| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41676 | HIGH | 7.5 | OpenSSL |
rust-openssl 0.9.27부터 0.10.78 미만 버전에서 발생하는 취약점으로, EVP_PKEY_derive 호출 시 버퍼 길이를 OpenSSL에만 의존하여 처리합니다. OpenSSL 1.1.x 버전의 특정 알고리즘(X25519, X448, DH, HKDF-extract)은 입력된 길이를 무시하고 전체 비밀값을 쓰기 때문에 힙 또는 스택 오버플로우가 발생할 수 있습니다.
|
2026-04-24 | 2026-07-15 16:17 |
| CVE-2026-41681 | HIGH | 7.5 | OpenSSL |
rust-openssl의 0.10.39부터 0.10.78 미만 버전에서 EVP_DigestFinal() 함수가 출력 버퍼의 크기를 확인하지 않고 데이터를 작성하는 취약점이 발견되었습니다. 이로 인해 버퍼 크기가 작을 경우 스택 메모리 오버플로우가 발생하여 데이터가 손상될 수 있으며, 이는 안전한 Rust 코드에서도 도달 가능합니다.
|
2026-04-24 | 2026-07-15 16:51 |
| CVE-2026-41066 | HIGH | 7.5 | Python |
lxml은 Python에서 XML과 HTML을 처리하는 라이브러리입니다. 6.1.0 버전 이전에서는 기본 설정(resolve_entities=True)으로 실행할 때 신뢰할 수 없는 XML 입력을 통해 로컬 파일을 읽을 수 있는 XXE(XML External Entity) 취약점이 존재합니다. resolve_entities를 명시적으로 False로 설정하면 로컬 파일 접근을 차단할 수 있으며, 버전 6.1.0에서 수정되었습니다.
|
2026-04-24 | 2026-04-27 17:59 |
| CVE-2026-31662 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 중복된 GRP_ACK_MSG 수신 시 bc_ackers 카운터가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 카운터가 65535로 급증하면 시스템이 지속적인 혼잡 상태로 오인하여 그룹 브로드캐스트가 차단될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31638 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜 구현에서 클라이언트 호출이 이미 종료된 후 수신된 패킷을 처리할 때 발생하는 취약점입니다. 오류 경로에서 참조 카운트를 부적절하게 감소시켜 커널 크래시(Panic)를 유발할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31635 | HIGH | 7.5 | Linux Kernel |
Linux kernel의 rxrpc 모듈에서 RESPONSE 메시지의 인증자 길이 검증 로직이 반대로 구현되어 oversized authenticator를 받아들입니다. 이로 인해 rxgk_decrypt_skb() 함수가 잘못된 길이로 호출되어 커널 패닉(BUG_ON)을 발생시킬 수 있습니다.
|
2026-04-24 | 2026-05-18 15:16 |
| CVE-2026-31612 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb2_get_ea() 함수에서 EaNameLength 값을 검증하지 않아 발생하는 취약점입니다. 클라이언트 요청의 길이를 확인 없이 strncmp()에 직접 전달함으로써, 초기화되지 않은 힙 메모리 값이 클라이언트로 유출될 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31600 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 대규모 리프 매핑(large leaf mappings)이 유효하지 않은 상태로 처리될 때 발생하는 취약점입니다. 특정 메모리 관리 기능(secretmem, kfence 등)이 PTE_VALID 비트를 해제할 때, 커널의 일부 코드가 이를 적절히 처리하지 못해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31598 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 unlink 작업과 dio_end_io_write 작업 간의 잠금 순서 불일치로 인해 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 두 작업이 서로 다른 순서로 락을 획득함에 따라 시스템이 멈출 수 있는 ABBA 락 순서 위반 문제가 확인되었습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31557 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 비동기 이벤트 작업이 nvmet-wq 워크큐를 사용함에 따라 발생하는 재귀적 잠금(Recursive Locking) 취약점입니다. nvmet_ctrl_free() 함수가 nvmet-wq에서 실행될 때 동일한 워커가 작업을 완료하기 위해 다시 잠금을 시도하면서 데드락이나 커널 경고를 유발할 수 있습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31563 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 TX SKB를 해제할 때 부적절한 함수를 사용하여 발생하는 취약점입니다. IRQ가 비활성화된 컨텍스트에서 napi_consume_skb()를 호출함으로써 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31539 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smbdirect 모듈에서 수신 크레딧(recv credits)을 관리하는 로직에 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 하드웨어에서 수신을 완료하고 소프트웨어에서 처리하는 사이의 시간차로 인해 실제 존재하지 않는 크레딧을 부여할 수 있는 문제가 있습니다.
|
2026-04-24 | 2026-10-19 19:17 |
| CVE-2026-41324 | HIGH | 7.5 | Node.js |
Node.js용 FTP 클라이언트인 basic-ftp의 5.3.0 미만 버전에서 원격 FTP 서버의 무제한 또는 매우 큰 디렉토리 목록 응답으로 인해 메모리가 무한정 증가하여 서비스 거부를 유발합니다. 악의적이거나 손상된 서버가 Client.list() 호출에 대해 끝나지 않는 목록을 전송하면 클라이언트 프로세스가 메모리 고갈로 불안정해지거나 충돌합니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41317 | HIGH | 7.5 | - |
Press는 Frappe 기반 클라우드 인프라, 구독, 마켓플레이스 및 SaaS를 관리하는 커스텀 앱입니다. press.api.account.create_api_secret 엔드포인트가 데이터베이스에 쓰기 작업을 수행하면서도 GET 메서드로 접근 가능해 CSRF 유사 공격에 취약합니다. 커밋 52ea2f2d1b587be0807557e96f025f47897d00fd에서 허용 메서드를 POST로 제한하여 해결되었습니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33077 | HIGH | 7.5 | Nginx |
Roxy-WI는 HAProxy, Nginx, Apache, Keepalived 서버를 관리하기 위한 웹 인터페이스입니다. 8.2.6.4 이전 버전에서는 haproxy_section_save 인터페이스의 oldconfig 파라미터에 임의 파일 읽기 취약점이 존재합니다. 버전 8.2.6.4에서 이 문제가 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:36 |
| CVE-2026-35064 | HIGH | 7.5 | - |
SenseLive X3050 관리 생태계의 취약점으로, 벤더의 관리 프로토콜을 통해 인증 없이 배포된 장치를 탐색할 수 있습니다. 탐색 기능이 인증으로 보호되지 않아 같은 네트워크 세그먼트의 공격자가 대상 장치의 존재, 식별자, 관리 인터페이스를 빠르게 열거할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41278 | HIGH | 7.5 | Docker |
Flowise의 공개 채팅플로우 엔드포인트에서 sanitizeFlowDataForPublicEndpoint 함수가 실제로 존재하지 않아, API 키와 비밀번호 등 민감한 자격증명이 평문으로 노출되는 취약점입니다. 버전 3.0.13 이전의 /api/v1/public-chatflows 및 /api/v1/public-chatbotConfig 엔드포인트를 통해 공격자가 직접 이 정보에 접근할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41205 | HIGH | 7.5 | Python |
Mako 템플릿 라이브러리 1.3.11 이전 버전의 TemplateLookup.get_template()에서 슬래시 제거 로직의 불일치로 인해 경로 traversal 취약점이 발생합니다. //(예: //../../../secret.txt) 형태의 URI를 통해 프로세스가 읽을 수 있는 임의의 파일을 템플릿으로 반환받아 실행할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41564 | HIGH | 7.5 | - |
Perl용 CryptX 0.088 이전 버전은 fork 이후 Crypt::PK PRNG 상태를 재시드하지 않습니다. 부모 프로세스에서 생성된 Crypt::PK 객체는 자식 프로세스와 동일한 PRNG 상태를 공유하여 키 생성 등 난수 기반 연산 결과가 동일해질 수 있으며, 이로 인해 서명용 개인키가 노출될 위험이 있습니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-41180 | HIGH | 7.5 | - |
PsiTransfer 2.4.3 이전 버전에서는 `/files/:uploadId` 업로드 PATCH 경로가 인코딩된 req.path로 검증하지만 이후 tus 핸들러는 디코딩된 req.params.uploadId로 파일을 기록합니다. 이 불일치로 인해 특정 사용자 지정 업로드 디렉터리 설정 시 인증되지 않은 공격자가 애플리케이션 루트에 config.<NODE_ENV>.js 파일을 생성할 수 있으며, 프로세스 재시작 시 해당 파일이 실행됩니다.
|
2026-04-23 | 2026-10-25 23:10 |
| CVE-2026-3621 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.4 버전에서 인증 및 권한 설정 없이 애플리케이션이 배포될 경우 신원 도용(Identity Spoofing)이 발생할 수 있는 취약점이 발견되었습니다. 특정 조건 하에서 공격자가 사용자의 신원을 사칭할 위험이 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-22753 | HIGH | 7.5 | Spring Security |
Spring Security에서 securityMatchers(String)와 PathPatternRequestMatcher.Builder 빈을 함께 사용할 때 발생하는 취약점입니다. 특정 요청이 필터 체인에 매칭되지 않아 인증 및 인가와 같은 보안 제어 기능이 의도한 대로 작동하지 않을 수 있습니다. 이로 인해 보안 통제가 비활성화될 위험이 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-22754 | HIGH | 7.5 | Spring Security |
Spring Security에서 특정 설정 방식으로 서블릿 경로를 정의할 경우, 경로 매칭 계산 시 서블릿 경로가 포함되지 않아 관련 권한 부여 규칙이 실행되지 않는 취약점입니다. 이로 인해 인증 및 인가 절차를 우회하여 비인가 접근이 가능해질 수 있습니다. 해당 문제는 Spring Security 7.0.0부터 7.0.4 버전까지 영향을 미칩니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-40938 | HIGH | 7.5 | Git |
Tekton Pipelines의 git resolver에서 revision 파라미터가 입력값 검증 없이 git fetch에 직접 전달되어, 공격자가 '-'로 시작하는 git 플래그를 주입할 수 있습니다. 로컬 파일시스템 경로를 악용하면 resolver pod에서 임의의 바이너리를 실행 가능하며, 높은 권한의 ServiceAccount로 인해 전 클러스터의 Secret이 탈취됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40895 | HIGH | 7.5 | - |
follow-redirects 1.16.0 미만 버전에서 HTTP 요청이 교차 도메인 리다이렉트를 수행할 때, 표준 인증 헤더 외에 사용자 정의 인증 헤더(예: X-API-Key)가 제거되지 않고 대상 서버로 전달되는 취약점입니다. 이로 인해 민감한 인증 정보가 의도치 않은 제3의 도메인으로 유출될 수 있습니다.
|
2026-04-21 | 2026-11-03 00:17 |
| CVE-2026-35229 | HIGH | 7.5 | - |
Oracle Database Server의 Java VM 구성요소에 존재하는 취약점입니다. 19.3-19.30 및 21.3-21.21 버전이 영향을 받으며, 인증되지 않은 원격 공격자가 Oracle Net을 통해 Java VM을 침해할 수 있습니다. 공격 성공 시 중요 데이터에 대한 무단 접근 또는 Java VM에서 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해집니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34305 | HIGH | 7.5 | Oracle WebLogic Server |
Oracle WebLogic Server의 Web Services 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 인증되지 않은 공격자가 이 취약점을 쉽게 악용하여 WebLogic Server를 침해할 수 있습니다. 성공 시 중요한 데이터에 대한 무단 접근 또는 WebLogic Server에서 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34290 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34282 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 Networking 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 원격 공격자가 네트워크를 통해 여러 프로토콜로 공격하여 서비스 중단(DoS)을 유발할 수 있으며, CVSS 기본 점수는 7.5(High)입니다. 샌드박스된 Java Web Start 애플리케이션이나 Java 애플릿도 영향을 받습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22016 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JAXP 구성요소에 존재하는 취약점입니다. 인증되지 않은 원격 공격자가 네트워크를 통해 여러 프로토콜로 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이 가능합니다. 신뢰되지 않은 코드를 실행하는 Java 웹 시작 애플리케이션이나 애플릿 환경에서도 영향을 받습니다.
|
2026-04-21 | 2026-10-26 21:10 |