| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23434 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 mtd: rawnand 구성 요소에서 nand_lock() 및 nand_unlock() 함수가 NAND 장치 잠금을 보유하지 않은 상태로 호출되는 취약점이 발견되었습니다. 이로 인해 여러 저수준 PIO 명령을 사용하는 컨트롤러에서 UBI/UBIFS의 백그라운드 작업과 경합이 발생하여 NAND 컨트롤러의 cmd_pending 충돌을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23424 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 명령 버퍼의 페이로드 개수를 검증하지 않는 취약점이 발견되었습니다. 명령 헤더의 count 필드가 남은 버퍼 공간을 초과할 수 있어 메모리 손상 위험이 존재합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2025-15381 | HIGH | 7.1 | MLflow |
mlflow의 basic-auth 앱이 활성화된 최신 버전에서 트레이싱 및 평가 엔드포인트에 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 실험에 대한 권한이 없는 인증된 사용자라도 트레이스 정보를 읽거나 평가를 생성할 수 있어 기밀성과 무결성이 침해될 수 있습니다.
|
2026-03-27 | 2026-10-12 22:10 |
| CVE-2026-23397 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 nfnetlink_osf 구성 요소에서 개별 옵션 길이를 검증하지 않아 발생하는 취약점입니다. 옵션 길이가 0이거나 MSS 옵션의 길이가 4보다 작을 경우, 패킷 매칭 과정에서 NULL 포인터 역참조 또는 경계 외 읽기(Out-of-bounds read)가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-03-26 | 2026-10-15 02:18 |
| CVE-2026-23388 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Squashfs 구성 요소에서 메타데이터 블록 오프셋 범위를 제대로 확인하지 않아 발생하는 취약점입니다. 손상된 인덱스 조회 테이블로 인해 음수 오프셋이 생성되고, 이것이 squashfs_copy_data 함수로 전달되어 경계 외 메모리 접근(Out-of-bounds access)을 유발합니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23327 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 cxl/mbox 구성 요소에서 cxl_payload_from_user_allowed() 함수가 페이로드 크기를 검증하기 전에 데이터를 참조하여 발생하는 취약점입니다. 공격자가 예상보다 작은 크기의 페이로드를 포함한 원시 메일박스 명령을 보낼 경우, uuid_equal() 함수가 할당된 버퍼 범위를 벗어나 메모리를 읽는 slab-out-of-bounds 오류가 발생합니다.
|
2026-03-25 | 2026-10-21 13:18 |
| CVE-2026-23318 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 UAC3 헤더 검증 시 프로토콜 버전을 잘못 지정하여 발생하는 취약점입니다. UAC3 장치가 실제 프로토콜 버전과 일치하지 않아 검증을 우회하게 되며, 악의적인 USB 장치가 헤더를 잘라내어 전달할 경우 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23315 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_connac2_mac_write_txwi_80211 함수 내의 경계 외(Out-of-Bounds) 접근 취약점이 발견되었습니다. 프레임 길이를 확인하지 않고 관리 필드에 접근할 때 발생하며, 이를 통해 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23305 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/rocket 드라이버에서 rocket_probe 함수의 에러 경로 처리 부재로 인한 취약점입니다. rocket_core_init() 실패 시 증가된 카운터를 감소시키지 않고 첫 번째 코어 실패 시 리소스 정리를 하지 않아 메모리 손상(out-of-bounds access)이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-28 14:33 |
| CVE-2026-33252 | HIGH | 7.1 | IBM WebSphere Application Server |
Go MCP SDK 1.4.1 미만 버전에서 Streamable HTTP 전송 계층이 Origin 헤더 검증 및 Content-Type 확인을 수행하지 않는 취약점이 발견되었습니다. 인증이 없는 상태로 배포된 경우, 공격자가 악성 웹사이트를 통해 로컬 서버에 임의의 MCP 요청을 보내 도구 실행을 유도할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-32057 | HIGH | 7.1 | IBM Verify Identity Access |
OpenClaw 2026.2.25 미만 버전에서 신뢰할 수 있는 프록시 제어 UI 페어링 메커니즘에 인증 우회 취약점이 존재합니다. 인증된 노드 역할의 웹소켓 클라이언트가 client.id=control-ui 식별자를 사용하여 기기 신원 검증을 건너뛰고 노드 이벤트 실행 흐름에 무단으로 접근할 수 있습니다.
|
2026-03-21 | 2026-06-17 10:35 |
| CVE-2026-0819 | HIGH | 7.1 | wolfSSL |
wolfSSL의 PKCS7 SignedData 인코딩 기능 중 wc_PKCS7_BuildSignedAttributes() 함수에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 정의 서명 속성을 추가할 때 배열의 남은 공간 대신 잘못된 용량 값을 전달하여, 고정된 크기의 배열 범위를 벗어나 메모리를 손상시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:11 |
| CVE-2026-23269 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소 내 unpack_pdb 함수에서 DFA 시작 상태를 검증하지 않아 발생하는 취약점입니다. 신뢰할 수 없는 데이터로부터 읽어온 시작 상태 값이 DFA 상태 테이블의 범위를 초과할 경우, 경계 외 읽기(Out-of-bounds read)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-03-18 | 2026-05-29 18:23 |
| CVE-2026-23244 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 nvme_pr_read_keys() 함수가 사용자로부터 받은 num_keys 값을 검증 없이 메모리 할당 크기로 사용하여, 악의적으로 큰 값이 전달되면 최대 4MB의 불필요한 메모리 할당을 시도하는 문제입니다. 수정은 일반 메모리 할당 함수(kzalloc)를 대신 kvzalloc으로 변경하여 해결됩니다.
|
2026-03-18 | 2026-05-21 15:55 |
| CVE-2026-32617 | HIGH | 7.1 | IBM WebSphere Application Server |
AnythingLLM 1.11.1 및 이전 버전에서 비밀번호나 API 키를 설정하지 않은 기본 설치 상태일 경우, 모든 HTTP 엔드포인트와 에이전트 WebSocket에 인증이 누락되어 있습니다. 또한 CORS 정책이 모든 오리진을 허용하여 보안 취약점이 발생하며, 브라우저의 PNA 정책으로 인해 동일한 로컬 네트워크(LAN) 내에서만 공격이 가능합니다.
|
2026-03-16 | 2026-06-17 10:36 |
| CVE-2026-26133 | HIGH | 7.1 | Copilot |
M365 Copilot에서 발생하는 AI 명령 주입 취약점으로 인해, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 AI 모델이 악의적인 명령을 실행하도록 유도하여 민감한 데이터에 접근할 수 있게 합니다.
|
2026-03-16 | 2026-06-17 10:25 |
| CVE-2026-25960 | HIGH | 7.1 | Storage Protect Client |
vLLM의 load_from_url_async 메서드에서 URL 검증 레이어와 실제 HTTP 클라이언트 간의 URL 파싱 불일치로 인해 SSRF 보호 기능이 우회될 수 있습니다. 검증에는 urllib3를 사용하지만 실제 요청에는 aiohttp(yarl)를 사용하여 발생하는 취약점입니다.
|
2026-03-09 | 2026-07-21 12:17 |
| CVE-2026-27757 | HIGH | 7.1 | IBM Security Verify Access |
SODOLA SL902-SWTGW124AS 펌웨어 200.1.20 버전 이하에서 인증 취약점이 발견되었습니다. 인증된 사용자가 현재 비밀번호를 확인하지 않고도 계정 비밀번호를 변경할 수 있어, 공격자가 세션을 탈취할 경우 관리자 권한을 지속적으로 유지할 수 있습니다.
|
2026-02-27 | 2026-06-17 10:27 |
| CVE-2026-27638 | HIGH | 7.1 | IBM Security Verify Access |
Actual 개인 금융 도구의 멀티 유저 모드(OpenID)에서 동기화 API 엔드포인트가 파일 소유권 및 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 파일 ID를 이용해 다른 사용자의 예산 파일을 읽거나 수정 및 덮어쓸 수 있습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-26103 | HIGH | 7.1 | Spring Data REST |
udisks 저장 장치 관리 데몬에서 LUKS 암호화 헤더를 복구하는 D-Bus API에 권한 확인 절차가 누락된 결함이 발견되었습니다. 이를 통해 로컬의 권한이 없는 사용자가 루트 권한의 udisks 데몬을 조작하여 블록 장치의 암호화 메타데이터를 덮어쓸 수 있습니다. 결과적으로 암호화 키가 영구적으로 무효화되어 데이터에 접근할 수 없는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-02-25 | 2026-07-15 02:18 |
| CVE-2026-26960 | HIGH | 7.1 | Node.js |
node-tar 7.5.7 이하 버전에서 기본 옵션 사용 시, 공격자가 제어하는 아카이브를 통해 압축 해제 디렉토리 외부를 가리키는 하드링크를 생성할 수 있습니다. 이를 통해 압축을 해제하는 사용자의 권한으로 임의의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다. 이 문제는 7.5.8 버전에서 수정되었습니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2026-22048 | HIGH | 7.1 | Azure |
Microsoft Entra ID를 IdP로 사용하는 Single Sign-on이 활성화된 StorageGRID 버전 11.9.0.12 및 12.0.0.4 미만에서 SSRF 취약점이 발견되었습니다. 권한이 낮은 인증된 공격자가 이를 악용하여 구성 데이터를 삭제하거나 특정 리소스에 대한 접근을 차단할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:19 |
| CVE-2026-23204 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 net/sched cls_u32 모듈에서 skb_header_pointer() 함수가 음수 오프셋 값을 완전히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 u32_classify() 함수 실행 중 slab-out-of-bounds 오류가 발생하여 메모리 손상이 일어날 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71201 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 버퍼링된 읽기 작업 시 EOF(파일 끝) 위치를 처리하는 과정에서 발생하는 취약점입니다. 데이터 수집이 완료되기 전에 페이지 잠금이 조기에 해제되어, mmap을 사용하는 애플리케이션이 초기화되지 않은 데이터(쓰레기 값)를 읽을 수 있습니다.
|
2026-02-14 | 2026-07-30 06:24 |
| CVE-2026-25640 | HIGH | 7.1 | Python |
Pydantic AI 웹 UI에서 경로 추적 취약점이 존재하여 공격자가任意의 자바스크립트를 서비스할 수 있는 취약점이 발견되었습니다. 이는 1.34.0부터 1.51.0 이전 버전에서 발생하며, CDN URL 생성 시 버전 쿼리 파라미터를 검증하지 않아 공격자가任意의 HTML/자바스크립트를 서비스할 수 있습니다.
|
2026-02-06 | 2026-07-15 02:18 |
| CVE-2026-23099 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 bonding 드라이버에서 BOND_MODE_8023AD 모드를 Ethernet 장치로만 제한하지 않아 발생하는 취약점입니다. 이로 인해 비이더넷 장치 사용 시 KASAN global-out-of-bounds 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23076 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버 오디오 믹서 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. conf 필드의 적절한 초기화 누락으로 인해 인덱스 콜백 함수에서 배열 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2020-37108 | HIGH | 7.1 | PHP |
PhpIX 2012 Professional의 product_detail.php 파일에서 'id' 파라미터를 통한 SQL 주입 취약점이 발견되었습니다. 공격자는 악의적인 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작하고 민감한 정보를 추출하거나 데이터를 변조할 수 있습니다.
|
2026-02-03 | 2026-04-15 00:35 |
| CVE-2026-24779 | HIGH | 7.1 | Python |
vLLM 프로젝트의 멀티모달 기능 세트 내에서 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. 이는 MediaConnector 클래스에서 사용자 제공 URL로부터 미디어를 로드하고 처리하는 load_from_url 및 load_from_url_async 메서드에서 발생합니다. 두 파싱 라이브러리의 백슬래시 해석 차이로 인해 호스트 이름 제한을 우회할 수 있습니다. 이로 인해 공격자는 vLLM 서버를 내부 네트워크 리소스에 대한 임의의 요청을 보내도록 강제할 수 있습니다.
|
2026-01-27 | 2026-07-21 12:17 |
| CVE-2026-0771 | HIGH | 7.1 | Python |
Langflow Python 함수 코드 주입 원격 코드 실행 취약점. 이 취약점은 Langflow 설치에 임의의 코드를 실행할 수 있도록 허용한다. 공격 벡터와 악용 가능성은 제품 구성에 따라 다르다.
|
2026-01-23 | 2026-01-23 04:16 |