| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64552 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 receive_big() 함수의 길이 검증 오류로 인해 발생하는 취약점입니다. 악의적인 virtio 백엔드가 허용된 범위를 초과하는 길이를 전달할 경우, skb_shinfo()->frags 배열을 넘어선 영역에 NULL 값이 기록되는 Out-of-bounds 쓰기 문제가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64548 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 bpf_msg_push_data() 함수가 데이터 크기를 계산할 때 정수 오버플로가 발생할 수 있는 취약점입니다. 공격자가 조작된 길이를 전달하면 메모리 할당 크기가 실제 필요한 크기보다 작게 계산되어, 결과적으로 경계 외 메모리 쓰기(Out-of-bounds memcpy)가 발생합니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-66396 | HIGH | 8.4 | Node.js |
SiYuan v3.7.2 미만 버전에서 갤러리 및 칸반 커버 이미지를 렌더링할 때 title-img 개별 속성 리스트 값을 제대로 이스케이프하지 못하는 취약점이 존재합니다. 편집 권한을 가진 공격자가 악성 onload 핸들러를 삽입하면, 피해자가 해당 문서를 열 때 Electron 렌더러에서 Node.js 권한을 가진 임의의 코드가 실행될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64520 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 구성 요소에서 파티션 정보를 가져올 때 인덱스 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 인덱스를 제공할 경우 할당된 버퍼 범위를 넘어 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-07-27 05:16 |
| CVE-2026-64490 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA virtio-snd 드라이버에서 장치가 제공하는 제어 메타데이터를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 잘못된 제어 유형이나 크기를 전달할 경우, 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64247 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM Hyper-V 구현에서 VP ID에 대한 경계 검사가 누락되어 발생하는 취약점입니다. L2 가상 CPU를 위한 paravirtual TLB 플러시 처리 시, 검증되지 않은 VP ID를 사용하여 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-66140 | HIGH | 8.4 | Exim |
Exim 4.99.5 미만 버전에서 queue-name 관련 인자 처리 오류로 인해 디렉토리 트래버설 취약점이 발생합니다. 공격자는 이를 통해 스풀 영역 외부의 파일에 접근할 수 있으며, 결과적으로 권한 상승을 달성할 수 있습니다.
|
2026-07-24 | 2026-08-17 19:04 |
| CVE-2026-64806 | HIGH | 8.4 | Node.js |
JetBrains WebStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에도 설정된 Node.js 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 권한이 없는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64808 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰 승인 절차를 거치기 전에 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64809 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에 설정된 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-60196 | HIGH | 8.4 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 12.2.1.4.0 및 14.1.2.0.0 버전이 영향을 받으며, 서버가 실행되는 하드웨어의 물리적 통신 구간에 접근할 수 있는 높은 권한의 공격자가 WebLogic Server를 장악할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되고 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60163 | HIGH | 8.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication 플러그인에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 접속할 수 있는 경우 MySQL 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-09-15 04:18 |
| CVE-2026-64877 | HIGH | 8.4 | Spring Data REST |
인증된 일반 사용자가 티켓팅 REST API의 SQL 인젝션 취약점을 악용하여 어플라이언스 데이터베이스에 저장된 민감한 데이터에 접근할 수 있습니다. 이 취약점은 관리자 권한이 없는 사용자라도 시스템 내부 데이터에 접근할 수 있게 합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64824 | HIGH | 8.4 | Docker |
Home Assistant Core 2026.7.0 미만 버전의 백업/복구 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 tar 아카이브를 사용하여 시스템의 임의 경로에 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64151 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 iommupt 드라이버에서 pgsize_bitmap으로부터 PAGE_SIZE를 누락시키는 취약점이 발견되었습니다. 이는 설계 원칙에 어긋나며, 해당 iommu_domain이 DMA API와 함께 사용될 때 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64118 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 qed 드라이버에서 qed_cxt_tables_alloc() 함수 호출 중 메모리 할당 실패 시 이미 해제된 메모리를 다시 해제하는 Double Free 취약점이 발견되었습니다. CID 비트맵 할당 실패 시 중복 해제가 발생하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64081 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 프레임워크에서 알림 메시지 레이아웃을 검증하지 않아 발생하는 취약점입니다. 잘못된 오프셋과 크기 값을 검증하지 않아 메모리 범위 외 읽기(Out-of-bounds read) 또는 과도한 메모리 할당이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 13:06 |
| CVE-2026-64045 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ovpn TCP 모듈에서 ovpn_tcp_close() 함수가 RCU 읽기 잠금을 해제한 후 소켓의 peer 포인터를 다시 참조하는 Race Condition 취약점이 발견되었습니다. 이로 인해 소켓이 해제되는 동안 잘못된 메모리 주소에 접근하여 시스템 불안정성이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-63952 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 memfd 구현에서 SEAL_EXEC 플래그를 사용할 때 SEAL_WRITE가 암시적으로 적용되는 과정에서 발생하는 취약점입니다. 보안 검사 이전에 암시적 봉인이 설정되지 않아, 쓰기 권한이 있는 매핑이 유지된 상태로 SEAL_EXEC이 적용될 수 있습니다. 이로 인해 쓰기 방지 계약이 깨져 공격자가 수정 가능한 memfd를 전달할 수 있습니다.
