| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-100368 | HIGH | 8.4 | .NET |
CliInvoke.Specializations 라이브러리의 PowerShell 및 Cmd 래퍼에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 제어 가능한 입력값에 큰따옴표를 포함시켜 셸의 인용 부호를 깨뜨림으로써, 호스트 프로세스의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 19:57 |
| CVE-2026-96749 | HIGH | 8.4 | Python |
MongoDB Python Driver의 BSON 문서 인코딩 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 매우 큰 데이터를 입력할 경우, 부호 있는 32비트 정수 연산 오류로 인해 할당된 버퍼 범위를 벗어난 메모리 쓰기가 발생할 수 있습니다.
|
2026-09-24 | 2026-09-26 04:17 |
| CVE-2026-97451 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ACPICA 구성 요소 내 acpi_ex_opcode_3A_1T_1R() 함수에서 정수 오버플로 취약점이 발견되었습니다. 인덱스와 길이를 계산할 때 오버플로 체크가 누락되어, memcpy() 함수에 음수 크기 매개변수가 전달될 수 있는 문제입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97452 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ACPICA 구성 요소에서 acpi_ut_copy_simple_object() 함수가 로컬, 인자 및 디버그 객체에 대한 잘못된 참조를 추가하는 취약점이 발견되었습니다. 이 취약점은 부적절한 객체 참조를 방지하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97450 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 핸들러 객체 유형을 검증하지 않아 발생하는 취약점입니다. acpi_ev_has_default_handler() 및 acpi_ev_find_region_handler() 함수에서 객체 유형 검증 로직이 누락되어 보안 결함이 발생했습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97455 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ds_terminate_control_method() 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메서드 로컬 변수와 인자에 대한 참조를 적절히 해제하지 않아 발생하며, 패치를 통해 참조를 명확히 제거함으로써 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93827 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-fs 구성 중 큐 설정 실패 시 발생하는 이중 해제(double-free) 취약점입니다. virtio_find_vqs() 실패 시 메모리를 해제한 후 포인터를 NULL로 초기화하지 않아, 이후 kobject 해제 과정에서 동일한 메모리를 다시 해제하려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-89281 | HIGH | 8.4 | Apache HTTP Server |
Apache Lounge의 Windows용 Apache HTTP Server 빌드에 openssl.cnf 경로가 하드코딩된 취약점이 존재합니다. 이 취약점을 악용하면 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:58 |
| CVE-2026-83603 | HIGH | 8.4 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 ndsudo 도구가 사용자 제어가 가능한 --socket_path 인자를 허용하는 취약점이 발견되었습니다. 권한이 낮은 계정이 root 권한의 fail2ban-client를 악의적인 UNIX 소켓으로 유도할 수 있으며, 이를 통해 pickle 역직렬화 공격을 수행하여 root 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-55071 | HIGH | 8.4 | Python |
MCP-for-Stata 1.19.0 미만 버전의 ado_package_install 도구에서 사용자 입력값이 검증 없이 Stata 명령어로 직접 연결되는 취약점이 발견되었습니다. 공격자가 패키지 인자에 줄바꿈 문자를 삽입하여 임의의 Stata 명령어를 주입할 수 있으며, 이를 통해 운영체제 수준의 명령 실행(RCE)이 가능합니다.
|
2026-09-21 | 2026-09-24 21:17 |
| CVE-2026-93190 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ChromeOS 플랫폼 드라이버에서 발생하는 취약점으로, EC(Embedded Controller)로부터 전달받은 PD(Power Delivery) 객체 개수가 고정된 배열 크기를 초과할 경우 스택 버퍼 오버플로우가 발생합니다. 이로 인해 메모리 손상 및 시스템 불안정성이 초래될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93196 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 nvdimm virtio_pmem 드라이버에서 발생한 slab-use-after-free 취약점입니다. virtio_pmem_flush() 함수가 요청 토큰을 해제한 후에도 virtqueue를 통해 해당 토큰에 접근하여 깨우기(wake up)를 시도할 때 메모리 오류가 발생합니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93063 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 SAP 메시지 길이를 확인하기 전에 읽어들이는 취약점이 발견되었습니다. SAP 메시지 크기가 로컬 버퍼보다 큰지 검증하는 과정이 누락되어 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90398 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 mac_phy_caps_parse() 함수 내 스트라이드 불일치로 인한 취약점이 발견되었습니다. 펌웨어가 짧은 TLV 데이터를 보낼 경우, 메모리 할당 크기보다 더 많은 데이터를 복사하여 버퍼 오버플로우가 발생할 수 있습니다. 이 문제는 kzalloc_objs()를 사용하여 할당 크기와 포인터 간격을 일치시킴으로써 해결되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90399 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 mac_phy_caps_parse() 함수 호출 시 메모리 할당 크기와 실제 복사되는 데이터 간의 불일치가 발생합니다. 펌웨어가 짧은 TLV 데이터를 보낼 경우, 메모리 할당 범위를 벗어난 영역에 데이터가 쓰여지는 힙 오버플로우 취약점이 존재합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90347 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ptrace를 통한 시스템 호출 추적 시, x0 레지스터와 orig_x0 값이 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 디버거(tracer)가 seccomp 또는 audit 검사를 우회하여 시스템 호출의 첫 번째 인자를 조작할 수 있는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90231 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor에서 unconfined 사용자 네임스페이스 제한이 스택에 강제되는 과정 중 오류가 발견되었습니다. 이미 스택에 의해 제한된 작업의 경우 unconfined로의 비특권 전환 제한이 올바르게 적용되지 않아, 두 번의 전환을 통해 보안 경계를 탈출할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90191 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 riscv-sbi-mpxy 메일박스 구현에서 RPMI 알림 길이를 검증하지 않는 취약점이 발견되었습니다. SBI 반환값이 협상된 공유 메모리 크기와 일치하는지 확인하지 않고 데이터를 복사하며, 이벤트 워커의 루프 조건 오류로 인해 짧은 이벤트 레코드를 검사할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90120 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 irqchip/gic-v5 구성 요소에서 MADT IAFFID를 파싱할 때 get_logical_index()의 반환값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 커널이 인식하지 못하는 CPU 엔트리가 처리될 경우, per_cpu 변수 배열의 인덱스 범위를 벗어난 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-20334 | HIGH | 8.4 | Cisco Email Security Appliance |
Cisco의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 코딩 표준을 적절히 준수하지 않아 발생하는 CWE-710 유형의 문제들을 포함하고 있습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-76825 | HIGH | 8.4 | Python |
RestrictedPython 8.4 미만 버전에서 커스텀 임포트 정책이나 globals를 통해 string 모듈 또는 Formatter 클래스가 노출될 경우 샌드박스 탈출이 가능합니다. string.Formatter의 내부 메서드들이 RestrictedPython의 안전한 속성 접근 보호를 우회하여 파일 접근이나 코드 실행을 허용할 수 있습니다. 이 취약점은 버전 8.4에서 수정되었습니다.
|
2026-09-16 | 2026-09-16 19:17 |
| CVE-2026-89992 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cpuidle 구성 요소에서 메모리 해제 오류가 발견되었습니다. dt_idle_pd_alloc 함수가 할당한 전체 경로 문자열 중 일부(basename)만을 pd->name으로 가리키고 있어, dt_idle_pd_free 함수가 잘못된 메모리 주소를 해제(kfree)하려 시도하는 문제입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89980 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA harmony 드라이버에서 인터럽트 요청(IRQ) 전에 잠금(lock) 객체를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 발생했을 때 초기화되지 않은 잠금 상태를 참조하게 되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89943 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC Loongson 드라이버에서 ACPI 속성을 파싱할 때 오류 처리가 누락된 취약점입니다. loongson_card_parse_acpi() 함수가 codec-dai-name 속성을 읽을 때 반환 값을 확인하지 않아, 속성이 없거나 잘못된 경우 초기화되지 않은 포인터를 사용하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89904 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 ACPI 패키지 ID 배열의 크기가 부족하여 발생하는 오버플로우 취약점입니다. LoongArch 가상 머신에서 다수의 소켓을 설정할 경우 PPTT ACPI 테이블 처리 과정에서 배열 범위를 초과할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89885 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 mtk-mdp3 미디어 플랫폼에서 SCP 장치의 참조 횟수(refcounting) 관리 오류가 발견되었습니다. fallback 경로에서 참조를 즉시 해제하여, 이후 드라이버가 중복으로 참조를 해제함으로써 발생하는 문제를 해결했습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89877 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 saa7164 미디어 드라이버에서 리소스 할당 실패 시 정리 프로세스가 제대로 이루어지지 않는 취약점이 발견되었습니다. 장치 할당 중 오류가 발생하더라도 전역 리스트에서 장치가 제거되지 않아 댕글링 포인터(dangling entry)가 남게 됩니다. 이로 인해 메모리 관리 오류나 시스템 불안정성이 초래될 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89856 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 MSI-X 벡터 수 계산 시 데이터 타입 범위 초과로 인한 정수 절단(truncation) 및 언더플로우 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 할당(ZERO_SIZE_PTR)이 발생하여 커널 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89806 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 drm/sysfb: ofdrm 구성 요소에서 프레임버퍼 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. linebytes와 height 값이 매우 클 경우 곱셈 결과가 정수 최대값을 초과하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89795 | HIGH | 8.4 | Linux Kernel |
s390 시스템의 Linux 커널에서 멀티펑션 PCI 장치의 슬롯 할당 오류로 인해 잘못된 함수가 리셋되거나 메모리가 누수되는 취약점이 발견되었습니다. 하이퍼바이저를 통해 개별 PCI 함수를 노출할 때 동일한 pci_slot 객체를 공유함으로써 발생하는 문제입니다. 이를 해결하기 위해 per-function PCI 슬롯을 지원하도록 구조체가 수정되었습니다.
|
2026-09-16 | 2026-10-30 13:20 |