| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31942 | HIGH | 7.1 | Azure |
LibreChat 0.7.6 이하 버전의 API 키 관리 엔드포인트(PUT /api/keys)에서 IDOR 취약점이 발견되었습니다. 공격자가 요청 본문에 userId 파라미터를 주입하여 다른 사용자의 API 키 설정을 덮어쓸 수 있으며, 이를 통해 대화 내용을 공격자의 키로 유도하거나 서비스를 방해할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-8035 | HIGH | 7.1 | Linux Kernel |
NI-PAL 커널 드라이버의 부적절한 입력 검증으로 인해 로컬 인증된 사용자가 NULL 포인터 역참조를 유발하여 시스템 충돌 및 서비스 거부(DoS)를 일으킬 수 있습니다. 이 취약점은 Windows 및 Linux 환경의 NI-PAL 26.3.0 및 이전 버전에 영향을 미칩니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-49134 | HIGH | 7.1 | Codex |
CodexBar 0.32.0 미만 버전의 CLI 설치 프로그램에서 권한 상승 취약점이 발견되었습니다. 임시 파일 처리 과정의 레이스 컨디션을 악용하여, 로컬 공격자가 관리자 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-49135 | HIGH | 7.1 | Codex |
0.32.0 미만 버전의 CodexBar는 보안되지 않은 임시 파일 처리 취약점을 가지고 있습니다. 로컬 공격자는 예측 가능한 파일 경로를 악용하여 민감한 자격 증명에 접근하거나 빌드 결과물을 변조할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-46243 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 userspace가 생성한 cifs.spnego 키 설명을 신뢰하여 발생하는 취약점입니다. 공격자가 request_key 또는 add_key 시스템 호출을 통해 조작된 권한 필드(pid, uid 등)를 포함한 키를 생성하면, 커널이 이를 신뢰할 수 있는 입력으로 오인할 수 있습니다.
|
2026-06-01 | 2026-10-15 02:19 |
| CVE-2026-48827 | HIGH | 7.1 | Apache MINA |
Apache MINA SSHD의 sshd-git 번들에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. SSH를 통해 인증된 사용자가 git-upload-pack 및 git-receive-pack 등의 작업을 수행할 때 경로 검증이 누락되어, 설정된 git 서버 루트 디렉터리 외부의 파일에 접근할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-44798 | HIGH | 7.1 | Git |
Nautobot 2.4.33 및 3.1.2 이전 버전에서 GitRepository 레코드의 current_head 필드를 REST API로 직접 편집할 수 있는 권한 검증 부재 취약점입니다. 악의적 사용자가 저장소를 의도하지 않은 커밋으로 체크아웃하거나 존재하지 않는 커밋을 가리키도록 조작하여 저장소를 비활성화할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-46237 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn3 드라이버에서 메시지 경계 검사 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 SDL에 의해 지적되었으며, 적절한 경계 검사를 통해 해결되었습니다.
|
2026-05-28 | 2026-06-10 21:10 |
| CVE-2026-46230 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn3 드라이버에서 디코딩 메시지를 파싱할 때 경계 검사를 수행하지 않아 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 메시지 데이터에 접근할 때 버퍼의 끝을 확인하도록 수정되어 메모리 범위를 벗어나는 읽기 동작을 방지합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46218 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 uvd, vce, vcn 코드에서 IB(Intermediate Buffer)의 크기를 확인하지 않고 특정 오프셋에 접근하는 취약점이 발견되었습니다. 이로 인해 경계 검사 미흡 및 인덱스 오버플로우가 발생할 수 있으며, 이를 해결하기 위해 경계 검사 로직과 인덱스 타입을 uint32_t로 수정하였습니다.
|
2026-05-28 | 2026-06-10 19:12 |
| CVE-2026-46204 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn4 드라이버에서 IB(Instruction Buffer)를 파싱할 때 경계 검사를 수행하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. amdgpu_ib_get_value() 함수를 사용하여 경계 검사를 수행하도록 IB 파싱 로직을 재작성하여 해결되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46199 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu vcn4 드라이버에서 디코딩 메시지를 파싱할 때 경계 검사를 수행하지 않아 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 메시지 접근 시 버퍼의 끝을 확인하도록 수정되어 메모리 범위를 벗어난 읽기 동작을 방지합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46203 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cadence-quadspi 드라이버에서 디바이스 언바인드 시 레지스터 접근 전에 컨트롤러의 런타임 리sume가 제대로 이루어지지 않는 결함이 있습니다. 이로 인해 클럭이 공급되지 않은 상태에서의 레지스터 접근이 발생하여 시스템 불안정이나 오류가 유발될 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46190 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mtd spi-nor 드라이버 내 debugfs의 spi_nor_params_show() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 배열의 크기를 계산할 때 요소의 개수가 아닌 바이트 크기를 전달하여, 실제 배열 범위를 초과하는 메모리 영역을 읽을 수 있는 문제입니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46191 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fbcon에서 콘솔 회전 중 폰트 재할당 실패 시 기존 버퍼를 유지하여 아웃 오브 바운드(OOB) 접근이 발생할 수 있습니다. 이는 높은 문자 코드를 사용할 때 폰트 버퍼 오버플로우를 유발하여 시스템 불안정이나 코드 실행으로 이어질 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46175 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 FGGC(Foreground Garbage Collection) 노드 블록 마이그레이션 중 fsck 불일치 문제가 발생합니다. 가비지 컬렉션 과정에서 마이그레이션된 노드 블록의 dentry 및 fsync 마크가 제대로 삭제되지 않아, fsck가 이를 사용자 데이터로 오인할 수 있는 취약점입니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-46149 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCSI target configfs 구성 요소에서 snprintf() 함수의 반환값 검증 미흡으로 인한 스택 버퍼 오버리드 취약점이 발견되었습니다. iSCSI IQN 이름이 길 경우 snprintf()가 버퍼 크기를 초과하는 길이를 반환할 수 있으며, 이로 인해 memcpy() 과정에서 스택의 인접 데이터를 읽어 sysfs를 통해 노출하거나 시스템 패닉을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46150 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fanotify 기능에서 권한 이벤트에 대한 오탐(false positive) 문제가 해결되었습니다. fsnotify_get_mark_safe() 함수가 관련 없는 그룹의 마크에 대해 잘못된 값을 반환하여 권한 확인 절차를 우회할 수 있는 취약점이 있었습니다. 이를 해결하기 위해 현재 그룹에 속하지 않은 분리된 마크를 건너뛰도록 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46140 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 WMT 이벤트 응답의 SKB 길이를 검증하지 않아 발생하는 취약점입니다. 펌웨어 응답 데이터가 예상보다 짧을 경우, 구조체 접근 과정에서 SKB의 꼬리 부분(tailroom)을 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-04 12:16 |
| CVE-2026-46130 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-verity-fec 구성 요소에서 패리티 바이트가 블록 경계에 걸쳐 있을 때 이를 잘못 읽는 취약점이 발견되었습니다. 특정 조건에서 데이터 정렬 문제로 인해 패리티 블록 버퍼의 범위를 벗어난 메모리를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-47272 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb는 이동식 미디어를 이용한 Linux 하드웨어 인증 도구입니다. 0.9.0 이전 버전에서 src/pad.c의 pusb_pad_compare() 함수는 사용자 측 pad 파일만 확인하고 USB 기기 측 pad 파일의 존재를 검증하지 않아, 로컬 사용자가 ~/.pamusb/device.pad를 삭제하면 USB 기기 없이도 인증할 수 있습니다. 0.9.0에서 수정되었습니다.
|
2026-05-27 | 2026-05-28 13:57 |
| CVE-2026-45134 | HIGH | 7.1 | Python |
LangSmith SDK의 prompt pull 메서드가 공개 프롬프트를 조직 내부 프롬프트와 구분하지 않아 외부 공격자가 조작된 프롬프트 manifest를 주입할 수 있습니다. 이는 직렬화된 LangChain 객체와 모델 설정을 통해 런타임 동작을 변조할 수 있습니다.
|
2026-05-27 | 2026-05-29 16:12 |
| CVE-2026-7528 | HIGH | 7.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.9.0까지의 버전에서 리소스를 제한 없이 소비하는 문제로 인해 서비스 거부(DoS) 공격이 가능할 수 있습니다. 공격자는 이를 악용하여 시스템을 과부하 상태로 만들어 정상적인 서비스 제공을 방해할 수 있습니다.
|
2026-05-27 | 2026-10-26 00:10 |
| CVE-2026-46094 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 check_xattrs() 함수 내 경계 검사 오류로 인해 발생하는 취약점입니다. 잘못된 경계 검사로 인해 xattr 엔트리를 읽는 과정에서 유효한 영역을 벗어난 메모리에 접근하는 Out-of-bounds 접근이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:16 |
| CVE-2026-46078 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 디렉토리 엔트리의 nameoff 처리에 오류가 있어 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다. 조작된 EROFS 이미지를 사용할 경우 nameoff 값이 최대 크기를 초과하여 언더플로우를 유발하고, 이로 인해 strnlen() 함수가 디렉토리 블록 범위를 벗어나 메모리를 읽을 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46070 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 저널 메타데이터 블록의 페이로드 크기를 검증하지 않는 취약점이 발견되었습니다. 손상된 저널 데이터가 메타데이터 블록의 경계를 초과할 경우, 오프셋 계산 또는 필드 접근 과정에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46067 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DAMON core 구성 요소에서 node_memcg_used/free_bp 설정 시 nid 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 임의의 nid 값을 설정할 경우 유효하지 않은 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:04 |
| CVE-2026-46064 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 구성 요소에서 ibmasm_send_i2o_message() 함수가 사용자 제어 필드를 검증 없이 사용하여 힙 오버리드(Heap Over-read) 취약점이 발생합니다. 공격자는 조작된 헤더 필드를 통해 커널 힙 메모리의 약 65KB를 읽어 서비스 프로세서로 전송할 수 있으며, 이는 메모리 정보 유출 및 서비스 프로세서의 동기화 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46054 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 overlayfs에서 mmap() 및 mprotect() 호출 시 SELinux 접근 제어가 제대로 이루어지지 않는 취약점입니다. 기존 모델은 상위 파일과 하위 파일에 대한 권한을 충분히 검증하지 못했으나, 이번 패치를 통해 새로운 LSM 훅을 사용하여 하위 파일에 대한 접근 제어를 강화했습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46055 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 문자열 종료 문자가 누락되어 발생하는 슬랩 외부 경계 초과(slab-out-of-bounds) 취약점입니다. ARM64 Qualcomm Snapdragon X1 환경의 Ubuntu 26.04에서 특정 마운트 작업 시 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:02 |