| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43486 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 contpte 모듈의 set_access_flags() 함수가 SMMU/ATS 결함 시 no-op 체크를 잘못 수행하는 취약점이 발견되었습니다. 특정 조건에서 하드웨어의 PTE_RDONLY 비트가 여전히 설정되어 있음에도 불구하고 함수가 작업을 완료한 것으로 오판하여, 페이지 테이블 워커가 무한 결함 루프에 빠질 수 있습니다.
|
2026-05-13 | 2026-06-26 19:23 |
| CVE-2026-43487 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libata-core에서 ST1000DM010-2EP102 하드 드라이브 모델에 대한 LPM(Link Power Management) 기능이 비활성화되었습니다. 해당 드라이브는 LPM 사용 시 무작위 시스템 프리징 현상을 일으키는 결함이 보고되었습니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2026-43477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 드라이버에서 VRR(가변 재생률) 타이밍 설정 순서 오류로 인해 시스템이 멈추거나 MCE(Machine Check Exception)가 발생할 수 있는 취약점입니다. TRANS_DDI_FUNC_CTL을 활성화하기 전에 VRR 관련 레지스터를 작성할 경우 특정 하드웨어 환경에서 시스템이 응답하지 않는 현상이 발생합니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2026-43478 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC rt1011 코덱 드라이버에서 DAPM 컨텍스트를 가져올 때 잘못된 헬퍼 함수를 사용하여 NULL 포인터가 발생할 수 있는 취약점입니다. rt1011_recv_spk_mode_put() 함수에서 kcontrol로부터 NULL 포인터를 반환받아 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2025-32425 | MEDIUM | 5.5 | Docker |
AutoGPT 플랫폼의 컨테이너 배포 시 Docker 로그 크기 제한이 없어, 사용자 접근 증가에 따른 과도한 로그 생성으로 서버 디스크가 고갈되는 서비스 거부(DoS) 취약점입니다. v0.6.32 이상에서 수정되었습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2020-37169 | MEDIUM | 5.5 | PHP |
WordPress 플러그인 ultimate-member 2.1.3 버전에서 class-admin-upgrade.php의 pack 파라미터 조작을 통한 로컬 파일 포함 취약점이 발견되었습니다. 인증된 공격자는 악의적인 pack 값으로 POST 요청을 전송하여 packages 디렉토리에서 임의의 PHP 파일을 포함시키고 코드 실행을 할 수 있습니다.
|
2026-05-13 | 2026-05-13 17:07 |
| CVE-2025-14767 | MEDIUM | 5.5 | WordPress |
WordPress용 WPC Badge Management for WooCommerce 플러그인의 모든 버전(3.1.6 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'wpcbm_best_seller' 숏코드의 'text' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 Shop Manager 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2026-44279 | MEDIUM | 5.5 | - |
Fortinet FortiTokenAndroid 6.2, 6.1, 5.2 모든 버전에서 Android 애플리케이션 컴포넌트를 부적절하게 export하는 취약점이 발견되었습니다. 공격자는 외부에 노출된 Content Provider URI를 통해 정보를 유출할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-41612 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Code의 상대 경로 순회 취약점으로, 권한 없는 공격자가 로컬 시스템의 정보를 유출할 수 있습니다. 특정 파일 경로 처리 과정에서 경로 검증이 부족하여 의도된 디렉토리 범위를 벗어난 파일에 접근 가능합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-35440 | MEDIUM | 5.5 | Microsoft Access |
Microsoft Office Word에서 외부 당사자가 접근 가능한 파일 또는 디렉터리가 존재하며, 인증되지 않은 공격자가 이를 통해 로컬에서 정보를 노출시킬 수 있습니다. 공격자는 해당 시스템에 로컬 접근이 가능한 상태에서 민감한 정보를 열람할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-32185 | MEDIUM | 5.5 | Teams |
Microsoft Teams에서 파일 및 디렉토리의 접근 제어가 불충분하여 외부 당사자가 로컬 시스템의 Teams 리소스에 접근할 수 있는 취약점입니다. 공격자는 이를 악용해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42309 | MEDIUM | 5.5 | Python |
Pillow 파이썬 이미지 라이브러리의 11.2.1~12.2.0 이전 버전에서 중첩된 리스트를 좌표로 전달할 때 재귀적으로 언팩되어 할당된 버퍼를 초과하는 힙 버퍼 오버플로우가 발생한다. ImagePath.Path, ImageDraw.polygon, ImageDraw.line 등의 API에 영향을 준다. 버전 12.2.0에서 패치되었다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-42310 | MEDIUM | 5.5 | Python |
Pillow 이미징 라이브러리의 4.2.0부터 12.2.0 이전 버전에서 악성 PDF 파일 처리 시 프로세스가 무한 대기 상태에 빠지는 취약점입니다. 이로 인해 CPU가 100% 소비되며 애플리케이션이 응답 불가능 상태가 됩니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-42308 | MEDIUM | 5.5 | Python |
Pillow 이미지 라이브러리에서 글리프 어드밴스 값이 매우 클 경우 위치 추적 중 정수 오버플로우가 발생할 수 있는 취약점입니다. 버전 12.2.0에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-42185 | MEDIUM | 5.5 | Teams |
People 애플리케이션에서 메일 도메인의 Administrator 권한을 가진 사용자가 특수 제작된 초대 요청을 통해 기존 사용자(도메인 접근 권한 없음 포함)를 Owner 역할로 무단 승격시킬 수 있는 권한 상승 취약점입니다. 단일 인증 HTTP 요청으로 공격 가능하며, 대상 사용자의 수락 없이 즉시 도메인 소유권이 부여됩니다. 버전 1.25.0에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-43470 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 NFS 구현에서 디렉토리와 파일이 동시에 같은 이름으로 생성될 때, 디렉토리 alias를 발견해도 오류를 반환하지 않아 음수 dentry가 유지됩니다. 이후 do_dentry_open에서 음수 dentry로 파일 작업을 시도하면 커널 충돌(oops)이 발생하며, d_is_dir() 검사를 통해 디렉토리 inode에 대한 파일 연산을 방지하여 해결됩니다.
|
2026-05-08 | 2026-05-21 13:59 |
| CVE-2026-43471 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UFS(Universal Flash Storage) 드라이버에서 ufshcd_add_command_trace() 함수가 NULL 포인터를 역참조하는 취약점입니다. ufshcd_mcq_req_to_hwq() 함수가 NULL을 반환할 때 hwq->id에 접근하면서 커널 패닉이 발생합니다.
|
2026-05-08 | 2026-05-20 18:25 |
| CVE-2026-43472 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 unshare(2) 함수에서 CLONE_NEWNS와 다른 네임스페이스 플래그를 함께 사용할 때, copy_mnt_ns() 실패 후 프로세스의 pwd와 root가 분리된 마운트를 가리키게 되는 취약점입니다. 이로 인해 unshare() 호출이 -ENOMEM으로 실패하면서도 프로세스가 detached isolated mounts에 남아있게 됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43473 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 reply/request 큐 초기화 시 NULL 포인터 확인이 누락되어 있습니다. 메모리 할당 실패 후 이미 해제된 메모리에 접근하려 하면 시스템 크래시가 발생합니다. NULL 포인터 체크를 추가하여 해제된 메모리 접근을 방지해야 합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43474 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FUSE 파일시스템에서 vfs_fileattr_get() 호출 시 파일 속성 구조체(fileattr)의 flags_valid 필드가 초기화되지 않은 상태로 사용되는 취약점입니다. 초기화되지 않은 지역 변수 fa.i를 통해 커널 메모리의 민감한 정보가 유출될 수 있습니다.
|
2026-05-08 | 2026-05-21 14:59 |
| CVE-2026-43475 | MEDIUM | 5.5 | Linux Kernel |
Hyper-V 가상머신에서 PREEMPT_RT 커널 사용 시 storvsc 드라이버의 락 메커니즘 결함으로 인한 커널 데드락/크래시. 원자적 컨텍스트 내에서 스케줄링을 시도하여 로컬 서비스 거부를 유발합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43463 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rxrpc와 afs 모듈에서 rxrpc_kernel_lookup_peer() 함수 호출 후 에러 포인터를 제대로 확인하지 않는 취약점입니다. 함수는 NULL뿐만 아니라 에러 포인터도 반환할 수 있으나, 기존 코드는 NULL만 확인하여 에러 상황을 놓쳤습니다. 이는 NULL 포인터 참조나 예측 불가능한 동작을 유발할 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43467 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Mellanox mlx5 드라이버에서 IPsec을 지원하지 않는 장치가 switchdev 모드로 전환할 때 IPsec 리소스를 정리하려다 메모리 접근 위반으로 크래시가 발생하는 취약점입니다. 수정사항은 IPsec 지원 여부를 먼저 확인 후 리소스를 정리하도록 변경한 것입니다.
|
2026-05-08 | 2026-05-21 15:31 |
| CVE-2026-43468 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 net/mlx5 드라이버에서 devlink 락과 esw->wq 간의 교착 상태 발생. eswitch 모드 변경 시 워크큐 플러시가 이벤트 핸들러와 교착 상태를 일으킴. 생성 카운터를 사용하여 오래된 핸들러의 영향을 방지하는 방식으로 수정.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43455 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MCTP 라우팅에서 mctp_flow_prepare_output() 함수가 key->lock을 보유하지 않고 key->dev를 확인·수정하여 발생하는 경쟁 조건(race condition)입니다. 여러 CPU가 동시에 접근할 때 참조 카운트가 누수되어 리소스 누출이 발생합니다.
|
2026-05-08 | 2026-05-20 18:04 |
| CVE-2026-43457 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MCTP i2c 모듈 수신 경로에서 'midev->allow_rx'가 false일 때 새로 할당된 소켓 버퍼(skb)가 netif_rx()에 의해 처리되지 않아 메모리 누수가 발생합니다. 지속적인 메모리 손실로 인해 시스템 불안정이 초래될 수 있습니다.
|
2026-05-08 | 2026-05-21 16:50 |
| CVE-2026-43446 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD XDNA 가속기 드라이버에서 런타임 서스펜드 중 작업이 실행되고 있을 때 pm_runtime_resume_and_get() 호출로 인한 교착 상태가 발생한다. 이를 해결하기 위해 pm_runtime_resume_and_get()를 작업 실행 루틴에서 작업 제출 루틴으로 이동하여 장치가 미리 재개되도록 변경했다.
|
2026-05-08 | 2026-10-15 11:17 |
| CVE-2026-43451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter nfnetlink_queue 모듈의 메모리 누수 취약점으로, PF_BRIDGE 패킷의 VLAN 속성 파싱 실패 시 대기열 항목(nf_queue_entry), 관련 sk_buff, 그리고 참조 카운트가 해제되지 않는다. 반복 트리거 시 커널 메모리 고갈로 인한 서비스 거부 발생 가능하다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC 드라이버에서 클록 획득 함수의 반환값을 확인하지 않아 잘못된 포인터를 역참조할 때 커널 크래시가 발생할 수 있습니다. devm_clk_get() 사용 및 IS_ERR() 검사 추가로 해결됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43444 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD KFD 드라이버에서 GPU 큐(queue) 업데이트 작업 실패 시 예약된 버퍼 오브젝트(BO)를 제대로 해제하지 않는 메모리 누수 취약점입니다. 에러 처리 경로가 불완전하여 리소스가 반납되지 않고 계속 누적됩니다.
|
2026-05-08 | 2026-11-06 16:18 |