| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70629 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 3.0부터 9.0 미만 버전의 RSCC 디코더에서 초기화되지 않은 힙 메모리 읽기 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우, 디코딩 과정에서 실제 데이터보다 더 많은 영역을 복사하여 힙 메모리에 남아있는 민감한 정보가 유출될 수 있습니다.
|
2026-08-06 | 2026-09-01 15:36 |
| CVE-2026-70630 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 3.0부터 9.0 미만 버전의 Screenpresso 디코더에서 초기화되지 않은 힙 메모리 읽기 취약점이 발견되었습니다. 공격자가 조작된 SPV1 패킷을 제공할 경우, 디코딩 과정에서 이전 메모리에 남아있던 민감한 데이터가 출력 버퍼로 복사되어 유출될 수 있습니다.
|
2026-08-06 | 2026-09-01 15:35 |
| CVE-2026-70631 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 0.5 버전부터 9.0 미만 버전의 libavcodec/tiff.c 내 네이티브 TIFF 디코더에서 초기화되지 않은 힙 메모리 노출 취약점이 발견되었습니다. 공격자가 조작된 TIFF 파일을 통해 디코딩을 유도할 경우, zlib 압축 해제 과정에서 선언된 크기보다 적은 데이터가 복사되어 이전 메모리에 남아있던 민감한 데이터가 이미지 출력에 포함될 수 있습니다.
|
2026-08-06 | 2026-09-01 15:33 |
| CVE-2026-18954 | MEDIUM | 5.5 | - |
Amazon AWS Labs DocumentDB MCP Server 1.0.12 이전 버전의 집계 파이프라인 도구에서 잘못된 권한 부여 문제가 발견되었습니다. 인증된 MCP 클라이언트가 읽기 전용 모드 강제 로직을 우회하는 쓰기 가능 집계 파이프라인 단계를 통해 연결된 데이터베이스에 부적절한 쓰기 작업을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70592 | MEDIUM | 5.5 | Node.js |
Node.js 기반 CMS인 Ghost의 1.20.1부터 6.54.1 버전 사이에서 발생하는 취약점입니다. 관리자 권한을 가진 사용자가 데이터베이스 백업 파일 이름을 조작하여 파일 시스템의 특정 파일을 덮어쓸 수 있으며, 이는 데이터 무결성과 가용성에 문제를 일으킬 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-15248 | MEDIUM | 5.5 | WordPress |
Meta Box WordPress 플러그인 5.13.1 이전 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 기여자와 같은 낮은 권한을 가진 사용자도 다른 사용자의 미디어 첨부 파일을 임의로 영구 삭제할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-45376 | MEDIUM | 5.5 | PostgreSQL |
Decidim 참여 민주주의 프레임워크의 특정 버전에서 관리자 페이지의 사용자 검색 기능에 SQL 인젝션 취약점이 발견되었습니다. 인증된 조직 관리자가 특수하게 조작된 파라미터를 통해 PostgreSQL 명령어를 실행하고, 응답 시간 차이를 이용하여 데이터를 유추할 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-52857 | MEDIUM | 5.5 | - |
Pterodactyl의 서버 제어 플랫폼인 Wings의 1.13.0 이전 버전에서는 parser.go의 json, yaml, xml 설정 파일 파서가 크기 제한 없이 동작합니다. 이로 인해 비정상적으로 큰 파서 설정 파일을 처리할 때 Wings 프로세스의 메모리가 고갈될 수 있습니다. 이 문제는 1.13.0 버전에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-68563 | MEDIUM | 5.5 | PostgreSQL |
ansible-collection-redhat-leapp에서 권한 상승 작업 중 leapp_old_postgresql_data 옵션을 선택하면 PostgreSQL 데이터 백업 아카이브가 보안에 취약한 권한으로 생성되는 결함이 발견되었습니다. 이로 인해 관리 대상 노드의 로컬 비루트 사용자가 민감한 PostgreSQL 백업 데이터를 읽을 수 있어 정보 유출이 발생할 수 있습니다.
|
2026-07-30 | 2026-10-29 22:17 |
| CVE-2026-7260 | MEDIUM | 5.5 | PHP |
phar 아카이브 내의 순환 심볼릭 링크로 인해 무한 재귀가 발생할 수 있는 취약점입니다. 이로 인해 C 스택이 고갈되어 PHP 프로세스가 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-59919 | MEDIUM | 5.5 | - |
Netty의 HAProxy 인코더가 AF_UNIX 소켓 주소를 처리할 때 CRLF 문자를 검증하지 않아 발생하는 취약점입니다. 공격자가 제어하는 AF_UNIX 주소에 CRLF를 주입하면 PROXY 헤더를 여러 줄로 분리하여 클라이언트 IP를 위조할 수 있습니다.
|
2026-07-29 | 2026-08-06 20:33 |
| CVE-2026-43819 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점은 macOS Tahoe 26.6 버전에서 수정되었습니다. 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-17534 | MEDIUM | 5.5 | - |
Kimi Code(@moonshot-ai/kimi-code) 0.27.0 이전 버전의 FetchURL 기능은 assertSafeFetchTarget에서 호스트명과 IP 리터럴 거부 목록(denylist)만으로 SSRF를 방어하며, DNS 해석이나 HTTP 리다이렉트 이후 재검증을 수행하지 않습니다. 이로 인해 공격자가 내부 주소로 연결되는 공개 호스트명이나 리다이렉트를 이용해 차단 대상인 내부 네트워크 서비스에 접근할 수 있습니다. FetchURL은 기본 자동 승인 도구에 포함되어 수동 모드에서도 사용자 확인 없이 실행됩니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64451 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tracing 기능 중 func_set_flag() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 현재 트레이서가 function 트레이서인지 확인하기 전에 current_trace_flags를 참조하여, 트레이서가 변경된 상태에서 옵션을 수정하려 할 경우 커널 크래시가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 15:29 |
| CVE-2026-64429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Spreadtrum EIC 컨트롤러에서 인터럽트 시작 경로 중 잘못된 잠금 메커니즘을 사용하는 취약점이 발견되었습니다. PREEMPT_RT 환경에서 일반 spinlock_t가 수면 가능한 잠금으로 동작하면서, 잠들 수 없는 컨텍스트에서 수면 함수가 호출되어 시스템 불안정을 초래할 수 있습니다.
|
2026-07-25 | 2026-09-03 18:32 |
| CVE-2026-64425 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 발생한 취약점으로, 작업 종료 비트(IO_WQ_BIT_EXIT)를 확인하는 로직이 불충분하여 발생합니다. 연결된 작업 항목(linked work item)을 처리하는 과정에서 종료 신호를 적절히 감지하지 못해, 시스템 종료가 시작된 후에도 일부 작업이 계속 실행될 수 있습니다.
|
2026-07-25 | 2026-10-15 02:20 |
| CVE-2026-64426 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/nop 구성 요소에서 IOSQE_FIXED_FILE 플래그 사용 시 파일 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 NOP 요청이 일반 파일을 획득하지만, 완료 시 참조를 해제하지 않아 시스템 메모리가 지속적으로 소모됩니다.
|
2026-07-25 | 2026-09-04 15:03 |
| CVE-2026-64427 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID Logitech DJ 드라이버에서 발생하는 취약점으로, 조작된 보고서 형식을 처리하는 과정에서 NULL 포인터 역참조가 발생합니다. 공격자가 uhid를 통해 패딩만 포함된 잘못된 보고서를 에뮬레이션할 경우, 커널 프로브 과정에서 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:58 |
| CVE-2026-64428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GPIO 스케줄러에서 IRQ 시작 경로 중 잘못된 잠금 메커니즘을 사용하는 취약점이 발견되었습니다. PREEMPT_RT 환경에서 일반 spinlock_t가 수면 가능한 잠금으로 동작하여, 잠들 수 없는 컨텍스트에서 수면 함수가 호출되는 커널 버그를 유발할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:54 |
| CVE-2026-64415 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/swap 구성 요소에서 swap_reclaim_full_clusters 함수 실행 중 cond_resched()가 호출되지 않아 발생하는 소프트락업(softlockup) 취약점입니다. 대규모 메모리와 스왑 장치를 사용하는 환경에서 과도한 스왑 회수 작업이 수행될 때 CPU가 응답하지 않는 현상이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:25 |
| CVE-2026-64416 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/swap_cgroup 구성 요소에서 스왑 장치가 없는(swapless) 호스트 환경 시 NULL 포인터 역참조가 발생하는 취약점입니다. PTE(Page Table Entry)가 손상되어 잘못된 스왑 엔트리로 해석될 경우, 프로세스 종료 시 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-07-25 | 2026-09-04 15:25 |
| CVE-2026-64417 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/shrinker 구성 요소에서 debugfs를 통해 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 특정 shrinker가 count_objects() 또는 scan_objects() 콜백을 구현하지 않은 상태에서 debugfs 파일에 접근할 경우 커널 패닉이 발생합니다.