|
2026-07-19 | 2026-10-28 18:09 |
| CVE-2026-63926 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 bpf_msg_push_data 함수 사용 시 테일 프래그먼트 오프셋 계산 오류가 발생합니다. 데이터 삽입 과정에서 오른쪽 프래그먼트의 오프셋이 잘못 계산되어 스캐터리스트 레이아웃의 불일치를 초래할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:19 |
| CVE-2026-63906 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 musb omap2430 드라이버에서 omap2430_probe() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. np 노드의 참조 횟수가 0이 되기 전에 of_node_put(np)가 조기에 호출되어, 이후 해당 노드에 다시 접근할 때 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:37 |
| CVE-2026-63864 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 visit_tailcall_insn 함수가 반환하는 오류 값을 제대로 확인하지 않아 발생하는 취약점입니다. 이로 인해 테일콜(tail call) 처리 과정에서 스택 생존성(stack liveness) 분석이 정확하지 않을 수 있습니다.
|
2026-07-19 | 2026-10-26 16:55 |
| CVE-2026-63860 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 NLA_STRING 속성이 널(NULL) 종료 문자의 존재를 확인하지 않아 발생하는 취약점입니다. 이로 인해 문자열 비교 과정에서 메모리 경계를 벗어나는 문제가 발생할 수 있으며, NLA_NUL_STRING을 사용하여 이를 해결했습니다.
|
2026-07-19 | 2026-10-23 18:50 |
| CVE-2026-63828 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor 보안 모듈에서 TCP Fast Open 기능을 사용할 때 발생하는 보안 취약점입니다. MSG_FASTOPEN 플래그를 사용하면 connect() 권한이 없는 프로세스가 암시적인 연결을 생성할 수 있어, AppArmor의 연결 제한 정책을 우회할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63815 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 flexible_inline_xattr 기능이 활성화되었을 때, 특정 inode의 i_inline_xattr_size 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 크기 값으로 인해 경계 검사 우회 및 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63818 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 orphan inode의 entry_count를 검증하지 않아 발생하는 취약점입니다. 조작된 이미지로 마운트할 경우 recovery 루프가 배열 범위를 벗어나 읽게 되어 커널 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63797 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rpmsg char 드라이버에서 프로브 오류 발생 시 use-after-free 취약점이 발견되었습니다. rpmsg_chrdev_eptdev_add() 함수가 실패할 경우, 이미 할당된 eptdev가 해제되었음에도 불구하고 기본 엔드포인트가 유효하지 않은 포인터를 통해 콜백을 호출할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53369 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 CRC 길이 설정이 블록 크기를 초과할 경우 CRC 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 조작된 UDF 이미지를 사용하여 CRC 검증을 우회하고 데이터 무결성을 훼손할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-61446 | HIGH | 8.4 | Python |
PraisonAI(praisonaiagents) 1.6.78 미만 버전의 플러그인 관리자에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 코드 서명이나 무결성 검증 없이 특정 디렉토리의 Python 파일을 로드하여 실행하기 때문에 발생합니다. 공격자가 플러그인 디렉토리에 악성 .py 파일을 작성할 수 있다면 임의의 코드를 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24233 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM의 모델 가중치 역직렬화 과정에서 사용되는 제한된 unpickler에 취약점이 존재합니다. 로컬의 인증되지 않은 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 코드 실행, 권한 상승, 데이터 변조 및 정보 유출을 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |