| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97533 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 페이지 테이블 속성 변경과 CPA(Contiguous Page Attribute) 축소 작업 간의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 페이지 테이블 워커가 PTE 항목을 가져온 후, 해당 항목이 해제되기 전에 속성을 변경하는 과정에서 발생합니다. 이를 해결하기 위해 init_mm에 대한 mmap 읽기 잠금을 도입하여 동기화를 보장하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97534 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 free_segment_range 함수 호출 시 사용 가능한 섹션 수를 정확하게 조정하지 못하는 취약점이 발견되었습니다. 이로 인해 가용 섹션 수가 실제보다 과다하게 계산되어 가비지 컬렉션(GC) 과정에서 데이터 마이그레이션 불일치, 할당 실패 또는 어설션 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97535 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 가상 포트(VP) 인덱스 범위를 검증하지 않아 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 특정 조건에서 잘못된 인덱스가 입력될 경우 16바이트 크기의 비트맵 배열을 초과하여 인접한 메모리 영역을 오염시킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97537 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 큐 생성 중 오류 발생 시 NULL 포인터를 참조하여 시스템 패닉을 유발하거나, 잘못된 잠금(Locking) 메커니즘으로 인해 데이터가 손상될 수 있는 취약점입니다. dma_free_coherent 호출 시 NULL 체크가 누락되었고, 비트맵 보호를 위한 잠금이 일관되지 않아 경쟁 상태(Race Condition)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97522 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소 내 __mptcp_subflow_push_pending() 함수에서 잘못된 계정 처리 오류가 발견되었습니다. __subflow_push_pending() 호출 시 오류가 발생하더라도 복사된 바이트 카운터가 업데이트되어, 이후 푸시 호출 시 데이터 불일치가 발생할 수 있는 문제입니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97526 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/pai 구성 요소에서 CPU 핫플러그(Hotplug) 기능 사용 시 발생하는 커널 패닉 취약점입니다. CPU가 온라인 상태로 전환될 때 필요한 per-CPU 데이터 구조가 할당되지 않아 NULL 포인터 참조로 인해 시스템이 충돌합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-6082 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/payment-methods' 엔드포인트의 특정 파라미터에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있으며, 인증된 사용자가 관리 패널에 접속할 때 해당 스크립트가 실행됩니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6083 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/pricing-tiers' REST 엔드포인트의 'code', 'name' 등의 텍스트 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 다른 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6084 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. '/inventory/configuration/variants' REST 엔드포인트의 'code', 'name' 등의 매개변수에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6085 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/serial-number-types' REST 엔드포인트의 'code', 'name' 등의 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6086 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/serial-number-types' REST 엔드포인트의 'code', 'name' 등의 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6087 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. '/inventory/configuration/categories' REST 엔드포인트의 'code', 'name' 등의 매개변수에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6088 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/categories' REST 엔드포인트의 'code', 'name' 등의 텍스트 필드에 악성 자바스크립트를 주입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자에게 임의의 스크립트를 실행시킬 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-93477 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ash-project의 ash 라이브러리에서 대량 삭제(bulk destroy) 및 대량 업데이트(bulk update) 경로 시 동적으로 결정되는 객체 속성을 부적절하게 제어하는 취약점이 발견되었습니다. 공격자는 사용자 입력값을 통해 서버 측에서만 설정되어야 하는 비공개(private) 액션 인자를 조작할 수 있습니다. 이는 권한 상승이나 데이터 무결성 침해로 이어질 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-84283 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Secure Folder 1.2 버전에서 비밀번호로 보호되는 금고에 선택된 파일들이 안드로이드 공유 저장소 트리에 암호화되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 해당 공유 저장소 경로에 접근 권한이 있는 로컬 애플리케이션이나 파일 관리자는 인증 없이도 파일을 나열, 복사 및 열람할 수 있습니다.
|
2026-09-25 | 2026-09-25 17:17 |
| CVE-2026-87721 | UNKNOWN | 0.0 | Apache HTTP Server |
Gerrit Code Review의 ANTLR 3 검색 쿼리 파서에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 공격자가 깊게 중첩된 괄호를 포함한 특수 검색 쿼리를 전송하면 CPU 고갈 및 HTTP 워커 스레드 고갈을 유발하여 서버를 중단시킬 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-87720 | UNKNOWN | 0.0 | Git |
Gerrit Code Review의 프로젝트 이름 정규화 및 캐시 삭제 로직 결함으로 인해 권한이 없는 사용자가 비공개 저장소 콘텐츠를 노출하거나 취소된 관리자 권한을 복구할 수 있는 취약점입니다. 공격자가 .git 접미사를 반복적으로 사용하여 캐시를 조작함으로써, 권한이 박탈된 프로젝트에 대해 지속적으로 읽기 또는 쓰기 권한을 유지할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-14442 | UNKNOWN | 0.0 | Multi-Domain Log Server |
SANnav의 작업 스케줄링 구성 요소에서 정보 노출 취약점이 발견되었습니다. 스케줄링된 지원 저장 작업 또는 관련 운영 작업 실행 시 외부 서버 비밀번호 및 아카이브 보호 키와 같은 민감한 자격 증명이 마스킹 없이 평문으로 애플리케이션 로그에 기록됩니다.
|
2026-09-24 | 2026-10-01 21:17 |
| CVE-2026-61742 | UNKNOWN | 0.0 | MariaDB |
DBHub의 HTTP 전송 모드에서 DNS Rebinding 공격을 통해 인증 없이 MCP 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 브라우저에서 DBHub MCP 도구를 임의로 호출하여 데이터베이스 내용을 읽거나 쓸 수 있습니다. 버전 0.22.5에서 이 문제가 해결되었습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-97521 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 GFS2 파일 시스템에서 quota_init 과정 중 중복 스캔을 처리할 때 발생하는 문제입니다. PREEMPT_RT 환경에서 잠금(lock)을 보유한 상태로 잠들 수 있는 함수를 호출하여 시스템 오류를 유발할 수 있는 결함이 수정되었습니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-97512 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 spi-qcom-qspi 드라이버에서 런타임 전원 관리(PM) 시 오류 처리가 불완전하여 시스템 상태가 불일치할 수 있는 취약점이 발견되었습니다. 전원 관리 과정 중 오류가 발생하면 클록이나 전원 상태가 비정상적으로 유지되어 시스템 불안정을 초래할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97516 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 rtw_fw_adaptivity_result() 함수가 chip->edcca_th를 참조할 때 NULL 체크를 수행하지 않아 발생하는 취약점입니다. 8821CE 칩을 사용하는 장치에서 해당 값이 정의되지 않아 NULL 역참조가 발생하며, 이로 인해 커널 Oops(시스템 오류)가 유발될 수 있습니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97517 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 wifi nl80211 구성 요소에서 HE(High Efficiency) 운영 요소의 크기 검증 미흡으로 인한 취약점이 발견되었습니다. HE 운영 요소의 가변 부분 크기가 적절한지 확인하는 로직이 추가되어 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97518 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 중복된 wiphy 암호화 제품군(cipher suite) 항목을 허용하는 취약점이 발견되었습니다. 중복된 WEP 항목이 존재할 경우 WEXT 호환 코드에서 고정된 배열 크기를 초과하는 오버플로우가 발생할 수 있습니다. 이를 해결하기 위해 wiphy_register() 단계에서 중복 항목을 거부하도록 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97514 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 handle_dynamic_resolution_change 함수 호출 시 state_lock을 적절히 획득하지 않는 문제가 발견되었습니다. 이로 인해 커널 락 검증기(lockdep)에서 경고가 발생할 수 있으며, 잠금 상태에서 수면(sleep)이 가능한 함수를 호출하여 데드락 위험이 존재합니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-97515 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 드라이버에서 NPCM845 하드웨어 사용 시 발생하는 취약점입니다. 특정 상황에서 SDA 라인이 저전압 상태로 고정되면 잘못된 인터럽트가 발생하고, 이를 복구하려는 시도가 다시 인터럽트를 유발하는 무한 루프(IRQ storm)를 생성하여 CPU를 점유할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 devcoredump 정리 과정 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 스냅샷이 완전히 생성되지 않은 상태에서 정리가 트리거될 경우 발생하며, 이를 방지하기 위해 IS_ERR_OR_NULL() 검사와 캡처 여부 확인 로직이 추가되었습니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-97503 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 genirq/proc 구성 요소에서 10자리 인터럽트 번호를 처리할 때 버퍼 크기가 부족하여 발생하는 취약점입니다. 기존에는 10바이트 버퍼를 사용했으나, 10자리 숫자는 널 문자를 포함해 11바이트가 필요하여 버퍼 오버플로가 발생할 수 있었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97505 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 PCI/sysfs 구성 요소에서 __resource_resize_store() 함수가 실행될 때 권한 검사가 누락된 취약점입니다. 이로 인해 권한이 없는 사용자가 BAR(Base Address Register) 크기를 변경하여 PCI 장치 설정을 수정할 수 있습니다. 이를 방지하기 위해 CAP_SYS_ADMIN 권한 확인 절차가 추가되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97506 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ixp4xx 암호화 드라이버에서 메모리 할당 실패 시 버퍼 체인을 적절히 해제하지 못하는 취약점이 발견되었습니다. 할당 실패 시 NULL 포인터를 참조하여 시스템이 충돌하거나, 이미 할당된 메모리가 해제되지 않는 문제가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |