| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53392 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/flexfiles 구성 요소에서 파일 핸들 버전 개수가 0으로 설정될 경우 발생하는 취약점입니다. 잘못된 값이 할당될 경우 NULL 포인터 역참조를 유발하여 커널 패닉 및 시스템 중단을 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53394 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 unconfirmed retry race 발생 시 미리 할당된 openowner가 누수되는 취약점입니다. 특정 조건에서 race condition이 발생하면 기존에 할당된 메모리 포인터가 덮어씌워져 slab 객체와 소유자 이름 버퍼가 해제되지 않고 누수됩니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53395 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_create 함수 내 ACL 충돌 방지 로직이 잘못 구현되어 발생하는 취약점입니다. 특정 클라이언트 요청 시 기존 ACL 객체를 해제하지 않고 덮어씀으로써 메모리 누수가 발생하며, 반복적인 요청을 통해 시스템의 슬랩(slab) 메모리를 고갈시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53397 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETACL 디코딩 실패 시 posix_acl 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 디코딩 과정에서 두 번의 ACL 호출 중 두 번째 호출이 실패할 경우, 첫 번째 호출로 할당된 메모리가 해제되지 않은 채 서버에 남게 됩니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63872 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ESP(Encapsulating Security Payload) 처리 과정에서 skb_to_sgvec 호출 실패 시 페이지 파편(page frag) 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 기존 페이지 참조가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63955 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 할당 과정에서 하드웨어 인터럽트가 아닌 상황임에도 불구하고, Bottom Half(BH)가 비활성화된 컨텍스트를 인터럽트 상황으로 오인하여 시스템 BUG()를 발생시키는 취약점입니다. 이로 인해 특정 네트워크 브리지 작업 시 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63968 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ipv6 구성 요소 중 fib6_select_path() 함수에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 이는 특정 조건에서 RCU 리더가 대기하지 않고 리스트가 삭제될 때 발생하며, 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-19 | 2026-10-30 17:21 |
| CVE-2026-63972 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 mana 네트워크 드라이버에서 포트 분리(detach)가 이미 완료된 상태에서 다시 분리를 시도할 경우 NULL 포인터 역참조가 발생합니다. 이는 포트 연결 시도 실패 후 재시도 과정에서 이미 해제된 메모리 자원에 접근하려 할 때 시스템 오류를 유발합니다.
|
2026-07-19 | 2026-10-02 19:41 |
| CVE-2026-63980 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 소프트인터럽트(BH) 컨텍스트와 프로세스 컨텍스트 간의 잠금 순서 문제로 인한 데드락 취약점이 발견되었습니다. nvmet_tcp_state_change() 함수가 실행될 때 일반 spin_lock을 사용함으로써, 동일한 CPU에서 소프트인터럽트가 발생할 경우 시스템이 멈출 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64003 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 코어에서 호스트가 복구 상태일 때 특정 장치의 명령 재대기 목록이 제대로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 과정에서 일부 장치가 SDEV_CANCEL 상태에 머물며 시스템의 장치 제거 프로세스가 중단(Hang)될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64020 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 P2P(Peer-to-Peer) 메모리 사용 시 dma_vec이 누수되는 취약점이 해결되었습니다. P2P 메모리는 언맵(unmap) 과정이 필요하지 않음에도 불구하고, 작업 완료 시 dma_vec 할당량이 해제되지 않고 남아있는 문제가 있었습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64048 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 SMC-Dv2 프로토콜 사용 시 발생하는 취약점입니다. 악의적인 피어가 CHID 0을 응답하여 비어 있는 슬롯을 매칭시키면, 커널이 NULL 포인터를 참조하여 시스템 오류(Null Pointer Dereference)를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64116 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 IOAM 처리 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 인터페이스가 해제되는 동안 ipv6_hop_ioam() 함수가 유효하지 않은 포인터에 접근하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-12 15:50 |
| CVE-2026-64140 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발생하는 Null 포인터 역참조 취약점입니다. SMB2 클라이언트가 세션을 로그오프할 때 파일 포인터의 tcon 값이 NULL로 설정되지만, global_ft.idr에는 여전히 등록되어 있어 /proc/fs/ksmbd/files를 읽을 때 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-18 12:40 |
| CVE-2026-64141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 종료 시 발생하는 NULL 포인터 역참조 취약점입니다. SESSION_LOGOFF 발생 시 특정 데이터가 리스트에서 완전히 제거되지 않아, 동일한 ClientGuid로 재접속 시 잘못된 메모리 주소에 접근하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-18 12:39 |
| CVE-2026-64148 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 pds_core 모듈 내 pdsc_devcmd_wait 함수에서 오류 처리 미흡으로 인해 발생하는 취약점입니다. 펌웨어 충돌이나 명령 시간 초과 발생 시, 실제 오류 대신 잘못된 성공 상태를 반환하여 시스템이 오류를 제대로 인지하지 못할 수 있습니다.
|
2026-07-19 | 2026-08-17 17:23 |
| CVE-2026-64175 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어 재시작 중에도 데이터 전송(TX)을 중단하지 않아 발생하는 취약점입니다. 펌웨어가 충돌한 상태에서 데이터 전송을 계속 시도하면 CPU 자원이 낭비되고 메모리 파편화로 인한 시스템 부하가 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-42566 | HIGH | 7.5 | Python |
Meshtastic 오픈 소스 메쉬 네트워킹 솔루션에서 특정 버전 미만 사용 시, 잘못된 문자 인코딩이 포함된 사용자 이름이 포함된 노드가 존재하면 iOS 앱을 통한 BLE 관리가 불가능해지는 취약점이 발견되었습니다. 이 문제는 악의적인 공격뿐만 아니라 일반적인 버퍼 절단 과정에서도 발생할 수 있으며, 잘못된 이름이 메쉬 네트워크를 통해 전파되어 광범위한 지역의 iOS 사용자의 기기 제어를 방해할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-12592 | HIGH | 7.5 | WordPress |
SlimStat Analytics WordPress 플러그인 5.5.0 미만 버전에서 방문자의 지리적 위치(geolocation) 값을 적절히 필터링하지 않아 발생하는 보안 취약점입니다. 공격자는 Cloudflare 위치 정보 제공자를 사용하는 환경에서 악성 스크립트를 삽입할 수 있으며, 관리자가 보고서를 확인하는 순간 스크립트가 실행됩니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-45713 | HIGH | 7.5 | SQL Server |
Mailpit 1.30.0 미만 버전에서 SMTP 서버와 HTTP API의 데이터 크기 제한 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자가 인증 없이 대용량 데이터를 전송할 경우, 메모리 사용량이 급격히 증가하여 시스템이 OOM(Out Of Memory)으로 인해 강제 종료될 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-32806 | HIGH | 7.5 | PostgreSQL |
dataCycle-CORE 25.07.3 이전 버전에서 인증된 사용자가 /remote_render 엔드포인트를 통해 권한이 없는 임의의 렌더링 함수를 요청할 수 있는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 사용자도 관리자 전용 콘텐츠나 데이터베이스 통계와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-32820 | HIGH | 7.5 | - |
dataCycle-CORE의 문서 및 정적 마크다운 렌더러가 공격자가 제어하는 경로 세그먼트를 받아들이며, Rails HTML 새니타이저만 거쳐 디렉터리 순회 시퀀스(../)가 제거되지 않습니다. 이로 인해 인증되지 않은 공격자가 docs 또는 static 디렉터리를 벗어나 애플리케이션 루트나 엔진 루트의 임의 .md 파일을 렌더링할 수 있습니다. 25.07.3 이하 버전에 영향을 주며 26.06.08 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-54538 | HIGH | 7.5 | - |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전에서 RDP 프로토콜 제어 헤더의 totalLength 필드를 제대로 검증하지 않아, 인증되지 않은 원격 공격자가 특수 조작된 패킷으로 xrdp 프로세스를 무한 CPU 점유 루프에 빠뜨릴 수 있습니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-48812 | HIGH | 7.5 | PHP |
FreeScout 1.8.221 미만 버전에서 첨부 파일 다운로드 경로가 특정 토큰 유형(TOKEN_TYPE_LEGACY)에 대해 인증을 건너뛰는 취약점이 발견되었습니다. 공격자는 유효한 토큰이나 세션 없이도 결정론적인 파일 경로를 이용해 이전 버전에서 생성된 모든 첨부 파일을 다운로드할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63770 | HIGH | 7.5 | - |
Glance 0.8.5 이하 버전의 인증 핸들러에는 IP 주소 위조 취약점이 존재합니다. server proxied 옵션이 활성화된 경우 공격자가 X-Forwarded-For 헤더의 값을 임의로 조작할 수 있습니다. 이를 통해 무차별 대입 잠금 기능을 우회하여 무제한 자격 증명 추측 공격이 가능해집니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-15788 | HIGH | 7.5 | Windows NTFS |
BuildKit의 WCOW(Windows 컨테이너 기반) 워커에서 cache mount source= 선택자가 캐시 루트 내부에 배치된 NTFS 디렉터리 정션을 탐지하지 못합니다. 신뢰할 수 없는 사용자가 작성한 빌드를 통해 BuildKit 데몬 프로세스가 접근 가능한 호스트의 임의 파일을 읽을 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-13380 | HIGH | 7.5 | - |
VSee Clinic 7.1.26 및 VSee Clinic API 1.3.0 버전에서 인증되지 않은 세 개의 HTTP 엔드포인트를 통해 SFTP 자격 증명이 평문으로 노출되는 취약점이 발견되었습니다. SFTP 설정이 완료된 경우, 공격자는 별도의 인증 없이도 HTTP 응답을 통해 해당 자격 증명을 탈취하여 SFTP 서버에 무단 접속할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-56452 | HIGH | 7.5 | Apache MINA |
Apache MINA SSHD의 sshd-scp 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. SCP 'C' 또는 'D' 명령을 통해 수신되는 파일 이름에 대한 검증이 누락되어, 공격자가 임의의 경로에 파일을 작성할 수 있습니다.
|
2026-07-20 | 2026-10-24 13:10 |
| CVE-2026-55831 | HIGH | 7.5 | - |
Netty 프레임워크의 SPDY SETTINGS 디코더에서 발생하는 취약점으로, 공격자가 조작된 SETTINGS 프레임을 전송하여 과도한 메모리 할당을 유도할 수 있습니다. 이로 인해 힙 메모리 급증 및 CPU 부하가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-21 | 2026-07-23 15:17 |
| CVE-2026-55833 | HIGH | 7.5 | - |
Netty 프레임워크의 SPDY 헤더 디코딩 과정에서 zlib 압축된 헤더 블록이 maxHeaderSize를 초과한 후에도 계속 팽창하는 취약점이 발견되었습니다. 공격자가 작은 압축 헤더를 보내면 매우 큰 데이터로 확장되어 CPU 사용량 급증 및 메모리 할당 과부하를 유발할 수 있습니다.
|
2026-07-21 | 2026-07-23 13:34 |