| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32217 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 내에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32218 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널의 로그 파일에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 민감한 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-32215 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32181 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows의 부적절한 권한 관리로 인해 권한이 있는 공격자가 로컬에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 통해 시스템의 가용성이 저해될 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-31423 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 모듈에서 HFSC 큐잉 디스플린의 rtsc_min() 함수에 divide-by-zero 취약점이 존재합니다. m2sm() 함수가 32비트 slope를 64비트 값으로 변환할 때 큰 입력값(예: 4000000000)에서 2^32에 도달하는데, 이 차이를 32비트 변수에 저장하면 truncation으로 0이 되어 나누기 에러를 유발합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31424 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter x_tables에서 ARP 프로토콜에 대한 hook 검증이 부적절하여 NFPROTO_UNSPEC으로 등록된 match/target이 ARP 체인에서 잘못 실행될 수 있습니다. 이로 인해 NULL 포인터 역참조와 커널 패닉이 발생합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31425 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDS InfiniBand 드라이버에서 연결이 완전히 설정되기 전에 FRWR 메모리 등록을 시도할 때 null 포인터 역참조로 인한 커널 크래시 취약점입니다. sendmsg() 호출 시 RDS_CMSG_RDMA_MAP 제어 메시지가 연결 초기화 전에 처리되면서 i_cm_id가 NULL인 상태에서 qp를 역참조합니다.
|
2026-04-13 | 2026-05-20 17:56 |
| CVE-2026-31427 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_sip 모듈에서 SDP 미디어 섹션 처리 시 미초기화된 rtp_addr 변수를 사용하는 취약점입니다. 유효한 미디어 정보가 없으면 스택의 임의 값이 IP 주소로 변환되어 SDP 세션 정보를 손상시킵니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31428 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter nfnetlink_log 모듈에서 NFULA_PAYLOAD 속성 생성 시 패딩 바이트가 초기화되지 않아 할당되지 않은 메모리 내용이 NFLOG netlink 소켓을 통해 사용자 영역으로 유출되는 정보 공개 취약점입니다. 표준 nla_reserve()/nla_put() 함수 대신 수동으로 skb_put()과 skb_copy_bits()를 사용하면서 1-3바이트의 패딩이 초기화되지 않은 채로 남아있습니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31420 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bridge mrp 모듈에서 사용자 입력 interval 값의 검증 부재로 인한 취약점입니다. interval을 0으로 설정하면 지연된 작업이 0 지연으로 계속 재스케줄되어 MRP 테스트 프레임을 최대 속도로 생성하는 tight loop이 발생합니다. 이로 인해 시스템 메모리가 고갈되어 OOM 데드락 및 커널 panic이 발생합니다.
|
2026-04-13 | 2026-09-14 12:17 |
| CVE-2026-31421 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스케줄러의 fw_classify 함수에서 공유 블록 사용 시 NULL 포인터 역참조 발생. 빈 cls_fw 필터가 공유 블록에 연결되고 nonzero major skb 마크를 가진 패킷이 분류될 때 커널 폐주. fw_change()에서 공유 블록에 대한 구식 방법 사용을 거부하여 해결.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31422 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched cls_flow 모듈에서 공유 블록(shared block)을 사용할 때 NULL 포인터 역참조 취약점이 발생합니다. flow_change() 함수가 완전히 한정된 baseclass 없이 flow 필터를 추가할 경우 block->q가 NULL인 상태를 확인하지 않고 접근하여 시스템 중단을 초래합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31418 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel netfilter ipset의 mtype_del() 함수에서 빈 버킷을 제대로 해제하지 않는 메모리 누수 취약점. n->pos가 0이 아닌 경우 삭제된 항목들로 구성된 버킷이 메모리에 남아있어 리소스 낭비 발생.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31415 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 datagram 송신 경로에서 16비트 정수 오버플로우 취약점으로, 여러 IPV6_DSTOPTS 제어 메시지를 반복 전송하면 opt_flen이 오버플로우되어 헤더 공간 할당 오류를 유발합니다. 최종적으로 메모리 언더플로우로 인한 커널 panic 발생.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31416 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter nfnetlink_log 모듈에서 NLMSG_DONE 메시지를 전송할 때 netlink 헤더 크기를 계산하지 않는 버그입니다. 이로 인해 경고 메시지가 출력되고 netlink 메시지가 드롭될 수 있지만, 이외의 실질적인 보안 영향은 없습니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-40159 | MEDIUM | 5.5 | Python |
PraisonAI의 MCP 통합에서 사용자 제공 명령어를 실행할 때 부모 프로세스의 모든 환경 변수(API 키, 토큰, 데이터베이스 자격증명 등)가 자식 프로세스로 전달되는 보안 취약점입니다. npx -y 같은 패키지 러너를 통한 제3자 코드 실행 시 환경 변수에 포함된 민감 정보가 노출되고 공급망 공격에 악용될 수 있습니다. 4.5.128에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-31412 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget f_mass_storage 모듈에서 check_command_size_in_blocks() 함수가 좌측 시프트 연산 시 정수 오버플로우를 검사하지 않아 발생하는 취약점입니다. 악의적인 USB 호스트가 대량 데이터를 요청하는 SCSI READ/WRITE 명령을 보내면 시프트 연산이 래핑되어 경계 검사를 우회하고 메모리 손상을 야기할 수 있습니다.
|
2026-04-10 | 2026-05-20 15:54 |
| CVE-2026-4482 | MEDIUM | 5.5 | - |
Windows 시스템에서 …/bootstrap/common/ssl 폴더의 설치 파일 권한이 제한되지 않아 표준 사용자의 읽기 및 실행 접근이 가능합니다. 특히 client.key 파일의 노출로 인해 에이전트 신원 정보가 유출되어 악용될 위험이 있습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-35477 | MEDIUM | 5.5 | - |
오픈 소스 재고 관리 시스템인 InvenTree의 특정 버전에서 템플릿 렌더링 시 샌드박스가 적용되지 않은 jinja2.Environment를 사용하여 발생하는 취약점입니다. 검증 단계와 실제 렌더링 단계의 환경 차이를 이용해, 설정 권한이 있는 스태프 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-39390 | MEDIUM | 5.5 | - |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.4.0 이전 버전에서 Google Maps iframe 설정(cMap 필드)에 대한 보안 취약점이 존재합니다. 공격자가 관리자 권한을 이용해 srcdoc 속성에 HTML 엔티티로 인코딩된 자바스크립트를 삽입할 경우, 일반 방문자의 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-31411 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM 네트워크 스택에서 사용자 공간으로부터 받은 vcc 포인터를 검증 없이 직접 역참조하여 메모리 접근 위반 및 시스템 충돌을 야기합니다. 악의적인 사용자가 임의의 메모리 주소를 가리키는 위조된 포인터를 전달하여 커널 메모리 손상을 일으킬 수 있습니다.
|
2026-04-08 | 2026-11-05 22:18 |
| CVE-2026-31410 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd(SMB 서버) 구현에서 볼륨 식별자 처리 방식을 개선한 패치입니다. 파일시스템의 UUID(sb->s_uuid)를 우선적으로 사용하고, UUID를 지원하지 않는 파일시스템의 경우 vfs_statfs()로부터 얻은 f_fsid를 대체로 사용합니다.
|
2026-04-06 | 2026-10-30 13:18 |
| CVE-2026-31400 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 sunrpc 캐시 관리에서 파일 디스크립터 종료 시 cache_request 객체가 메모리에서 해제되지 않는 누수 취약점입니다. cache_release() 함수가 readers 카운트만 감소시키고 정리를 수행하지 않아, CACHE_PENDING이 clear된 상태에서도 캐시 객체와 버퍼가 남아있게 됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31391 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Atmel SHA204A 암호화 드라이버에서 메모리 할당 실패 시 tfm_count 카운터를 제대로 감소시키지 않는 리소스 누수 버그입니다. 이로 인해 이후의 읽기 작업이 블로킹될 수 있습니다.
|
2026-04-03 | 2026-10-15 02:19 |
| CVE-2026-31394 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 AP_VLAN 인터페이스 처리 중 NULL 포인터 역참조로 인한 커널 크래시 취약점입니다. ieee80211_chan_bw_change() 함수가 VLAN 스테이션의 링크 데이터에 접근할 때 chandef->chan이 NULL인 상태에서 대역폭 변경(CSA)이 발생하면 시스템이 크래시됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31390 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM xe 드라이버에서 xe_vm_madvise_ioctl 함수의 메모리 누수 취약점입니다. check_bo_args_are_sane() 검증 실패 시 할당된 리소스가 제대로 해제되지 않으며, free_vmas 정리 경로를 추가하여 수정되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23474 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RedBoot partition table parser에서 CONFIG_FORTIFY_SOURCE 활성화 시 memcmp() 함수가 할당된 버퍼 크기를 초과하여 메모리를 읽으려고 시도하여 부팅 중 crash 발생. strcmp() 사용으로 버퍼 경계 문제를 해결.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SPI 컨트롤러의 per-cpu 통계 할당이 드라이버 등록 이후에 이루어져 sysfs 속성 접근 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 통계 할당을 컨트롤러 할당 시점으로 앞당기고 devres 대신 컨트롤러의 생명주기와 연결하여 수정됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23468 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 BO(Buffer Object) 리스트 항목 수에 제한이 없어 사용자 공간에서 임의의 수의 항목을 전달할 수 있는 취약점입니다. 이를 통해 메모리 고갈 공격이 가능하며, 128k 항목 제한이 추가되어 해결되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23467 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 DRM 드라이버에서 DMC 초기화 전에 intel_dmc_update_dc6_allowed_count() 함수가 호출되면서 NULL 포인터 역참조로 인한 커널 오류(oops)가 발생합니다. DC6 상태 추적 로직이 하드웨어 상태 대신 소프트웨어 상태를 사용하도록 수정되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |