| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메시 네트워크 인터페이스를 제거할 때 TP meter 세션이 제대로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 인터페이스가 해제된 후에도 세션이 남아 있어, 종료 중인 메시 인스턴스에 대해 프로세스가 계속 실행될 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/gem 구성 요소에서 평면 차원 계산 방식의 불일치로 인해 발생하는 취약점입니다. 특정 픽셀 포맷에서 정수 나눗셈과 올림 계산 방식의 차이로 인해 GEM 객체의 크기 검증을 우회할 수 있으며, 이는 GPU가 객체 경계를 벗어난 메모리에 접근하게 만듭니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: iris 드라이버에서 MBPF(Macro Blocks Per Frame) 체크 중 fmt_src 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 인스턴스가 코어 리스트에 남아있는 상태에서 다른 스레드가 fmt_src를 해제할 수 있어, MBPF 체크 과정에서 허공을 가리키는 포인터를 참조하게 됩니다.
|
2026-05-28 | 2026-10-15 11:17 |
| CVE-2026-46213 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID appletb-kbd 드라이버에서 장치 해제(tear-down) 과정 중 inactivity 타이머가 백라이트 장치 해제 이후에도 실행될 수 있는 경쟁 조건으로 인해 슬랩 use-after-free가 발생합니다. 수정 사항은 HID 하드웨어 중지를 먼저 수행하고, 타이머 동기 삭제를 put_device() 이전에 수행하도록 정리 순서를 변경하는 것입니다.
|
2026-05-28 | 2026-06-10 19:16 |
| CVE-2026-46215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소 내 change_handle 함수에서 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 gem_close가 동시에 실행될 경우 객체가 삭제된 후에도 핸들이 남아있게 되어 Use-After-Free(UAF) 메모리 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-10 05:16 |
| CVE-2026-46219 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 spi: mpc52xx 드라이버에서 인터럽트 핸들러에 의해 예약된 상태 기계 작업이 인터럽트 비활성화 후 취소되지 않아 사용 후 자유(UAF) 취약점이 발생합니다. 이는 드라이버 언바인딩 과정에서 메모리 안전성 문제를 유발할 수 있습니다.
|
2026-05-28 | 2026-06-10 18:44 |
| CVE-2026-46227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sctp_sendmsg() 함수가 리스트를 순회하는 동안 소켓 잠금이 해제되어 발생하는 Use-After-Free 및 타입 혼동 취약점입니다. 잠금이 해제된 사이 다른 스레드가 연결을 해제하거나 이동시키면, 캐시된 리스트 포인터가 유효하지 않게 되어 메모리 오류나 임의 코드 실행이 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vsock 모듈에서 버퍼 크기 제한 로직의 순서가 잘못되어 최소값 검사가 최대값 검사를 덮어쓰는 문제가 있습니다. 이로 인해 설정된 최대 메모리 한계를 초과하여 버퍼 크기가 무제한으로 증가할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46240 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 iris_release_internal_buffers() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋의 변경 사항으로 인해 버퍼가 해제된 후에도 해당 메모리에 접근을 시도하는 회귀 결함이 발생했습니다.
|
2026-05-28 | 2026-06-10 21:04 |
| CVE-2026-46241 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 spi: mpc52xx 드라이버에서 컨트롤러 등록 실패 시 인터럽트를 비활성화하고 해제하지 않아 발생할 수 있는 사용 후 자유(UAF) 및 자원 누수 문제가 수정되었습니다. 이는 컨트롤러 비등록 수정 사항을 검토하던 중 발견된 취약점입니다.
|
2026-05-28 | 2026-10-30 13:19 |
| CVE-2025-41280 | HIGH | 7.8 | MySQL |
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 CWE-23: 상대 경로 탐색(Zip Slip) 취약점을 발견했습니다. 공격자가 TX Host에 접근할 수 있는 경우, MySQL 커넥터가 설정되어 있고 파일 압축 기능이 활성화되어 있다면 RX Host에서 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-41281 | HIGH | 7.8 | MySQL |
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 OS 명령 주입(CWE-78) 취약점을 발견했습니다. TX Host에 접근 권한이 있는 공격자가 MySQL 커넥터가 설정된 경우 RX Host에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-45555 | HIGH | 7.8 | .NET |
Roslyn CodeLens MCP Server의 get_diagnostics 도구가 허용 목록이나 서명 확인 없이 참조된 모든 DiagnosticAnalyzer 어셈블리를 로드하고 실행하는 취약점입니다. 공격자가 악성 DLL을 참조하는 .csproj 파일을 배치할 경우, 사용자가 해당 솔루션을 열 때 서버 프로세스의 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-46242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventpoll 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. ep_remove() 함수가 파일 구조체를 해제한 후에도 해당 메모리에 접근하거나, 해제된 메모리 슬롯이 재사용되는 과정에서 잘못된 메모리 해제가 발생할 수 있습니다.
|
2026-05-30 | 2026-10-19 20:18 |
| CVE-2026-27788 | HIGH | 7.8 | Windows Server |
ServerView Agents for Windows V11.60.04 및 이전 버전에서 중요한 리소스에 대한 권한 할당이 잘못된 문제가 존재합니다. 공격자가 이 취약점을 악용하면 서버에 로그인할 수 있는 로컬 인증된 사용자가 SYSTEM 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-32325 | HIGH | 7.8 | Windows Server |
ServerView Agents for Windows V11.60.04 및 이전 버전에서 권한 상승(Privilege chaining) 취약점이 존재합니다. 인증된 로컬 공격자가 해당 서버에 로그인할 경우, 시스템 최고 권한인 SYSTEM 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-40619 | HIGH | 7.8 | - |
Security Center 메인 서버 설치 환경에서 로컬 OS 권한을 가진 공격자가 서버 관리자 자격 증명에 접근할 수 있는 고위험 보안 취약점이 발견되었습니다. 이 취약점은 제품 버전이 아닌 특정 설치 패키지 빌드와 관련이 있으며, 동일 버전 내에서도 취약한 빌드와 수정된 빌드가 혼재되어 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2022-49036 | HIGH | 7.8 | OpenSSL |
Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 미만 버전에서 OpenSSL 설정 내 신뢰할 수 없는 제어 영역 포함 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2026-40290 | HIGH | 7.8 | Linux Kernel |
OP-TEE의 FF-A 공유 메모리 해제 로직에서 사용자 후 해제(UAF) 레이스 컨디션 취약점이 발견되었습니다. CFG_SECURE_PARTITION이 활성화된 환경에서 sp_mem_remove() 함수가 전역 잠금을 획득하지 않고 메모리를 해제하여 발생합니다. 이로 인해 다른 스레드가 해제된 메모리 포인터를 참조할 때 시스템 불안정성이나 권한 상승이 발생할 수 있습니다.
|
2026-06-03 | 2026-07-21 19:10 |
| CVE-2026-46246 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 pm8916_lbc 전원 공급 드라이버에서 인터럽트 핸들러 내 extcon 핸들 사용 후 자유(UAF) 취약점이 발견되었습니다. 이는 리소스 할당 및 해제 순서 불일치로 인해 인터럽트 발생 시 이미 해제된 메모리에 접근하여 시스템 충돌이나 메모리 손상을 유발합니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pstore/ram 구성 요소에서 persistent_ram_save_old() 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 버퍼 크기가 이전 할당 시점보다 커질 경우, 잘못된 크기 정보로 인해 힙 메모리 영역에 범위를 벗어난 쓰기(OOB write) 및 읽기(OOB read)가 발생합니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 procfs에서 do_task_stat() 함수가 real_parent를 읽을 때 적절한 RCU 보호 조치가 누락된 취약점입니다. 이로 인해 프로세스 정보(/proc/[pid]/stat)를 읽는 과정에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 라우팅 처리 과정 중 fib6_add_rt2node() 함수에서 경계 외 메모리 접근(Out-of-bound access) 취약점이 발견되었습니다. RTA_NH_ID를 사용하여 IPv6 경로를 생성할 때, 특정 구조체(fib6_info)에 필요한 데이터가 누락되어 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46263 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 eng_id 값이 음수이거나 배열 크기를 초과할 경우 발생하는 Out-of-bounds 인덱스 접근 취약점입니다. 이로 인해 stream_enc_regs 배열의 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46267 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC HCI SHDLC 모듈에서 타이머와 작업 큐가 해제되기 전에 정상적으로 중지되지 않아 Use-After-Free(UAF) 및 종료 시 경쟁 조건이 발생할 수 있습니다. 이는 컨텍스트 해제 중 활성 타이머 콜백이 상태 기계 작업을 예약하고 접근하면서 발생하는 동기화 문제입니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 멀티 링크 연결 시 WoW(Wake on Wireless) 오프로드가 기본 및 보조 링크 모두에서 활성화되어 WCN7850 펌웨어가 충돌하는 취약점입니다. 이를 해결하기 위해 WoW 오프로드를 기본 링크에서만 수행하도록 수정되었습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-41859 | HIGH | 7.8 | OpenSSL |
nats-sync와 BOSH director 사이의 네트워크 중간자 공격(MitM)을 통해 관리자 자격 증명을 탈취하고 VM 목록을 조작할 수 있는 취약점입니다. UsersSync#bosh_api_response_body 메서드가 SSL 인증서 검증을 수행하지 않도록 설정되어 있어 발생합니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2025-12694 | HIGH | 7.8 | - |
Forcepoint VPN Client에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬의 비관리자 사용자가 시스템(SYSTEM) 권한을 획득할 수 있습니다. Windows용 VPN Client 버전 6.11.3 및 이전 버전이 이 문제의 영향을 받습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-25551 | HIGH | 7.8 | .NET |
Seagull Software BarTender 2021 R1부터 12.0.1 버전에서 권한 상승이 가능한 안전하지 않은 역직렬화 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 localhost의 7375 포트로 조작된 페이로드를 전송하여 NT AUTHORITY\SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2026-06-04 | 2026-09-02 17:17 |
| CVE-2026-20245 | HIGH | 7.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 CLI에서 사용자 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 파일을 업로드함으로써 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |