| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56731 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 오픈소스 헬프데스크 시스템의 7.0.1 미만 버전에서 발생하는 취약점입니다. 권한이 낮은 인증된 사용자가 티켓 생성 과정에서 HTML 마크업과 자바스크립트 이벤트 핸들러를 티켓 제목에 삽입할 수 있으며, 해당 제목이 검증 없이 저장됩니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56732 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 HTML 살균(sanitization) 과정에서 취약점이 발견되어 티켓 본문에 특정 HTML 요소가 삽입될 수 있습니다. 공격자가 조작된 티켓을 생성하고 다른 사용자가 이를 조회하면, 삽입된 요소가 로그아웃 요청을 트리거하여 사용자의 세션을 강제로 종료시킵니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56734 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 연합 인증(OAuth/OIDC/SAML) 과정에서 외부 ID 제공자의 프로필 이미지 URL을 검증 없이 가져오는 취약점이 발견되었습니다. 공격자가 프로필 이미지 URL을 조작하면 서버가 내부 네트워크 위치로 연결을 시도하게 하여 내부 서비스를 탐색하거나 워커 프로세스를 차단할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-56726 | UNKNOWN | 0.0 | Git |
Zammad 7.0.2 미만 버전에서 발생하는 취약점으로, 인증된 상담원이 자신에게 할당되지 않은 티켓의 정보를 볼 수 있는 티켓 격리 경계 위반 문제입니다. 공격자는 티켓 ID를 무작위 또는 순차적으로 조회하여 다른 상담원이 연결한 GitHub/GitLab 이슈의 제목, 상태, 라벨 및 URL 링크를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56725 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.0.2 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 특정 API 엔드포인트에 POST 요청을 보내 서버의 요청 워커를 약 2분간 차단할 수 있습니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-56727 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 인바운드 PGP 이메일 처리 과정에서 GPG 검증 결과값이 무시되는 취약점이 발견되었습니다. 서명의 유효성 여부와 관계없이 시스템이 항상 'Good signature'로 표시하여, 공격자가 이메일 내용을 변조하거나 가짜 서명을 사용하더라도 사용자가 이를 신뢰하게 만들 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56728 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 GraphQL API에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 타겟 사용자의 taskbar 식별자를 이용해 요청을 조작하면 다른 사용자의 작업 표시줄 데이터를 열람할 수 있습니다. 이 데이터에는 자동 저장된 티켓 초안과 같은 세션 상태 정보가 포함될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-80432 | UNKNOWN | 0.0 | Magento Open Source |
kitty 터미널 0.47.0 미만 0.49.0 버전의 드래그 앤 드롭 프로토콜 처리 과정에서 권한 검증이 누락되었습니다. 사용자가 파일을 드롭하지 않고 창 위로 가져가기만 해도, 악성 프로그램이 드래그 데이터를 요청하여 파일 내용을 탈취할 수 있는 취약점입니다.
|
2026-09-25 | 2026-09-29 21:32 |
| CVE-2026-56723 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.0.2 미만 버전에서 고객이 내부 티켓 기사의 첨부 파일을 직접 요청하여 다운로드할 수 있는 권한 우회 취약점이 존재합니다. 기사 목록 API는 내부 기사를 숨기지만, 첨부 파일 다운로드 엔드포인트는 기사 수준의 권한을 확인하지 않고 티켓 권한만 확인하기 때문에 발생합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56724 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 지식 베이스 관리 영역의 권한 확인 과정에서 데이터 검증이 불충분한 문제가 발견되었습니다. 이로 인해 제한된 읽기 권한을 가진 사용자가 할당된 범위를 벗어난 항목과 상호작용할 수 있습니다. 현재 버전에서는 추가적인 검증 루틴을 통해 데이터 접근 보안이 강화되었습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56729 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.0.2 미만 버전에서 발생하는 취약점으로, 지식베이스(KB) 카테고리별로 편집자 권한이 다를 때 발생합니다. 특정 카테고리의 편집 권한을 가진 사용자가 글로벌 빠른 검색을 통해 권한이 없는 다른 카테고리의 답변 제목과 업데이트 시간을 확인할 수 있습니다. 카테고리 이름은 유출되지 않으나, 제목을 통해 민감한 정보가 노출될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-80430 | UNKNOWN | 0.0 | Magento Open Source |
kitty 0.47.0 미만 버전의 드래그 앤 드롭 프로토콜에서 파일 접근 전 부적절한 링크 해제 취약점이 발견되었습니다. 공격자가 터미널에 데이터를 작성함으로써 스테이징 디렉토리 외부의 경로에 파일과 디렉토리를 생성할 수 있습니다. 이는 심볼릭 링크의 대상 경로를 검증하지 않고 경로를 구성하여 발생하는 문제입니다.
|
2026-09-25 | 2026-09-29 21:32 |
| CVE-2026-100176 | UNKNOWN | 0.0 | Spring Data REST |
AIL Framework의 사용자 이름 타임라인 기능에서 저장형 XSS 취약점이 발견되었습니다. 채팅이나 포럼에서 가져온 사용자 이름이 적절한 검증 없이 저장된 후, 분석가가 타임라인 항목에 마우스를 올릴 때 D3 라이브러리의 html() 메서드를 통해 악성 스크립트가 실행될 수 있습니다. 이를 통해 공격자는 분석가의 세션을 탈취하거나 데이터를 유출할 수 있습니다.
|
2026-09-25 | 2026-09-25 15:17 |
| CVE-2026-100187 | UNKNOWN | 0.0 | Spring Web Services |
AIL Framework의 Onion 모듈이 URL 추출 시 호스트 이름 파싱이나 도메인 검증 없이 길이와 접미사만 확인하는 성능 최적화 오류를 가지고 있습니다. 공격자가 특정 조건을 만족하는 조작된 URL을 웹 콘텐츠에 포함시키면, 프레임워크가 이를 유효한 .onion 타겟으로 오인하여 크롤러 작업 큐에 삽입할 수 있습니다. 이로 인해 크롤러가 의도하지 않은 네트워크 자원을 대상으로 동작하게 되어 타겟 선택의 무결성이 훼손됩니다.
|
2026-09-25 | 2026-09-25 15:17 |
| CVE-2026-98145 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 명령 체인의 명령 개수가 0인 경우, 페이로드 길이 검사를 통과하여 0 길이의 버퍼가 제출되는 취약점이 발견되었습니다. 이로 인해 특정 펌웨어 환경에서 잘못된 메모리 접근이 발생하여 vmap 가드 페이지에서 결함(fault)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98147 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널에서 kthread_run 실패 시 printk를 통해 경고(WARN)를 발생시키는 취약점이 해결되었습니다. SIGKILL 발생 시 __kthread_create_on_node()가 -EINTR를 반환하므로, kthread_run() 실패를 감지하기 위해 WARN_ON()을 사용하는 것은 부적절합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gud 드라이버에서 회전 속성 생성 시 GUD_ROTATION_0 지원 여부를 검증하지 않아 발생하는 문제입니다. 지원되지 않는 회전 값이 설정될 경우 커널 내에서 WARN_ON 경고가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버 내 write_mft_record_nolock() 함수에서 오류 발생 시 kmap_local_folio()로 매핑된 메모리가 해제되지 않는 누수 취약점이 발견되었습니다. 이로 인해 메모리 매핑의 중첩 구조가 손상되어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98141 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 reparse index 삽입 실패 시 오류를 제대로 전달하지 않는 취약점이 발견되었습니다. update_reparse_data() 함수가 set_reparse_index()의 반환 값을 무시하여, 인덱스 삽입에 실패하더라도 시스템은 성공한 것으로 잘못 보고할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cirrus-qemu 드라이버가 PCI probe 과정에서 BAR0 크기를 검증하지 않아 발생하는 취약점입니다. BAR0 크기가 예상되는 VRAM 크기(4MB)보다 작을 경우, 프레임버퍼 업데이트 시 할당된 메모리 범위를 초과하여 쓰기를 시도함으로써 커널 페이지 폴트(Page Fault)를 유발합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98144 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 명령 체인의 첫 번째 BO(Buffer Object) 매핑 실패 시 참조 횟수를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 사용자가 특정 방식으로 dma-buf를 재활용하여 매핑 실패를 유도할 경우 참조 카운트가 누수될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98118 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 readahead 동기화 문제가 발견되었습니다. 애플리케이션 스레드가 콜렉터 스레드가 작업 중인 롤링 버퍼에 새로운 folio를 추가할 때 발생하는 동기화 오류를 해결하기 위해, 모든 folio를 사전에 로드하는 방식으로 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_alloc_subrequest() 함수가 실패할 경우, NULL 포인터를 참조하여 발생하는 취약점입니다. netfs_prepare_write() 함수가 할당되지 않은 subreq 객체의 멤버를 초기화하려고 시도할 때 Null Pointer Dereference가 발생합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 subreq->io_iter가 준비 과정 중 0의 길이를 가질 경우 subrequest 참조 카운트가 누수되는 취약점이 발견되었습니다. 이 문제는 netfs_unbuffered_write() 함수 내에서 참조 해제가 적절히 이루어지지 않아 발생합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98110 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 인텔 드라이버에서 펌웨어 ID를 처리할 때 발생하는 취약점입니다. TLV 길이 제한을 무시하고 NUL 종료 문자를 기준으로 문자열을 처리할 경우, snprintf() 함수가 허용된 범위를 넘어 메모리를 읽는 버퍼 오버리드 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98111 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btintel 드라이버에서 TLV 값의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 특정 TLV 유형에 필요한 최소 길이보다 짧은 값이 들어올 경우, get_unaligned_le16(), get_unaligned_le32() 또는 memcpy() 함수를 통해 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 인증된 클라이언트가 매핑되지 않은 SID를 포함한 DACL을 다수 포함하여 요청할 경우, 과도한 커널 로그가 생성될 수 있는 취약점입니다. 이 문제는 로그 메시지 생성 속도를 제한함으로써 커널 로그가 범람하는 것을 방지하도록 해결되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98114 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 DACL 파싱 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. parse_dacl() 함수가 잘린 ACE(액세스 제어 항목)나 할당 실패를 묵인하여 불완전한 ACL 변환이 진행될 수 있는 문제입니다. 이를 해결하기 위해 파싱 및 할당 오류를 상위 함수로 반환하여 잘못된 보안 설명자가 업데이트되기 전에 거부하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98117 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 데이터 길이가 가변적이거나 0바이트일 경우 발생할 수 있는 Use-After-Free(UAF) 및 KASAN 경고 취약점이 발견되었습니다. 이 문제는 trace_cachefiles_coherency() 함수가 데이터의 길이를 확인하지 않고 8바이트 포인터에 접근하여 발생하며, 버퍼 크기 확인 및 데이터 추출 방식 개선을 통해 해결되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98106 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/pagemap 구성 요소에서 장치 전용 folio가 시스템 메모리로 이동되는 과정 중 중복 마이그레이션이 발생할 수 있는 취약점입니다. 이로 인해 folio가 LRU 리스트에 비정상적으로 남게 되어 folio_lruvec_lock_irqsave() 함수가 무한 재시도하게 되며, 결과적으로 소프트 락업(soft lockup) 및 RCU 스톨이 발생하여 시스템이 멈출 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |