| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53041 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 listxattr() 함수 호출 시 버퍼 크기 계산 오류가 발생합니다. 인라인 속성과 블록 기반 속성이 혼재된 경우, 버퍼가 가득 찼음에도 불구하고 더 큰 크기를 반환하여 커널 패닉(Kernel BUG)을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:33 |
| CVE-2026-52988 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 commit 단계 중 splice_list_rcu()를 통해 훅 리스트를 결합할 때 발생하는 취약점입니다. 이 취약점은 규칙 세트가 업데이트되는 동안 RCU를 통한 netlink dump 리스트 탐색의 안전성을 보장하지 못해 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52953 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 범위 외 메모리 접근으로 인한 Oops 오류가 발생할 수 있는 취약점입니다. QEMU 프로세스를 종료할 때 전역 정적 차단 도메인이 실제 dmar_domain 구조체 없이 더미 도메인으로 존재하여, iommu_domain 구조체 범위를 벗어난 접근을 시도하면서 시스템 오류를 유발합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-57303 | HIGH | 7.1 | Jenkins |
Jenkins Assembla Plugin 1.4 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 구성하지 않은 취약점이 발견되었습니다. 공격자가 구성된 Assembla 서버의 응답을 제어할 수 있는 경우, Jenkins 컨트롤러에서 비밀 정보를 추출하거나 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-52942 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_log 모듈에서 MAC 헤더가 설정되지 않은 경우에도 이를 덤프하려고 시도하여 발생하는 Out-of-bounds 읽기 취약점입니다. AF_PACKET을 통해 MAC 헤더가 설정되지 않은 패킷을 전송할 경우, 커널 로그에 버퍼 범위를 벗어난 데이터가 기록될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52915 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 ip6t_hbh에서 옵션 목록의 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 사용자 공간에서 제공된 옵션 개수가 고정된 배열 크기를 초과할 경우, 배열 범위를 벗어난 메모리 접근(off-by-one)이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52917 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 diag 경로에서 오래된 연결(stale association)을 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 영역을 참조하게 되어, 잘못된 데이터를 읽거나 메모리 경계를 벗어나는 읽기(out-of-bounds read) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54761 | HIGH | 7.1 | Kubernetes |
Traefik의 Kubernetes Gateway 프로바이더에서 crossProviderNamespaces 허용 목록 검증 로직에 결함이 발견되었습니다. HTTPRoute 규칙이 자신의 네임스페이스가 아닌 대상 backendRef의 네임스페이스를 기준으로 허용 목록을 평가하여, 허용되지 않은 네임스페이스에서 내부 Traefik 서비스에 접근할 수 있는 취약점입니다.
|
2026-06-23 | 2026-06-26 16:37 |
| CVE-2026-54318 | HIGH | 7.1 | Magento Open Source |
Home Assistant 2026.5.3 이전 버전에서 LocationSensorManager BroadcastReceiver가 권한 검증 없이 외부에 노출되어 있습니다. 설치된 임의의 앱이 Google Play Services의 LocationResult를 위조하여 전송할 수 있으며, 수신기는 이를 실제 기기 위치로 신뢰해 Home Assistant 서버에 전달합니다. 이로 인해 위치 기반 자동화(문 잠금 해제, 알람 해제, 차고 문 열기)가 조작될 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56275 | HIGH | 7.1 | Cloud Services |
Flowise 3.1.0 미만 버전의 Execute Flow 노드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 base URL 필드에 내부 네트워크 주소를 입력하여 보안 검증을 우회하고, 내부 서비스 탐색이나 클라우드 메타데이터 접근을 수행할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-10651 | HIGH | 7.1 | Log Server |
Zephyr 블루투스 스택의 sdp.c 파일 내 bt_sdp_parse_attribute() 함수에서 경계 검사 미흡으로 인해 1바이트 오버리드 취약점이 발생합니다. 공격자가 조작된 SDP 레코드를 전송할 경우, 메모리 경계 끝에서 1바이트를 초과하여 읽게 되어 시스템 중단(DoS)을 유발할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56280 | HIGH | 7.1 | Log Server |
Cap-go 12.128.2 이전 버전에는 GET /build/logs/:jobId 엔드포인트에서 권한 상승 취약점이 존재합니다. 읽기 전용 API 키 소유자가 로그 스트림을 열고 연결을 끊으면, 서버가 특권 BUILDER_API_KEY로 빌드를 취소하여 app.build_native 권한 검사를 우회합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54290 | HIGH | 7.1 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 credentials: true 설정과 명시적 origin이 없는 기본 와일드카드 상태에서 CORS 미들웨어가 요청의 Origin을 그대로 반사하고 Access-Control-Allow-Credentials: true를 전송합니다. 이로 인해 임의의 사이트가 인증 정보를 포함한 교차 출처 요청을 보내고 응답을 읽을 수 있어, 쿠키 기반 인증 엔드포인트가 외부에 노출됩니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-6858 | HIGH | 7.1 | WordPress |
Transbank Webpay WordPress 플러그인 1.14.0 미만 버전에서 로그 데이터에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 저장형 XSS(Stored XSS) 공격을 수행하여 로그인된 관리자에게 악성 스크립트를 실행할 수 있습니다.
|
2026-06-22 | 2026-07-22 16:18 |
| CVE-2026-49295 | HIGH | 7.1 | Magento Open Source |
libde265은 H.265 비디오 코덱의 오픈소스 구현체이다. 1.0.20 이전 버전에서는 조작된 H.265 비트스트림으로 decoder_context::process_reference_picture_set() 함수에서 경계 밖 배열 쓰기가 발생할 수 있다. 예측된 단기 참조 픽처 세트 항목의 합산 개수에 대한 경계 검사가 누락되어, 16개 항목인 PocStFoll 배열의 인덱스 16에 쓰기가 일어난다. 1.0.20 버전에서 패치되었다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49346 | HIGH | 7.1 | Magento Open Source |
libde265은 H.265 비디오 코덱의 오픈소스 구현체입니다. 1.1.0 이전 버전에서는 조작된 H.265 비트스트림의 큰 SPS 해상도와 16비트 비트 깊이로 인해 de265_image_get_buffer()에서 부호 있는 정수 오버플로우가 발생합니다. 이로 인해 할당 크기가 약 1KB로 줄어들고, 이후 fill_image()가 실제 크기(약 4GB)를 기록하여 힙 버퍼 오버플로우가 발생합니다. 1.1.0 버전에서 패치되었습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-56211 | HIGH | 7.1 | Windows iSCSI Target Service |
AV1 코덱 구현체인 libaom의 SVC(Scalable Video Coding) 레이어 ID 제어 과정에서 경계 검증 미흡으로 인한 원격 코드 실행 취약점이 발견되었습니다. 공격자는 조작된 비디오 프레임을 전송하여 내부 구조를 덮어쓰고 제어 흐름을 탈취하여 임의의 명령을 실행할 수 있습니다.
|
2026-06-19 | 2026-10-19 12:17 |
| CVE-2026-10641 | HIGH | 7.1 | Windows Bluetooth Service |
Zephyr OS의 Bluetooth Classic HFP Hands-Free 역할 파서에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 +CIND: 응답을 보내면 인덱스 검증 부재로 인해 메모리 오염이 발생하며, 이는 블루투스 호스트의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53842 | HIGH | 7.1 | Python |
OpenClaw 2026.5.2 미만 버전에서 환경 변수 주입 취약점이 발견되었습니다. 공격자가 저장소 접근 권한을 이용해 .env 파일을 조작하면 CLOUDSDK_PYTHON 변수를 제어하여 의도하지 않은 Python 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-06-16 | 2026-06-18 04:17 |
| CVE-2026-40732 | HIGH | 7.1 | Telegram |
Notification for Telegram 플러그인 3.5 이하 버전에서 인증되지 않은 사용자가 악성 스크립트를 삽입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이를 통해 방문자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-48119 | HIGH | 7.1 | Azure Monitor Agent |
Nezha Monitoring의 0.20.0부터 2.0.12 이전 버전에서 인증된 에이전트가 다른 사용자의 서비스 모니터링 결과를 위조할 수 있는 취약점이 존재합니다. 이 문제는 인증된 사용자가 권한을 남용하여 데이터 무결성을 해칠 수 있는 심각한 문제입니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-49396 | HIGH | 7.1 | Azure Monitor Agent |
Nezha Monitoring의 1.0.0부터 2.0.14 이전 버전에서 크로스 사이트 GET 요청을 통해 피해자 에이전트에 저장된 크론 명령이 실행되는 취약점이 존재합니다. 이 문제는 2.0.14 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-40987 | HIGH | 7.1 | Spring Integration |
악의적이거나 침해된 FTP/SFTP/SMB 서버가 클라이언트 파일 시스템의 설정된 로컬 디렉터리 외부의 임의의 위치에 공격자가 제어하는 내용의 파일을 작성할 수 있는 취약점입니다. 이를 통해 공격자는 클라이언트 시스템에 원치 않는 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-06-11 | 2026-09-04 18:07 |
| CVE-2026-20258 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 클래식 대시보드 HTML 패널에 악성 스크립트를 저장할 수 있는 취약점이 발견되었습니다. 이를 통해 다른 사용자의 브라우저에서 권한 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-48569 | HIGH | 7.1 | Visual Studio |
Visual Studio Code의 부적절한 입력 검증 결함으로 인해 로컬에서 비인가 공격자가 보안 기능을 우회할 수 있습니다. 이 취약점은 사용자가 의도하지 않은 방식으로 소프트웨어의 보안 메커니즘을 우회할 수 있게 만듭니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46321 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tun_xdp_one() 함수에서 짧은 프레임 거부 시 할당된 페이지를 해제하지 않아 메모리 누수가 발생합니다. 로컬 공격자가 /dev/net/tun과 /dev/vhost-net를 악용하여 반복적인 요청을 보내면 호스트 메모리가 고갈되어 OOM 패닉을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-15 02:19 |
| CVE-2026-46322 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tun 드라이버에서 tun_xdp_one() 함수 내 build_skb() 실패 시 할당된 페이지가 해제되지 않아 메모리 누수가 발생합니다. 이로 인해 vhost_tx_batch()가 성공 경로로 처리되며 페이지가 영구적으로 손실됩니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-41845 | HIGH | 7.1 | Spring Framework |
Spring Framework의 JavaScriptUtils.javaScriptEscape() 메서드에서 잘못된 이스케이핑으로 인해 브라우저에서 JavaScript 코드 주입이 발생할 수 있습니다. 이로 인해 크로스 사이트 스크립팅(XSS) 취약점이 유발되어 공격자가 악성 스크립트를 실행할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44751 | HIGH | 7.1 | IBM WebSphere Application Server |
ABAP 애플리케이션 서버는 인증된 사용자에게 필요한 권한 검사를 수행하지 않아 공격자가 보고서 생성 명령을 실행할 수 있습니다. 이를 통해 다른 사용자의 정보를 덮어쓸 수 있으며, 이는 권한 상승으로 이어져 무결성에 높은 영향을 미칩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46293 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Microchip MPFS-CCC 클록 드라이버에서 출력 등록 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 이는 드라이버가 지원하지 않는 DLL ID를 처리하는 과정에서 할당된 배열 범위를 초과하여 접근하기 때문에 발생합니다.
|
2026-06-08 | 2026-07-23 08:10 |