| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-34373 | HIGH | 7.9 | Linux Kernel |
NVIDIA TLK 커널의 힙 하드닝(heap hardening) 부재로 인해 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2021-06-30 | 2026-06-17 03:55 |
| CVE-2021-33183 | HIGH | 7.9 | Docker |
Synology Docker 18.09.0-0515 이전 버전의 컨테이너 볼륨 관리 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 파일을 읽거나 쓸 수 있습니다.
|
2021-06-01 | 2026-06-17 03:54 |
| CVE-2020-5425 | HIGH | 7.9 | - |
VMware Tanzu의 SSO 구성 요소에서 사용자 사칭 공격이 발생할 수 있는 취약점입니다. 서로 다른 ID 제공업체를 통해 동일한 사용자 이름으로 동시에 로그인할 경우, 한 사용자가 다른 사용자의 토큰을 탈취하여 권한을 오용할 수 있습니다.
|
2020-10-31 | 2026-06-17 03:21 |
| CVE-2015-5692 | HIGH | 7.9 | Sudo |
Symantec Web Gateway의 admin_messages.php에 존재하는 파일 업로드 취약점으로, 원격 인증된 공격자가 안전한 확장자와 MIME 타입을 가진 파일을 업로드한 후 부정확한 Sudo 설정을 악용하여 setuid-root 파일로 변환할 수 있습니다. 이를 통해 임의 코드를 root 권한으로 실행할 수 있습니다.
|
2015-09-20 | 2026-06-17 00:29 |
| CVE-2015-4034 | HIGH | 7.9 | Samsung Galaxy |
Samsung Galaxy S5 기기의 com.absolute.android.persistence.MethodSpec 클래스 내 createFromParcel 메서드에서 발생하는 취약점입니다. 공격자가 조작된 Parcelable 객체가 포함된 직렬화된 MethodSpec 객체를 통해 임의의 파일을 실행할 수 있습니다.
|
2015-07-06 | 2026-06-17 00:26 |
| CVE-2026-125250 | HIGH | 7.8 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 GIF 인코더(libavcodec/gif.c)에서 gif_image_write_image() 함수가 힙 버퍼 오버플로우 취약점을 포함하고 있습니다. shrunk_buf 크기가 첫 프레임의 linesize를 기준으로 할당되어, 중간에 linesize가 커지는 PAL8 비디오가 입력되면 remap_frame_to_palette()가 버퍼 범위를 넘어 힙 메모리를 손상시킬 수 있습니다.
|
2026-11-09 | 2026-11-09 19:17 |
| CVE-2026-125244 | HIGH | 7.8 | FFmpeg |
FFmpeg 8.1.3 이전 버전 및 9.0.2 이전 9.x 버전의 VVC 디코더 sh_entry_points() 함수에 범위를 벗어난 쓰기 취약점이 존재합니다. 조작된 VVC(H.266) 비트스트림을 통해 엔트리 포인트를 과도하게 생성하면 entry_point_start_ctu 버퍼가 넘쳐 디코더 메모리가 손상될 수 있습니다.
|
2026-11-09 | 2026-11-09 19:17 |
| CVE-2026-125233 | HIGH | 7.8 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/dvbsubenc.c에 있는 dvbsub_encode() 함수에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 각 CLUT 세그먼트 헤더 크기를 2바이트 적게 계산하여, 다수의 비트맵 자막 사각형을 포함한 파일을 dvbsub 인코더로 트랜스코딩하면 출력 버퍼를 넘어 힙 메모리가 손상됩니다.
|
2026-11-09 | 2026-11-09 19:17 |
| CVE-2026-125229 | HIGH | 7.8 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/huffyuvenc.c에 있는 encode_frame() 함수에서 메모리 범위를 벗어난 접근 취약점이 발견되었습니다. encode_init()이 median 예측기의 최소 프레임 크기를 검증하지 않아, 매우 작은 프레임을 huffyuv 또는 ffvhuff로 변환할 때 인코더가 비정상 종료될 수 있습니다.
|
2026-11-09 | 2026-11-09 19:17 |
| CVE-2026-125209 | HIGH | 7.8 | FFmpeg |
FFmpeg 8.1.3 이전 버전 및 9.0.2 이전 9.x 버전의 DVD 자막 인코더에는 홀수 너비의 사각형에 대한 RLE 출력 크기를 과소 계산하는 힙 버퍼 오버플로 취약점이 존재합니다. 공격자가 조작된 비트맵 자막을 포함한 파일을 dvdsub 인코더로 트랜스코딩하게 하면 출력 버퍼를 넘어 힙 메모리가 손상될 수 있습니다.
|
2026-11-09 | 2026-11-09 19:16 |
| CVE-2026-125203 | HIGH | 7.8 | FFmpeg |
FFmpeg 8.1.3 이전 버전 및 9.0.2 이전 9.x 버전의 libavcodec/cook.c에 있는 Cook 다채널 디코더에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 서브패킷 채널 마스크의 중복 여부를 검증하지 않아, 조작된 RealMedia Cook 스트림을 디코딩하는 모든 애플리케이션에서 할당된 출력 평면을 넘어 쓰기가 발생할 수 있습니다.
|
2026-11-09 | 2026-11-09 19:16 |
| CVE-2026-120859 | HIGH | 7.8 | Python |
PyMoDAQ 및 관련 패키지(pymodaq_data, pymodaq_gui, pymodaq_utils)의 여러 버전에는 신뢰할 수 없는 데이터를 역직렬화하고 eval을 수행하는 취약점이 있습니다. 조작된 HDF5, .dock, XML 파일을 사용자가 열면 임의의 코드가 실행될 수 있습니다.
|
2026-11-05 | 2026-11-05 18:17 |
| CVE-2026-120499 | HIGH | 7.8 | Python |
h5io 0.2.6 이전 버전의 read_hdf5() 함수에는 코드 주입 취약점이 있습니다. 공격자가 조작된 HDF5 파일을 제공하면 임의의 코드를 실행할 수 있습니다. 공격자는 timezone이라는 노드에 Python 코드를 저장하여 eval()로 실행시키거나, 임의의 모듈을 지정하여 import를 유도하거나, pandas 노드에 피클 객체를 넣어 역직렬화 공격을 수행할 수 있습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-59264 | HIGH | 7.8 | Windows Installer |
Apache OpenOffice 4.1.16 이하 버전의 Windows 설치 프로그램은 이미 조작된 시스템에서 외부 코드를 상승된 권한으로 실행할 수 있는 취약점이 있습니다. 해당 문제는 4.1.17 버전에서 수정되었으므로 업그레이드가 권장됩니다.
|
2026-11-04 | 2026-11-05 16:01 |
| CVE-2026-92211 | HIGH | 7.8 | - |
Pixar Animation Studio OpenUSD의 USDC 및 USDZ 파일 파싱 과정에서 발생하는 Double Free 취약점입니다. 객체 존재 여부를 검증하지 않고 해제 작업을 수행하여 원격 공격자가 현재 프로세스 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-30428로 등록되었습니다.
|
2026-11-04 | 2026-11-04 00:17 |
| CVE-2026-118623 | HIGH | 7.8 | MLflow |
MLflow의 PickleEvaluationArtifact 구성요소에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점이 발견되었습니다. 원격 공격자는 사용자가 악성 페이지를 방문하거나 악성 파일을 열도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다. 취약점은 pickle 파일 파싱 과정에서 사용자 입력 데이터에 대한 검증이 부족하여 발생합니다.
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-118627 | HIGH | 7.8 | MLflow |
MLflow의 SHAP explainer 로드 기능에서 신뢰할 수 없는 데이터를 검증 없이 역직렬화하는 취약점이 존재합니다. 원격 공격자는 악성 페이지나 악성 파일을 사용자가 열도록 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점은 ZDI-CAN-30301로 등록되었습니다.
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-115878 | HIGH | 7.8 | Python |
Stanza는 스탠퍼드 NLP의 파이썬 라이브러리로, 여러 인간 언어의 토큰화, 문장 분할, 개체명 인식, 구문 분석을 수행합니다. 1.14.0부터 1.15.0 이전 버전에서는 공격자가 제공한 lemmatizer 체크포인트를 로드할 때 pos_dict가 gzip 압축된 pickle 바이트로 저장되어 제한 없는 pickle.loads로 역직렬화되므로 임의 코드가 실행될 수 있습니다. 해당 경로는 추론 이전 파이프라인 생성 시점에 호출자가 영향을 줄 수 있는 lemma_model_path를 통해 도달 가능합니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-95725 | HIGH | 7.8 | - |
Linux용 VIA 클라이언트에 명령어 인젝션 취약점이 존재합니다. 공격에 성공하면 낮은 권한을 가진 로컬 공격자가 영향받는 시스템에서 상승된 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-11-03 | 2026-11-03 20:30 |
| CVE-2026-99269 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 서브시스템에서 태스크가 ops.dequeue()를 실행 중인 CPU가 SCX_OPSS_DISPATCHING 플래그를 해제하기 전에 non-local DSQ에서 조작될 수 있는 문제를 수정합니다. 이로 인해 디스패처와 DSQ 소비/이동 경로가 같은 태스크를 동시에 다루는 경쟁 조건이 발생할 수 있었습니다. 패치는 해당 경로들에서 디스패치 완료를 기다리도록 scx_wait_dispatching() 호출을 추가합니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-99264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 네트워크 수신 경로에서, 부분 전송 후 재시도되는 요청이 아직 커밋되지 않은 provided buffer를 다시 사용하는 문제가 해결되었습니다. 이로 인해 같은 버퍼 그룹을 사용하는 다른 요청과 버퍼 메모리가 겹쳐 데이터가 덮어쓰일 수 있었습니다. 수정으로 증분 버퍼 및 번들 수신은 재시도 대신 현재까지 받은 데이터로 완료되며, MSG_WAITALL은 해당 경우 적용되지 않습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-99236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 이벤트 필터 파서에서, 논리 연산자로 끝나는 불완전한 표현식(예: 'common_pid == 1 || common_pid == 2 &&')을 처리할 때 미해결 연산자 상태가 남아 범위를 벗어난 메모리(prog[-1])를 읽거나 쓸 수 있는 문제가 있습니다. 커널은 이 경로를 거부하도록 수정되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 서브시스템에서, update_last_data_if_empty() 함수가 trace_types_lock 없이 호출되어 두 개의 리더가 동시에 module_delta를 두 번 해제하거나 모듈 노티파이어가 해제 중인 module_delta를 갱신할 수 있는 경쟁 조건(race condition) 문제가 수정되었습니다. 수정 사항은 해당 경로에서 trace_types_lock을 획득하도록 변경하는 것입니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99238 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 모듈 로드/언로드 시 trace_module_record() 함수가 trace_types_lock 없이 ftrace_trace_arrays 리스트를 순회합니다. 동시에 트레이싱 인스턴스가 rmdir로 삭제되면 해제된 trace_array에 접근할 수 있습니다. 해결을 위해 persistent 인스턴스의 모듈 업데이트 시 trace_types_lock을 획득하도록 수정되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99239 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 서브시스템에서 l2cap_chan이 l2cap_conn에 두 번 연결되는 TOCTOU 경쟁 조건이 존재합니다. 동시에 실행되는 connect()와 bind() 호출 간 상태 불일치로 인해 불변식이 깨지며, 이는 메모리 손상 또는 커널 크래시로 이어질 수 있습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99231 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring의 waitid 구현에서, io_waitid_wait()가 요청의 소유권을 확보하기 전에 ->head를 먼저 NULL로 지워 발생하는 레이스 컨디션입니다. 이로 인해 이미 완료되어 해제·재사용된 요청에 대해 refs가 증가하고 콜백이 큐잉되어 slab use-after-free가 발생할 수 있습니다. 수정은 핸들러가 요청을 소유한 뒤에만 ->head를 지우도록 변경하는 것입니다.
|
2026-11-02 | 2026-11-06 18:18 |
| CVE-2026-99233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 히스토그램 코드에서, find_synth_event()가 이벤트 이름의 기본명(basename)만 비교하여 합성 이벤트(synthetic event)의 참조 카운트(se->ref)를 잘못 증감시키는 문제가 수정되었습니다. 이로 인해 비합성 이벤트에 대한 히스토그램 등록/해제가 합성 이벤트의 해제를 유발하여 use-after-free 상태가 발생할 수 있었습니다. 수정 사항으로 find_synth_event_call()을 도입하여 &se->call과 file->event_call의 일치를 검증한 후에만 참조 카운트를 조정하도록 변경되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99235 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 하위 시스템에서 create_field_var_hist()가 변수 참조용 히스토그램을 생성할 때, 이미 존재하는 호환 히스토그램의 포인터를 저장하여 사용자가 해당 히스토그램을 제거하면 해제된 메모리를 참조하는 use-after-free 취약점이 발생합니다. 수정된 코드는 히스토그램 대신 이벤트 파일을 저장하도록 변경되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring waitid 기능에서 취소 상태를 관리하는 참조 카운터가 반복된 실패한 취소 시도로 인해 오버플로(wrap)될 수 있는 문제가 해결되었습니다. 이로 인해 동일한 요청이 두 번 완료되는 상황이 발생할 수 있었습니다. 수정은 취소 플래그를 원자적으로 설정하고 첫 번째 취소 시도만 참조 카운터를 증가시키도록 변경했습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-77878 | HIGH | 7.8 | - |
Control Web Panel(CWP) 1.29 이전 버전에는 루프백 API의 데이터베이스 복원 라우트 /v1/restoredatabase/에서 OS 명령 주입 취약점이 존재합니다. restoreDBBackup() 핸들러가 POST 본문의 공격자 제어 파일 경로를 적절한 이스케이프 없이 셸 명령에 전달하며, 공격자는 이를 통해 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-11-02 | 2026-11-03 17:18 |