| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99117 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 멀티캐스트(net: bridge: mcast) 코드에서, 포트 그룹을 순회하며 삭제할 때 다음 노드 포인터가 손실되어 순회가 조기 종료되는 문제가 수정되었습니다. 이로 인해 포트 해제 후에도 남은 포트 그룹이 해제된 메모리를 참조하여 KASAN 기준 use-after-free가 발생할 수 있었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS 드라이버에서 ntfs_new_attr_flags() 함수가 속성이 확장 레코드(extent record)에 있을 때 기본 MFT 레코드 포인터를 잘못 전달하여 memmove 크기 계산이 잘못될 수 있는 문제입니다. 수정은 기본 레코드 m 대신 실제 속성을 포함한 ctx->mrec을 전달하도록 변경하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99109 | HIGH | 7.8 | Linux Kernel |
Linux 커널 CIFS 클라이언트의 CIFSSMBSetEA() 함수는 확장 속성 값의 길이를 SMB 요청 버퍼 크기와 비교하지 않고 복사하여 힙 버퍼 오버플로우가 발생할 수 있습니다. 패치는 요청 조립 후 복사 이전에 길이 검증을 수행하고 바이트 카운터를 확장하여 정수 오버플로우를 방지합니다.
|
2026-10-28 | 2026-11-06 18:18 |
| CVE-2026-115413 | HIGH | 7.8 | - |
AWS API MCP Server 1.6.0 이전 버전의 OAuth 인증 모드에서 토큰 audience 검증이 누락되어 있습니다. 이로 인해 같은 ID 공급자가 다른 애플리케이션에 발급한 액세스 토큰을 가진 로컬 사용자가 서버에 설정된 AWS 자격 증명으로 AWS 작업을 수행할 수 있습니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-92376 | HIGH | 7.8 | - |
TeamViewer Remote Management Monitoring for Windows 26.10.1 이전 버전의 프로세스 간 통신(IPC) 메커니즘에서 인증이 부적절하게 처리됩니다. 이로 인해 낮은 권한의 로컬 인증된 공격자가 IPC 브로커를 가장하여 Monitoring 서비스가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행하도록 만들 수 있습니다. 결과적으로 로컬 권한 상승이 발생합니다.
|
2026-10-27 | 2026-11-04 21:18 |
| CVE-2026-92377 | HIGH | 7.8 | TeamViewer Full Client |
TeamViewer Full Client 및 Host for Windows 15.82 이전 버전의 Patch Management 업데이트 메커니즘에서 접근 제어가 부적절합니다. 로컬 인증된 저권한 공격자가 위조된 IPC 응답을 통해 서명된 실행 파일을 전달하고, 사용자 쓰기 가능한 임시 디렉터리의 악성 DLL을 로드하게 만들 수 있습니다. 성공 시 NT AUTHORITY\SYSTEM 권한으로 임의 코드가 실행됩니다.
|
2026-10-27 | 2026-11-04 21:18 |
| CVE-2026-92374 | HIGH | 7.8 | TeamViewer Full Client |
TeamViewer Full Client 및 Host 15.83 이전 버전의 macOS용 권한 헬퍼에서 TOCTOU 레이스 컨디션과 부적절한 심볼릭 링크 처리가 결합되어 있습니다. 이로 인해 권한이 낮은 로컬 공격자가 설치 패키지 검증을 우회하고 악성 패키지를 설치할 수 있으며, 성공 시 root 권한 상승으로 이어집니다.
|
2026-10-27 | 2026-11-04 21:18 |
| CVE-2026-92375 | HIGH | 7.8 | TeamViewer Full Client |
TeamViewer Full Client 또는 Host 15.83 이전 버전과 Remote Management Monitoring 26.10.1 이전 버전 사이의 IPC 통신에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 저권한의 로컬 인증된 공격자가 SYSTEM/root 권한으로 스크립트를 실행할 수 있습니다.
|
2026-10-27 | 2026-11-04 21:18 |
| CVE-2026-117567 | HIGH | 7.8 | - |
esp-mcp 커밋 28afddf까지의 버전에는 OS 명령어 주입 취약점이 있습니다. 공격자는 MCP 도구 파라미터에 셸 메타문자를 삽입하여 임의의 명령을 실행할 수 있습니다. 프롬프트 인젝션으로 에이전트의 도구 호출을 조작하면 target, port, project_path, project_name 값이 asyncio.create_subprocess_shell로 전달되어 MCP 서버 사용자 권한으로 명령이 실행됩니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-117569 | HIGH | 7.8 | - |
Kali-GPT의 a608c74 커밋까지의 버전에서 kali_gpt/tools/mcp_server.py의 execute_tool() 함수에 OS 명령어 주입 취약점이 존재합니다. MCP 클라이언트가 검증되지 않은 스캐너 파라미터를 통해 명령어를 실행할 수 있으며, 이는 공격자 또는 프롬프트 인젝션된 에이전트에 의해 악용될 수 있습니다.
|
2026-10-27 | 2026-11-05 16:17 |
| CVE-2026-117573 | HIGH | 7.8 | - |
hagent 커밋 761eec6까지의 버전에는 OS 명령어 주입 취약점이 존재합니다. MCP 클라이언트는 hagent_arduino 및 hagent_esp32 도구의 args 파라미터에 메타문자를 삽입하여 셸 명령을 실행할 수 있습니다. 공격자나 프롬프트 인젝션된 에이전트가 조작된 args를 전달하면, subprocess.run(shell=True)로 실행되는 arduino-cli 및 idf.py 명령에 주입되어 MCP 서버 사용자 권한으로 임의 명령이 실행됩니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-117560 | HIGH | 7.8 | Gemini |
ATXP Gemini CLI 확장 기능 1.0.0 이하 버전에는 runAtxp() 함수에서 발생하는 OS 명령어 주입 취약점이 있습니다. 공격자는 정제되지 않은 MCP 도구 매개변수를 통해 셸 명령을 실행할 수 있습니다. 이메일이나 SMS 내용에 악성 지시문을 숨겨 message_id, subject, query 등의 매개변수에 $() 또는 백틱 치환을 주입하면 사용자 권한으로 명령이 실행됩니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-117561 | HIGH | 7.8 | - |
Codefriar sf-mcp 1.3.2 이하 버전에는 악의적으로 조작된 Salesforce CLI 도구 플래그 값을 통해 셸 명령을 실행할 수 있는 OS 명령 주입 취약점이 있습니다. src/utils.ts의 escapeValue() 함수가 백틱, $() 치환 및 기타 셸 메타문자를 무력화하지 못해, 해당 값이 executeSfCommand의 execSync로 전달되어 MCP 서버 사용자 권한으로 실행됩니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-117558 | HIGH | 7.8 | - |
ai-sdlc 플러그인의 MCP 서버(0.31.2 이하 버전)에 OS 명령어 주입 취약점이 존재합니다. repo 인자에 쉘 메타문자를 삽입하면 gh issue view 또는 gh pr view 명령을 통해 임의의 명령이 실행됩니다. 프롬프트 인젝션을 당한 에이전트가 MCP 서버 사용자 권한으로 명령을 실행할 수 있습니다.
|
2026-10-27 | 2026-11-02 16:17 |
| CVE-2026-116576 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 5.33.16 이전 버전에서 services() 함수가 Windows 환경에서 사용자 입력을 PowerShell Get-CimInstance 필터에 삽입할 때, 유니코드 따옴표를 제대로 차단하지 못해 임의의 PowerShell 명령이 실행될 수 있습니다. 공격자는 이를 통해 Node.js 프로세스 권한으로 파일을 읽거나 수정하고 서비스를 방해할 수 있습니다. 원격 노출 여부는 이 라이브러리를 사용하는 애플리케이션이 공격자 입력을 services() 또는 getDynamicData()로 전달하는지에 달려 있습니다.
|
2026-10-26 | 2026-11-02 19:17 |
| CVE-2026-112677 | HIGH | 7.8 | - |
애플리케이션이 적절한 접근 제어 검사를 우회할 수 있는 권한 부여 문제가 발견되었습니다. 이로 인해 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있습니다. macOS Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2에서 수정되었습니다.
|
2026-10-26 | 2026-11-02 18:29 |
| CVE-2026-116612 | HIGH | 7.8 | - |
GStreamer Editing Services(gst-editing-services)에서 결함이 발견되었습니다. GES 프로젝트 파일은 효과 정의로 임의의 GStreamer 파이프라인 설명을 포함할 수 있으며, 이 파일이 로드되면 사용 가능한 요소나 속성에 대한 제한 없이 파싱 및 인스턴스화됩니다. 공격자가 조작된 프로젝트 파일을 전달하면 로컬 파일 읽기/쓰기, 외부 네트워크 요청, 애플리케이션 충돌이 발생할 수 있으며, 특정 조건에서는 파일 쓰기 기능을 이용해 코드 실행으로 이어질 수 있습니다.
|
2026-10-26 | 2026-10-27 04:17 |
| CVE-2026-107091 | HIGH | 7.8 | Windows Installer |
HUION Inspiroy Frego S(L310) Windows 드라이버 20.0.1.118의 드라이버 설치 프로그램에서 DLL 로딩 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-107090 | HIGH | 7.8 | Windows Installer |
Maltego Technologies GmbH의 Maltego Windows Installer 4.13.0에서 설치 프로그램의 실행 파일 경로 해석 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.
|
2026-10-26 | 2026-11-02 17:17 |
| CVE-2026-99099 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 AMD 프로세서의 TLBI 에라타 #1718이 해결되었습니다. 프로세서가 INVLPGB/TLBSYNC 명령어 쌍을 실행하는 동안 TLB 엔트리를 무효화하지 못할 수 있습니다. 마이크로코드 수정이 없는 경우 이를 감지하고 소프트웨어 우회 조치를 적용합니다.
|
2026-10-26 | 2026-10-31 13:17 |
| CVE-2026-93640 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS)의 선택적 dnscache 패키지에 있는 로컬 권한 상승 취약점입니다. passwordless sudo 정책으로 zmunbound에 임의 인자를 전달할 수 있어, 공격자가 root 권한을 유지하고 chroot를 비활성화하는 Unbound 설정을 주입할 수 있습니다. 이를 통해 root 전용 파일 내용과 비밀번호 해시, 개인키가 유출되거나 권한 있는 설정 파일이 손상되어 서비스 기동이 실패할 수 있습니다. 영향 버전은 ZCS 10.1.16 및 10.1.21의 dnscache 패키지입니다.
|
2026-10-23 | 2026-10-24 04:18 |
| CVE-2026-50056 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite의 zmmailboxdmgr 런처에 있는 로컬 권한 상승 취약점입니다. zimbra 계정으로 로컬 명령을 실행할 수 있는 공격자가 sudo로 전달되는 JVM 인자를 악용해 root 권한으로 임의 명령을 실행할 수 있습니다. ZCS 10.1.16 및 10.1.21 버전이 영향을 받습니다.
|
2026-10-23 | 2026-10-29 11:17 |
| CVE-2026-50057 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS) MTA 패키지의 로컬 권한 상승 취약점입니다. zimbra 계정이 sudo로 허용된 Postfix 관리 명령의 인자를 제한 없이 사용해 root 권한으로 임의 명령을 실행할 수 있습니다. ZCS 10.1.16 및 10.1.21 버전이 영향을 받습니다.
|
2026-10-23 | 2026-10-29 11:17 |
| CVE-2026-99054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 토폴로지 서버에서 종료(teardown) 과정의 경쟁 조건이 해결되었습니다. 서브스크라이버 연결을 닫기 전에 워크큐를 먼저 파괴하지 않아 refcount 오류, 해제 후 사용(use-after-free), 파괴된 워크큐에 대한 queue_work 호출, RCU 스톨이 발생할 수 있었습니다. 이를 수정하기 위해 종료 플래그 설정, 워크큐 선파괴, 종료 중 연결 조회 거부 로직이 추가되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99056 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 strparser 모듈에서 strp_done() 호출 전에 __strp_recv가 완료되었는지 보장하지 않아 경쟁 조건(race condition)이 발생합니다. 이로 인해 해제된 메모리 접근(UAF)이 가능해지며, 공개된 재현 코드는 이를 익스플로잇으로 전환할 수 있음이 확인되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99050 | HIGH | 7.8 | Linux Kernel |
Linux 커널 GPIO MPSSE 드라이버에서 IRQ 폴링 워커를 등록하는 과정과 장치 해제(disconnect) 과정 사이에 경쟁 조건(race condition)이 존재합니다. 이로 인해 해제 중 워커가 누락되어 mpsse_priv 구조체가 해제된 후에도 워커가 접근하여 use-after-free가 발생할 수 있습니다. 수정은 워커 등록과 무장(arm)을 단일 임계 구역에서 처리하고, dying 플래그를 도입하는 방식으로 이루어졌습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsverity에서 struct fsverity_info가 rhashtable에서 제거된 직후 즉시 해제되어, 동시에 다른 inode에 대해 __fsverity_get_info()를 호출하는 경로에서 use-after-free가 발생할 수 있습니다. 이를 해결하기 위해 해당 구조체의 해제를 RCU 유예 방식으로 지연시킵니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99053 | HIGH | 7.8 | Linux Kernel |
Linux 커널 TIPC 모듈에서 tipc_node_find_by_name()이 RCU 읽기 잠금을 해제한 뒤 노드 참조를 얻지 않아, 링크 설정/조회 핸들러가 타이머에 의해 해제된 노드에 접근하는 Use-After-Free 취약점이 수정되었습니다. 수정은 RCU를 벗어나기 전에 kref_get_unless_zero()로 참조를 획득하고 모든 호출 경로 종료 시 이를 해제하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 소켓 구현에서 smc_getname() 함수가 clcsock_release_lock 없이 smc->clcsock 포인터를 역참조하는 문제가 해결되었습니다. 링크 그룹 종료 과정에서 CLC 소켓이 비동기적으로 해제되면서 use-after-free 또는 NULL 포인터 역참조가 발생할 수 있었으며, 락을 획득한 상태에서 포인터 검사와 getname() 콜백을 수행하고 이미 해제된 경우 -EBADF를 반환하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 소켓 구현에서 동일한 브로드캐스트 소켓에 대해 두 개의 listen() 호출이 동시에 실행될 때 경쟁 조건(race condition)이 발생합니다. 두 번째 연결이 첫 번째 연결 참조를 덮어써 메모리 누수와 해제된 소켓에 대한 접근(use-after-free)이 발생할 수 있습니다. 수정은 hdev 및 소켓 락 획득 후 BT_BOUND 상태와 연결 존재 여부를 재확인하여 중복 설정을 -EBADFD로 거부하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |