| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53382 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 NULL 포인터 역참조로 인한 시스템 충돌 취약점이 발견되었습니다. PMT 섹션 PID 생성 시 할당 실패를 확인하지 않아 발생하는 문제로, 잘못된 메모리 접근 시 일반 보호 오류(General Protection Fault)를 유발합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53379 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ov8856 드라이버에서 ov8856_init_controls() 함수 실행 중 오류가 발생할 경우 제어 핸들러를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 이 문제는 오류 발생 시 적절한 해제 라벨을 사용하도록 수정되어 해결되었습니다.
|
2026-07-19 | 2026-07-29 16:20 |
| CVE-2026-53376 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소 내 kfd_ioctl_get_process_apertures_new 함수에서 num_of_nodes 값에 대한 상한선 검사가 누락된 취약점입니다. 이로 인해 적절한 범위 검사 없이 데이터가 처리될 수 있는 문제가 존재했습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-53377 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 GPU가 멈췄을 때 복구 프로세스가 제대로 트리거되지 않는 취약점이 발견되었습니다. 기존에는 작업이 없을 경우 GPU가 절전 모드에 진입하기를 기다렸으나, 이 과정에서 GPU가 멈춘 상태로 유지되어 타임아웃이 반복되는 문제가 있었습니다. 이제는 작업 유무와 상관없이 항상 GPU 복구를 시도하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-53378 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/colorop 구성 요소에서 상태 수명 주기 관리 중 메모리 누수가 발생하는 취약점이 발견되었습니다. 상태 복제, 파괴 및 초기화 과정에서 blob 속성의 참조 횟수를 적절히 해제하지 않아 메모리 자원이 계속 점유되는 문제가 있었습니다.
|
2026-07-19 | 2026-07-29 16:58 |
| CVE-2026-53370 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 ACR 마스크 검증 및 설정 오류가 발견되었습니다. 사용자 공간의 ACR 마스크 검증이 불완전하고, 잘못된 마스크 입력 시 후속 그룹 설정이 건너뛰어지며, 하드웨어 마스크 초기화가 누락되는 문제가 포함되어 있습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-53371 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/ionic 드라이버에서 node_desc 배열이 NUL 문자로 종료되지 않아 발생하는 취약점입니다. 사용자가 sysfs를 통해 64바이트의 데이터를 입력할 경우, hca_type_show() 핸들러가 NUL 문자를 찾을 때까지 메모리를 계속 읽어 인접한 필드까지 침범할 수 있습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-53372 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 PASID가 dirty tracking이 설정된 중첩 도메인에 연결될 때 발생하는 취약점입니다. 중첩 부모 도메인에 dirty tracking이 설정되어 있으면 데이터 손실을 방지하기 위해 연결을 조기에 차단하도록 수정되었습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-53367 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SELinux avdcache 감사 기능에서 오류가 발견되었습니다. avdcache가 요청된 권한을 매번 재계산하지 않고 이전의 감사 벡터를 재사용함으로써, 특정 권한 확인 과정이 감사 로그에 기록되지 않는 문제가 발생했습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-57848 | MEDIUM | 5.5 | - |
Stoat for Android의 ShareTargetActivity 컴포넌트가 android.intent.extra.STREAM으로 전달된 URI를 검증 없이 첨부파일로 사용합니다. 이로 인해 공격자가 file:// URI로 앱의 내부 저장소(데이터베이스, 인증 토큰 등)를 지정하여 사용자 동의 없이 외부 채널로 전송하게 만들 수 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-7771 | MEDIUM | 5.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 서브쿼리를 포함한 특수하게 제작된 문을 컴파일할 때 트랩이 발생할 수 있습니다. 이 취약점을 악용하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-6511 | MEDIUM | 5.5 | - |
Lenovo Smart Connect for Windows에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 로컬에 인증된 사용자가 동일한 시스템 내의 다른 사용자가 소유한 파일에 접근할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-56453 | MEDIUM | 5.5 | - |
HCL DFXAnalytics에서 응답 조작을 통한 계정 탈취 취약점이 발견되었습니다. 원격 공격자가 클라이언트 애플리케이션에 도달하기 전 서버의 HTTP 응답 내용을 가로채고 수정함으로써, 인증 또는 권한 부여 로직을 조작하여 대상 사용자 계정에 무단으로 접근할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-62361 | MEDIUM | 5.5 | PostgreSQL |
listmonk 6.2.0 미만 버전에서 발생하는 취약점으로, 특정 API 엔드포인트가 사용자 입력값을 적절히 검증하지 않아 SQL 인젝션이 가능합니다. 권한을 가진 인증된 사용자가 데이터베이스의 임의 테이블을 조회하거나 데이터를 수정하는 CTE를 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-20146 | MEDIUM | 5.5 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 원격 공격자가 관리자 권한을 사용하여 운영 체제의 임의 파일을 읽거나 삭제할 수 있습니다.
|
2026-07-15 | 2026-09-25 16:41 |
| CVE-2026-57083 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Codecs Library에서 초기화되지 않은 리소스를 사용하여 발생하는 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:18 |
| CVE-2026-56192 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-56195 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 13:40 |
| CVE-2026-56178 | MEDIUM | 5.5 | Microsoft Defender |
Microsoft Defender for Endpoint에서 발생하는 TOCTOU(검사 시점과 사용 시점 간 경쟁 조건) 취약점입니다. 인증된 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-11-03 23:17 |
| CVE-2026-55142 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 데이터 처리 과정에서의 수치 계산 오류를 악용합니다.
|
2026-07-14 | 2026-07-16 13:40 |
| CVE-2026-55138 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-15 17:15 |
| CVE-2026-55139 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:00 |
| CVE-2026-55121 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-15 20:09 |
| CVE-2026-55124 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 특정 유형의 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 권한이 없는 공격자가 이를 악용할 경우 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:32 |
| CVE-2026-55050 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-55057 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:40 |
| CVE-2026-55046 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 11:46 |
| CVE-2026-55047 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:28 |
| CVE-2026-55042 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-07-14 | 2026-07-16 14:30 |
| CVE-2026-55035 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:08 |