|
2026-07-25 | 2026-09-04 15:24 |
| CVE-2026-64419 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/shrinker 구성 요소에서 debugfs의 'count' 파일을 읽을 때 RCU 읽기 측 임계 구역 내에서 수면(sleep)이 발생할 수 있는 취약점입니다. zswap 콜백이 memcg 통계를 플러시하는 과정에서 수면이 발생할 수 있는데, 이는 RCU 잠금 상태에서는 허용되지 않아 커널 버그를 유발합니다.
|
2026-07-25 | 2026-09-04 15:24 |
| CVE-2026-64404 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth ISO 스택에서 iso_conn_big_sync() 함수가 소켓 잠금을 해제했다가 다시 획득하는 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 잠금이 해제된 사이 연결이 끊겨 conn 객체가 NULL이 될 수 있음에도 이를 재검증하지 않아 시스템 충돌이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:25 |
| CVE-2026-64405 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 hci_abort_conn() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 연결 요청 상태가 진행 중임에도 불구하고 관련 데이터가 NULL인 경우 시스템에 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:30 |
| CVE-2026-64409 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btmtksdio 드라이버에서 btmtksdio_txrx_work() 함수 내의 잘못된 시간 비교 로직으로 인해 무한 루프가 발생할 수 있는 취약점입니다. 타임아웃 조건이 잘못 설정되어 있어, 특정 상황에서 루프가 종료되지 않고 SDIO 호스트를 점유하여 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-09-04 15:27 |
| CVE-2026-64371 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 procfs에서 ptrace_may_access() 함수를 호출할 때 exec_update_lock 보호가 누락된 취약점이 발견되었습니다. 이로 인해 특정 procfs 관련 함수 호출 시 동기화 문제가 발생할 수 있으며, 이를 해결하기 위해 적절한 락을 추가하거나 mm_access()를 사용하도록 수정되었습니다.
|
2026-07-25 | 2026-10-15 02:20 |
| CVE-2026-64376 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 firmware_loader 구성 요소에서 firmware_upload_register() 함수 호출 중 장치 참조 누수가 발생하는 취약점입니다. fw_create_instance() 성공 후 메모리 할당에 실패할 경우, 장치 참조 카운트를 적절히 해제하지 않고 직접 해제하여 참조 카운트 불균형을 초래합니다.
|
2026-07-25 | 2026-09-08 14:21 |
| CVE-2026-64369 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 load_unaligned_zeropad() 함수가 페이지 경계를 넘는 읽기 작업을 수행할 때, Ultravisor를 위해 할당된 보안 저장소 페이지에 대한 예외 처리가 올바르게 이루어지지 않는 취약점입니다. 이로 인해 예외 핸들러가 무한 루프에 빠질 수 있으며, 이를 해결하기 위해 해당 기능의 지원을 일시적으로 되돌리는(revert) 조치가 취해졌습니다.
|
2026-07-25 | 2026-09-08 15:05 |
| CVE-2026-64370 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 posix-cpu-timers 구성 요소에서 do_cpu_nanosleep() 함수 실행 중 오류가 발생할 경우 PID 참조 횟수가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. posix_cpu_timer_set() 호출 실패 시 posix_cpu_timer_del()이 호출되지 않아 시스템 자원이 지속적으로 소모되는 문제입니다.
|
2026-07-25 | 2026-10-15 02:20 |