| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF 시스코 헬퍼(bpf_sys_bpf, bpf_sys_close)가 sleep 가능 여부를 나타내는 .might_sleep 속성이 누락되어, bpf_timer 콜백 등 non-sleepable 컨텍스트에서 호출될 수 있었습니다. 이로 인해 softirq 컨텍스트에서 scheduling-while-atomic 오류가 발생할 수 있습니다. 해당 프로토타입에 .might_sleep을 설정하여 atomic 영역에서의 호출을 검증기가 거부하도록 수정되었습니다.
|
2026-09-25 | 2026-11-03 17:52 |
| CVE-2026-98059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF 검증기가 sched_process_wait 트레이스포인트의 첫 번째 인자를 NULL이 될 수 없는 포인터로 취급하는 문제가 해결되었습니다. wait4(-1)이나 waitid(P_ALL)처럼 특정 PID가 없는 대기 호출 시 해당 포인터가 NULL일 수 있어, 검사 없이 역참조하면 커널 NULL 포인터 역참조가 발생할 수 있었습니다. 이를 nullable로 표시하여 NULL 검사 없는 접근을 검증기가 거부하도록 수정되었습니다.
|
2026-09-25 | 2026-10-29 17:56 |
| CVE-2026-98049 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 arena 32비트 cmpxchg 연산 시 결과값에 대한 제로 확장(zero extension)이 누락되는 취약점이 발견되었습니다. 특정 아키텍처에서 32비트 원자적 연산 시 상위 비트가 올바르게 처리되지 않아 BPF의 동작 의미론과 일치하지 않는 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-12037 | MEDIUM | 5.5 | - |
WordPress용 Asset CleanUp: Page Speed Booster 플러그인의 1.4.0.5 이하 모든 버전에서 'page_url' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 이 취약점은 관리자가 dom_get_type 설정을 'wp_remote_post'로 구성했을 때만 발생합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-79762 | MEDIUM | 5.5 | - |
Termix 1.7.0부터 2.5.1 버전까지, OIDC 및 WebAuthn 사용자의 데이터 암호화 키(DEK)를 생성할 때 기본 문자열과 공개된 userId salt를 사용합니다. 공격자가 오프라인 SQLite 데이터베이스 복사본을 획득할 경우, 암호화 키를 유도하여 저장된 SSH 비밀번호, 개인 키 및 키 암호를 복호화할 수 있습니다.
|
2026-09-24 | 2026-09-28 16:17 |
| CVE-2026-92680 | MEDIUM | 5.5 | - |
Araxis Merge for Windows의 특정 버전에서 원격 서버용 사용자 자격 증명이 윈도우 레지스트리에 저장될 때 충분한 암호화 보호가 적용되지 않는 취약점이 발견되었습니다. 인증된 비관리자 공격자가 대상 사용자가 Merge에 저장한 모든 자격 증명을 탈취하고 복호화할 수 있습니다.
|
2026-09-24 | 2026-09-26 23:16 |
| CVE-2026-79767 | MEDIUM | 5.5 | Kubernetes |
Gardener의 customverbauthorizer admission plugin에서 프로젝트 멤버 관리 시 User 대상만 확인하고 Group이나 ServiceAccount 대상은 확인하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 프로젝트 관리자가 임의의 그룹이나 서비스 계정을 추가하여 프로젝트에 대한 광범위한 접근 권한을 획득할 수 있습니다. 해당 취약점은 Shoots, Secrets 및 클라우드 제공업체 자격 증명에 대한 노출로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-86056 | MEDIUM | 5.5 | - |
Notepad++ 8.9.8 이전 버전에서 NPPM_SAVESESSION 핸들러가 lParam을 세션 정보 포인터로 변환할 때 null 체크를 수행하지 않는 취약점이 존재합니다. 동일하거나 더 높은 권한을 가진 프로세스가 null lParam을 포함한 메시지를 전송하면 프로그램이 즉시 종료되어 서비스 거부 및 저장되지 않은 문서 손실이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-94215 | MEDIUM | 5.5 | - |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 Admin REST API에서 결함이 발견되었습니다. API가 클라이언트 식별자를 확인하는 과정에서 요청 경로에 지정된 렐름(Realm) 소속 여부를 검증하지 않아, 권한이 제한된 관리자가 자신이 제어하는 렐름을 통해 마스터 렐름의 민감한 클라이언트 설정을 읽거나 수정할 수 있습니다.
|
2026-09-21 | 2026-09-22 19:37 |
| CVE-2026-92425 | MEDIUM | 5.5 | WordPress |
Hydra Booking — Appointment Scheduling & Booking Calendar WordPress 플러그인 1.2.4 미만 버전에서 객체 수준 권한 확인이 누락되었습니다. 이로 인해 특정 사용자 정의 역할을 가진 사용자가 다른 호스트의 기록과 연결된 WordPress 사용자 계정을 읽고, 수정하고, 영구적으로 삭제할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-19860 | MEDIUM | 5.5 | PHP |
JetFormBuilder — Dynamic Blocks Form Builder WordPress 플러그인 3.6.5.3 이전 버전에서 발생하는 취약점입니다. 사용자 정의 필드 검증 콜백 함수에 대한 제한이 불충분하여, 폼 관리 권한이 있는 사용자가 서버의 임의 파일을 삭제할 수 있습니다. 파일 삭제는 인증이 필요 없는 폼 제출 시점에 실행됩니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-63635 | MEDIUM | 5.5 | - |
OpenImageIO의 특정 버전에서 조작된 PSD 파일을 처리할 때 유효성 검사를 우회하여 메모리 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다. 이로 인해 잘못된 메모리 할당이 유도되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:55 |
| CVE-2026-65969 | MEDIUM | 5.5 | - |
OpenImageIO에서 잘린 TGA 파일을 처리할 때 GIF 프레임이 남게 되어 발생하는 취약점입니다. gifsplitpalette() 함수 내에서 32비트 정수 연산 시 오버플로가 발생하여 경계 외 읽기(Out-of-bounds read)가 유발되며, 이로 인해 프로세스가 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-18 | 2026-09-29 18:55 |
| CVE-2026-63420 | MEDIUM | 5.5 | - |
OpenImageIO의 특정 버전에서 투명도 메타데이터가 포함된 인덱스 PSD 파일을 처리할 때 힙 영역의 경계를 벗어난 읽기(Out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로세스가 비정상적으로 종료될 수 있습니다. 해당 문제는 특정 설정(oiio:rawcolor 또는 psd:rawdata)이 활성화된 상태에서 발생합니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2026-92756 | MEDIUM | 5.5 | - |
MongoDB Entity Framework Core Provider를 기반으로 구축된 애플리케이션에서 독립적인 암호화 설정과 해당 제공자의 암호화 설정을 혼합하여 사용할 경우, TLS 및 스키마 맵 설정이 조용히 손실될 수 있습니다. 이로 인해 보호되어야 할 필드가 데이터베이스에 암호화되지 않은 상태로 저장될 위험이 있습니다.
|
2026-09-17 | 2026-09-24 15:34 |
| CVE-2026-92757 | MEDIUM | 5.5 | - |
MongoDB Entity Framework Core Provider를 기반으로 구축된 애플리케이션에서 연결 문자열에 데이터베이스 이름을 포함할 경우, 의도치 않게 필드 수준 암호화(FLE) 기능이 비활성화될 수 있습니다. 이는 데이터 보안 정책을 무력화할 위험이 있습니다.
|
2026-09-17 | 2026-09-24 15:34 |
| CVE-2026-54637 | MEDIUM | 5.5 | - |
Dragonfly 오픈소스 P2P 파일 배포 시스템의 스케줄러에서 인증되지 않은 gRPC 흐름을 통해 발생하는 SSRF 취약점입니다. 공격자가 조작된 PeerHost 정보를 전송하여 내부 루프백, 링크 로컬 및 사설 네트워크 서비스에 접근하고 응답 데이터를 탈취할 수 있습니다. 이 문제는 2.4.4-rc.3 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-50166 | MEDIUM | 5.5 | Kubernetes |
Kuma 서비스 메쉬에서 kumactl 프로필을 통해 HTTPS 제어 평면을 수동으로 설정할 때, --ca-cert-file 옵션을 사용하지 않으면 TLS 피어 검증이 비활성화됩니다. 이로 인해 API 토큰이 검증되지 않은 연결을 통해 전송되어 네트워크 경로상의 공격자가 토큰을 가로채고 제어 평면에 대한 권한을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-48722 | MEDIUM | 5.5 | - |
Nextflow의 특정 버전에서 Seqera Platform OIDC 토큰이 저장되는 설정 파일의 권한이 너무 느슨하게 설정되는 취약점이 발견되었습니다. 이로 인해 다중 사용자 환경에서 로컬 사용자가 해당 파일을 읽어 사용자의 권한을 도용할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-76081 | MEDIUM | 5.5 | - |
ZITADEL 4.16.0 미만 버전에서 여러 프로젝트 역할을 동시에 삭제할 때 권한 업데이트 오류가 발생하여 일부 사용자 권한이 누락될 수 있습니다. 이 문제는 공유된 프로젝트의 사용자 권한(User Grants)에 영향을 미치며, 삭제되어야 할 접근 권한이 그대로 유지될 위험이 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-86884 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27 버전에서 수정되었습니다.
|
2026-09-14 | 2026-09-18 14:08 |
| CVE-2026-86878 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 iOS 27 및 iPadOS 27 버전에서 수정되었습니다.
|
2026-09-14 | 2026-09-16 15:29 |
| CVE-2026-84603 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, iOS 27 및 관련 운영체제 업데이트를 통해 수정되었습니다.
|
2026-09-14 | 2026-09-17 15:57 |
| CVE-2026-84587 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 애플리케이션이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2026-09-14 | 2026-09-17 16:54 |
| CVE-2026-84569 | MEDIUM | 5.5 | - |
시스템 클립보드에 대한 추가적인 샌드박스 제한을 통해 접근 문제를 해결했습니다. 이 취약점이 악용될 경우 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Golden Gate 27 버전에서 이 문제가 수정되었습니다.
|
2026-09-14 | 2026-09-17 18:17 |
| CVE-2026-84491 | MEDIUM | 5.5 | - |
권한 제한이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-09-14 | 2026-09-16 01:08 |
| CVE-2026-65345 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, 최신 OS 업데이트를 통해 패치되었습니다.
|
2026-09-14 | 2026-09-17 16:00 |
| CVE-2026-77753 | MEDIUM | 5.5 | WordPress |
Temporary Login Without Password WordPress 플러그인 1.9.9 미만 버전에서 임시 사용자가 애플리케이션 비밀번호를 생성하는 것을 방지하지 못하는 취약점이 발견되었습니다. 임시 액세스가 만료되거나 비활성화되어도 생성된 애플리케이션 비밀번호가 취소되지 않아, 공격자가 REST 및 XML-RPC를 통해 사이트에 지속적으로 접근할 수 있습니다. 이로 인해 부여된 권한(주로 관리자 권한)을 유지하며 사이트를 계속 제어할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-86815 | MEDIUM | 5.5 | - |
BackWPup WordPress 플러그인 5.7.5 미만 버전에서 REST API 경로에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 관리자 권한이 제한된 사용자라도 백업 작업을 생성 및 실행할 수 있으며, 데이터베이스 전체를 공격자가 제어하는 대상으로 유출할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-86782 | MEDIUM | 5.5 | WordPress |
The Visualizer WordPress 플러그인 4.0.6 미만 버전에서 차트 생성 작업에 대한 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 게시물이나 페이지를 게시, 이름 변경 또는 덮어쓸 수 있으며, 다른 사용자의 비공개 초안까지 수정할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |