| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20333 | HIGH | 8.8 | Cisco Email Security Appliance |
Cisco의 내부 보안 검토 과정에서 발견된 소프트웨어 경화(Hardening) 업데이트 사항입니다. 이 취약점은 CWE-697(잘못된 비교 조건)로 분류되는 여러 내부 취약점들을 해결하기 위한 조치와 관련이 있습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-88064 | HIGH | 8.8 | Magento Open Source |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 mkdocs.yml 파일에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 악의적인 Python YAML 태그나 설정값을 포함한 파일을 제공할 경우, 문서 생성 과정에서 의도하지 않은 코드가 실행될 수 있습니다. 이로 인해 TechDocs 백엔드나 빌드 컨테이너의 파일, 자격 증명, 네트워크 자원 등이 노출될 위험이 있습니다.
|
2026-09-16 | 2026-10-14 18:02 |
| CVE-2026-84860 | HIGH | 8.8 | Spring Security |
ScadaLTS 2.8.1-release-candidate build 0 버전에서 권한 우회 취약점이 발견되었습니다. Spring Security가 URL 경로 패턴으로 DWR 엔드포인트를 제어하지만, DWR이 POST 본문의 파라미터를 기반으로 메서드를 호출하는 특성을 악용하여 인증된 사용자가 제한된 클래스의 메서드를 호출할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:18 |
| CVE-2026-82964 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Avast 샌드박스 미니필터 드라이버(aswSnx.sys)에서 보안 설명자(Security Descriptor)를 적절히 보존하지 못하는 취약점이 발견되었습니다. 샌드박스 내부의 저권한 공격자가 파일 격리를 우회하여 권한을 상승시키고 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-16 | 2026-09-17 19:17 |
| CVE-2026-92137 | HIGH | 8.8 | Jenkins |
Jenkins Robot Framework Plugin 6.2.2 및 이전 버전에서 Robot Framework 보고서 파일의 아카이브 디렉토리가 Jenkins 컨트롤러의 빌드 디렉토리 내에 있는지 확인하지 않는 취약점이 존재합니다. 이를 통해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러 파일 시스템에 임의의 파일을 생성하거나 교체할 수 있으며, 결과적으로 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92125 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 @GroovyASTTransformationClass 어노테이션을 거부하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트 실행 권한을 가진 공격자가 컴파일 시점에 임의의 AST 변환을 실행하여 샌드박스를 우회하고 Jenkins 컨트롤러 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:30 |
| CVE-2026-92124 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 샌드박스 스크립트가 컬렉션 자체를 다른 타입으로 캐스팅할 때 발생하는 취약점입니다. 이를 통해 샌드박스 권한을 가진 공격자가 보안 제한을 우회하고 Jenkins 컨트롤러 JVM 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:30 |
| CVE-2026-92123 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 null 수신자에 대한 작업(메서드 호출, 속성 및 특성 액세스, 배열 액세스)을 가로채지 못하는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트를 실행할 권한이 있는 공격자는 샌드박스 보호를 우회하고 Jenkins 컨트롤러 JVM 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:33 |
| CVE-2026-92122 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 샌드박스 스크립트가 인터페이스로 값을 강제 변환할 때 프록시를 통해 호출되는 메서드를 제대로 검사하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트를 실행할 권한이 있는 공격자는 샌드박스 보호를 우회하여 Jenkins 컨트롤러 JVM 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:35 |
| CVE-2026-90041 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Sony HID 드라이버에서 장치 프로브(probe) 실패 시 장치 목록을 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90018 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 WPS 속성을 처리할 때 발생하는 스택 버퍼 오버플로우 및 OOB Read 취약점입니다. 공격자가 조작된 WPS IE를 포함한 무선 관리 프레임을 전송하면, 검증되지 않은 속성 길이를 사용하여 스택 메모리를 덮어쓸 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90000 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hid-rmi 드라이버에서 보고서 크기 검증 미흡으로 인해 발생하는 Out-of-Bounds(OOB) 접근 취약점입니다. 공격자가 조작된 RMI 보고서를 통해 커널 힙 메모리를 읽거나 쓸 수 있으며, 이는 정보 유출 및 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89995 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 dma-direct 구성 요소에서 dma_direct_alloc_from_pool() 함수가 잘못된 데이터 타입을 반환하여 발생하는 취약점입니다. 이 함수가 struct page 대신 CPU 주소를 반환함으로써 dma_direct_alloc_pages() 함수에서 데이터 타입 불일치 문제가 발생했습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89960 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성 요소에서 vfio_ap_mdev_set_kvm() 함수 호출 중 오류가 발생할 경우, pqap_hook 포인터가 적절히 복구되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소를 참조하게 되어, 이후 해당 메모리가 해제될 경우 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89959 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성 요소에서 제어 도메인 제거 시 논리 오류가 발견되었습니다. vfio_ap_mdev_cfg_remove 함수가 비트맵을 처리할 때 잘못된 함수를 사용하여 명시적으로 제거하려는 제어 도메인이 KVM 게스트에서 삭제되지 않는 문제가 있었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89957 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성에서 마지막 AP 어댑터나 도메인이 제거될 때 핫-언플러그(hot-unplug) 프로세스가 건너뛰어지는 취약점입니다. bitmap_andnot() 함수의 반환 값 오류로 인해 게스트의 APCB가 업데이트되지 않아, 제거된 하드웨어에 대한 권한이 게스트에 그대로 남게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89951 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 파편화된 패킷 재조립 시 오래된 수신 장치 정보를 사용하는 취약점이 발견되었습니다. 하드웨어 인터페이스가 삭제된 후 재조립된 패킷이 처리될 때, 이미 해제된 net_device를 참조하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89932 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 내 nVMX 구현에서 VPID02 할당 시 초기 플러시가 누락되어 발생하는 취약점입니다. 이로 인해 이전 가상 머신이나 다른 vCPU의 오래된 TLB 엔트리가 재사용될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89929 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(Nested Virtualization) 시 INVVPID 명령어가 잘못된 물리 CPU에서 실행되는 취약점입니다. 이로 인해 L2 게스트가 이전에 실행되었던 CPU의 TLB(Translation Lookaside Buffer) 엔트리가 적절히 무효화되지 않을 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89928 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86/mmu 구성 요소에서 락리스(lockless) rmap 탐색 과정 중 발생하는 Use-After-Free 취약점입니다. rmap이 비어있을 때 락을 생략하는 과정에서, 데이터가 새로 생성되는 시점과 탐색을 시작하는 시점 사이의 불일치로 인해 잠금 없이 메모리 체인을 추적하게 됩니다. 이로 인해 다른 프로세스가 해당 메모리를 해제할 경우 슬랩(slab) 메모리 사용 후 해제 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89913 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-v3 구현에서 LPI(Locality-specific Peripheral Interrupt) 참조를 적절히 유지하지 않아 발생하는 레이스 컨디션 취약점입니다. xarray 반복문 사용 중 참조 카운트가 부족하여, 다른 경로에서 LPI가 해제된 후 잘못된 메모리 주소에 접근하게 되어 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89908 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 memslot의 아키텍처 플래그가 제대로 보존되지 않는 취약점이 발견되었습니다. KVM_MR_FLAGS_ONLY 업데이트 시 기존의 Hugepage 관련 설정이 초기화되어, 잘못된 메모리 매핑을 통해 게스트가 호스트의 엉뚱한 페이지에 접근할 수 있는 메모리 오염 위험이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89907 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM에서 MSI 데이터에 대한 검증이 누락되어 발생하는 취약점입니다. 사용자 공간에서 전달된 MSI 데이터가 EIOINTC 범위 내에 있는지 확인하지 않아, 256 이상의 값이 입력될 경우 커널 메모리의 범위를 벗어난 읽기 및 쓰기가 발생하여 커널 메모리가 손상될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89898 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 media: cec: extron-da-hd-4k-plus 드라이버에서 입력 데이터의 무결성을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 데이터가 입력될 경우 msg.msg[] 배열의 오버플로우가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89860 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NVMe 중단 작업(abort_work)을 초기화하는 과정 중 발생하는 취약점입니다. 동일한 명령에 대해 중단 요청이 중복 발생할 경우, 이미 큐에 대기 중인 작업 구조체를 다시 초기화하여 워크큐 리스트를 손상시키고 시스템 충돌이나 무한 루프를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89849 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 비-SCSI SRB 명령을 적절히 필터링하지 못해 발생하는 취약점입니다. 펌웨어가 예상치 못한 명령 유형을 전달할 경우 잘못된 포인터를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89844 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 vport_slock 락을 적절히 유지하지 않아 발생하는 취약점입니다. format-1 경로에서 호스트 맵 업데이트 시 락 없이 btree 구조를 수정함으로써, 동시 업데이트 시 레이스 컨디션이 발생하고 btree 데이터가 손상될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89811 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 MES(Micro Engine Scheduler)가 큐 언매핑 시 TLB 무효화를 수행하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 비행 중인 DMA 디스크립터가 해제된 메모리에 접근하여 페이지 폴트 및 GPU 큐 중단을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89804 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 nouveau 드라이버에서 대형 폴리오(folio) 사용 시 DMA 언맵(unmap) 크기가 일치하지 않는 취약점이 발견되었습니다. 이로 인해 IOMMU/IOVA 매핑의 일부가 해제되지 않고 누수되는 문제가 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-86792 | HIGH | 8.8 | Python |
Apache Airflow의 Apache Kafka provider 2.0.0 미만 버전에서 Kafka 연결의 'extra' 필드에 포함된 점 표기 경로 문자열을 검증 없이 Python 호출 가능한 객체로 변환하는 취약점이 발견되었습니다. 이로 인해 연결 설정 권한을 가진 사용자가 스케줄러 프로세스 내에서 임의의 코드를 실행하여 제어 평면을 장악할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:30 |