| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98386 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 QLAFX00 요청 링 슬롯을 초기화할 때 일반 memset()을 사용하여 발생하는 취약점입니다. ARM64와 같은 아키텍처에서 Device 메모리에 부적절한 명령어를 실행하여 동기식 외부 어보트(synchronous external abort)를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-21 13:21 |
| CVE-2026-98387 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 구성 요소에서 aes_s390 암호화 처리 중 skcipher_walk_virt()의 반환 코드를 적절히 확인하지 않는 취약점이 발견되었습니다. 이로 인해 초기화 실패 시 정의되지 않은 상태의 구조체를 사용하여 잘못된 동작을 수행하거나 초기화되지 않은 메모리에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98388 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널에서 do_close_on_exec() 함수가 exec_update_lock을 획득하기 전에 호출되지 않아 발생하는 레이스 컨디션 및 데드락 취약점입니다. 파일 시스템 응답 지연 시 락을 점유한 상태로 대기하게 되어 시스템 전체의 프로세스 상태 접근을 차단하거나 FUSE 파일 시스템 사용 시 데드락을 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98389 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GPU 리셋 후 복구 과정 중 발생하는 취약점입니다. GPU 리셋이 완료되기 전에 gfx idle 작업이 전력 프로필 전환을 시도하여, GPU 리셋 세마포어를 해제하지 않은 상태에서 레지스터에 접근함으로써 어설션(assert) 오류를 유발합니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98390 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/amd_node 구성 요소에서 가상화 시스템 사용 시 0으로 나누기 오류가 발생하여 시스템이 충돌할 수 있는 취약점입니다. Xen PVH dom0 환경에서 노드 수와 루트 수의 관계가 불일치할 때 roots_per_node가 0으로 계산되어 발생합니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98391 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 VM 종료 시 런타임 전원 관리(PM) 참조가 비동기적으로 해제되어 발생하는 취약점입니다. 이로 인해 이미 종료된 VM의 오래된 페이지 폴트가 처리되는 동안 장치가 자동 절전 모드로 진입하여 커널 어설션(Assertion) 오류 및 시스템 경고를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-108072 | UNKNOWN | 0.0 | Log Server |
TSplus Remote Access의 공유 로그인 스크립트 권한 설정 오류로 인해 발생하는 취약점입니다. 공유 테마 디렉토리에 있는 autostart1.tscr 파일에 권한이 없는 사용자가 쓰기 작업을 할 수 있어, 다른 사용자가 로그인할 때 임의의 명령어를 실행할 수 있습니다. 이를 통해 권한 상승이나 사용자 간 측면 이동이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:33 |
| CVE-2026-107913 | UNKNOWN | 0.0 | WordPress |
이 CVE는 App for Cloudflare WordPress 플러그인에서 발견된 권한 제어 미흡(Broken Access Control) 취약점에 대한 중복 식별자입니다. 해당 취약점은 CVE-2026-39749와 동일하며, 사용자는 CVE-2026-39749를 참조해야 합니다.
|
2026-10-14 | 2026-10-16 23:10 |
| CVE-2026-110447 | UNKNOWN | 0.0 | UniFi OS Server |
Nextcloud 앱인 richdocumentscode를 사용하는 Collabora Online Built-in CODE Server 26.4.303 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. CODE 서버가 실행 중이지 않을 때 proxy.php에서 발생하는 OS 명령 주입 취약점으로, 2026년 9월과 10월에 실제 공격에 악용되었습니다.
|
2026-10-14 | 2026-10-24 04:18 |
| CVE-2026-88964 | UNKNOWN | 0.0 | Windows Server |
Windows 및 Android용 OpenVPN 2.7_alpha3부터 2.7.7 버전에서 정수 언더플로우 취약점이 발견되었습니다. 인증된 원격 서버가 조작된 도메인 검색 옵션을 통해 서비스 거부(DoS)를 일으키거나 메모리 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-15468 | UNKNOWN | 0.0 | Windows 11 |
Windows용 HYPR Passwordless에서 사용자가 제어 가능한 키를 통한 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 20:02 |
| CVE-2026-105390 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 OpenVPN ovpn-dco-win의 부적절한 동기화 문제로 인해 로컬 공격자가 조작된 쓰기 작업을 수행할 수 있습니다. 이로 인해 데드락(deadlock)이 발생하여 호스트 시스템이 응답하지 않는 상태가 될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-84419 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace 앱에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이 취약점은 특정 버전의 Workspace 앱에서 메모리 영역을 벗어난 데이터를 기록함으로써 시스템에 영향을 줄 수 있습니다.
|
2026-10-13 | 2026-10-15 17:17 |
| CVE-2026-84420 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace 앱에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 이 취약점은 특정 버전의 Citrix Workspace 앱에서 메모리의 허용된 범위를 벗어난 데이터를 읽을 수 있게 합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-86063 | UNKNOWN | 0.0 | Claude Code |
Claude Code 및 Claude Desktop 플러그인 설치 과정에서 특정 커밋 해시를 검증하지 않는 취약점이 발견되었습니다. 공격자가 Git 호스트에서 커밋 SHA와 동일한 이름의 브랜치를 생성할 경우, 사용자가 안전한 해시를 선택하더라도 공격자의 코드가 설치될 수 있습니다.
|
2026-10-13 | 2026-10-13 21:19 |
| CVE-2026-84994 | UNKNOWN | 0.0 | Node.js |
Qwik 프레임워크의 서버 측 qwik-json 역직렬화 과정에서 발생하는 취약점입니다. 공격자가 조작된 thenable 객체를 포함한 요청을 보내면, 처리되지 않은 비동기 거부(unhandled rejection)가 발생하여 Node.js 서버가 종료될 수 있습니다. 이로 인해 단일 요청만으로도 서버가 다운될 수 있는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-13 | 2026-10-14 17:19 |
| CVE-2026-104817 | UNKNOWN | 0.0 | Active Directory Federation Services |
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 특정 버전에서 인증되지 않은 fetch-rss API에 속도 제한 및 응답 크기 제한이 결여되어 있습니다. 공격자는 이를 통해 무제한의 외부 HTTP 요청을 발생시키거나 동기식 XML 파싱을 유도하여 인스턴스 자원을 고갈시키고 네트워크 서비스를 탐색할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-104816 | UNKNOWN | 0.0 | Magento Open Source |
Misskey의 RSS 구성 요소가 피드 항목의 URL 스킴을 검증하지 않아 발생하는 취약점입니다. 공격자가 제어하는 피드 콘텐츠에 안전하지 않은 스킴의 링크를 포함할 경우, 사용자가 RSS 위젯의 링크를 클릭할 때 스크립트가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-103937 | UNKNOWN | 0.0 | Magento Open Source |
Misskey 오픈소스 소셜 미디어 플랫폼에서 파일 업로드 시 정리 프로세스가 실행되지 않는 취약점이 발견되었습니다. 반복적인 파일 업로드를 통해 저장 공간이나 파일 디스크립터를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-105445 | UNKNOWN | 0.0 | Docker |
Docker Hub의 계정-조직 전환 기능에서 발생하는 권한 할당 오류로 인해, 인증된 공격자가 자신이 제어하는 개인 액세스 토큰(PAT)을 다른 사용자의 계정으로 재할당할 수 있습니다. 이 과정에서 토큰 비밀값이 변경되거나 취소되지 않아, 공격자는 해당 토큰을 사용하여 대상 사용자의 권한으로 이미지를 가져오거나, 푸시하거나, 삭제할 수 있습니다.
|
2026-10-13 | 2026-10-19 13:16 |
| CVE-2026-54697 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ConnectBot SSH 클라이언트 라이브러리 0.3.1 미만 버전에서 DER 길이 값을 처리할 때 정수 오버플로 및 과도한 메모리 할당 문제가 발생합니다. 공격자가 조작된 개인 키 파일을 로드하도록 유도할 경우 OutOfMemoryError가 발생하거나 시스템이 중단될 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-54700 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ConnectBot SSH 클라이언트 라이브러리 0.3.1 미만 버전에서 SSH 프로토콜 파서가 패킷 내 바이트 길이와 요소 개수를 검증하지 않는 취약점이 발견되었습니다. 악의적인 서버가 조작된 패킷을 전송할 경우 Kaitai Struct 런타임에서 과도한 메모리 할당을 시도하여 OutOfMemoryError를 유발하고 애플리케이션을 종료시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 23:17 |
| CVE-2026-103928 | UNKNOWN | 0.0 | H2 Database |
Metabase의 특정 버전에서 H2 데이터 소스를 대상으로 하는 네이티브 쿼리 및 액션 시 호스트 기반 내장 함수에 대한 제한이 없습니다. 권한이 있는 사용자가 FILE_READ, FILE_WRITE 등의 함수를 사용하여 서버의 임의 파일을 읽거나 쓸 수 있으며, 기본 샘플 데이터베이스가 H2를 사용하므로 취약점에 노출될 위험이 큽니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-101899 | UNKNOWN | 0.0 | Node.js |
Axios 1.15.0부터 1.20.0 버전 사이에서 NO_PROXY 설정에 CIDR 형식을 사용할 경우, 이를 네트워크 범위가 아닌 단순 텍스트 호스트네임 접미사로 잘못 처리하는 취약점이 존재합니다. 이로 인해 프록시 우회 규칙이 적용되지 않아 프록시를 통해 요청이 전송될 수 있으며, 공격자가 HTTP 요청의 내용을 가로채거나 수정할 위험이 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-109758 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Perforce Helix Authentication Service(HAS)에서 기본 제공되는 SCIM 베어러 토큰을 그대로 사용할 경우 발생하는 인증 우회 취약점입니다. 공격자가 SCIM 엔드포인트에 접근할 수 있다면 기본 토큰을 이용해 사용자 및 그룹 관리 권한을 탈취할 수 있습니다. 이 문제는 scim-patch 의존성 취약점인 CVE-2026-61834와 결합되어 더 큰 피해를 줄 수 있습니다.
|
2026-10-13 | 2026-10-16 19:55 |
| CVE-2026-44828 | UNKNOWN | 0.0 | Magento Open Source |
Qexo 4.0.0부터 4.2.0 버전까지 인증 및 권한 검증 없이 /api/init_step/ API에 접근할 수 있는 취약점이 존재합니다. 공격자가 CSRF 토큰을 이용해 초기화 단계를 재실행하면 설정이 초기화되며, 이 과정에서 서비스 자격 증명이 포함된 설정 정보가 노출될 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-49483 | UNKNOWN | 0.0 | Visual Studio |
Code for IBMi Visual Studio Code 확장 프로그램 3.0.1 이전 버전에서 컴포넌트 무결성 검증이 불충분하여 발생하는 취약점입니다. 권한이 넓게 설정된 컴포넌트의 경우, 로컬의 다른 사용자가 프로그램을 변조하여 연결된 계정 권한으로 악성 코드를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-49484 | UNKNOWN | 0.0 | Visual Studio |
IBM i용 Code 확장 프로그램 3.0.1 이전 버전에서 Object Browser 다운로드 및 편집-저장 흐름의 콘텐츠가 /tmp 디렉토리에 저장된 후 제대로 삭제되지 않는 취약점이 발견되었습니다. 동일한 시스템을 사용하는 다른 로컬 계정이 /tmp 디렉토리에 접근할 수 있는 경우, 다운로드하거나 편집한 파일의 내용을 읽을 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-84314 | UNKNOWN | 0.0 | Nginx |
Nginx UI 2.4.1 미만 버전에서 인증된 사용자가 보안 세션 재인증 절차 없이 다른 사용자의 비밀번호를 변경할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 비밀번호를 변경하고 관리자 권한을 탈취하여 시스템을 완전히 장악할 수 있습니다.
|
2026-10-12 | 2026-10-13 18:17 |
| CVE-2026-108361 | UNKNOWN | 0.0 | IBM Security Verify Access |
Privasys Remote Attestation TLS Clients 0.9.1 미만 버전에서 발생하는 취약점으로, 연결 수립 시점에만 원격 검증(Attestation)을 수행하는 결함이 있습니다. 이로 인해 연결이 유지되는 동안 로컬 공격자가 워크로드의 코드, 데이터 및 설정을 변경하더라도 검증 측은 이를 감지하지 못할 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |