| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53284 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 dirty pages IO 트리를 성공적인 쓰기 작업 후에만 해제해야 함에도 불구하고, 오류 발생 시에도 이를 해제하여 발생하는 취약점입니다. 이로 인해 dirty extent buffer가 제대로 정리되지 않아 파일 시스템 언마운트 시 데이터 무결성 경고나 오류가 발생할 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-47220 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 로그 형식에 %REQUESTED_SERVER_NAME(X:Y)%를 사용하고 HOST_FIRST 또는 SNI_FIRST와 같은 호스트 관련 옵션을 설정할 경우, 요청 헤더에 지정된 호스트 헤더가 없으면 시스템이 충돌할 수 있습니다. 이 취약점은 Envoy 서비스의 가용성을 저해할 수 있는 서비스 거부(DoS) 위험을 초래합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48743 | HIGH | 7.5 | Envoy |
Envoy 프록시가 HTTP/3 요청을 HTTP/1로 변환하는 과정에서 Content-Length와 실제 데이터 간의 불일치를 처리하지 못하는 취약점입니다. 이로 인해 후속 요청의 데이터가 이전 요청의 본문으로 오인되어 HTTP 요청 비동기화(Desync) 및 경로 우회 공격이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-54341 | HIGH | 7.5 | - |
DragonflyDB 1.39.0 미만 버전에서 발생하는 취약점으로, 조작된 RESTORE 페이로드가 listpack 컬렉션 로더의 경계 외 읽기(out-of-bounds read)를 유발합니다. 이로 인해 서버 프로세스가 충돌(SIGSEGV)하며 전체 서비스가 중단될 수 있습니다. 인증이 필요 없는 상태에서 원격 공격자가 단 한 번의 명령으로 서버를 다운시킬 수 있는 원격 서비스 거부(DoS) 취약점입니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48042 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 JSON 객체의 소멸자 처리 중 스택 오버플로가 발생하는 취약점입니다. 10만 개 이상의 깊게 중첩된 JSON 객체가 포함된 경우 시스템이 비정상적으로 종료될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48044 | HIGH | 7.5 | Envoy |
Envoy 프록시의 zstd 압축 해제 구현체(ZstdDecompressorImpl)에서 발생하는 취약점입니다. 특수하게 제작된 고압축 zstd 페이로드를 처리할 때 과도한 메모리 할당이 발생하여, 메모리 고갈로 인한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-5757 | HIGH | 7.5 | Ollama |
Ollama의 모델 양자화 엔진에서 발생하는 인증되지 않은 원격 정보 노출 취약점입니다. 공격자가 서버의 힙 메모리를 읽고 탈취할 수 있어 민감한 데이터 노출 및 추가적인 시스템 침해로 이어질 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-0828 | HIGH | 7.5 | - |
Safetica 엔드포인트 클라이언트 x64의 커널 드라이버 ProcessMonitorDriver.sys(10.5.75.0 및 11.11.4.0 버전)에서 IOCTL 경로가 잘못 처리되어, 권한이 없는 사용자가 이를 악용해 보호된 시스템 프로세스를 강제로 종료할 수 있습니다. 이 취약점은 CVSS 7.5(높음)로 평가되었습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-54839 | HIGH | 7.5 | - |
Trinity Backup 2.0.9 이하 버전에서 발생하는 인증되지 않은 민감 정보 노출 취약점입니다. 공격자가 인증 없이 시스템의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2025-68063 | HIGH | 7.5 | WordPress |
Splash - Sport Club WordPress 테마(농구, 축구, 하키용)의 4.4.3 이하 버전에서 기여자 권한을 이용한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-06-26 | 2026-10-05 14:10 |
| CVE-2026-48615 | HIGH | 7.5 | Node.js |
Node.js의 프록시 터널 오류 처리 과정에서 결함이 발견되어, ERR_PROXY_TUNNEL 오류 메시지를 통해 프록시 인증 정보가 노출될 수 있습니다. 프록시 URL에 인증 정보가 포함된 경우, 오류 처리 경로를 통해 로그나 진단 도구에 해당 정보가 기록될 위험이 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-48619 | HIGH | 7.5 | Node.js |
Node.js HTTP/2 클라이언트의 결함으로 인해 서버가 무제한의 ORIGIN 프레임을 전송할 수 있으며, 이로 인해 클라이언트에서 메모리 부족(Out of Memory) 오류가 발생할 수 있습니다. 이 취약점은 Node.js 22, 24, 26의 모든 지원되는 릴리스 라인에 영향을 미칩니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-48933 | HIGH | 7.5 | Node.js |
Node.js의 WebCrypto 구현체에서 발생하는 결함으로, subtle.encrypt() 함수에 2GiB의 배수인 입력을 전달할 경우 프로세스가 충돌할 수 있습니다. 이 취약점은 Node.js 22, 24, 26의 모든 지원 릴리스 라인에 영향을 미칩니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-9221 | HIGH | 7.5 | - |
Setracker2 Android 컴패니언 앱(com.tgelec.setracker) 3.1.5 이하 버전은 모바일 클라이언트와 백엔드 REST API 간 통신 인증을 위한 요청 서명을 MD5로 생성합니다. 공격자는 이 서명을 역산하여 세션 ID를 복원할 수 있으며, 세션 ID가 노출되면 정상 사용자를 가장해 인증된 API 요청을 발행할 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-6331 | HIGH | 7.5 | OpenSSL |
EVP_DigestVerifyFinal 함수에서 HMAC 검증 시 길이가 0인 태그를 유효한 것으로 잘못 수락하는 취약점입니다. OpenSSL 호환 HMAC 검증 경로에서 서명 길이가 MAC 길이를 초과하지 않는지만 확인하여, 길이가 0이거나 잘린 태그가 검증을 통과할 수 있었습니다. 수정 버전에서는 제공된 태그 길이가 MAC 길이와 정확히 일치해야 하며, 길이가 0인 MAC은 거부하도록 개선되었습니다.
|
2026-06-25 | 2026-06-27 19:48 |
| CVE-2026-7532 | HIGH | 7.5 | wolfSSL |
WOLFSSL_IP_ALT_NAME이 정의되지 않은 경우 IP 주소 이름 제약 조건이 우회되는 취약점입니다. 이 설정에서는 IP 주소 제약 조건이 강제되지 않아, 인증서가 발급 CA의 IP 주소 제한을 통과할 수 있습니다.
|
2026-06-25 | 2026-07-01 17:16 |
| CVE-2026-8720 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.9.0 버전 이후에 추가된 HMAC-BLAKE2 API에서 키 길이가 블록 크기를 초과할 경우 메시지 데이터를 폐기하는 결함이 발견되었습니다. 이로 인해 생성된 MAC이 입력 메시지와 무관하게 키에만 의존하게 되어 인증 기능이 무력화될 수 있습니다.
|
2026-06-25 | 2026-06-27 19:43 |
| CVE-2021-47987 | HIGH | 7.5 | Git |
Parse Server 4.10.0 미만 버전에서 발생한 공급망 공격 사례로, 쓰기 권한이 있는 기여자가 검토되지 않은 개인 포크(fork)를 가리키는 잘못된 버전 태그를 공식 저장소에 푸시했습니다. 해당 태그를 git 기반 의존성으로 참조하는 프로젝트만 노출되었으며, 악성 코드는 확인되지 않았으나 보안 취약점이 포함되었을 가능성을 배제할 수 없습니다.
|
2026-06-25 | 2026-06-26 20:22 |
| CVE-2026-6679 | HIGH | 7.5 | wolfSSL |
DTLS 1.3 ACK 직렬화 경로에서 힙 버퍼 오버플로우가 발생할 수 있는 취약점입니다. ACK 레코드 번호 목록의 길이를 계산할 때 정수 절단(integer truncation) 오류가 발생하여, 할당된 버퍼보다 더 많은 데이터가 쓰여지면서 메모리 오버런이 발생합니다.
|
2026-06-25 | 2026-06-27 20:26 |
| CVE-2026-11310 | HIGH | 7.5 | OpenSSL |
OpenSSL 호환 인증서 검증기(wolfSSL_X509_verify_cert())에서 X.509 신뢰 체인 우회 취약점이 발견되었습니다. --enable-opensslextra 옵션이 활성화된 빌드에서 호출자가 제공한 신뢰할 수 없는 중간 인증서가 검증 과정에서 제거되지 않아 발생합니다. 이로 인해 공격자가 제어하는 인증서가 신뢰할 수 있는 것으로 잘못 수락될 수 있습니다.
|
2026-06-25 | 2026-06-26 18:54 |
| CVE-2026-10097 | HIGH | 7.5 | wolfSSL |
wolfSSL의 AVX2 최적화 ML-KEM 구현체에서 ML-KEM-1024 복호화 시 암호문 비교 과정에 논리적 오류가 발견되었습니다. 암호문의 마지막 32바이트를 검증하지 않아 공격자가 조작된 암호문을 유효한 것으로 통과시킬 수 있으며, 이를 통해 개인키를 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-26 17:16 |
| CVE-2026-55961 | HIGH | 7.5 | OpenSSL |
wolfSSL의 PKCS#7 검증 함수가 서명자가 없는 비정상적인 PKCS#7 객체에 대해 성공을 반환하는 취약점입니다. 이로 인해 실제 콘텐츠에 대한 인증 없이 검증이 통과될 수 있었으나, 호환성 레이어 업데이트를 통해 서명이 없는 객체는 거부되도록 수정되었습니다. 이 문제는 OpenSSL 호환 빌드를 사용하는 경우에만 영향을 미칩니다.
|
2026-06-25 | 2026-06-26 16:50 |
| CVE-2026-55487 | HIGH | 7.5 | Git |
pnpm 패키지 관리자의 generic peer-suffix normalizer 기능에서 괄호로 둘러싸인 텍스트를 제거하는 결함이 발견되었습니다. 이로 인해 git, URL, tarball 등 특정 로케이터의 값이 동일하게 정규화되어, 공격자가 승인된 소스와 동일한 값으로 변조된 소스를 사용할 수 있습니다.
|
2026-06-25 | 2026-06-29 21:16 |
| CVE-2026-11999 | HIGH | 7.5 | OpenSSL |
wolfSSL의 OpenSSL 호환 인증서 검증기(wolfSSL_X509_verify_cert())에서 X.509 신뢰 체인 우회 취약점이 발견되었습니다. 인증서 경로의 깊이가 최대 제한(기본 100)을 초과할 경우, 신뢰할 수 있는 루트 인증서에 도달하지 못했음에도 불구하고 마지막 검증된 링크만을 기준으로 성공을 반환하여 공격자가 제어하는 인증서가 수락될 수 있습니다.
|
2026-06-25 | 2026-06-26 16:50 |
| CVE-2026-55092 | HIGH | 7.5 | Trivy |
Trivy 0.71.1 이전 버전에서 OCI 아티팩트를 다운로드할 때, 검증되지 않은 'org.opencontainers.image.title' 주석을 파일 이름으로 사용하여 발생합니다. 공격자가 조작된 아티팩트를 제공할 경우, Trivy가 레이어 콘텐츠를 호스트 파일 시스템의 임의 위치에 저장할 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-57435 | HIGH | 7.5 | - |
Nokogiri는 Ruby용 XML 및 HTML 오픈소스 라이브러리입니다. 1.19.4 이전 버전에서는 XML 속성 값을 교체할 때 Ruby 래퍼가 해제된 메모리를 가리킬 수 있습니다. 이로 인해 잘못된 메모리 읽기와 세그멘테이션 폴트가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-57434 | HIGH | 7.5 | - |
Nokogiri는 Ruby용 XML 및 HTML 오픈소스 라이브러리입니다. 1.19.4 이전 버전에서는 Nokogiri::XML::Node를 상속하는 네이티브 래퍼 클래스를 할당만 되고 초기화되지 않은 상태에서 특정 메서드를 호출하면 NULL 포인터 역참조가 발생하여 프로세스가 비정상 종료될 수 있습니다. 이 취약점은 1.19.4 버전에서 수정되었습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-53244 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 VFS 계층에서 nfsd4_create_file() 함수가 특정 오류 상황 시 부모 디렉토리를 잠금 해제하지 못하는 취약점이 발견되었습니다. atomic_create()가 오류를 반환할 때 dentry 참조를 해제하는 과정에서 발생하며, 이로 인해 파일 시스템의 잠금이 유지되는 문제가 발생합니다.
|
2026-06-25 | 2026-07-07 22:19 |
| CVE-2026-53235 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 skb_gro_receive_list() 함수에서 데이터가 선형 영역에 있는지 확인하지 않고 skb_pull()을 호출하여 발생하는 취약점입니다. 이로 인해 skb->len이 skb->data_len보다 작아지는 상황이 발생하여 커널의 BUG_ON() 조건에 걸리게 됩니다.
|
2026-06-25 | 2026-07-08 19:00 |
| CVE-2026-53229 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 XSK 브랜치에서 XDP_TX 전송 실패 시 DMA 주소 미해제 및 xdp_frame 메모리 누수가 발생하는 취약점입니다. 전송 큐가 가득 차서 전송에 실패할 경우, 할당된 자원을 해제하지 않고 함수를 종료하여 시스템 자원이 지속적으로 소모됩니다.
|
2026-06-25 | 2026-10-30 13:19 |