| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46033 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 authencesn 암호화 모듈에서 인증 태그 크기가 1~3바이트인 경우를 적절히 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 인증 크기가 설정될 수 있으며, AF_ALG를 통해 접근할 경우 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46020 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 구성 요소에서 node_mem_quota_goal의 노드 ID(nid)에 대한 유효성 검증이 누락된 취약점입니다. 권한이 있는 사용자가 DAMON_SYSFS를 통해 임의의 값을 설정할 경우, 커널 내에서 경계 외 메모리 접근(Out-of-bounds access)이 발생하여 시스템 충돌이나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:52 |
| CVE-2026-46022 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 드라이버에서 ibmasm_handle_mouse_interrupt() 함수가 하드웨어의 큐 인덱스 범위를 검증하지 않아 발생하는 OOB MMIO 읽기 취약점입니다. 공격자가 조작된 서비스 프로세서를 통해 범위를 벗어난 값을 MMIO 레지스터에 쓰면, 잘못된 메모리 주소를 참조하여 시스템 중단(Machine Check Exception)을 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-45999 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템 내 LZ4 인플레이스 압축 해제 과정에서 부호 없는 정수 언더플로우 취약점이 발견되었습니다. 조작된 이미지를 사용하여 특정 조건에서 메모리 접근 범위를 벗어나는 읽기 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45994 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 구성 요소에서 command_file_write 함수가 입력 크기를 적절히 검증하지 않아 발생하는 OOB(Out-of-Bounds) 읽기 취약점입니다. 공격자가 조작된 헤더 정보를 통해 할당된 버퍼 범위를 벗어난 메모리에 접근함으로써 커널 힙 메모리를 유출할 수 있습니다.
|
2026-05-27 | 2026-06-16 13:47 |
| CVE-2026-45955 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md/md-llbitmap 구성 요소에서 suspend timeout 발생 시 percpu_ref를 다시 활성화하지 않는 취약점이 발견되었습니다. 이로 인해 percpu_ref가 영구적으로 종료된 상태로 남게 되어 이후 페이지 제어 구조를 사용할 수 없게 됩니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45957 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RCU(Read-Copy-Update) 메커니즘에서 softirq 발생 시 rcu_read_unlock() 함수가 무한 루프에 빠지는 취약점이 발견되었습니다. ftrace가 활성화된 상태에서 특정 조건 하에 재귀 방지 코드가 제거되어 발생하며, 이는 시스템의 가용성을 해칠 수 있습니다.
|
2026-05-27 | 2026-06-16 02:32 |
| CVE-2026-45958 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/exynos: vidi 구성 요소에서 사용자 포인터를 직접 역참조하는 취약점이 발견되었습니다. vidi_connection_ioctl() 함수 내에서 EDID 데이터를 처리할 때 커널 메모리에 복사하지 않고 사용자 포인터를 직접 참조하여 임의의 커널 메모리 접근이 가능합니다.
|
2026-05-27 | 2026-06-16 02:32 |
| CVE-2026-45943 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 ztailpacking pclusters를 처리할 때 인라인 데이터 읽기 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 압축된 folios가 유효한지 확인하기 전에 I/O 체인에 추가되어 발생하며, 이는 시스템 크래시를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-45903 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)가 헬퍼 함수 프로토타입의 메모리 액세스 플래그를 잘못 처리하여 발생하는 취약점입니다. 특정 헬퍼 함수에서 메모리 읽기/쓰기 권한 플래그가 누락되어 검증기가 버퍼 내용이 변경되지 않았다고 잘못 가정함으로써 최적화 오류 및 데이터 무결성 문제를 일으킬 수 있습니다.
|
2026-05-27 | 2026-06-24 16:28 |
| CVE-2026-45893 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 정렬되지 않은 메모리로부터 테이블을 생성할 때 발생할 수 있는 취약점이 해결되었습니다. 사용자 공간에서 제공된 정렬되지 않은 소스 데이터를 처리할 때 발생할 수 있는 메모리 접근 오류를 방지하고 최적화합니다.
|
2026-05-27 | 2026-10-21 13:18 |
| CVE-2026-45851 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 efi 구성 중 unaccepted 메모리 테이블 예약 과정에서 크기 계산 오류가 발생합니다. 테이블의 시작 주소가 페이지 단위로 정렬되지 않을 경우, 테이블의 끝부분이 제대로 예약되지 않아 메모리 덮어쓰기나 커널 패닉을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:08 |
| CVE-2026-45856 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/uverbs 구성 요소에서 ib_uverbs_post_send 함수가 사용자 공간에서 전달된 wqe_size 값을 검증 없이 kmalloc()에 사용합니다. 이로 인해 작은 크기의 값이 입력될 경우 커널 힙 메모리의 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 민감한 커널 정보가 유출될 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-1933 | HIGH | 7.1 | Samba |
Samba가 읽기 전용으로 설정된 공유 폴더에서 NTFS 스타일 재parse 포인트를 처리할 때 SMB 계층의 접근 권한 검사를 누락하는 결함이 발견되었습니다. 이로 인해 인증된 사용자가 파일 시스템 쓰기 권한을 가진 경우, 읽기 전용 공유에서도 재parse 포인트 메타데이터를 생성하거나 삭제하여 파일 동작을 변경할 수 있습니다.
|
2026-05-27 | 2026-10-08 21:17 |
| CVE-2025-71306 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소 내 is_bprm_creds_for_exec() 함수에서 스택 범위 초과(stack-out-of-bounds) 취약점이 발견되었습니다. 이는 container_of 매크로를 사용하여 파일 포인터의 오프셋을 잘못 계산함으로써 발생하며, 메모리 손상을 유발할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:18 |
| CVE-2026-42012 | HIGH | 7.1 | Active Directory Certificate Services |
gnutls에서 URI 또는 SRV Subject Alternative Name(SAN)이 포함된 특수하게 제작된 인증서를 제시할 경우 발생하는 결함입니다. 이 취약점을 통해 인증서 검증 과정이 Common Name(CN)을 기준으로 DNS 호스트 이름을 확인하도록 잘못 동작하여, 공격자가 정당한 서비스를 사칭하거나 민감한 정보를 가로챌 수 있습니다.
|
2026-05-26 | 2026-10-14 20:17 |
| CVE-2026-24195 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA 리눅스 디스플레이 드라이버의 UVM 컴포넌트에서 부적절한 입력 검증으로 인한 취약점입니다. 공격자가 이를 악용하면 서비스 거부(DoS) 상황을 발생시킬 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24196 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux 디스플레이 드라이버의 범위 초과 읽기 취약점으로 인해 로컬 사용자가 서비스 거부 및 정보 유출을 초래할 수 있다. 메모리 접근 제어 오류로 인해 승인되지 않은 메모리 영역에 접근 가능하다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2018-25380 | HIGH | 7.1 | SQL Server |
Joomla Component eXtroForms 2.1.5에서 SQL injection 취약점이 발견되었습니다. 인증된 공격자가 filter_type_id, filter_pid_id, filter_search 파라미터를 통해 악의적인 SQL 페이로드를 주입하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 민감한 데이터베이스 정보와 서버 데이터에 접근할 수 있습니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2018-25381 | HIGH | 7.1 | SQL Server |
Joomla Responsive Portfolio 1.6.1의 SQL 인젝션 취약점으로, 인증된 공격자가 POST 요청의 filter_type_id, filter_pid_id, filter_search 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 자격증명, 서버 상세 정보 등 민감한 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2018-25352 | HIGH | 7.1 | WordPress |
WordPress Ultimate Form Builder Lite 플러그인 1.3.7 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 entry_id POST 파라미터를 통해 악의적인 SQL 코드를 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 데이터 추출, 수정 또는 데이터베이스 내 권한 상승이 가능합니다.
|
2026-05-23 | 2026-07-23 17:10 |
| CVE-2018-25346 | HIGH | 7.1 | WordPress |
WordPress Form Maker 플러그인 1.12.24 및 이전 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 FormMakerSQLMapping 및 generete_csv 액션을 통해 악의적인 SQL 코드를 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 공격자는 데이터베이스 내 정보를 추출, 수정하거나 권한을 상승시킬 수 있습니다.
|
2026-05-23 | 2026-07-23 16:10 |
| CVE-2018-25347 | HIGH | 7.1 | WordPress |
WordPress Contact Form Maker 플러그인 1.12.20 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 FormMakerSQLMapping 및 generete_csv_fmc AJAX 액션을 통해 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취하거나 권한을 상승시킬 수 있습니다.
|
2026-05-23 | 2026-07-23 16:10 |
| CVE-2026-48236 | HIGH | 7.1 | MySQL |
Open ISES Tickets 3.44.2 이전 버전의 db_loader.php에서 POST 매개변수들(ticketsdb, ticketshost, ticketsuser, ticketspassword)이 정제없이 mysqli 연결 인자와 동적 SQL에 포함되어 SQL injection 취약점이 발생합니다. 인증된 공격자는 이를 악용하여 데이터베이스 내용을 읽거나 수정, 삭제할 수 있습니다.
|
2026-05-21 | 2026-10-23 22:10 |
| CVE-2026-44064 | HIGH | 7.1 | Netatalk |
Netatalk 1.3부터 4.4.2까지의 ASP 세션 ID 처리에서 out-of-bounds read 취약점이 존재합니다. 인접한 네트워크의 공격자가 조작된 ASP 요청을 통해 제한된 정보를 획득하거나 서비스 거부를 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44066 | HIGH | 7.1 | Netatalk |
Netatalk 3.1.0부터 4.4.2까지의 버전에서 Spotlight RPC 언마샬링 코드에 힙 버퍼 오버플로우 취약점이 존재합니다. 원격 인증된 공격자는 이를 악용하여 민감한 정보를 획득하거나 경미한 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44569 | HIGH | 7.1 | IBM Security Verify Access |
Open WebUI 0.6.19 미만 버전에서 채널 메시지 관리 시스템에 IDOR(부적절한 직접 객체 참조) 취약점이 존재합니다. 인증된 사용자가 채널 읽기 권한만 있다면 메시지 소유권 검증 없이 다른 사용자의 메시지를 수정하거나 삭제할 수 있습니다. 이는 백엔드 API가 채널 접근 권한만 확인하고 메시지 소유권을 확인하지 않아 발생하는 보안 통제 우회 문제입니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-46333 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ptrace 메커니즘에서 메모리 이미지가 없는 프로세스에 대해 dumpability 플래그를 부적절하게 검사하는 취약점. CAP_SYS_PTRACE 권한 검증이 제대로 이루어지지 않아 권한 없는 사용자가 커널 스레드 정보에 접근할 수 있음.
|
2026-05-15 | 2026-10-15 02:19 |
| CVE-2026-41935 | HIGH | 7.1 | PHP |
Vvveb 1.0.8.3 이전 버전의 관리자 컨트롤러에서 Base::init() 함수가 에러 핸들러의 권한 확인을 반복 호출하여 무한 재귀를 일으킨다. 이는 PHP 메모리를 고갈시켜 모든 워커 프로세스를 마비시킨다. 낮은 권한의 계정도 금지된 관리자 URL에 지속적인 요청을 보내어 정상 트래픽을 거부할 수 있다.
|
2026-05-14 | 2026-07-14 21:16 |
| CVE-2026-46446 | HIGH | 7.1 | MariaDB |
SOGo 5.12.7 이전 버전에서 PostgreSQL 또는 MariaDB 사용 시, changePasswordForLogin 함수의 c_password = '%@' 패턴으로 인해 평문 비밀번호 저장 중 SQL 인젝션 취약점이 발생합니다. 특수 문자를 포함한 비밀번호 변경 요청으로 SQL 쿼리가 조작되어 데이터베이스 명령 실행이 가능합니다.
|
2026-05-14 | 2026-10-26 00:10 |