| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98181 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gud 드라이버 내 gud_plane_atomic_check() 함수에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 루프 내에서 인덱스 계산 오류로 인해 할당된 메모리 범위를 벗어난 위치에 데이터가 기록될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98182 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 스택에서 모니터 모드 인터페이스가 전송 큐(TXQ)를 갖지 않은 상태에서 활성화될 때 발생하는 NULL 포인터 역참조 취약점입니다. ath9k 드라이버가 큐가 없는 인터페이스를 처리하는 과정에서 커널 패닉을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 장치 제거 시 rmmio iounmap 과정이 누락되는 취약점이 발견되었습니다. 장치를 제거하거나 모듈을 언로드할 때 메모리 매핑이 해제되지 않아 리소스 누수가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98176 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 EOP 링 크기를 계산할 때 정수 언더플로우가 발생할 수 있는 취약점이 발견되었습니다. ffs 함수 결과값에 따라 계산 오류가 발생할 수 있었으나, 로그 성질을 이용한 수식 변경을 통해 이를 해결했습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98177 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 EOP 링 크기를 계산할 때 정수 언더플로우가 발생할 수 있는 취약점이 발견되었습니다. 로그 계산 과정에서 발생할 수 있는 오류를 방지하기 위해 수학적 계산 방식을 개선하여 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 KFD 장치 초기화가 실패하더라도 초기화되지 않은 노드 배열을 참조하여 발생하는 취약점입니다. 특히 PCIe 원자성(atomics)을 지원하지 않는 Polaris 시스템에서 GPU 리셋 시 잘못된 메모리 참조로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98168 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 SMB 클라이언트 모듈 내 cifs_query_reparse_point() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 서버가 제공하는 데이터 오프셋이 구조체의 최소 헤더 크기인 8바이트보다 작을 경우, 구조체 필드에 접근할 때 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98167 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 복합 암호화 PDU 처리 중 server->total_read 값이 전체 복호화된 프레임 크기로 유지되는 취약점이 발견되었습니다. 이로 인해 PDU 길이 검증이 잘못 수행되어, 잘린 형태의 하위 PDU가 검증을 우회하고 smb2_get_data_area_len()에서 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98170 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 move_smb2_ea_to_cifs() 함수에서 경계 외(Out-of-Bounds) 구조체 필드 읽기 취약점이 발견되었습니다. 루프 조건이 불충분하여 smb2_ea_info 구조체를 완전히 포함할 수 없는 크기임에도 반복문이 계속 실행되어 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98172 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 RDMA 연결 설정 중 오류가 발생할 경우 smbd_connection이 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. cifs_get_tcp_session() 호출 실패 시 smbd_destroy()를 호출하지 않아 발생하는 문제로, 이를 통해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98165 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 BAR0 폴백 읽기 경로가 SR-IOV 가상 기능(VF)에만 제한되지 않는 취약점이 발견되었습니다. 이 패치는 해당 폴백 경로를 꼭 필요한 SR-IOV VF로만 제한하여 보안을 강화합니다.
|
2026-10-06 | 2026-10-06 09:17 |
| CVE-2026-59357 | UNKNOWN | 0.0 | IBM Security Verify Access |
Cloud Foundry UAA v4.5.0에서 v79.6.0 사이 버전에서 데이터 인증 검증 미흡(CWE-345) 취약점이 발견되었습니다. 공격자가 유효한 UAA 액세스 토큰이나 다른 클라이언트의 ID 토큰을 콜백의 id_token 파라미터로 제출함으로써 OAuth 인증 코드 교환 과정을 우회하고 외부 OIDC 브라우저 세션을 수립할 수 있습니다. 이 취약점은 UAA 존이 자기 자신을 OIDC 제공자로 설정한 경우에만 발생하며, 공격자는 매핑된 로컬 계정의 권한을 획득할 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-59358 | UNKNOWN | 0.0 | IBM Security Verify Access |
Cloud Foundry UAA의 OAuth 토큰 엔드포인트에서 부적절한 인증(CWE-287) 취약점이 발견되었습니다. 공격자가 유효한 사용자 액세스 토큰을 사용하여 클라이언트 비밀번호 대신 Bearer 인증 방식으로 제출하면, 해당 클라이언트의 모든 권한을 가진 client_credentials 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 클라이언트의 실제 비밀번호 없이도 클라이언트를 관리하거나 새로운 권한을 가진 클라이언트를 생성할 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-105786 | UNKNOWN | 0.0 | Magento Open Source |
Joplin 3.7.13 미만 버전에서 애플리케이션 인증 식별자 처리 과정의 결함으로 인해 발생합니다. 공격자가 피해자에게 승인을 유도하여 공격자의 식별자를 피해자 계정에 바인딩하고, 이를 통해 피해자의 동기화 데이터에 대한 전체 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105764 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Immich 3.2.4 미만 버전에서 인증된 일반 사용자가 악성 SVG 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일 내의 image href 값을 이용해 ImageMagick의 MSL 및 VIDEO 코더 기능을 악용함으로써 immich-server 컨테이너 내에서 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 19:17 |
| CVE-2026-104852 | UNKNOWN | 0.0 | Spring for GraphQL |
GraphQL Tools의 utils 패키지 내 mergeDeep 함수가 객체를 병합할 때 __proto__, constructor, prototype과 같은 특수 키를 제대로 필터링하지 못하는 취약점입니다. 인증되지 않은 공격자가 GraphQL 필드 별칭을 사용하여 프로토타입 체인을 오염시키면 Function.prototype.call을 덮어써서 서비스의 후속 요청을 중단시킬 수 있습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-103433 | UNKNOWN | 0.0 | Docker |
Docker Buildx Bake가 특정 파일 시스템 입력에 대해 예상되는 fs.read 승인을 요청하지 않는 취약점입니다. 신뢰할 수 없는 Bake 정의를 사용할 경우, 경로가 없는 비밀 정보를 통해 로컬 파일을 노출하거나 권한 검증을 우회하여 프로젝트 외부의 OCI 이미지 레이아웃을 읽을 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-93326 | UNKNOWN | 0.0 | Git |
특정 방식으로 구성된 Git 소스 빌드 단계가 정책 검증 규칙을 우회할 수 있는 취약점입니다. 악의적인 빌드 정의를 통해 Git 클론 시 저장소의 원격 URL이 실제와 다르게 보이도록 조작할 수 있습니다. 다만, 커밋 SHA나 서명 기반의 엄격한 검증이 적용된다면 해당 검증은 정상적으로 작동합니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-105699 | UNKNOWN | 0.0 | IBM Security Verify Access |
Langflow 1.6.8부터 1.9.1 버전 사이에서 프로젝트 범위의 MCP 연결 시 리소스 URI에 대한 권한 검증이 누락되는 취약점이 발견되었습니다. 공격자는 인증된 상태에서 다른 사용자의 프로젝트 ID를 이용해 권한 없이 파일 및 프롬프트와 같은 민감한 데이터를 읽을 수 있습니다. 이 문제는 1.9.1 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-08 03:16 |
| CVE-2026-105689 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Penpot 2.18.0 미만 버전에서 IPv6 전환 주소(NAT64, 6to4, Teredo)를 이용한 SSRF 필터링 우회 취약점이 발견되었습니다. 공격자는 IPv6 주소 내에 IPv4 타겟을 포함시켜 클라우드 메타데이터나 내부 네트워크 자원에 접근할 수 있습니다. 이 문제는 2.18.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-08 03:16 |
| CVE-2026-97305 | UNKNOWN | 0.0 | WordPress |
WordPress용 Themeisle AI Chatbot – Hyve Lite 플러그인에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가된 접근이 가능합니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-93323 | UNKNOWN | 0.0 | Docker |
Dockerfile 프론트엔드가 빌드 컨텍스트의 Dockerfile 및 .dockerignore 파일을 크기 제한 없이 메모리에 로드하는 취약점이 발견되었습니다. 매우 큰 파일이 포함된 빌드 컨텍스트를 사용하면 buildkitd가 과도한 메모리를 할당하여 데몬이 종료될 수 있으며, 이는 동일 인스턴스 내 다른 빌드 작업에 영향을 줍니다. 이 문제는 16 MiB를 초과하는 파일을 거부하도록 수정되었습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-93318 | UNKNOWN | 0.0 | IBM Verify Identity Access |
악성 이미지가 실제 레이어 내용과 다른 DiffID를 광고하여 BuildKit이 이를 검증 없이 캐시 및 스냅샷 ID로 사용하게 만드는 취약점입니다. 공격자는 이를 통해 피해자의 빌드 과정에서 악성 레이어를 베이스 이미지로 마운트하여 빌드 비밀 정보를 탈취하거나 빌드 결과물을 조작할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-104976 | UNKNOWN | 0.0 | Git |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 GITEA_HOST 검증 미흡으로 인한 보안 취약점이 발견되었습니다. 공격자는 Gitea OAuth 흐름을 악용하여 내부 네트워크의 IP 주소로 요청을 유도함으로써 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 이 문제는 1.4.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-86671 | UNKNOWN | 0.0 | Kubernetes |
Eclipse Che 7.29.0 이상 버전에서 특정 API 엔드포인트가 사용자 제어 URL을 검증 없이 처리하여 발생하는 취약점입니다. 공격자는 file:// 스킴을 통해 로컬 파일을 읽거나 내부 네트워크 및 클라우드 메타데이터에 접근할 수 있으며, SCM 개인 액세스 토큰(PAT)을 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-63277 | UNKNOWN | 0.0 | Magento Open Source |
LibreOffice Calc에서 셀 범위를 외부 데이터 소스에 연결할 때, 문서에 저장된 링크를 통해 원격 위치의 Java 데이터베이스 드라이버를 로드할 수 있습니다. 공격자가 조작된 문서를 통해 원격지의 Java 코드를 실행하도록 유도할 수 있는 취약점입니다. 수정된 버전에서는 Java 클래스 경로 항목이 반드시 파일 URL이어야 하도록 제한됩니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-63270 | UNKNOWN | 0.0 | SQL Server |
문서 내 URL을 통해 환경 변수나 INI 파일 값을 확장하여 생성할 수 있는 취약점입니다. 이를 통해 공격자가 문서를 여는 것만으로도 민감한 정보를 원격 서버로 유출할 수 있습니다. XForms 인스턴스 데이터 및 Calc의 csv/sql 데이터 제공자가 이 취약점에 노출되어 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-63266 | UNKNOWN | 0.0 | Magento Open Source |
LibreOffice Calc에서 외부 데이터 소스로 셀 범위를 연결할 때, 문서에 저장된 링크를 통해 임베디드된 Firebird 데이터베이스를 실행할 수 있습니다. 공격자는 이를 악용하여 사용자가 쓰기 권한을 가진 모든 위치에 파일을 생성하거나 쓸 수 있습니다. 수정된 버전에서는 Firebird 데이터베이스가 자체 전용 디렉토리 내부에서만 파일을 생성하도록 제한됩니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-63267 | UNKNOWN | 0.0 | Magento Open Source |
LibreOffice Calc에서 외부 CSV 데이터 소스로 셀 범위를 연결할 때, 해당 링크가 문서에 저장되어 문서 로드 시 자동으로 실행되는 취약점입니다. 공격자는 이를 통해 로컬 파일을 읽거나 임의의 호스트로 요청을 보낼 수 있습니다. 수정된 버전에서는 외부 데이터 링크가 스프레드시트의 다른 링크와 동일한 업데이트 제어 하에 관리됩니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-63268 | UNKNOWN | 0.0 | Magento Open Source |
LibreOffice Calc에서 외부 데이터 소스로 셀 범위를 연결할 때 SQL 유형의 링크를 사용하면 로컬 폴더를 데이터베이스로 지정할 수 있습니다. 이를 통해 악성 문서가 열릴 때 로컬 텍스트 파일을 시트로 읽어올 수 있는 취약점이 존재합니다. 수정된 버전에서는 문서 로드 시 csv, html, xml 데이터 제공자만 복구되도록 제한됩니다.
|
2026-10-05 | 2026-10-06 15:03 |