| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89863 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 펌웨어가 이미 종료되거나 중단된 명령에 대해 상태 완료를 보고할 때, 검증되지 않은 명령 포인터를 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89897 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 media: cec 구성 요소에서 exclusive follower 포인터를 읽을 때 어댑터 잠금(adapter lock)을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 모드 변경이나 해제 작업과 메시지 전달 과정 사이에 경합 조건이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89968 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 요청되지 않은 H2CData PDU를 적절히 거부하지 못하는 취약점이 발견되었습니다. 공격자가 R2T(Ready to Transfer) 응답이 오기 전에 데이터를 먼저 전송하면, 명령어가 중복 완료되어 커널 리스트가 자기 참조 상태가 되거나 무한 루프에 빠질 수 있습니다. 이로 인해 시스템이 멈추는 소프트 락업(soft-lockup) 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89971 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 zone 정보 쿼리가 실패했을 때 이를 적절히 처리하지 못해 발생하는 취약점입니다. 쿼리 실패 시 0으로 초기화된 zone 정보를 사용하여 제한 사항을 업데이트함으로써, 잘못된 zone 크기(0)로 인해 커널 내에서 shift-out-of-bounds 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89974 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-fc 드라이버에서 nvme_add_ctrl() 호출 실패 시 fabrics 옵션이 중복 해제되는 Double Free 취약점이 발견되었습니다. 이는 메모리 압박 상황이나 결함 주입 시 발생할 수 있으며, KASAN과 같은 도구 없이도 메모리 손상을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-92128 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 URL로 지정된 JAR 파일을 두 번 다운로드하는 취약점이 발견되었습니다. 공격자가 클래스패스 항목을 정의할 수 있다면, 첫 번째 다운로드는 승인하고 두 번째 다운로드된 파일을 로드함으로써 Jenkins 컨트롤러 JVM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:16 |
| CVE-2026-92129 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 샌드박스 스크립트가 런타임에 클래스에 동적으로 추가된 메서드를 호출할 때 이를 검사하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트 실행 권한을 가진 공격자가 샌드박스 보호를 우회하고 시스템 외부에서 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:15 |
| CVE-2026-18212 | HIGH | 7.5 | - |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML Redirect Binding 구현에서 결함이 발견되었습니다. 커스텀 DEFLATE 압축/해제 도우미가 사용 후 native zlib 메모리를 해제하지 못해 발생하며, 인증되지 않은 공격자가 조작된 SAML 요청을 반복 전송하여 메모리 고갈 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-16 19:42 |
| CVE-2026-84997 | HIGH | 7.5 | - |
ReactPHP의 react/http 라이브러리에서 잘못된 Transfer-Encoding: chunked 본문을 처리할 때 무한 루프가 발생하는 취약점이 발견되었습니다. 이로 인해 악의적인 클라이언트가 서버를 중단시키거나, 악의적인 서버가 클라이언트를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-85756 | HIGH | 7.5 | - |
SSH.NET 라이브러리의 ScpClient에서 원격 경로를 처리할 때 명령 주입 취약점이 존재합니다. 공격자가 제어하는 경로에 셸 메타문자를 포함할 경우, 인증된 SSH 사용자의 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-63126 | HIGH | 7.5 | - |
Wire 라이브러리의 protobuf 리더가 공격자가 제어하는 데이터 길이를 논리적 메시지 경계와 일관되게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 protobuf 바이트를 제공할 경우 예외 발생, 경계 초과 동작 또는 과도한 메모리 할당이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-92596 | HIGH | 7.5 | Node.js |
Nodemailer 9.1.0 미만 버전의 addressparser 구성 요소에서 2차 시간 복잡도 취약점이 발견되었습니다. 공격자가 정교하게 조작된 쉼표 구분 주소 목록을 포함한 이메일을 보내면 Node.js 이벤트 루프를 장시간 차단하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-85128 | HIGH | 7.5 | WordPress |
Choose User Role at Registration WordPress 플러그인 1.3.3 미만 버전에서 사용자 등록 시 요청된 역할을 관리자가 설정한 허용 범위와 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 포함한 임의의 역할을 요청할 수 있으며, 승인 시 해당 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92916 | HIGH | 7.5 | PHP |
Grav CMS에서 디버거가 활성화된 경우, 인증 없이 Clockwork 프로파일러 엔드포인트에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 세션 쿠키, 평문 비밀번호, API 키 및 시스템 설정 등 민감한 정보를 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-30 18:18 |
| CVE-2026-63460 | HIGH | 7.5 | MariaDB |
오픈소스 헤드리스 커머스 플랫폼인 Vendure의 3.6.5 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 Shop GraphQL API의 StringOperators.regex를 통해 정규표현식 백트래킹을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 이 문제는 Node.js 이벤트 루프를 차단하여 스토어프런트와 관리자 API를 모두 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-17 21:16 |
| CVE-2026-81516 | HIGH | 7.5 | - |
Steeltoe 4.0.0부터 4.3.0 버전 사이의 ConsulDiscoveryClient에서 발생하는 취약점입니다. Consul 서비스 등록 시 보안 메타데이터에 true/false가 아닌 값을 입력하면 예외가 발생하여 전체 서비스 인스턴스 목록 조회가 중단되고 대상 서비스가 검색되지 않는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:31 |
| CVE-2026-81515 | HIGH | 7.5 | - |
Steeltoe 4.0.0부터 4.3.0 버전까지 EurekaDiscoveryClient가 레지스트리 응답을 처리할 때 잘못된 데이터 형식이 포함되어 있으면 전체 응답 처리를 중단하는 취약점이 존재합니다. 인스턴스를 등록하거나 업데이트할 수 있는 권한을 가진 공격자가 조작된 데이터를 전송하면, 연결된 모든 Steeltoe 클라이언트가 빈 목록이나 오래된 인스턴스 목록을 받게 되어 서비스 장애를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:22 |
| CVE-2026-85715 | HIGH | 7.5 | Node.js |
ExifReader 4.41.1 미만 버전에서 HEIC 또는 AVIF 파일을 처리할 때 iloc 항목의 개수를 검증하지 않아 발생하는 메모리 고갈 취약점입니다. 공격자가 조작된 ISO-BMFF 파일을 제공하면 시스템 메모리를 과도하게 점유하여 Node.js 프로세스를 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-85721 | HIGH | 7.5 | - |
AsyncHttpClient(AHC) 라이브러리에서 HTTP 응답 압축 해제 시 누적 출력 크기 제한이 없어 발생하는 취약점입니다. 공격자가 조작된 압축 응답을 보내면 클라이언트의 힙 메모리를 모두 소모하게 하여 OutOfMemoryError를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:43 |
| CVE-2026-90059 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 RX 경로가 zero-copy 방식으로 전환되면서 IP 헤더 정렬(NET_IP_ALIGN)이 누락되는 취약점이 발견되었습니다. 이로 인해 ARM32 아키텍처와 같은 특정 환경에서 정렬되지 않은 메모리 주소에 접근할 경우 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90067 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 Ceph messenger v2 프로토콜 배너를 파싱할 때 발생하는 취약점입니다. 공격자가 payload_len을 0으로 설정한 배너를 전송하면 커널 상태 머신의 불변성을 위반하여 경고(WARNING)를 발생시키고 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90102 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/pNFS 구현에서 데이터 서버 캐시 키가 NFS 버전을 구분하지 않아 발생하는 취약점입니다. 동일한 주소에서 NFSv3와 NFSv4가 혼용될 경우 캐시가 공유되어 잘못된 RPC 호출을 시도하게 되며, 이 과정에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90103 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4.2 프로토콜 구현에서 LAYOUTSTATS 전송 버퍼가 부족하여 발생하는 취약점입니다. 서버가 조작된 파일 핸들이나 주소를 전송할 경우 버퍼 범위를 초과하게 되며, 이 과정에서 커널 락(lock)이 해제되지 않고 영구적으로 유지되는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90149 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/flexfiles 구성 요소에서 NFSv4.0 데이터 서버 사용 시 NULL 포인터 역참조가 발생하는 취약점입니다. NFSv4.0은 세션 개념이 없으나 특정 코드 경로가 세션이 존재한다고 가정하여 시스템 오류(Oops)를 유발하거나 무한 루프에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90172 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smbdirect 구성 요소에서 RDMA 연결 수락 실패 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. 메모리 풀이 QP(Queue Pair)보다 먼저 파괴되어, 아직 사용 중인 객체가 해제될 때 NULL 포인터 역참조 또는 슬랩 캐시 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90224 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFC NCI 드라이버에서 nci_data_exchange_complete 함수 호출 시 발생하는 레이스 컨디션 취약점입니다. nci_close_device와 nci_rx_work가 동시에 실행될 때 콜백 함수가 중복 호출되어 소켓 참조 횟수(refcount)가 언더플로우되고, 사용 중인 소켓이 해제될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90228 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 파일 기반 네임스페이스를 대상으로 ZNS 관련 Identify 명령을 실행할 때 NULL 포인터 역참조가 발생합니다. 이 취약점은 CONFIG_BLK_DEV_ZONED 옵션이 활성화된 경우 파일 기반 네임스페이스에서도 발생할 수 있어 시스템 오류(Oops)를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90234 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS 구현에서 서버가 클라이언트에 위임(delegation)을 부여할 때, 특정 오류 상황에서 클라이언트가 이를 기록하지 못하고 DELEGRETURN을 전송하지 않는 취약점이 발견되었습니다. 이로 인해 서버는 클라이언트가 위임을 계속 보유한 것으로 오해하게 되며, 결과적으로 클라이언트의 상태 관리자가 무한 루프에 빠져 서비스 장애를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90293 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 세션 등록이 완료되기 전에 수신 버퍼를 게시하는 취약점이 발견되었습니다. 이로 인해 초기화 장치가 로그인 응답을 기다리지 않고 SCSI 명령을 실행할 경우, 세션 대상이 NULL인 상태에서 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90294 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/isert 모듈에서 로그인 응답이 세션 등록 전에 전송되어 발생하는 취약점입니다. 공격자가 로그인 직후 SCSI 명령을 보내면 세션 정보가 아직 초기화되지 않은 상태에서 NULL 포인터 참조가 발생하여 커널 패닉(Oops)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |