| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64284 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM에서 x86 가상화 시 벤더별 종료 핸들러가 패스트패스 사용자 공간 종료보다 먼저 실행되도록 보장하지 못하는 취약점입니다. 이로 인해 VMX와 같은 환경에서 PML 버퍼를 플러시하지 못해 메모리 변경 사항이 더티(dirty) 상태로 표시되지 않을 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-65710 | HIGH | 7.1 | Spring Data REST |
sysPass version 3.2.11에서 권한 검증 누락으로 인해 발생하는 취약점입니다. PUBLICLINK_CREATE 권한을 가진 인증된 사용자가 계정 접근 제어(AccountAcl)를 우회하여 임의의 계정 비밀번호를 복호화하고 저장할 수 있습니다. 이를 통해 공격자는 생성된 링크 해시를 탈취하여 인증 없이도 비밀번호를 획득할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-64243 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC simple-mux 드라이버에서 enum 제어 범위 검사 오류가 발견되었습니다. 유효한 인덱스 범위를 초과하는 값이 허용될 경우, 잘못된 mux 상태가 저장되어 GPIO 설정 및 DAPM 업데이트 과정에서 배열 인덱스 범위를 벗어나는 문제가 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-64237 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 elan_i2c 드라이버에서 펌웨어 크기를 검증하기 전에 사용하는 취약점이 발견되었습니다. 펌웨어 파일이 예상되는 페이지 수와 서명을 포함할 만큼 충분히 큰지 확인하지 않아 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-64209 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 qcom qmp-usbc 드라이버에서 DP 스윙 설정 시 배열 범위 초과 접근 취약점이 발견되었습니다. 경계 검사 로직에서 조건 오류(> 4 대신 >= 4 사용)로 인해 인덱스 4에 접근할 수 있어 메모리 오염이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-12 00:17 |
| CVE-2026-65511 | HIGH | 7.1 | WordPress |
Manual - Documentation, Knowledge Base & Education WordPress 테마 7.5.4 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-57767 | HIGH | 7.1 | WP Maps Pro |
WP Google Maps Pro 10.1.02 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹 페이지를 변조할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64833 | HIGH | 7.1 | FFmpeg |
FFmpeg 0.7.1부터 8.1.2 버전의 S/PDIF muxer에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 실제 패킷 길이보다 큰 core_size 값을 가진 조작된 DTS 스트림을 제공할 경우, spdif_header_dts4 함수 내 경계 검사 미흡으로 인해 버퍼 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-60623 | HIGH | 7.1 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 데이터의 무단 생성, 삭제, 수정 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60527 | HIGH | 7.1 | Log Server |
Oracle WebLogic Server의 Console 컴포넌트에 존재하는 취약점으로, 14.1.2.0.0 및 15.1.1.0.0 버전에 영향을 미칩니다. 인증되지 않은 공격자가 WebLogic Server가 실행되는 인프라에 로그인할 수 있는 상태에서 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이 발생할 수 있습니다. 범위 변경(Scope Change)이 있어 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60449 | HIGH | 7.1 | Log Server |
Oracle Fusion Middleware의 WebCenter Content(Content Server 컴포넌트) 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 인프라에 로그인 가능한 인증되지 않은 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 중요한 데이터에 무단 접근하거나 WebCenter Content에서 접근 가능한 모든 데이터에 완전히 접근할 수 있으며, 범위 변경(Scope Change)으로 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-47015 | HIGH | 7.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 수정, 삭제, 읽기 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47697 | HIGH | 7.1 | Spring Data REST |
물리적 자산 추적 플랫폼인 Shelf에서 발생하는 교차 테넌트 IDOR 취약점입니다. 인증된 사용자가 타 조직의 엔티티 ID를 사용하여 권한 없이 다른 조직의 데이터를 읽거나 수정할 수 있으며, 특정 예약 제한 사항도 우회할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55550 | HIGH | 7.1 | IBM WebSphere Application Server |
NextCRM 0.12.1 버전에서 MCP 제품 도구가 사용자 생성 Bearer 토큰을 통해 쓰기 작업을 수행할 때 권한 검사를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 인증된 사용자도 제품 카탈로그의 제품을 생성, 수정, 보관 또는 삭제할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-56623 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
Windows 환경에서 Apache MINA SSHD의 sshd-git 구성 요소를 사용하는 Git 서버에 경로 탐색(Path Traversal) 취약점이 존재합니다. 인증된 원격 사용자가 설정된 루트 디렉터리 외부의 Git 저장소에 접근할 수 있는 보안 결함입니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-9833 | HIGH | 7.1 | WordPress |
WordPress 플러그인 'Tag Groups is the Advanced Way to Display Your Taxonomy Terms' 2.2.0 미만 버전에서 AJAX 파라미터에 대한 적절한 이스케이프 처리가 누락되었습니다. 이를 통해 인증되지 않은 공격자가 'edit_pages' 권한을 가진 편집자 이상의 사용자가 조작된 링크를 클릭하도록 유도하여 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-12970 | HIGH | 7.1 | WordPress |
LearnPress WordPress 플러그인 4.4.1 이전 버전에서 검색 매개변수를 HTML 속성에 반영하기 전에 적절히 이스케이프하지 않아 발생하는 반사형 XSS 취약점입니다. 로그인된 강사나 관리자가 조작된 링크를 클릭할 경우 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-64186 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AMD IOMMU debugfs 구현에서 잠재적인 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. iommu_mmio_write() 및 iommu_capability_write() 함수에서 사용자 입력값을 처리할 때 정수 오버플로우로 인해 음수 값이 발생할 수 있는 문제가 있었습니다. 이를 해결하기 위해 입력값 파싱 방식을 변경하고 음수 값에 대한 명시적인 검증 로직이 추가되었습니다.
|
2026-07-19 | 2026-08-11 20:03 |
| CVE-2026-64172 | HIGH | 7.1 | Linux Kernel |
Hygon Family 18h CPU에서 AVIC IPI 가상화 과정 중 하드웨어 오류로 인해 IsRunning 비트를 잘못 읽어 발생하는 취약점입니다. 이로 인해 KVM이 대상 vCPU를 깨우지 못해 vCPU가 멈추거나 게스트 실행에 무한한 지연이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:32 |
| CVE-2026-64121 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IFB(Intermediate Functional Block) 드라이버에서 ethtool 통계 정보를 보고할 때 할당된 메모리 범위를 초과하여 읽는 취약점이 발견되었습니다. RX 큐 개수가 TX 큐 개수보다 많은 비대칭 설정 시, ethtool이 실제 할당된 범위를 벗어난 슬랩(slab) 데이터를 참조하여 메모리 경계 외 읽기(out-of-bounds read)가 발생합니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64111 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 LSM(Linux Security Module)에서 lsm_set_self_attr() 함수 호출 시 cred_guard_mutex를 보유하지 않아 발생하는 취약점입니다. 이 문제는 SELinux 및 AppArmor가 프로세스의 ptrace 상태를 확인하고 권한 전환을 허용할지 결정하는 과정에서 보안 검사를 우회할 가능성을 만듭니다.
|
2026-07-19 | 2026-08-12 15:50 |
| CVE-2026-64095 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 발생한 취약점으로, 요청 상태 확인과 요청 수(num_requests) 업데이트가 원자적으로 이루어지지 않아 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 문제입니다. 여러 프로세스가 동시에 실행될 때 요청 수가 중복으로 감소하거나 상태가 꼬이는 현상이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 16:11 |
| CVE-2026-64014 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 usbtouchscreen 드라이버에서 NEXIO 장치의 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 USB 패킷을 보내면 커널 메모리의 약 64KiB 영역을 초과하여 읽을 수 있으며, 이를 통해 커널 메모리 정보가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-63920 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv6 확장 헤더 처리 과정에서 발생하는 취약점으로, nftables를 통해 헤더 길이를 조작할 수 있습니다. 이로 인해 unprivileged user namespace를 사용하는 비특권 사용자가 커널 슬랩 메모리의 경계를 벗어나 데이터를 읽는 slab-out-of-bounds read 공격이 가능합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63833 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 예약된 $LX* 확장 속성에 대한 사용자 공간의 직접적인 쓰기를 허용하는 취약점이 발견되었습니다. 공격자가 이를 악용하여 파일 소유권과 특수 권한을 조작함으로써 루트 권한을 획득할 수 있습니다.
|
2026-07-19 | 2026-10-22 14:11 |
| CVE-2026-63806 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 발생한 취약점으로, 게스트가 페이지 경계에 걸친 메모리 쓰기 작업을 수행할 때 정렬되지 않은(unaligned) 주소 접근으로 인해 커널의 BUG_ON()이 호출되어 시스템이 중단될 수 있습니다. 이 문제는 2009년부터 존재해 왔으며, 정렬되지 않은 포인터 참조를 안전하게 처리하는 get_unaligned() 함수를 사용하여 해결되었습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53402 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fbcon 모듈에서 fbcon_do_set_font() 함수가 실패할 때 hi_font 상태를 제대로 복구하지 못하는 취약점입니다. 이로 인해 터미널 상태가 불일치하게 되어, 사용자 공간에서 비정상적인 인덱스를 통해 커널 메모리를 읽을 수 있는 Out-of-bounds read가 발생합니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53396 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 ACL 처리 중 오류를 무시하거나 메모리를 해제하지 않는 취약점이 발견되었습니다. ACL 변환 실패 시 오류를 반환하지 않고 파일을 생성하거나, 특정 조건에서 메모리 누수가 발생하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53387 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iio: light: veml6075 드라이버에서 배열 인덱스 범위 검사 미흡으로 인한 취약점이 발견되었습니다. VEML6075_CONF_IT 값이 5 이상일 경우 5개의 요소만 가진 veml6075_it_ms 배열에 대해 범위를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53368 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 nat_entry 플래그 사용 시 상호 배제(mutual exclusion)가 결여되어 발생하는 일관성 오류입니다. 체크포인트 경로와 노드 쓰기 경로 간의 동기화 문제로 인해 inode 블록의 마킹 상태가 잘못될 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |