| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34773 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Electron 프레임워크의 Windows 버전에서 app.setAsDefaultProtocolClient() 함수가 프로토콜 이름을 검증하지 않아 발생하는 취약점입니다. 신뢰할 수 없는 입력값이 프로토콜 이름으로 전달될 경우, 공격자가 레지스트리의 HKCU\Software\Classes\ 하위에 임의의 서브키를 작성하여 기존 프로토콜 핸들러를 가로챌 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-27456 | MEDIUM | 4.7 | IBM Security Verify Access |
util-linux 2.41.4 미만 버전의 SUID 바이너리인 /usr/bin/mount에서 TOCTOU(Time-of-Check-Time-of-Use) 취약점이 발견되었습니다. 공격자는 파일 검증과 실제 사용 사이의 시간 차를 이용해 소스 파일을 심볼릭 링크로 교체함으로써, 루트 권한으로 임의의 파일이나 장치를 마운트할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23469 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 GPU 대기 중 IRQ 핸들러가 실행될 경우 레지스터 접근 오류로 커널 크래시가 발생하는 동기화 문제입니다. synchronize_irq()를 suspend 콜백에 추가하여 IRQ 완료를 대기함으로써 해결됩니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23463 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 qbman 드라이버에서 qman_destroy_fq() 함수의 race condition 취약점으로, QMAN_FQ_FLAG_DYNAMIC_FQID 설정 시 멀티스레딩 환경에서 fqid가 동시에 해제 및 재할당될 수 있습니다. 이는 fq_table 상태 불일치를 초래하며, 메모리 배리어(smp_wmb)를 통한 접근 순서 제어로 수정됩니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23452 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 PM runtime 코드에서 device 제거 시 parent device가 해제된 후에도 parent 포인터를 참조하는 use-after-free 취약점. pm_runtime_work()에서 이미 해제된 parent device의 power.lock에 접근하여 KASAN 오류 발생.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23441 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPSec ASO 컨텍스트에 대한 동시 접근을 방지하지 못하는 레이스 컨디션 취약점이 발견되었습니다. ASO 스핀락이 하드웨어 처리가 완료되기 전에 해제되어 공유 DMA 영역의 컨텍스트가 덮어씌워질 수 있으며, 이로 인해 데이터 오염 및 예기치 않은 동작이 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-5417 | MEDIUM | 4.7 | SQL Server |
Dataease SQLbot 1.6.0 이하 버전의 Elasticsearch Handler 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. backend/apps/db/es_engine.py 파일의 get_es_data_by_http 함수 내 주소 인자 조작을 통해 발생하며, 공격자가 원격에서 이를 악용할 수 있습니다.
|
2026-04-02 | 2026-07-24 20:10 |
| CVE-2026-34561 | MEDIUM | 4.7 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 '시스템 설정 - 소셜 미디어 관리' 내의 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 공격자가 제어하는 입력값이 서버에 저장된 후 출력 시 적절한 인코딩 없이 렌더링되어 보안 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34562 | MEDIUM | 4.7 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 시스템 설정 내 회사 정보 필드에서 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 공격자가 제어하는 입력값이 서버에 저장된 후 출력 시 적절한 인코딩 없이 렌더링되어 보안 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34446 | MEDIUM | 4.7 | Azure Machine Learning |
Open Neural Network Exchange(ONNX) 1.21.0 미만 버전의 onnx.load 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 해당 코드는 심볼릭 링크(symlink)는 체크하지만, 일반 파일과 동일하게 보이는 하드링크(hardlink)에 대한 검증을 누락하여 발생합니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-27101 | MEDIUM | 4.7 | Ivanti Connect Secure |
Dell Secure Connect Gateway(SCG) 5.0 어플라이언스 및 애플리케이션 5.28.00.xx~5.32.00.xx 버전에 제한된 디렉터리 경로를 부적절하게 제한하는 경로 순회(Path Traversal) 취약점이 존재합니다. 관리 네트워크 내의 높은 권한을 가진 공격자가 이를 악용하여 원격 코드 실행으로 이어질 수 있습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-33682 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Windows 호스트에서 실행되는 1.54.0 미만 버전의 Streamlit 오픈소스에 인증되지 않은 SSRF 취약점이 존재합니다. 공격자가 조작된 UNC 경로를 입력하면 서버가 외부 SMB 연결을 시도하게 되어, 실행 중인 사용자의 NTLMv2 자격 증명이 유출되거나 NTLM 릴레이 공격에 노출될 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-23394 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 MSG_PEEK 작업과 가비지 컬렉션(GC) 간의 레이스 컨디션으로 인해 발생하는 취약점입니다. MSG_PEEK가 파일 참조 횟수를 증가시키는 동안 GC가 잘못된 판단을 내려 살아있는 소켓의 수신 큐를 삭제할 수 있습니다.
|
2026-03-25 | 2026-08-19 17:18 |
| CVE-2026-23302 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 네트워킹 스택(UDP, TCP, AF_UNIX)에서 다중 CPU가 동시에 sk->sk_{data_ready,write_space} 포인터에 접근할 때 발생하는 데이터 레이스. READ_ONCE()/WRITE_ONCE() 어노테이션으로 메모리 접근 순서를 명시적으로 지정하여 컴파일러 최적화로 인한 예기치 않은 동작 방지.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-3580 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 5.8.4 버전에서 RISC-V RV32I 아키텍처를 대상으로 -O3 최적화를 사용할 경우, 상수 시간 마스킹 로직이 조건부 분기문으로 변환되는 문제가 있습니다. 이로 인해 ECC 스칼라 곱셈의 부채널 저항성이 깨져, 로컬 공격자가 타이밍 분석을 통해 비밀 키를 탈취할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-4189 | MEDIUM | 4.7 | PHP |
phpipam 1.7.4 이전 버전의 app/admin/sections/edit-result.php 파일에서 Section Handler가 subnetOrdering 인자를 부정확하게 검증하여 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 매개변수를 조작하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-03-16 | 2026-04-29 01:00 |
| CVE-2026-32234 | MEDIUM | 4.7 | Node.js |
PostgreSQL을 사용하는 Parse Server 환경에서 마스터 키를 가진 공격자가 조작된 필드 이름을 통해 SQL 인젝션을 수행할 수 있는 취약점입니다. $regex 쿼리 연산자의 필드 이름이 매개변수화되지 않은 문자열 보간 방식으로 처리되어 데이터베이스 수준에서 쿼리 조작이 가능합니다.
|
2026-03-11 | 2026-06-17 10:35 |
| CVE-2025-14923 | MEDIUM | 4.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty의 보안 설정 관리 시 사용되는 Security Utility가 예상보다 낮은 수준의 보안을 제공할 수 있는 취약점입니다. 이로 인해 보안 설정이 취약하게 구성될 위험이 있습니다.
|
2026-03-03 | 2026-06-17 08:36 |
| CVE-2026-27492 | MEDIUM | 4.7 | Node.js |
Lettermint Node.js SDK 1.5.0 이하 버전에서 단일 클라이언트 인스턴스를 재사용할 때 이전 이메일 속성이 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 수신자, 제목, 첨부 파일 등의 정보가 다음 이메일 전송 시 유출되어 의도하지 않은 대상에게 전달될 수 있습니다.
|
2026-02-21 | 2026-06-17 10:27 |
| CVE-2026-23212 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 slave->last_rx 및 관련 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 이 문제는 여러 CPU에서 잠금 없이 동일한 메모리 위치에 동시에 접근할 때 발생하며, READ_ONCE() 및 WRITE_ONCE() 매크로를 사용하여 해결되었습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2026-23207 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 tegra210-quad SPI 드라이버에서 발생하는 레이스 컨디션 취약점입니다. ISR 스레드와 타임아웃 경로 간의 동기화 부족으로 인해 curr_xfer 포인터가 NULL인 상태에서 참조되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-21 13:18 |
| CVE-2026-23210 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ice 드라이버에서 VSI 재구축 중에 PTP(Precision Time Protocol) 작업이 실행되어 NULL 포인터를 참조하는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 커널 패닉 및 시스템 충돌이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23126 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 netdevsim 드라이버에서 bpf_bound_progs 리스트를 조작할 때 보호 메커니즘이 부족하여 발생하는 레이스 컨디션 취약점입니다. nsim_bpf_create_prog()와 nsim_bpf_destroy_prog()가 동시에 실행될 경우 리스트가 손상되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-2179 | MEDIUM | 4.7 | PHP |
PHPGurukul Hospital Management System 4.0의 /admin/manage-users.php 파일에서 ID 매개변수 조작을 통해 SQL 주입 취약점이 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재하여 즉각적인 조치가 필요합니다.
|
2026-02-08 | 2026-04-29 01:00 |
| CVE-2026-2134 | MEDIUM | 4.7 | PHP |
PHPGurukul 병원 관리 시스템 4.0의 /hms/admin/manage-doctors.php 파일에서 ID 파라미터의 부족한 입력 검증으로 인해 SQL Injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 구문을 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 공개된 익스플로잇으로 인해 실제 공격 위험이 높습니다.
|
2026-02-08 | 2026-04-29 01:00 |
| CVE-2026-23110 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 SCSI 코어에서 명령 완료 처리와 에러 핸들러 호출 간의 순서 불일치로 인해 발생하는 레이스 컨디션 취약점입니다. 이로 인해 에러 핸들러가 깨어나지 못해 SCSI 호스트의 I/O 작업이 중단되고 시스템이 멈출 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23101 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 leds: led-class 모듈에서 LED가 완전히 준비되기 전에 leds_list에 추가되는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 led_classdev.set_brightness_work가 초기화되기 전 호출될 경우 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23071 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 regmap 구성 요소에서 hwspinlock irqsave 루틴 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 공유 멤버인 spinlock_flags의 주소를 직접 전달하여 여러 컨텍스트가 동시에 접근할 때 상태가 손상될 수 있었으나, 로컬 스택 변수를 사용하도록 수정되었습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2025-68160 | MEDIUM | 4.7 | OpenSSL |
OpenSSL의 line-buffering BIO 필터(BIO_f_linebuffer)에서 개행 없는 대용량 데이터를 처리할 때 힙 기반 out-of-bounds write가 발생하여 메모리 손상을 초래합니다. 이는 일반적으로 애플리케이션 충돌과 서비스 거부(DoS)로 이어집니다.
|
2026-01-27 | 2026-05-12 13:17 |
| CVE-2026-1424 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal 1.0의 프로필 사진 핸들러 컴포넌트에서 파일 업로드 검증이 부재하여 인증되지 않은 사용자도 임의의 파일을 업로드할 수 있습니다. 원격 공격자가 악성 파일을 업로드하여 서버를 침해하고 시스템을 제어할 수 있으며, 공개 익스플로잇이 존재하여 악용 위험이 높습니다.
|
2026-01-26 | 2026-04-29 01:00 |