| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48702 | HIGH | 7.5 | - |
Rekor 소프트웨어의 특정 버전에서 APK 파일의 서명 및 제어 gzip 멤버를 압축 해제할 때 해제될 데이터의 총 크기를 제한하지 않는 취약점이 발견되었습니다. 공격자가 압축률이 매우 높은 특수하게 제작된 gzip 스트림을 전송하면, 서버는 이를 처리하는 과정에서 메모리를 과도하게 점유하여 서비스 거부(DoS) 상태에 빠지거나 프로세스가 강제 종료될 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-66443 | HIGH | 7.5 | - |
REST API 로그에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점입니다. 1.7.1 이하 버전의 시스템에서 발생하며, 공격자가 권한 없이 중요 정보에 접근할 수 있습니다.
|
2026-08-13 | 2026-08-14 19:09 |
| CVE-2026-14456 | HIGH | 7.5 | OpenSSL |
OpenSSL QUIC 서버가 알 수 없는 목적지 연결 ID를 가진 유효한 QUIC Initial 패킷을 처리할 때, 제한 없이 새로운 채널을 할당하고 큐에 쌓는 문제입니다. 공격자가 대량의 패킷을 전송할 경우 메모리 사용량이 무제한으로 증가하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-13 | 2026-11-06 20:26 |
| CVE-2024-58374 | HIGH | 7.5 | SQL Server |
Hongjing e-HR의 getSdutyTree 서블릿 엔드포인트에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 시퀀스를 사용하여 인증 필터를 우회한 뒤, codeitemid 파라미터에 UNION 기반 SQL 페이로드를 주입하여 사용자 자격 증명을 포함한 민감한 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-08-13 | 2026-10-01 23:10 |
| CVE-2026-73561 | HIGH | 7.5 | Node.js |
Hub의 0.2.16 미만 버전에서 발생하는 취약점으로, 인증되지 않은 WebSocket 연결 시 생성된 타이머와 RPC 요청이 소켓 종료 후에도 해제되지 않습니다. 공격자가 반복적으로 연결을 시도할 경우 타이머와 힙 메모리가 무한히 증가하여 CPU와 메모리를 고갈시키고 서버를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73566 | HIGH | 7.5 | Node.js |
Node.js용 tar 아카이브 조작 라이브러리인 node-tar의 특정 버전에서 파일 경로를 처리할 때 재귀적 함수 호출 제한을 검사하지 않는 취약점이 발견되었습니다. 공격자가 조작된 긴 경로 헤더를 포함한 tar 파일을 제공할 경우, stack overflow가 발생하여 Node.js 프로세스가 강제 종료될 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73643 | HIGH | 7.5 | Node.js |
js-yaml 5.0.0부터 5.2.2 버전에서 신뢰할 수 없는 입력을 load() 또는 loadAll()로 처리할 때 지수적인 시간이 소요되는 취약점이 발견되었습니다. 특정 구조의 YAML 문서를 파싱할 때 중복 파싱이 발생하여 CPU 점유율을 급격히 높이고 프로세스를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73568 | HIGH | 7.5 | Python |
py-libp2p 0.7.0 및 이전 버전의 yamux 구현체에서 데이터 프레임 길이를 검증하기 전에 읽어들이는 취약점이 존재합니다. 공격자가 매우 큰 데이터 길이를 가진 프레임을 전송한 후 본문을 보내지 않으면, 시스템의 읽기 루프가 차단되어 해당 연결의 모든 스트림이 중단됩니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73660 | HIGH | 7.5 | - |
FreePBX의 Text-To-Speech 모듈에서 인증된 관리자가 TTS 목적지 이름을 저장할 때 발생하는 취약점입니다. 저장된 이름이 다이얼플랜 생성 및 AGI 인자 전달 과정에서 디코딩되어 agi-bin/propolys-tts.agi 내의 쉘 명령 실행 경로에 도달하게 됩니다. 이를 통해 asterisk 서비스 사용자 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-45699 | HIGH | 7.5 | Netatalk |
Netatalk 3.1.19에서 4.4.2 버전 사이의 afpd 데몬 내 copydir() 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 경로 생성 시 남은 버퍼 크기를 계산하는 과정에서 정수 언더플로가 발생하여, 경계 검사를 우회하고 스택 버퍼에 파일명을 복사할 수 있게 됩니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-16915 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 입력 검증으로 인해 발생합니다. 인증된 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2026-08-14 | 2026-08-20 21:37 |
| CVE-2026-17175 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증 강제화가 부적절하게 이루어져 발생합니다. 이를 통해 원격의 인증된 공격자가 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2026-08-14 | 2026-08-20 21:30 |
| CVE-2026-17177 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 제어되지 않은 재귀 호출로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템 자원이 고갈되어 정상적인 서비스 이용이 불가능해질 수 있습니다.
|
2026-08-14 | 2026-08-20 21:12 |
| CVE-2026-18554 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있습니다.
|
2026-08-14 | 2026-08-21 12:44 |
| CVE-2026-15162 | HIGH | 7.5 | - |
Object Sync for Salesforce 플러그인의 REST API 경로에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. wordpress_object_type 매개변수가 적절한 검증 없이 SQL 쿼리에 직접 결합되어 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-16611 | HIGH | 7.5 | WordPress |
AdTribes의 Product Feed PRO for WooCommerce 플러그인 13.5.7 미만 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 인증되지 않은 사용자가 상점의 피드 설정(규칙, 필터, 필드 매핑)을 노출시키고 전체 제품 카테고리 분류 체계를 열거할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:30 |
| CVE-2026-72141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 i2c:imx 드라이버에서 SMBus 블록 읽기 시 데이터 개수가 0인 경우, 인터럽트 기반 상태 머신이 이를 처리하지 못해 I2C 버스가 잠기는 취약점이 발견되었습니다. 이로 인해 타겟 장치가 SDA 라인을 계속 점유하게 되어 컨트롤러를 재부팅하기 전까지 버스 통신이 불가능해집니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72149 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Tegra GPC DMA 하드웨어에서 전송 길이가 설정된 최대 버스트 크기의 배수가 아닐 경우 DMA가 멈추는 취약점이 발견되었습니다. 이를 해결하기 위해 전송 길이를 나누어 떨어지게 하는 가장 큰 2의 거듭제곱 값으로 버스트 크기를 조정하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72202 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 free-cluster readahead 상태를 위해 힙 메모리를 할당할 때 발생하는 취약점입니다. 메모리 할당 실패 시 플래그 설정 및 대기 큐 깨우기 과정이 생략되어, 특정 프로세스가 무한정 대기 상태(Deadlock)에 빠질 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72203 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTFS 파일 시스템에서 extent_lock과 mrec_lock 간의 ABBA 데드락(Deadlock) 취약점이 발견되었습니다. 특정 조건에서 inode 쓰기 작업과 MFT folio 쓰기 작업이 서로 다른 순서로 락을 획득하려 시도하여 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72231 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 TT(Topology Transformation) 요청 처리 중 논리 오류가 발견되었습니다. 요청 전송 버퍼 할당 실패 시 요청을 제대로 정리하지 못하는 조건문 오류로 인해, 동일한 목적지에 대해 과도한 요청이 반복되는 '요청 폭풍(request storm)' 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72242 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SELinux SCTP 구현에서 sk_socket 역참조 오류가 발견되었습니다. ASCONF softirq 경로를 통해 훅이 호출될 때 sk->sk_socket이 NULL일 수 있어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72247 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conncount 모듈에서 커넥션 존(zone) 비교 로직의 오류로 인해 발생한 취약점입니다. 존의 방향을 나타내는 비트마스크를 잘못된 열거형 값으로 전달하여, 서로 다른 존이 동일한 것으로 오인되어 중복 제거(dedup) 로직이 비정상적으로 작동할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72253 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter SIP 헬퍼 모듈에서 skb_dst()를 검증 없이 접근하여 발생하는 취약점입니다. tc ingress 및 openvswitch 환경에서 sip_external_media 설정이 활성화된 경우 라우팅 정보 부재로 인해 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72254 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_fib에서 발생하는 NULL 포인터 역참조 취약점입니다. netdev egress 훅에서 fib 표현식을 사용할 때 잘못된 검증 로직으로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72330 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 tls_sw_read_sock() 함수가 길이가 0인 TLS application_data 레코드를 처리할 때 발생하는 취약점입니다. RFC 8446에 따라 허용되는 빈 레코드가 들어오면 시스템이 이를 백프레셔로 오인하여 해당 레코드를 계속 재큐잉함으로써 이후의 모든 데이터 처리를 차단합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72356 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS 프로토콜 구현 중 cifs_issue_read() 함수에서 오류 발생 시 크레딧(credit)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 실패 경로에서 크레딧 값이 적절히 관리되지 않고 덮어씌워지는 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72373 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_break_some_callbacks() 함수 호출 시 NULL 포인터 체크가 누락된 취약점이 발견되었습니다. afs_lookup_volume_rcu()가 NULL을 반환하는 경우(예: 지정된 볼륨을 찾을 수 없는 경우) 이를 확인하지 않고 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS 파일 시스템 클라이언트에서 콜백 서비스 메시지 파서가 -EAGAIN 오류를 제대로 전달하지 못하는 취약점이 발견되었습니다. 데이터가 아직 완전히 수신되지 않았음에도 불구하고 -EAGAIN 대신 0을 반환하여 데이터 처리 로직에 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72378 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 afs 파일 시스템 내 afs_extract_vl_addrs() 함수에서 오류 코드가 올바르게 처리되지 않는 취약점이 발견되었습니다. 루프의 첫 번째 반복에서만 오류 코드가 설정되던 문제를 수정하여 모든 반복 과정에서 정확한 오류 코드가 설정되도록 개선되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |