| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89823 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 drm_dev_register() 실패 시 발생하는 레이스 컨디션 취약점입니다. 장치 등록 중 일부 단계가 실패하더라도 사용자 공간에서 이미 열린 장치에 대해 ioctl 명령이 실행되어 리소스 해제 과정과 충돌할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 plane degamma LUT 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 크기의 LUT 데이터를 전달할 경우 0으로 나누기 오류(divide-by-zero)나 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 페이지 마이그레이션 실패 시 할당된 시스템 페이지를 해제하고 잠금을 해제하는 과정에 오류가 있습니다. IOMMU가 활성화된 환경에서 잘못된 DMA 주소를 사용하여 시스템 페이지를 관리함으로써 자원 해제가 제대로 이루어지지 않을 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89814 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 특정 링이 파티션에 할당되지 않았을 때 격리 인덱스(isolation index)를 적절히 제한하지 않아 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 이로 인해 SDMA 제출 과정에서 UBSAN 오류가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/ttm 구성 요소에서 ttm_pool_restore_and_alloc() 함수가 복구 프로세스를 성공적으로 완료한 후에도 tt->restore 상태를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 후속 백업/복구 흐름에서 shmem 핸들이 tt->pages에 여전히 설치된 상태로 남아 시스템 스택 트레이스 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 채널 삭제 시 펜스 컨텍스트(fence context)를 먼저 해제한 후 채널 종료 이벤트를 해제하는 순서 오류가 발견되었습니다. 이로 인해 채널이 삭제되는 짧은 순간에 종료 이벤트가 발생하면 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89805 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/pagemap 구성 요소에서 고차(higher-order) folio 할당 실패 시 적절한 폴백(fallback) 메커니즘이 부재하고, 페이지 해제 과정에서 참조 카운트가 감소된 후 순서를 계산하는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 메모리 압박 상황에서 커널 로그 스팸이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89808 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 SVM 메모리 마이그레이션 중 VM 범위에 빈 공간(hole)이 있을 경우 발생하는 취약점입니다. 이 결함으로 인해 초기화되지 않은 값이 반환되어 방금 설정된 VRAM을 모두 해제해 버리는 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89799 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_get_stackid 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. get_perf_callchain 호출 시와 반환된 트레이스 엔트리 버퍼에 접근하는 동안 선점이 방지되어야 합니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 UVMM 구성 요소에서 발생한 취약점으로, 특정 작업 실패 시 참조 카운트가 관리되지 않은 상태로 메모리 영역이 조기 해제됩니다. 이로 인해 다른 작업이 사용 중인 메모리 영역이 해제되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 읽기 전용 mmap 요청 시 VM_MAYWRITE 플래그를 적절히 제거하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간 데몬이 mprotect()를 사용하여 읽기 전용 매핑을 쓰기 가능 상태로 업그레이드할 수 있으며, 결과적으로 커널이 관리하는 명령 버퍼의 필드를 변조할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89789 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈에서 gtp_newlink() 함수 오류 발생 시 RCU grace period를 기다리지 않고 메모리를 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 softirq에서 실행 중인 gtp_encap_recv()가 이미 해제된 메모리에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 mmap() 재활성화와 munmap() 호출 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 이로 인해 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있는 로컬 권한 상승(LPE) 공격이 가능합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-92248 | HIGH | 7.8 | TeamViewer Remote Control App |
GIMP의 file-psd 플러그인에서 결함이 발견되었습니다. 특수하게 조작된 PSD 이미지의 썸네일 미리보기를 생성할 때, 내장된 JPEG 헤더 값의 곱셈 과정에서 정수 오버플로우가 발생합니다. 이로 인해 힙 할당 크기가 부족해지고, 이미지 데이터 디코딩 시 힙 기반 버퍼 오버플로우가 발생하여 인접한 힙 객체가 손상되며, 이를 통해 애플리케이션 충돌 또는 임의 코드 실행이 가능해질 수 있습니다.
|
2026-09-15 | 2026-11-02 10:17 |
| CVE-2026-10144 | HIGH | 7.8 | UniFi OS Server |
Rsbuild 2.0.9 미만 버전에서 macOS의 server.open 설정 시 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 셸 메타문자가 포함된 특수 URL을 제공하면, encodeURI()가 달러 기호나 세미콜론 등을 제대로 인코딩하지 못해 임의의 OS 명령어가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-83353 | HIGH | 7.8 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content 제품(Content Server 구성 요소)에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 시스템을 장악할 수 있으며, 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-09-15 | 2026-09-17 13:16 |
| CVE-2026-83336 | HIGH | 7.8 | Log Server |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83214 | HIGH | 7.8 | Log Server |
Oracle Siebel CRM의 Server Infrastructure 구성 요소인 Siebel CRM Deployment 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 배포 시스템을 장악할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83216 | HIGH | 7.8 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 Siebel CRM Deployment를 장악할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83211 | HIGH | 7.8 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 Siebel CRM Deployment를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 모두 심각한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83071 | HIGH | 7.8 | Azure Machine Learning |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Machine Learning 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:17 |
| CVE-2026-83024 | HIGH | 7.8 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 해당 커넥터를 장악하여 기밀성, 무결성, 가용성을 모두 침해할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-83018 | HIGH | 7.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:05 |
| CVE-2026-92180 | HIGH | 7.8 | Windows iSCSI Target Service |
pdfforge PDF Architect의 activation-service 업데이트 서비스에서 제어되지 않는 검색 경로 요소로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:26 |
| CVE-2026-85892 | HIGH | 7.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-14 | 2026-09-25 20:45 |
| CVE-2026-90947 | HIGH | 7.8 | Magento Open Source |
GIMP의 Lighting Effects 필터에서 조명 프리셋 파일을 처리할 때 광원 수를 적절히 검증하지 않는 결함이 발견되었습니다. 이로 인해 경계 외 쓰기(out-of-bounds write)가 발생하여 메모리가 손상될 수 있으며, 공격자가 악성 파일을 통해 임의 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-11-02 10:17 |
| CVE-2026-82430 | HIGH | 7.8 | Magento Open Source |
Docker 또는 OCI 워커 실행 시, worker-launcher가 디렉토리 소유권을 변경한 후 명령 파일을 읽는 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. 공격자는 소유권 변경과 파일 읽기 사이의 짧은 시간 차를 이용해 명령 파일을 조작함으로써 호스트 파일 시스템에 접근하거나 루트 권한과 유사한 권한으로 컨테이너를 실행할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-82427 | HIGH | 7.8 | Claude Code |
topology.blobstore.map 설정 시 입력된 파일 이름이 정규화되지 않아 경로 조작이 가능한 취약점입니다. 공격자는 이를 통해 상위 디렉토리로 이동하여 시스템 파일을 삭제하거나 심볼릭 링크를 생성함으로써 권한 상승 및 코드 실행을 유도할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-82429 | HIGH | 7.8 | Claude Code |
setuid-root 권한을 가진 worker-launcher 바이너리가 디렉터리 권한을 조정하는 과정에서 심볼릭 링크를 이용한 경로 재해석 취약점이 존재합니다. 공격자는 중간 디렉터리를 심볼릭 링크로 교체하여 호스트의 임의 파일에 대해 lchown 또는 chmod 작업을 수행할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-90894 | HIGH | 7.8 | Remote Desktop Client |
Parallels Desktop의 prl_disp_service가 루트 권한으로 실행되는 과정에서 발생하는 취약점입니다. 공격자가 조작된 폴더 이름을 사용하여 tar 명령어를 실행할 때 추가적인 플래그를 주입함으로써, macOS의 tar 기능을 악용해 임의의 프로그램을 루트 권한으로 실행할 수 있습니다.
|
2026-09-14 | 2026-09-18 19:31 |