| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89799 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_get_stackid 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. get_perf_callchain 호출 시와 반환된 트레이스 엔트리 버퍼에 접근하는 동안 선점이 방지되어야 합니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 UVMM 구성 요소에서 발생한 취약점으로, 특정 작업 실패 시 참조 카운트가 관리되지 않은 상태로 메모리 영역이 조기 해제됩니다. 이로 인해 다른 작업이 사용 중인 메모리 영역이 해제되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 읽기 전용 mmap 요청 시 VM_MAYWRITE 플래그를 적절히 제거하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간 데몬이 mprotect()를 사용하여 읽기 전용 매핑을 쓰기 가능 상태로 업그레이드할 수 있으며, 결과적으로 커널이 관리하는 명령 버퍼의 필드를 변조할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89789 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈에서 gtp_newlink() 함수 오류 발생 시 RCU grace period를 기다리지 않고 메모리를 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 softirq에서 실행 중인 gtp_encap_recv()가 이미 해제된 메모리에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 mmap() 재활성화와 munmap() 호출 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 이로 인해 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있는 로컬 권한 상승(LPE) 공격이 가능합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-92248 | HIGH | 7.8 | - |
GIMP의 file-psd 플러그인에서 결함이 발견되었습니다. 특수하게 조작된 PSD 이미지의 썸네일 미리보기를 생성할 때, 내장된 JPEG 헤더 값의 곱셈 과정에서 정수 오버플로우가 발생합니다. 이로 인해 힙 할당 크기가 부족해지고, 이미지 데이터 디코딩 시 힙 기반 버퍼 오버플로우가 발생하여 인접한 힙 객체가 손상되며, 이를 통해 애플리케이션 충돌 또는 임의 코드 실행이 가능해질 수 있습니다.
|
2026-09-15 | 2026-11-05 01:17 |
| CVE-2026-10144 | HIGH | 7.8 | - |
Rsbuild 2.0.9 미만 버전에서 macOS의 server.open 설정 시 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 셸 메타문자가 포함된 특수 URL을 제공하면, encodeURI()가 달러 기호나 세미콜론 등을 제대로 인코딩하지 못해 임의의 OS 명령어가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-83353 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle WebCenter Content 제품(Content Server 구성 요소)에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 시스템을 장악할 수 있으며, 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-09-15 | 2026-09-17 13:16 |
| CVE-2026-83336 | HIGH | 7.8 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83214 | HIGH | 7.8 | - |
Oracle Siebel CRM의 Server Infrastructure 구성 요소인 Siebel CRM Deployment 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 배포 시스템을 장악할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83216 | HIGH | 7.8 | - |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 Siebel CRM Deployment를 장악할 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83211 | HIGH | 7.8 | - |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 Siebel CRM Deployment를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 모두 심각한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-83071 | HIGH | 7.8 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Machine Learning 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:17 |
| CVE-2026-83024 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 해당 커넥터를 장악하여 기밀성, 무결성, 가용성을 모두 침해할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-83018 | HIGH | 7.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:05 |
| CVE-2026-82996 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 구성요소)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 시스템에 로그인할 수 있는 낮은 권한의 공격자가 이를 악용해 제품을 장악할 수 있습니다. CVSS 3.1 기본 점수는 7.8(높음)이며 기밀성, 무결성, 가용성 모두에 영향을 줍니다.
|
2026-09-15 | 2026-11-09 19:17 |
| CVE-2026-92180 | HIGH | 7.8 | - |
pdfforge PDF Architect의 activation-service 업데이트 서비스에서 제어되지 않는 검색 경로 요소로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:26 |
| CVE-2026-55864 | HIGH | 7.8 | - |
GeoNetwork의 특정 API 엔드포인트에서 입력된 URL에 대한 검증 없이 서버 측 HTTP GET 요청을 수행하는 취약점이 발견되었습니다. 공격자는 이를 통해 내부 네트워크의 비공개 호스트에 요청을 보내 데이터를 탈취하거나 네트워크 정찰을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-85892 | HIGH | 7.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-14 | 2026-09-25 20:45 |
| CVE-2026-90947 | HIGH | 7.8 | - |
GIMP의 Lighting Effects 필터에서 조명 프리셋 파일을 처리할 때 광원 수를 적절히 검증하지 않는 결함이 발견되었습니다. 이로 인해 경계 외 쓰기(out-of-bounds write)가 발생하여 메모리가 손상될 수 있으며, 공격자가 악성 파일을 통해 임의 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-11-05 01:17 |
| CVE-2026-82430 | HIGH | 7.8 | - |
Docker 또는 OCI 워커 실행 시, worker-launcher가 디렉토리 소유권을 변경한 후 명령 파일을 읽는 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. 공격자는 소유권 변경과 파일 읽기 사이의 짧은 시간 차를 이용해 명령 파일을 조작함으로써 호스트 파일 시스템에 접근하거나 루트 권한과 유사한 권한으로 컨테이너를 실행할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-82427 | HIGH | 7.8 | Claude Code |
topology.blobstore.map 설정 시 입력된 파일 이름이 정규화되지 않아 경로 조작이 가능한 취약점입니다. 공격자는 이를 통해 상위 디렉토리로 이동하여 시스템 파일을 삭제하거나 심볼릭 링크를 생성함으로써 권한 상승 및 코드 실행을 유도할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-82429 | HIGH | 7.8 | Claude Code |
setuid-root 권한을 가진 worker-launcher 바이너리가 디렉터리 권한을 조정하는 과정에서 심볼릭 링크를 이용한 경로 재해석 취약점이 존재합니다. 공격자는 중간 디렉터리를 심볼릭 링크로 교체하여 호스트의 임의 파일에 대해 lchown 또는 chmod 작업을 수행할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-90894 | HIGH | 7.8 | - |
Parallels Desktop의 prl_disp_service가 루트 권한으로 실행되는 과정에서 발생하는 취약점입니다. 공격자가 조작된 폴더 이름을 사용하여 tar 명령어를 실행할 때 추가적인 플래그를 주입함으로써, macOS의 tar 기능을 악용해 임의의 프로그램을 루트 권한으로 실행할 수 있습니다.
|
2026-09-14 | 2026-09-18 19:31 |
| CVE-2026-89771 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer에서 subbuf 크기 조정 시 발생하는 레이스 컨디션 취약점입니다. ring_buffer_read_page()와 ring_buffer_read_start() 함수가 잠금 없이 subbuf_size를 읽는 동안 다른 프로세스가 이를 변경할 수 있어 데이터 무결성이 깨질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89767 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS에서 casefold 불일치 발생 시 dentry를 두 번 해제하는 이중 해제 취약점이 발견되었습니다. 이로 인해 부모 디렉토리의 i_rwsem이 중복 언락되거나 dentry 참조 횟수가 잘못 계산되어, 이후의 디렉토리 생성 작업이 영구적으로 차단되는 데드락 현상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89760 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 및 스왑(swap) 과정에서 하이버네이션 슬롯이 스왑 캐시에 남아 있음에도 불구하고 잘못 해제되는 취약점입니다. 이로 인해 메모리 오염, 프로세스 충돌 또는 데이터 불안정성이 발생할 수 있으며, 주로 시스템 절전(hibernation) 준비 과정에서 나타납니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 레이블 벡터의 널 종료(null termination) 처리 시 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 레이블 이름을 파싱할 때 필요한 공간을 충분히 확보하지 않아, 특정 조건에서 메모리 범위를 벗어난 쓰기가 발생할 수 있습니다. 이는 권한이 없는 사용자가 `/proc/self/attr/apparmor/current` 등을 통해 악용할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 begin_current_label_crit_section() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 보안 레이블 업데이트 과정에서 자격 증명(credentials)의 참조 횟수가 잘못 관리되어, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 발생합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 trusted TPM 모듈에서 TPM 해제 순서 오류로 인해 발생하는 Use-After-Free 취약점입니다. TPM 칩 참조와 다이제스트 배열이 키 유형 등록 해제 전에 먼저 해제되어, 다른 CPU에서 해당 메모리에 접근할 때 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |