| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54656 | HIGH | 7.8 | Python |
datamodel-code-generator 0.52.1부터 0.60.2 버전 사이에서 --extra-template-data 옵션을 통해 입력된 검증기가 안전하지 않은 방식으로 @field_validator 데코레이터에 삽입됩니다. 이로 인해 생성된 Pydantic v2 모델을 임포트할 때 임의의 파이썬 코드가 실행될 수 있는 취약점이 존재합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-64556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 remove_on_exec 호출 시 이벤트 그룹의 연결을 제대로 해제하지 않아 발생하는 취약점입니다. 이로 인해 그룹 리더가 제거된 후에도 형제 이벤트들이 유효하지 않은 상태로 남아 PMU 컨텍스트의 활성 리스트를 손상시킬 수 있습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-18220 | HIGH | 7.8 | - |
GNU binutils의 BFD 라이브러리 내 DLX ELF 백엔드에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 ELF/DLX 파일을 사용하여 dlx_elf_howto_table 배열의 범위를 벗어나는 인덱스에 접근함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:15 |
| CVE-2026-64558 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소 내 pkey_pckmo 핸들러 구현에서 길이 검증이 누락된 취약점입니다. key_to_protkey() 함수에서 생성된 데이터가 대상 버퍼의 길이를 초과할 경우 이를 적절히 처리하지 못하는 문제가 있었습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-64559 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 PKEY_VERIFYPROTK ioctl 호출 시 버퍼 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 사용자 공간에서 제공하는 버퍼 길이 요청 구조를 명시적으로 확인하여 버퍼 크기를 초과할 경우 실패하도록 수정되었습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-64560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 non-leader exec() 발생 시 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 타이머 삭제 과정에서 프로세스 리더가 교체될 때 메모리 가시성 문제로 인해 이미 해제된 타이머 객체에 접근할 수 있습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-14266 | HIGH | 7.8 | 7-Zip |
7-Zip의 XZ 압축 해제 과정에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 XZ 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-08-07 20:48 |
| CVE-2026-13268 | HIGH | 7.8 | - |
G DATA Total Security의 백업 서비스에 존재하는 링크 따르기(Link Following) 취약점으로, 로컬 권한 상승을 허용합니다. 공격자는 먼저 저권한 코드를 실행할 수 있어야 하며, 심볼릭 링크를 생성해 서비스가 파일을 삭제하도록 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-28665로 식별되었습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-67609 | HIGH | 7.8 | Sudo |
Telenia Software TVox의 특정 버전에서 권한 상승 취약점이 발견되었습니다. /etc/sudoers.d/telenia 설정 오류로 인해 apache 계정 권한을 가진 공격자가 /bin/nice 명령어를 이용해 비밀번호 없이 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-09-09 20:40 |
| CVE-2026-41447 | HIGH | 7.8 | OpenSSL |
FirmaCheck for Windows 1.3.16 미만 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 검증되지 않은 경로에 조작된 openssl.cnf 파일을 배치하면, 시스템 시작 시 FirmaCheck.exe가 실행될 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-64563 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rhashtable 구성 요소에서 테이블 재시작 시 오래된 반복자(iter->p)를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 rhashtable_walk_next() 함수가 해제된 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-04 | 2026-11-03 18:15 |
| CVE-2026-64567 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 v1 free space cache를 로드할 때, 디스크 헤더의 항목 수가 할당된 페이지 수보다 많은지 검증하지 않는 취약점입니다. 이로 인해 잘못된 인덱스 참조가 발생하여 메모리 경계를 벗어나는 slab-out-of-bounds 오류 및 시스템 충돌(GP fault)이 발생할 수 있습니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 메모리 할당 실패 시 발생하는 이중 해제(Double Free) 취약점입니다. 새로운 메모리 할당 전에 기존 객체를 먼저 해제하도록 설계되어 있어, 할당 실패 시 이미 해제 대기 중인 객체를 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 FILS discovery 설정 중 메모리 할당 실패 시 발생하는 Double Free 취약점입니다. 새로운 템플릿을 할당하기 전에 기존 객체를 먼저 해제하여, 할당 실패 시 이미 해제된 메모리 주소를 다시 참조하게 되어 시스템 충돌을 유발합니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 VIF 업데이트 오류 발생 시 새로 생성된 링크의 debugfs 엔트리를 제대로 제거하지 못하는 취약점입니다. 이로 인해 해제된 메모리를 참조하는 Use-After-Free(UAF)가 발생하여 시스템 충돌이나 권한 상승이 가능할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64575 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF TCP 반복자(iterator)에서 배치 재할당 실패 시 소켓 참조가 중복 해제되는 취약점입니다. 재할당 실패 시 소켓 쿠키가 포함된 슬롯을 소켓 포인터로 잘못 참조하여 커널 패닉(Null Pointer Dereference)을 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm6 구성 요소에서 오류 발생 시 네트워크 장치 참조를 중복으로 해제하는 취약점이 발견되었습니다. xfrm6_fill_dst() 함수에서 오류 발생 시 장치 참조를 해제한 후에도 장치 포인터를 초기화하지 않아, 이후 dst_destroy() 호출 시 참조 횟수가 중복 차감되는 문제가 발생합니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 xfrm_user_policy() 함수에서 sk_dst_cache의 이중 해제(double-free) 취약점이 발견되었습니다. UDP 소켓의 정책 변경과 데이터 전송이 동시에 발생할 경우, 동일한 dst 객체가 두 번 해제되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64582 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_mmap() 함수가 참조 카운트(kref)를 적절히 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 메모리가 해제된 후에도 해당 주소에 접근을 시도하여 커널 크래시(GPF)를 유발하거나 페이지 수준의 UAF를 통해 공격자가 메모리를 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-18485 | HIGH | 7.8 | Microsoft Windows |
NI-PAL 커널 드라이버에서 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증된 로컬 사용자가 권한을 상승시키고 임의의 코드를 실행할 수 있습니다. 해당 문제는 Microsoft Windows에서 실행되는 NI-PAL 26.3.1 및 이전 버전에 영향을 미칩니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-55522 | HIGH | 7.8 | Python |
PraisonAI의 workflow 'include' 기능에서 코드 실행 취약점이 발견되었습니다. 공격자가 제어하는 로컬 레시피 디렉토리를 포함하도록 유도할 경우, 보안 설정(PRAISONAI_ALLOW_TEMPLATE_TOOLS 등)을 우회하여 임의의 파이썬 코드가 실행될 수 있습니다. 이 취약점은 praisonai 4.6.58 및 praiseonaiagents 1.6.58 버전에서 수정되었습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-64583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Broadcom BDC UDC 드라이버에서 리소스 해제 순서 문제로 인해 발생하는 취약점입니다. 드라이버 제거 과정에서 인터럽트 핸들러와 지연된 작업이 완전히 종료되기 전에 메모리가 먼저 해제되어 NULL 포인터 역참조 또는 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64584 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f_midi 드라이버에서 MIDI 객체가 해제되기 전에 대기 중인 IN 작업(work item)을 취소하지 않아 발생하는 Use-After-Free 취약점입니다. f_midi_disable() 또는 f_midi_unbind() 호출 시 작업 항목이 동기화되지 않아, 객체가 메모리에서 해제된 후에도 핸들러가 해당 메모리에 접근할 수 있습니다.
|
2026-08-06 | 2026-08-19 17:20 |
| CVE-2026-64585 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: esd_usb 드라이버에서 네트워크 장치를 해제하기 전에 연결된 URB를 먼저 종료하지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 해제된 후 메모리에 접근하여 TX 앵커를 종료하려고 시도함으로써 시스템 불안정성이나 메모리 오류를 유발할 수 있습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64588 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 데이터 경합(Data Race) 취약점이 발견되었습니다. 약한 메모리 순서(Weakly-ordered)를 사용하는 아키텍처에서 ring->ready 상태가 업데이트될 때 fiq->ops 포인터가 최신 상태로 보장되지 않아 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amlogic crypto 드라이버에서 meson_crypto_probe() 함수 호출 중 중복된 자원 해제가 발생하는 취약점입니다. 메모리 할당 실패 시 이미 해제된 자원을 다시 해제하려고 시도하면서 slab-use-after-free 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-64601 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA us144mkii 드라이버에서 URB 재제출 시 중복된 usb_anchor_urb 호출로 인해 앵커 리스트가 손상되는 취약점입니다. 이로 인해 리스트가 오염되고 참조 횟수가 증가하며, 스트림 중지나 연결 해제 시 손상된 리스트를 탐색하는 과정에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-70628 | HIGH | 7.8 | FFmpeg |
FFmpeg 0.5 버전부터 9.0 미만 버전의 DVB 자막 파서에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 WTV 파일을 제공할 경우 힙 버퍼 오버플로가 발생하여 메모리 오염이나 임의 코드 실행이 가능할 수 있습니다.
|
2026-08-06 | 2026-09-01 15:36 |
| CVE-2026-70632 | HIGH | 7.8 | FFmpeg |
FFmpeg 4.4 버전부터 9.0 미만 버전의 GoPro CineForm HD(CFHD) 디코더에서 힙 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 제공할 경우, 디코딩 과정에서 할당된 메모리 범위를 초과하여 데이터를 기록함으로써 임의 코드를 실행할 수 있습니다.
|
2026-08-06 | 2026-09-01 15:32 |
| CVE-2026-48097 | HIGH | 7.8 | Sudo |
NexTor IP Changer 2.0.0 미만 버전에서 명령 실행 취약점이 발견되었습니다. 이 취약점은 PATH 환경 변수를 통해 실행 파일을 찾는 과정에서 shell=True를 안전하지 않게 사용하여 발생하며, 공격자가 환경 변수를 조작하여 악성 코드를 실행할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |