| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91473 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle HTTP Server(Web Listener 구성 요소)에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 Oracle HTTP Server를 장악할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91419 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle HTTP Server(OSSL 모듈) 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 Oracle HTTP Server를 장악할 수 있습니다. 이 취약점을 통해 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-113776 | HIGH | 7.8 | Python |
virtualenv 20.26.6부터 21.14.2 버전 사이에서 ViaTemplateActivator.instantiate_template() 함수가 템플릿의 플레이스홀더를 순차적으로 교체하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 환경 경로 또는 프롬프트에 특정 트리거 이름을 포함시키면, 이후 단계에서 인용 부호를 닫고 임의의 명령어를 실행할 수 있는 명령 주입 공격이 가능합니다.
|
2026-10-20 | 2026-10-28 15:17 |
| CVE-2026-113732 | HIGH | 7.8 | Python |
virtualenv 21.14.2 미만 버전에서 Fish 셸 사용 시 발생하는 보안 취약점입니다. 공격자가 제어 가능한 환경 경로, --prompt 또는 VIRTUALENV_PROMPT 값에 백슬래시를 포함하면 Fish 셸의 특이한 구문 해석 방식 때문에 임의의 명령어가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-27 14:16 |
| CVE-2026-113726 | HIGH | 7.8 | Python |
virtualenv의 bash activate 스크립트가 zsh 환경에서 환경 변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. PROMPT_SUBST가 활성화된 zsh 사용자의 경우, 조작된 환경 이름이나 프롬프트 값이 PS1에 할당될 때 임의의 명령어가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-27 22:17 |
| CVE-2026-101757 | HIGH | 7.8 | Oracle Application Object Library |
Oracle E-Business Suite의 Application Object Library 제품(구성요소: DB Privileges)에 취약점이 존재합니다. 버전 12.2.3~12.2.15가 영향을 받으며, 실행 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Application Object Library의 장악이 가능하며, 기밀성·무결성·가용성에 모두 높은 영향을 줍니다.
|
2026-10-20 | 2026-11-03 05:18 |
| CVE-2026-101566 | HIGH | 7.8 | Oracle Application Object Library |
Oracle E-Business Suite의 Application Object Library 구성요소(DB Privileges)에 취약점이 존재합니다. 영향받는 버전은 12.2.3~12.2.15이며, 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Application Object Library의 기능이 장악될 수 있습니다.
|
2026-10-20 | 2026-11-03 16:17 |
| CVE-2026-113725 | HIGH | 7.8 | Python |
virtualenv의 bash activate 스크립트에서 환경 이름에 대한 이스케이프 처리가 불완전하여 발생하는 취약점입니다. 환경 이름에 백슬래시나 $(...)와 같은 명령어가 포함될 경우, 사용자의 쉘 프롬프트가 표시될 때마다 해당 명령어가 실행될 수 있습니다. 이 문제는 21.14.7 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113722 | HIGH | 7.8 | Python |
virtualenv 21.14.9 이전 버전에서 POSIX 콘솔 스크립트 생성 시 인터프리터 경로의 따옴표 처리가 불완전하여 발생하는 취약점입니다. 공격자가 환경 경로에 특수 문자를 포함시킬 수 있다면, 생성된 실행 파일을 실행할 때 임의의 명령어가 사용자 권한으로 실행될 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-111090 | HIGH | 7.8 | - |
서명 검증 루틴의 로직 오류로 인해 인증되지 않은 업데이트 및 라이선스 파일이 수락될 수 있는 취약점이 존재합니다. 업데이트 파일이나 라이선스를 가져올 때 MyStormshield 서버만 사용하거나 SNS를 통한 자동 검증을 사용해야 합니다.
|
2026-10-20 | 2026-10-20 19:35 |
| CVE-2026-107571 | HIGH | 7.8 | - |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 Windows 설치 프로그램에서 기본 권한 설정 오류가 발견되었습니다. 설치 경로가 쓰기 권한이 있는 상위 폴더(예: 드라이브 루트)로부터 권한을 상속받을 경우, 로컬 인증된 사용자가 고권한 계정으로 코드를 실행할 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-112264 | HIGH | 7.8 | Docker |
BentoML 1.4.39 이하 버전에서 Dockerfile 명령 주입 취약점이 발견되었습니다. 공격자가 bentofile.yaml 또는 Bento 아카이브에 개행 문자를 포함한 조작된 데이터를 삽입하면, 컨테이너 빌드 과정에서 임의의 RUN 명령어가 실행되어 빌드 비밀 정보 탈취 및 이미지 오염이 발생할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:13 |
| CVE-2026-98517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau DRM 드라이버에서, 버퍼 객체(BO)가 TTM_PL_SYSTEM에 있을 때 nouveau_uvmm_sm()이 ttm_resource를 nouveau_mem으로 잘못 해석하여 범위를 벗어난 메모리를 읽는 Use-After-Free 취약점이 수정되었습니다. 이로 인해 커널 메모리 손상 또는 크래시가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98520 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(amdgpu/amdkfd)에서 kfd_dev_mapping이 첫 번째 /dev/kfd 열기 프로세스의 address_space를 캐싱하면서 발생하는 두 가지 문제를 수정합니다. 첫째, 해당 컨테이너 종료 후 해제된 inode를 참조하는 use-after-free로 GPU 리셋 시 rwsem 교착이 발생하며, 둘째, 이후 열린 컨테이너의 매핑이 unmap되지 않아 리셋 후에도 도어벨/MMIO 페이지가 접근 가능한 상태로 남습니다. 모듈 전용 pseudo-filesystem의 익명 inode를 공유하도록 수정하여 해결합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98524 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) InfiniBand 모듈에서, rds_ib_map_frmr()이 DMA 매핑 또는 등록 실패 시 caller의 scatterlist 포인터를 MR에 남겨둔 채 풀에 반환하는 문제가 해결되었습니다. 이로 인해 발생하던 use-after-free 취약점을 수정하기 위해, scatterlist는 DMA 매핑 성공 후에만 저장되며 실패 시 MR 필드를 명확히 초기화합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98510 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Intel Xe DRM 드라이버의 VM 종료 경로에서, 외부 버퍼 객체에 연결된 VMA를 해제하기 전에 페이지 테이블(pt_root)을 먼저 파괴하는 경쟁 조건이 존재합니다. 이로 인해 동시에 BO가 eviction될 때 pt_root가 NULL인 상태에서 참조되어 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 연관된 VMA를 모두 unlink·destroy한 뒤에 scratch 및 페이지 테이블을 해제하도록 순서를 변경합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98515 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nouveau DRM 드라이버에서 nouveau_cli_init() 실패 시 nouveau_cli_fini()가 두 번 호출되며, 그 과정에서 nvif_vmm_dtor()가 vmm->page를 해제한 뒤 NULL로 초기화하지 않아 이중 해제(double-free)가 발생합니다. 이는 KASAN으로 탐지된 메모리 손상 취약점입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap에서 anon_vma 초기화와 vma->anon_vma 게시 사이에 메모리 배리어가 누락되어, 두 스레드가 인접 VMA에 동시에 페이지 폴트를 일으킬 때 잘못된 anon_vma->root에 대해 락을 잡고 해제하지 못하는 경쟁 조건이 발생합니다. 그 결과 특정 프로세스가 rwsem 락 대기 중 영구적으로 블록되는 행(hang) 현상이 나타날 수 있습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-98491 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch conntrack 모듈에서, 복제된(clone) skb가 확인되지 않은(unconfirmed) 동일한 ct 엔트리를 공유한 상태로 커밋될 때 확장(extension) 포인터가 기대값(expectation) 리스트에서 깨져 해제 후 사용(UAF)이 발생할 수 있는 문제입니다. 패치는 커밋 시 공유된 미확인 ct 엔트리를 초기화하여 이러한 수정을 방지합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 브리지 MDB(멀티캐스트 데이터베이스) 처리 과정에서, br_mdb_flush_pgs()가 포트 그룹을 순회하며 삭제할 때 커서가 해제된 메모리를 가리키는 문제가 있습니다. 이로 인해 이후 RTM_GETMDB 요청 시 use-after-free가 발생할 수 있으며, 수정 사항은 삭제 후 순회 커서를 mp->ports로 재설정하는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98441 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched act_ct 모듈에서, 복제된 skb가 확인되지 않은(unconfirmed) conntrack 항목을 공유할 때 확장(extension) 포인터가 깨져 해제 후 사용(UAF)이 발생할 수 있는 문제입니다. 수정은 공유된 미확인 항목을 재설정하여 수정 충돌을 막고, NAT 시 커밋 여부와 무관하게 확장 공간 재할당을 방지합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched act_ct 모듈에서, 연결이 아직 확인되지 않은 상태에서 helper를 먼저 호출한 뒤 확장 영역(extensions)이 realloc되면서 expectations 리스트에 남은 포인터가 무효화되어 Use-After-Free가 발생하는 취약점입니다. 수정은 모든 확장을 추가한 후에 helper를 호출하도록 순서를 바꾸는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98443 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 iunlink 버킷 복구 로직에서 여러 결함이 수정되었습니다. 루프 내 inodegc 플러시 실패 시 prev_ip 해제 후 포인터를 초기화하지 않아 Use-After-Free가 발생할 수 있었고, ip 누수, 잘못된 prev_agino 설정, 그리고 i_prev_unlinked가 자기 자신을 가리키는 잠재적 순환 연결 문제도 함께 수정되었습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-98436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 장치 버퍼 내보내기(exporting) 기능이 명시적으로 비활성화되었습니다. 장치 버퍼는 원래 외부로 내보내지 않도록 설계되었으므로, 이 기능을 막아 의도하지 않은 노출을 차단하는 수정입니다.
|
2026-10-18 | 2026-10-26 07:17 |
| CVE-2026-108433 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 보안 결정 시 신뢰할 수 없는 입력을 사용함에 따라 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:30 |
| CVE-2026-103929 | HIGH | 7.8 | Python |
mise 도구의 기본 비안전 모드에서 신뢰되지 않은 로컬 프로젝트의 .mise.toml 설정이 승인 없이 로드되는 취약점입니다. 공격자가 셸 인자 설정을 조작하여 신뢰된 작업 실행 시 개발자의 권한으로 임의의 명령어를 먼저 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-110648 | HIGH | 7.8 | Node.js |
@offactory/compress-fonts 1.1.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 파일 이름을 가진 폰트 파일을 제공하면, FontForge 명령 실행 과정에서 쉘 메타문자가 처리되어 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110633 | HIGH | 7.8 | - |
MyReport Updater 2.1.1 이하 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자는 gRPC를 통해 UpdaterManager.exe를 조작하여 악성 아카이브를 임의의 디렉토리에 설치함으로써 SYSTEM 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-106931 | HIGH | 7.8 | - |
SiteGuard Server Edition에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 해당 제품이 실행 중인 시스템에서 root 또는 SYSTEM 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-21 15:42 |
| CVE-2026-110359 | HIGH | 7.8 | - |
Hyland Desktop Host for Windows 25.1.1 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. %PROGRAMDATA%\Hyland\DesktopHost\bin 폴더에서 실행되는 권한이 높은 서비스의 권한 설정이 취약하여, 로컬 사용자가 이를 악용해 권한을 상승시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |