| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73600 | HIGH | 7.8 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 이하 버전의 파일 레벨 복구 에이전트에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 정보 유출을 일으킬 수 있습니다.
|
2026-09-03 | 2026-10-14 23:45 |
| CVE-2026-78604 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Elastic Agent의 중요 리소스에 대한 잘못된 권한 할당(CWE-732) 취약점으로 인해 로컬 권한 상승이 발생할 수 있습니다. Windows 시스템에서 권한이 낮은 모드로 설치된 경우, 에이전트 서비스가 사용하는 리소스의 접근 제어가 필요 이상으로 넓게 설정되어 공격자가 바이너리를 교체(CAPEC-642)함으로써 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-02 | 2026-09-04 16:44 |
| CVE-2026-83549 | HIGH | 7.8 | Cloud Management Console |
SMA1000 어플라이언스 관리 콘솔(AMC)에서 인증 후 OS 명령어가 적절히 중화되지 않는 OS 명령 주입 취약점이 발견되었습니다. 특정 조건에서 인증된 원격 공격자가 관리자 권한으로 임의의 OS 명령을 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-21 14:17 |
| CVE-2026-45221 | HIGH | 7.8 | OpenSSL |
Konga 2.1.0 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저권한의 로컬 공격자가 기본 설치 시 존재하지 않는 하드코딩된 파일 경로에 악성 OpenSSL 설정 또는 라이브러리 파일을 배치하여 임의의 코드를 실행할 수 있습니다. 특히 Windows 환경에서는 인증된 모든 로컬 사용자가 쓰기 권한을 가진 위치에 디렉토리를 생성할 수 있어 권한 상승이 용이합니다.
|
2026-09-01 | 2026-09-08 20:18 |
| CVE-2026-80047 | HIGH | 7.8 | Python |
Hugging Face Transformers의 특정 버전에서 GenerativePreTrainedModel.load_custom_generate() 함수 사용 시 원격 파이썬 파일이 사용자 동의 없이 로컬 디스크에 저장되는 취약점이 발견되었습니다. 이 취약점은 신뢰 확인 절차 이전에 파일을 먼저 캐시하기 때문에 발생하며, 공격자가 제어하는 코드가 사용자 디렉토리에 영구적으로 남을 수 있습니다.
|
2026-09-01 | 2026-09-23 18:17 |
| CVE-2026-82474 | HIGH | 7.8 | Sudo |
Sudo 1.9.17p2 이하 버전에서 ptrace 기반 인터셉트 모드 사용 시 execveat 시스템 호출에 대한 인터셉트 정책 검사가 누락되는 취약점이 발견되었습니다. 이를 통해 특정 명령 실행 권한이 있는 사용자가 execveat 또는 fexecve를 직접 호출하여 정책 및 로깅을 우회하고 금지된 프로그램을 실행할 수 있습니다.
|
2026-08-29 | 2026-09-10 19:54 |
| CVE-2026-80716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 구성 요소에서 snd_pcm_drain() 함수가 연결된 스트림을 처리할 때 발생하는 취약점입니다. 스트림 그룹 멤버십이 변경되는 과정에서 대기 항목이 적절히 제거되지 않아, 이후 wake_up() 호출 시 해제된 스택 프레임을 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/percpu-km 구성 요소에서 pcpu_create_chunk() 함수 호출 시 비트맵 오버플로 및 계정 오류가 발생하는 취약점입니다. nr_units가 1보다 클 경우 chunk->populated 비트맵 범위를 벗어나 데이터를 기록하게 되어 메모리 오염을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: softing 드라이버 내 fw_parse() 함수에서 펌웨어 레코드의 범위를 적절히 검증하지 않아 발생하는 취약점입니다. 잘린 레코드를 처리할 때 펌웨어 블록의 경계를 초과하여 읽거나, DPRAM 쓰기 시 경계 검사 미흡으로 인해 메모리 오염이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 EP11 CPRB 처리 시 도메인 값의 상한선 검증 오류가 발견되었습니다. 이 취약점은 관리자 권한의 CPRB가 전송될 때 perms->adm 뒤에 있는 힙 메모리에 접근할 수 있게 하여 보안 문제를 일으킬 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 정수 오버플로로 인한 버퍼 크기 계산 오류가 발견되었습니다. 64비트 계산 결과가 32비트 변수에 저장되면서 값이 잘리는 현상이 발생하며, 이로 인해 실제 필요한 크기보다 작은 메모리가 할당되어 버퍼 오버플로가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(ltc4282) 드라이버에서 최소 경보 전압을 읽을 때 경계 외 메모리 접근(out-of-bounds access) 취약점이 발견되었습니다. VGPIO 채널의 최소 경보 전압을 읽는 과정에서 누락된 반환 문(return statement)으로 인해 발생하며, 이를 수정하여 문제를 해결했습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80700 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 외부 BO(Buffer Object) 복사 시 경계 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 오프셋, 스트라이드(stride), 높이 값을 전달할 경우 메모리 경계를 벗어나 데이터가 복사되는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vmwgfx 드라이버에서 guest_memory_size 필드에 잘못된 불리언 값이 할당되는 오류가 발견되었습니다. 이로 인해 메모리 크기 계산 시 0 또는 1로 잘못 인식되어, 메모리 범위를 초과하여 읽거나 쓰는 메모리 오염 및 래핑(wrap-around) 취약점이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd-mp2 I2C 드라이버에서 어댑터 등록 실패 시 콜백 함수가 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 어댑터 등록에 실패하더라도 PCI 드라이버가 유효하지 않은 메모리 주소(stale pointer)를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80682 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmemmap_start_pfn 계산 시 물리 주소 정렬 단위와 구조체 페이지 저장 단위 간의 불일치가 발생하는 취약점입니다. 이로 인해 특정 시스템(예: QEMU virt)에서 메모리 정렬 요구사항을 충족하지 못해 커널 경고(WARNING)가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80677 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 driver core에서 dev_has_sync_state() 함수가 device_lock 없이 dev->driver를 두 번 읽는 취약점이 발견되었습니다. 이로 인해 장치 해제 과정에서 dev->driver가 NULL로 변경될 경우 잘못된 메모리 참조가 발생할 수 있습니다. READ_ONCE()를 사용하여 드라이버 포인터를 한 번만 읽도록 수정되었습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80661 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UFS 코어 트레이싱 과정에서 TP_printk() 함수가 이미 해제된 hba 포인터를 역참조할 수 있는 취약점이 발견되었습니다. 트레이스 이벤트가 나중에 읽힐 때 포인터가 유효하지 않을 수 있어 커널 크래시를 유발할 수 있습니다. 이를 해결하기 위해 포인터 대신 장치 이름을 직접 링 버퍼에 저장하도록 수정되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 BTree 노드 크기에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 손상된 HFS+ 이미지를 마운트할 때 노드 크기 값이 비정상적으로 설정되면 초기화되지 않은 값을 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80649 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 scmi_power_name_get() 함수가 외부 호출자가 전달한 도메인 번호를 검증하지 않아 발생하는 경계 외(Out-of-Bounds) 접근 취약점입니다. 이로 인해 잘못된 메모리 영역에 접근할 수 있는 위험이 존재합니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80628 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq: oss 구성 요소에서 snd_seq_oss_readq_clear() 함수가 q->lock 없이 링 버퍼 상태를 초기화하여 발생하는 데이터 경합(Data Race) 취약점입니다. 이로 인해 큐에 오래된 기록이 남거나, 새로 추가된 이벤트가 유실되거나, 잘못된 준비 상태가 보고될 수 있습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80622 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tlclk 드라이버에서 모듈 정리 과정 중 Use-After-Free 및 레이스 컨디션 취약점이 발견되었습니다. file_operations 구조체에 소유권 설정이 누락되어 프로세스가 장치를 사용하는 동안 모듈이 언로드될 수 있으며, 메모리 해제 전 대기 중인 프로세스와 타이머 처리가 완료되지 않는 문제가 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80613 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 활성화 중 오류가 발생할 경우 NAPI 구조체가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 장치 삭제 시 해제된 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 메모리 오염을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80619 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈 내 aa_replace_profiles 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. udata->size에 접근하기 전에 참조를 해제하여 메모리 오류가 발생할 수 있었으나, 크기 값을 로컬 변수에 미리 저장함으로써 해결되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 특정 설정(CONFIG_DRM_XE_USERPTR_INVAL_INJECT=y)이 활성화된 경우, notifier_lock을 읽기 모드로 보유한 상태에서 쓰기 모드가 필요한 함수를 호출하여 발생하는 경합 조건 및 어설션 오류 취약점입니다. 이로 인해 시스템의 안정성이 저해되거나 커널 패닉이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80598 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 드라이버 내 decompress_lznt() 함수에서 배열 인덱스 범위를 검증하지 않는 취약점이 발견되었습니다. 조작된 NTFS3 이미지를 사용할 경우 압축 해제 테이블 접근 시 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80591 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 손상된 xattr(확장 속성) 항목을 처리할 때 발생하는 취약점이 해결되었습니다. f2fs_listxattr() 함수가 유효하지 않은 영역의 xattr 항목을 읽기 전에 검증하지 않아 발생하며, 이제는 오류를 반환하도록 수정되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-81719 | HIGH | 7.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 서명되지 않은 제3자 플러그인을 실행할 때 보안 통제가 불충분하여 발생하는 취약점입니다. 플러그인 서명 정책이 기본적으로 경고(WARN)로 설정되어 있어, 런타임 샌드박스가 설치되기 전 단계에서 검증되지 않은 플러그인이 호스트 프로세스 내에서 실행될 수 있습니다. 이를 통해 공격자는 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:15 |
| CVE-2026-80579 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 비디오 모드를 삭제할 때 fb_info->mode를 초기화하지 않아 발생하는 취약점입니다. 특정 조건에서 모드가 삭제된 후에도 fb_info->mode가 해당 메모리 주소를 계속 가리키고 있어, sysfs를 통한 모드 읽기 시 잘못된 메모리 참조(Use-After-Free)가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80580 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 sysfs 출력 시 버퍼 크기를 초과하는 데이터가 작성될 수 있는 취약점이 발견되었습니다. mode_string() 함수가 snprintf()를 사용하여 버퍼 크기를 제대로 확인하지 않고 데이터를 누적함으로써 발생하며, 이는 메모리 오버플로우로 이어질 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |