| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75141 | HIGH | 7.8 | FFmpeg |
FFmpeg의 hvcC 박스 작성기에서 힙 버퍼 오버플로 취약점이 발견되었습니다. HEVC 구성 레코드 작성 시 NAL 유닛 개수가 카운트 필드의 범위를 초과하면 오버플로가 발생하며, 조작된 HEVC 입력 파일을 통해 힙 메모리 오버플로를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-75142 | HIGH | 7.8 | FFmpeg |
FFmpeg의 MPEG-PS muxer(libavformat/mpegenc.c)에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 입력 데이터에 포함된 스트림의 수가 고정된 크기의 스택 버퍼를 초과할 경우 버퍼 오버플로우가 발생합니다. 공격자가 조작된 다수의 스트림을 포함한 입력을 제공하면 이 취약점이 트리거될 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-75144 | HIGH | 7.8 | FFmpeg |
FFmpeg의 VC-2/Dirac RTP 패킷화 과정에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 Dirac 데이터 단위를 제공하면 경계 검사 없이 고정 크기 버퍼에 데이터를 복사하여 메모리 손상을 일으킬 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-71097 | HIGH | 7.8 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 해당 취약점은 로그인이 가능한 낮은 권한의 공격자가 시스템을 장악할 수 있게 허용합니다. 공격 성공 시 기밀성, 무결성, 가용성에 모두 영향을 미치며 시스템 전체 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70750 | HIGH | 7.8 | Log Server |
Oracle Hyperion Financial Reporting 제품의 Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 이로 인해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2026-08-18 | 2026-10-22 19:09 |
| CVE-2026-62454 | HIGH | 7.8 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 Siebel CRM Cloud Applications의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-61291 | HIGH | 7.8 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content 제품(Content Server 구성 요소)에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 시스템을 장악할 수 있으며, 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60991 | HIGH | 7.8 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 해당 인프라를 통해 Oracle Identity Manager Connector를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-55426 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
linuxfabrik-lib 및 Linuxfabrik Monitoring Plugins의 특정 버전에서 사용자 입력값이 포함된 명령어가 쉘 실행 함수로 전달될 때 명령 주입 취약점이 발생합니다. 공격자는 파이프(|) 문자를 사용하여 임의의 명령어를 실행할 수 있으며, 특히 sudo 권한이 있는 경우 루트 권한 탈취가 가능합니다.
|
2026-08-18 | 2026-09-09 21:13 |
| CVE-2026-75858 | HIGH | 7.8 | Python |
CodeWhale의 rlm_eval 도구에서 발생하는 원격 코드 실행 취약점입니다. rlm_eval 도구가 승인 요구 사항을 자동으로 처리하도록 설정되어 있어, 사용자의 승인 없이 모델이 제공한 임의의 파이썬 코드가 실행될 수 있습니다. 공격자는 프롬프트 인젝션을 통해 에이전트가 악성 코드를 실행하도록 유도할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-73073 | HIGH | 7.8 | Magento Open Source |
Vim 9.2.0845 미만 버전의 StructMembers() 함수에서 tags 파일의 특정 값이 충분히 이스케이프되지 않아 발생하는 취약점입니다. 사용자가 특정 조건에서 Omni-completion을 호출할 경우, 악의적으로 조작된 tags 파일을 통해 임의의 Ex 명령어나 운영체제 명령어가 실행될 수 있습니다.
|
2026-08-18 | 2026-10-15 20:32 |
| CVE-2026-59781 | HIGH | 7.8 | IBM Security Verify Access |
Zabbix Agent를 Windows의 사용자 지정 디렉토리에 설치할 때, 설치 프로그램이 해당 디렉토리의 보안 액세스 권한을 검증하지 않는 취약점이 발견되었습니다. 공격자가 권한이 낮은 디렉토리에 악성 DLL을 배치하면 애플리케이션이 이를 로드하여 DLL 사이드로딩 공격이 발생할 수 있습니다.
|
2026-08-18 | 2026-09-23 15:42 |
| CVE-2026-34398 | HIGH | 7.8 | Python |
FreeCAD 0.19부터 1.1.1 버전까지 BIM 프로젝트 관리자의 템플릿 로드 과정에서 보안 취약점이 발견되었습니다. 공격자가 제어하는 FCStd 메타 속성 값이 eval() 함수로 직접 전달되어, 악성 BIM 프로젝트 템플릿을 로드할 경우 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-34399 | HIGH | 7.8 | Python |
FreeCAD 0.19 버전부터 1.1.1 버전까지의 BIM 워크벤치에서 SVG 템플릿 파일의 신뢰할 수 없는 데이터를 eval() 함수로 처리하는 취약점이 발견되었습니다. 공격자가 제작한 악성 SVG 템플릿을 사용하여 TechDraw 페이지를 생성할 경우, 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-54758 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.7 미만 버전에서 expandNppEnvironmentStrs 함수가 스택 버퍼의 경계를 확인하지 않고 변수 이름을 복사하는 취약점이 발견되었습니다. 260자 이상의 긴 이름을 사용하여 인접한 스택 데이터를 손상시키면 프로세스가 종료되거나 임의의 코드가 실행될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-74574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 파일 장치 설정 실패 시 정리 과정 중 데드락(Deadlock) 및 Use-After-Free 취약점이 발생합니다. 장치 설정 중 오류가 발생하면 락(Lock)을 해제하지 않은 상태에서 참조 카운트가 감소하여 시스템이 멈추거나, 이미 해제된 메모리 영역에 접근하여 커널 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74565 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfilter nf_tables 구성 요소에서 nft_object의 rhltable이 전역으로 관리되어 발생하는 취약점입니다. 이로 인해 다른 네트워크 네임스페이스에서 해제 중인 객체에 접근할 수 있어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 rhltable을 테이블별로 분리하여 관리하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS TCP 프로토콜 구현 중 rds_tcp_laddr_check() 함수에서 RCU 락을 조기에 해제하여 발생하는 Use-After-Free 취약점입니다. 네트워크 인터페이스가 삭제되는 동안 해제된 메모리 주소를 참조하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74548 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 forcedeth 드라이버에서 nv_remove() 함수가 unregister_netdev()를 호출하기 전에 txrx_stats를 먼저 해제하여 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 네트워크 장치 등록 해제 과정 중 데이터 경로에서 해제된 메모리에 접근할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74549 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 nct6775 드라이버에서 nct6116 칩 초기화 시 지원되지 않는 가중치 레지스터에 접근하는 취약점이 발견되었습니다. 드라이버가 배열 범위를 초과하여 읽기를 수행함으로써 잘못된 하드웨어 레지스터 주소를 참조하게 되며, 이는 시스템 충돌이나 하드웨어 오설정을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74551 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 nzxt-smart2 hwmon 드라이버에서 DMA 정렬 문제로 인한 메모리 오염 취약점이 발견되었습니다. 비일관성(non-coherent) CPU 아키텍처(ARM, MIPS 등)에서 DMA 매핑 시 인접한 변수를 손상시켜 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74544 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 net/sched: cls_u32 구성 요소에서 offshift 값에 대한 경계 검증이 누락되어 발생하는 취약점입니다. 비특권 사용자가 네트워크 네임스페이스를 통해 잘못된 offshift 값을 설정할 경우, C11 표준에 따른 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:20 |
| CVE-2026-74529 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 hci_connect_pa_sync() 콜백 실행 중 연결 객체가 해제될 경우 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. 이를 방지하기 위해 연결 객체의 참조 횟수(refcount)를 유지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74519 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 pinctrl subsystem에서 오류 발생 시 초기화되지 않은 dev_name을 해제하여 발생하는 Double-Free 취약점입니다. dt_remember_or_free_map 함수가 메모리 할당 실패 시 초기화되지 않은 엔트리까지 해제하려고 시도하여 커널 패닉이나 메모리 오염을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74510 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth mgmt 모듈에서 페어링 명령 취소 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 페어링 완료 콜백과 명령 취소 요청이 동시에 발생할 경우, 이미 해제된 메모리 주소에 접근하거나 중복 삭제를 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74511 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 블루투스 mgmt 계층에서 EIR 업데이트 중 Use-After-Free(UAF) 취약점이 발견되었습니다. MGMT_OP_SET_LOCAL_NAME 명령이 비동기적으로 처리될 때 UUID 목록 변경과 충돌하거나 잠금 메커니즘이 누락되어 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74512 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 audit 모듈에서 audit_del_rule() 함수 호출 시 RCU 가시적 필터 목록에서 규칙을 제거하기 전에 메모리를 먼저 해제하여 발생하는 Use-After-Free 취약점입니다. 규칙이 삭제되는 동안 다른 프로세스가 해당 메모리에 접근할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74513 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dibs 모듈에서 loopback 연결/해제/등록 해제 과정 중 dmb_node에 대한 Use-After-Free 취약점이 발견되었습니다. 해시 테이블에서 노드를 찾은 후 락을 해제하고 참조 횟수를 조작하는 과정에서 경쟁 상태(Race Condition)가 발생하여 메모리가 해제된 후 접근할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74518 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mm/hugetlb 구성 요소에서 allocate_file_region_entries() 함수가 리스트를 병합할 때 발생하는 오류입니다. list_splice() 사용으로 인해 스택 기반의 리스트 헤드가 초기화되지 않아, 동시성 상황에서 리스트가 손상되거나 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74503 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA 타이머 구성 요소에서 SNDRV_TIMER_IFLG_DEAD 플래그가 닫기 작업 완료 후에도 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 타이머 인스턴스가 리스트에서 제거되지 않은 채 메모리에서 해제되어, 이후 잘못된 참조(Use-After-Free)를 유발하고 시스템 충돌이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |