| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53416 | HIGH | 7.1 | Zoom Workplace VDI Client |
Zoom VDI 클라이언트 및 플러그인에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-48495 | HIGH | 7.1 | IBM Security Verify Access |
TypeBot 3.17.0 미만 버전에서 Google Sheets OAuth 콜백 시 state 파라미터의 무결성을 검증하지 않는 취약점이 존재합니다. 인증된 사용자가 조작된 state 값을 사용하여 다른 워크스페이스에 구글 시트 자격 증명을 생성하거나 특정 Typebot에 연결할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-72607 | HIGH | 7.1 | MariaDB |
Koha의 특정 버전에서 발생하는 저장형 SQL 인젝션 취약점으로, 'items_batchmod' 권한을 가진 인증된 직원이 자동 항목 수정 규칙의 agefield 값에 SQL 페이로드를 삽입하여 임의의 데이터베이스 내용을 읽을 수 있습니다. 이 취약점은 cron 작업 실행 시 매개변수화되지 않은 쿼리가 실행되면서 발생하며, 이용자는 이용자 개인정보 및 직원 비밀번호 해시를 포함한 전체 데이터베이스를 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72910 | HIGH | 7.1 | Magento Open Source |
ERPNext의 특정 함수들에서 쓰기 권한 확인 절차가 누락되어 발생하는 보안 취약점입니다. 인증된 제한된 권한을 가진 사용자가 자신의 역할을 벗어나 보호된 데이터를 수정할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-18620 | HIGH | 7.1 | Spring Data REST |
Data Science Pipelines의 setDefaultServiceAccount 함수에서 부적절한 권한 부여 취약점이 발견되었습니다. 제한된 권한을 가진 사용자가 CreateRun 요청 시 더 높은 권한을 가진 서비스 계정(SA)을 지정함으로써 권한 검사를 우회할 수 있습니다. 이를 통해 공격자는 컨테이너를 높은 권한으로 실행하여 민감한 정보를 탈취하거나 다른 사용자의 포드에서 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-21 12:17 |
| CVE-2026-68425 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IB/mad 구성 요소에서 RMPP 응답 재조립 과정 중 매칭되지 않은 응답을 사전에 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 요청되지 않은 RMPP 응답이 커널 에이전트에 도달할 경우, 유효성 검사 전에 커널의 RMPP 수신 상태를 할당하거나 확장할 수 있습니다. 이를 해결하기 위해 재조립 단계 이전에 ib_find_send_mad()를 통해 요청과 응답의 일치 여부를 먼저 확인하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68420 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 outbound 정책에 IPTFS 모드 템플릿을 사용할 때 스택 범위 외 읽기(stack-out-of-bounds read) 취약점이 발생합니다. 이 문제는 xfrm_state_find() 함수 호출 과정에서 발생하며, 공격자가 이를 악용할 경우 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68402 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 데이터 길이가 0인 확장 요소를 처리할 때, 데이터 경계를 확인하지 않고 1바이트를 추가로 읽는 취약점입니다. 공격자가 조작된 Wi-Fi 프레임을 전송할 경우 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68348 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ASoC TAS2781 펌웨어 파서에서 문자열 종료 문자를 확인하기 전에 strlen()을 사용하여 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 악의적으로 조작된 펌웨어 이미지를 사용할 경우 파서가 펌웨어 버퍼의 끝을 지나 메모리를 탐색할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68293 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mlx5 드라이버에서 MCIA 레지스터 읽기 시 버퍼 오버플로우가 발생하는 취약점입니다. 장치가 32 dword를 지원하더라도 구조체는 12 dword만 정의되어 있어, memcpy 과정에서 할당된 버퍼 범위를 초과하여 데이터를 읽을 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68258 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 복구 큐 유형과 mqd 크기에 대한 경계 검사가 누락된 취약점입니다. 이로 인해 잘못된 값이 입력될 경우 커널 메모리 오류나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68262 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/imagination 드라이버 내 pvr_set_uobj_array() 함수에서 사용자 배열 스트라이드(stride) 계산 오류가 발견되었습니다. 이 오류로 인해 커널 객체와 사용자 공간 포인터의 이동 방향이 반대로 처리되어, 잘못된 메모리 주소에서 데이터를 읽거나 잘못된 위치에 데이터를 쓰는 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68229 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Cedrus 미디어 드라이버에서 H.264 참조 리스트 항목의 인덱스를 검증하지 않아 발생하는 취약점입니다. 잘못된 인덱스를 사용하여 decode->dpb[] 배열에 접근할 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68173 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ublk 구성 요소에서 발생한 취약점으로, ublk 서버가 비정상적인 복구 시퀀스를 보낼 경우 장치가 잘못된 상태로 표시될 수 있습니다. 이로 인해 I/O 요청이 큐에 갇히게 되어 시스템의 fsync 작업이 무한 대기 상태에 빠지거나 시스템 종료가 중단되는 현상이 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68172 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 arm64 아키텍처에서 huge_ptep_get 함수가 정렬되지 않은 주소를 처리할 때 발생하는 취약점입니다. 주소 정렬 문제로 인해 잘못된 페이지 테이블 정보를 반환할 수 있으며, 이로 인해 커널이 소유하지 않은 물리 메모리에 접근하거나 잘못된 포인터를 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68103 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 사용자 큐 생성 시 예약된 도어벨 매핑을 허용하는 취약점이 발견되었습니다. 기존의 xa_store_irq() 함수 사용으로 인해 동일한 BO 및 오프셋을 사용하는 새로운 큐가 기존 큐의 매핑을 덮어쓸 수 있는 문제가 있었습니다. 이 문제는 xa_insert_irq()로 교체하여 중복 매핑을 거부함으로써 해결되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-72568 | HIGH | 7.1 | Redis |
8.8.1 이하 버전의 Redis에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 인접한 인증되지 않은 공격자가 특수하게 제작된 PING 메시지를 Redis Cluster Bus 포트로 전송하여 서비스 거부(DoS)를 유발하거나 정보를 유출할 수 있습니다.
|
2026-08-10 | 2026-08-10 14:17 |
| CVE-2026-66060 | HIGH | 7.1 | Magento Open Source |
Home Assistant Companion 앱이 OS 수준의 라우팅 메커니즘을 통해 전달된 태그 링크(NFC 또는 QR)를 실제 스캔된 것으로 오인하여 검증 없이 처리하는 취약점입니다. 이로 인해 신뢰할 수 없는 앱이 임의의 태그를 전달하여 사용자의 개입 없이 자동화 기능을 실행할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-66061 | HIGH | 7.1 | Cisco IOS Software |
Home Assistant의 iOS Companion 앱에서 태그 링크(NFC 또는 QR)를 처리할 때 호출 앱을 검증하거나 사용자 확인을 거치지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 앱이 임의의 태그를 전달하여 사용자의 물리적 스캔 없이도 자동화를 실행할 수 있습니다. 해당 문제는 2026.5.0 버전에서 수정되었습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-71556 | HIGH | 7.1 | Git |
go-git 라이브러리의 특정 버전에서 워크트리 작업 시 심볼릭 링크의 경로 제한을 제대로 수행하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 저장소를 클론하고 워크트리 작업을 수행할 경우, 의도하지 않은 디렉토리 외부의 파일을 읽거나 쓸 수 있습니다.
|
2026-08-07 | 2026-09-10 20:41 |
| CVE-2026-70635 | HIGH | 7.1 | PostgreSQL |
TimescaleDB 2.29.1 이하 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증된 공격자가 조작된 Simple8b selector-11 값을 제공하여 인덱스 검증을 우회함으로써 쿼리 결과의 무결성을 해치거나 백엔드 프로세스를 충돌시킬 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-66705 | HIGH | 7.1 | WordPress |
Facebook for WordPress 5.2.1 이하 버전에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 인증 없이 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-9130 | HIGH | 7.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전의 MemoryComponent에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 session_id 충돌을 이용해 다른 사용자의 채팅 기록에 접근할 수 있으며, 이는 flow_id나 user_id 소유권 검증이 누락되어 발생합니다. 이 취약점은 LANGFLOW_AUTO_LOGIN=False로 설정된 다중 사용자 환경에서 정보 유출을 일으킬 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-9081 | HIGH | 7.1 | Ollama |
IBM Langflow OSS 1.0.0~1.10.3 버전의 Ollama 프로바이더 내 validate_model_provider_key() 함수에서 SSRF 취약점이 발견되었습니다. 사용자가 입력한 OLLAMA_BASE_URL 매개변수가 검증이나 필터링 없이 requests.get() 함수로 직접 전달되어 발생합니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-70448 | HIGH | 7.1 | Jenkins |
Jenkins Ivy Report Plugin 1.2 및 이전 버전에서 XML 파서가 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 조작된 Ivy 보고서 파일을 처리하게 함으로써 서버의 민감한 파일에 접근하거나 내부 네트워크를 스캔할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-71276 | HIGH | 7.1 | PostgreSQL |
Magistrala(구 Mainflux)의 message-readers API가 HTTP 쿼리 문자열에서 값을 읽을 때 검증 없이 직접 SQL 쿼리에 삽입하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 PostgreSQL 및 TimescaleDB를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71211 | HIGH | 7.1 | Cloud Services |
MLflow의 AI Gateway가 게이트웨이 비밀번호 생성 시 auth_config.api_base 값에 대한 스킴, 호스트 또는 IP 범위 검증을 수행하지 않고 그대로 저장합니다. 이후 게이트웨이 프록시 엔드포인트가 저장된 api_base에 공격자가 제공한 경로를 결합하여 HTTP 요청을 보내고 그 응답 본문을 그대로 반환하는 취약점이 존재합니다.
|
2026-08-05 | 2026-08-26 17:36 |
| CVE-2026-64576 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nexthop 구성 요소에서 nh_res_bucket_migrate() 함수가 초기화되지 않은 netlink_ext_ack 구조체를 전달하는 취약점이 발견되었습니다. 메모리 할당 실패 시 초기화되지 않은 스택 메모리를 참조하여 커널 패닉이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-70485 | HIGH | 7.1 | VMware Telco Cloud Platform |
Open WebUI 0.9.0부터 0.11.0 버전 사이에서 IPv4-IPv6 전환 인코딩을 제대로 검사하지 않는 보안 취약점이 발견되었습니다. 공격자는 NAT64 접두사를 사용하여 내부 네트워크나 클라우드 메타데이터 주소를 우회함으로써 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-09-18 14:46 |
| CVE-2026-11368 | HIGH | 7.1 | Windows Bluetooth Service |
Zephyr 블루투스 호스트의 ATT 계층에서, 연결이 끊어질 때 전송 중이던 ATT 패킷의 지연된 완료 콜백이 이미 해제된 채널 메모리를 참조하는 use-after-free 취약점입니다. 원격 피어가 ATT 트래픽 중 연결을 끊는 것만으로 블루투스 호스트를 충돌시키거나 메모리를 오염시킬 수 있습니다. 수정본은 채널 해제 전에 참조 포인터를 NULL로 초기화합니다.
|
2026-08-04 | 2026-10-23 23:10 |