| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52941 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_msg_event 트레이스포인트가 활성화된 경우, SMC-D 연결 시 conn->lnk 포인터를 참조할 때 NULL 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이 문제는 SMC-R과 달리 SMC-D에서는 해당 포인터가 NULL로 설정되어 있어 발생하며, 커널 패닉(Oops)을 유발합니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52930 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPC 공유 메모리(shm) 관리 과정에서 고아 세그먼트 정리 작업과 shm_nattch 업데이트 간의 직렬화 문제가 발견되었습니다. shm_may_destroy() 체크가 객체 잠금(lock) 이전에 수행되어, 공유 메모리 세그먼트의 삭제 여부를 결정할 때 레이스 컨디션이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52936 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 jitterentropy 모듈에서 공유 상태를 보호하기 위해 사용되는 스핀락(spinlock)이 너무 오래 유지되는 취약점이 발견되었습니다. 이로 인해 엔트로피 생성 과정 중 병렬 읽기 요청이 발생하면 시스템 스톨(stall) 현상이 발생할 수 있습니다. 이를 해결하기 위해 스핀락을 뮤텍스(mutex)로 교체하여 대기 중인 프로세스가 스핀하는 대신 잠들 수 있도록 개선되었습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tap 드라이버 내 tap_ioctl() 함수에서 SIOCGIFHWADDR 요청 처리 시 스택 정보가 유출되는 취약점입니다. 초기화되지 않은 sockaddr_storage 구조체의 일부 데이터가 사용자 공간으로 복사되어 커널 스택의 내용이 노출될 수 있습니다. 이로 인해 KASLR(커널 주소 공간 레이아웃 임의화) 보호 기법이 무력화될 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 특정 해시 세트 변형을 사용할 때 IPv4 범위 반복자가 범위를 초과하여 동작하는 취약점이 발견되었습니다. 반복자가 요청된 범위의 마지막 주소를 처리한 후에도 한 번 더 증가하여 트래버설 상태가 의도치 않은 위치로 이동할 수 있습니다. 이로 인해 이후 재시도 시 잘못된 위치에서 탐색이 재개될 위험이 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VRF(Virtual Routing and Forwarding) 구성 요소에서 포트를 제거할 때 발생할 수 있는 Null Pointer Dereference(NPD) 취약점입니다. RCU 리더가 VRF 포트를 식별한 후 마스터 장치를 가져오는 과정에서 동기화가 부족하여, l3mdev 작업이 없는 장치를 참조할 때 커널 패닉이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메쉬 네트워크 해제 시 현재 게이트웨이 정보가 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 이전의 게이트웨이 상태가 남아 있어, 이후 메쉬 네트워크를 다시 생성할 때 오류가 발생하거나 동작이 깨질 수 있습니다.
|
2026-06-24 | 2026-07-08 15:28 |
| CVE-2026-52928 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 스트림 소켓이 아닌 경우 SIOCATMARK 요청을 거부하지 않는 취약점이 발견되었습니다. SOCK_DGRAM 및 SOCK_SEQPACKET 소켓은 MSG_OOB를 지원하지 않으므로, SIOCATMARK 요청 시 -EOPNOTSUPP 오류를 반환해야 합니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52913 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 인터페이스가 비활성화될 때 발생하는 NULL 포인터 역참조 취약점입니다. 인터페이스가 비활성화되어 mesh_iface 포인터가 NULL로 설정되었음에도 불구하고, OGMv2 메시지를 전송하려는 시도가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-08 15:13 |
| CVE-2026-52916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 재조립된 페이로드가 다시 BATADV_UNICAST_FRAG 패킷인 경우를 허용하지 않아 발생하는 취약점입니다. 공격자가 중첩된 형태의 패킷을 전송하면 재귀 호출이 무한히 반복되어 커널 스택이 고갈되고 시스템이 중단될 수 있습니다.
|
2026-06-24 | 2026-07-08 15:12 |
| CVE-2026-11819 | MEDIUM | 5.5 | Windows 10 |
keyring_info.py 모듈이 OS 네이티브 키링에서 가져온 비밀번호를 출력 시 보호 조치 없이 그대로 노출하는 취약점입니다. 이로 인해 마스터 비밀번호나 SSH 키 암호와 같은 민감한 정보가 Ansible 로그 및 캐시 시스템에 평문으로 저장될 수 있습니다.
|
2026-06-23 | 2026-11-05 17:17 |
| CVE-2026-49406 | MEDIUM | 5.5 | - |
Deno는 JavaScript, TypeScript, WebAssembly 런타임입니다. 2.7.12 이전 버전에서 BYONM 모드(nodeModulesDir: "manual")로 실행될 때, 모듈 리졸버가 패키지의 entrypoint가 node_modules/<pkg>/ 디렉터리를 벗어나는지 검증하지 않았습니다. main 필드에 .. 세그먼트를 포함한 악성 package.json은 디스크의 임의 경로로 해석될 수 있으며, 리졸버는 --allow-read 허용 목록을 확인하지 않고 해당 파일을 읽었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-53632 | MEDIUM | 5.5 | Node.js |
launch-editor NPM 패키지 2.14.1 미만 버전에서 임의의 경로, 특히 Windows UNC 경로에 접근할 수 있는 취약점이 존재합니다. 공격자가 제어하는 SMB 서버로 UNC 경로를 열게 유도하면 Windows가 자동으로 NTLM 인증을 시도하여 사용자의 NTLMv2 비밀번호 해시가 유출될 수 있습니다.
|
2026-06-22 | 2026-06-23 15:44 |
| CVE-2026-53655 | MEDIUM | 5.5 | Node.js |
node-tar 7.5.16 미만 버전에서 PAX 확장 헤더의 size 레코드가 중간 메타데이터 헤더에 잘못 적용되어 스트림 커서가 어긋나는 취약점이 존재합니다. 이로 인해 다른 tar 구현체와 해석 결과가 달라지는 파싱 차이(CWE-436)가 발생하여 보안 도구가 파일을 오인할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-48985 | MEDIUM | 5.5 | Sudo |
pam_usb 0.9.1 이하 버전에서 loginctl 출력을 파싱할 때 NULL 역참조로 인한 크래시가 발생할 수 있습니다. Remote 필드가 줄바꿈 문자로만 구성될 경우 strcmp 함수가 NULL 값을 참조하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-28573 | MEDIUM | 5.5 | - |
AndroidManifest.xml에 권한 검사가 누락되어 지속적인 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 추가 실행 권한 없이 로컬에서 악용될 수 있으며, 사용자 상호작용은 필요하지 않습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-39578 | MEDIUM | 5.5 | PHP |
Valiance 1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 적절한 인증 없이 조작된 PHP 객체를 주입하여 시스템을 제어할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39577 | MEDIUM | 5.5 | PHP |
Playroom 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-53856 | MEDIUM | 5.5 | - |
OpenClaw 2026.4.23 이전 버전의 설정 복구 기능에서 보안이 취약한 파일 권한 문제가 발견되었습니다. 설정 복구 시 OpenClaw.json 파일이 과도하게 넓은 권한으로 생성되어, 공유 호스트의 로컬 공격자가 민감한 설정 데이터를 읽을 수 있습니다.
|
2026-06-16 | 2026-06-18 14:52 |
| CVE-2025-7010 | MEDIUM | 5.5 | - |
Avast 및 관련 안티바이러스 소프트웨어에서 악성 PDF 파일 스캔 시 비제어 재귀로 인한 스택 오버플로우 취약점이 존재합니다. 이로 인해 안티바이러스 프로세스의 서비스 거부(DoS)가 발생할 수 있으며, VPS 25021208 이전 버전의 바이러스 정의가 적용된 시스템이 영향을 받습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7018 | MEDIUM | 5.5 | - |
Avira 안티바이러스 엔진은 손상된 Windows PE 파일을 스캔할 때 널 포인터 역참조 취약점이 있어 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.64 이전 버전의 Windows, macOS, Linux에서 영향을 받습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7019 | MEDIUM | 5.5 | - |
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Office Open XML 파일을 스캔할 때 스택 오버플로우 취약점이 발생하여 서비스 거부(DoS)가 가능할 수 있습니다. 이 문제는 VPS 25020100 이전 버전의 바이러스 정의 파일을 사용하는 Windows, macOS, Linux 환경의 Gen Digital 제품군에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7005 | MEDIUM | 5.5 | - |
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 제어되지 않은 재귀 호출 취약점이 발견되었습니다. 이 취약점은 악의적으로 조작된 파일로 인해 안티바이러스 프로세스가 비정상 종료되는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7006 | MEDIUM | 5.5 | - |
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일을 스캔할 때 스택 메모리 사용 후 해제 취약점이 발생하여 서비스 거부(DoS)가 가능할 수 있습니다. 이 취약점은 VPS 25022500 이전 버전의 바이러스 정의가 적용된 Windows, macOS, Linux 환경의 여러 Gen Digital 제품군에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-43339 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점은 macOS Tahoe 26.1에서 수정되었습니다. 악성 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-06-11 | 2026-10-07 08:10 |
| CVE-2026-20259 | MEDIUM | 5.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `edit_saved_search_owner` 권한을 가진 사용자가 권한 범위를 벗어난 다른 사용자에게 저장된 검색의 소유권을 재할당할 수 있는 취약점이 발견되었습니다. 소유권 재할당 엔드포인트에 적절한 접근 제어가 누락되어 발생합니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-45634 | MEDIUM | 5.5 | Windows Server |
Windows DHCP 서버의 경계 초과 읽기 취약점으로 인해 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있습니다. 이 취약점은 CVSS 점수 5.5로 중등도 위험으로 분류됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44821 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 경계 초과 읽기 취약점으로 인해 로컬에서 비인가 공격자가 정보를 유출할 수 있습니다. 이 취약점은 CVSS 점수 5.5로 중등도 위험으로 분류됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44805 | MEDIUM | 5.5 | - |
Windows 네트워크 컨트롤러 호스트 에이전트의 메모리 관리 결함으로 인해 유효한 사용자가 로컬에서 서비스 거부 공격을 수행할 수 있습니다. 이는 메모리 해제 후 사용(UAF) 취약점으로, 시스템의 안정성을 해칠 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-52904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 aperture 제거 실패 시 nvkm_device가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 nvkm_device 래퍼와 pci_enable_device() 참조가 메모리에 남게 됩니다.
|
2026-06-09 | 2026-07-23 08:10 |