| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 이벤트 필터 파서에서, 논리 연산자로 끝나는 불완전한 표현식(예: 'common_pid == 1 || common_pid == 2 &&')을 처리할 때 미해결 연산자 상태가 남아 범위를 벗어난 메모리(prog[-1])를 읽거나 쓸 수 있는 문제가 있습니다. 커널은 이 경로를 거부하도록 수정되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 서브시스템에서, update_last_data_if_empty() 함수가 trace_types_lock 없이 호출되어 두 개의 리더가 동시에 module_delta를 두 번 해제하거나 모듈 노티파이어가 해제 중인 module_delta를 갱신할 수 있는 경쟁 조건(race condition) 문제가 수정되었습니다. 수정 사항은 해당 경로에서 trace_types_lock을 획득하도록 변경하는 것입니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99238 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 모듈 로드/언로드 시 trace_module_record() 함수가 trace_types_lock 없이 ftrace_trace_arrays 리스트를 순회합니다. 동시에 트레이싱 인스턴스가 rmdir로 삭제되면 해제된 trace_array에 접근할 수 있습니다. 해결을 위해 persistent 인스턴스의 모듈 업데이트 시 trace_types_lock을 획득하도록 수정되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99239 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 서브시스템에서 l2cap_chan이 l2cap_conn에 두 번 연결되는 TOCTOU 경쟁 조건이 존재합니다. 동시에 실행되는 connect()와 bind() 호출 간 상태 불일치로 인해 불변식이 깨지며, 이는 메모리 손상 또는 커널 크래시로 이어질 수 있습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 네트워크 수신 경로에서, 부분 전송 후 재시도되는 요청이 아직 커밋되지 않은 provided buffer를 다시 사용하는 문제가 해결되었습니다. 이로 인해 같은 버퍼 그룹을 사용하는 다른 요청과 버퍼 메모리가 겹쳐 데이터가 덮어쓰일 수 있었습니다. 수정으로 증분 버퍼 및 번들 수신은 재시도 대신 현재까지 받은 데이터로 완료되며, MSG_WAITALL은 해당 경우 적용되지 않습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-99269 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 서브시스템에서 태스크가 ops.dequeue()를 실행 중인 CPU가 SCX_OPSS_DISPATCHING 플래그를 해제하기 전에 non-local DSQ에서 조작될 수 있는 문제를 수정합니다. 이로 인해 디스패처와 DSQ 소비/이동 경로가 같은 태스크를 동시에 다루는 경쟁 조건이 발생할 수 있었습니다. 패치는 해당 경로들에서 디스패치 완료를 기다리도록 scx_wait_dispatching() 호출을 추가합니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-95725 | HIGH | 7.8 | - |
Linux용 VIA 클라이언트에 명령어 인젝션 취약점이 존재합니다. 공격에 성공하면 낮은 권한을 가진 로컬 공격자가 영향받는 시스템에서 상승된 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-11-03 | 2026-11-03 20:30 |
| CVE-2026-115878 | HIGH | 7.8 | Python |
Stanza는 스탠퍼드 NLP의 파이썬 라이브러리로, 여러 인간 언어의 토큰화, 문장 분할, 개체명 인식, 구문 분석을 수행합니다. 1.14.0부터 1.15.0 이전 버전에서는 공격자가 제공한 lemmatizer 체크포인트를 로드할 때 pos_dict가 gzip 압축된 pickle 바이트로 저장되어 제한 없는 pickle.loads로 역직렬화되므로 임의 코드가 실행될 수 있습니다. 해당 경로는 추론 이전 파이프라인 생성 시점에 호출자가 영향을 줄 수 있는 lemma_model_path를 통해 도달 가능합니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-118623 | HIGH | 7.8 | MLflow |
MLflow의 PickleEvaluationArtifact 구성요소에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점이 발견되었습니다. 원격 공격자는 사용자가 악성 페이지를 방문하거나 악성 파일을 열도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다. 취약점은 pickle 파일 파싱 과정에서 사용자 입력 데이터에 대한 검증이 부족하여 발생합니다.
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-118627 | HIGH | 7.8 | MLflow |
MLflow의 SHAP explainer 로드 기능에서 신뢰할 수 없는 데이터를 검증 없이 역직렬화하는 취약점이 존재합니다. 원격 공격자는 악성 페이지나 악성 파일을 사용자가 열도록 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점은 ZDI-CAN-30301로 등록되었습니다.
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-92211 | HIGH | 7.8 | - |
Pixar Animation Studio OpenUSD의 USDC 및 USDZ 파일 파싱 과정에서 발생하는 Double Free 취약점입니다. 객체 존재 여부를 검증하지 않고 해제 작업을 수행하여 원격 공격자가 현재 프로세스 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-30428로 등록되었습니다.
|
2026-11-04 | 2026-11-04 00:17 |
| CVE-2026-59264 | HIGH | 7.8 | Windows Installer |
Apache OpenOffice 4.1.16 이하 버전의 Windows 설치 프로그램은 이미 조작된 시스템에서 외부 코드를 상승된 권한으로 실행할 수 있는 취약점이 있습니다. 해당 문제는 4.1.17 버전에서 수정되었으므로 업그레이드가 권장됩니다.
|
2026-11-04 | 2026-11-05 16:01 |
| CVE-2026-120499 | HIGH | 7.8 | Python |
h5io 0.2.6 이전 버전의 read_hdf5() 함수에는 코드 주입 취약점이 있습니다. 공격자가 조작된 HDF5 파일을 제공하면 임의의 코드를 실행할 수 있습니다. 공격자는 timezone이라는 노드에 Python 코드를 저장하여 eval()로 실행시키거나, 임의의 모듈을 지정하여 import를 유도하거나, pandas 노드에 피클 객체를 넣어 역직렬화 공격을 수행할 수 있습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-120859 | HIGH | 7.8 | Python |
PyMoDAQ 및 관련 패키지(pymodaq_data, pymodaq_gui, pymodaq_utils)의 여러 버전에는 신뢰할 수 없는 데이터를 역직렬화하고 eval을 수행하는 취약점이 있습니다. 조작된 HDF5, .dock, XML 파일을 사용자가 열면 임의의 코드가 실행될 수 있습니다.
|
2026-11-05 | 2026-11-05 18:17 |
| CVE-2015-4034 | HIGH | 7.9 | Samsung Galaxy |
Samsung Galaxy S5 기기의 com.absolute.android.persistence.MethodSpec 클래스 내 createFromParcel 메서드에서 발생하는 취약점입니다. 공격자가 조작된 Parcelable 객체가 포함된 직렬화된 MethodSpec 객체를 통해 임의의 파일을 실행할 수 있습니다.
|
2015-07-06 | 2026-06-17 00:26 |
| CVE-2015-5692 | HIGH | 7.9 | Sudo |
Symantec Web Gateway의 admin_messages.php에 존재하는 파일 업로드 취약점으로, 원격 인증된 공격자가 안전한 확장자와 MIME 타입을 가진 파일을 업로드한 후 부정확한 Sudo 설정을 악용하여 setuid-root 파일로 변환할 수 있습니다. 이를 통해 임의 코드를 root 권한으로 실행할 수 있습니다.
|
2015-09-20 | 2026-06-17 00:29 |
| CVE-2020-5425 | HIGH | 7.9 | - |
VMware Tanzu의 SSO 구성 요소에서 사용자 사칭 공격이 발생할 수 있는 취약점입니다. 서로 다른 ID 제공업체를 통해 동일한 사용자 이름으로 동시에 로그인할 경우, 한 사용자가 다른 사용자의 토큰을 탈취하여 권한을 오용할 수 있습니다.
|
2020-10-31 | 2026-06-17 03:21 |
| CVE-2021-33183 | HIGH | 7.9 | Docker |
Synology Docker 18.09.0-0515 이전 버전의 컨테이너 볼륨 관리 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 파일을 읽거나 쓸 수 있습니다.
|
2021-06-01 | 2026-06-17 03:54 |
| CVE-2021-34373 | HIGH | 7.9 | Linux Kernel |
NVIDIA TLK 커널의 힙 하드닝(heap hardening) 부재로 인해 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2021-06-30 | 2026-06-17 03:55 |
| CVE-2023-0266 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 ALSA PCM 패키지에서 Use-After-Free 취약점이 발견되었습니다. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 IOCTL 호출 시 잠금 메커니즘이 누락되어, 일반 사용자가 권한을 상승시켜 커널 권한(ring0)을 획득할 수 있습니다.
|
2023-01-30 | 2026-06-17 05:25 |
| CVE-2024-40953 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 last_boosted_vcpu 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 컴파일러가 변수 쓰기 작업을 원자적으로 처리하지 않을 경우, 잘못된 인덱스 값이 생성되어 vCPU 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-50139 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 MTE(Memory Tagging Extension)가 활성화된 호스트 커널을 실행할 때 shift-out-of-bounds 오류가 발생합니다. 이 취약점은 arch/arm64/kvm/sys_regs.c 파일 내에서 32비트 정수 범위를 초과하는 시프트 연산으로 인해 발생합니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2025-22153 | HIGH | 7.9 | Python |
RestrictedPython 6.0~8.0 버전에서 Python 3.11~3.13.2의 try/except* 구문 처리 시 타입 혼동 버그를 통해 보안 제약을 우회할 수 있는 취약점입니다. 버전 8.0에서 try/except* 지원을 제거하여 패치되었으며, 알려진 임시 해결 방법은 없습니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2025-49707 | HIGH | 7.9 | Azure |
Azure 가상 머신의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 스푸핑을 수행할 수 있는 취약점입니다. 이로 인해 공격자가 시스템 내에서 다른 사용자로 위장하거나 신뢰할 수 있는 자원에 접근할 위험이 있습니다.
|
2025-08-12 | 2026-06-17 09:31 |
| CVE-2025-62525 | HIGH | 7.9 | Linux Kernel |
OpenWrt 24.10.4 미만 버전에서 ltq-ptm 드라이버의 ioctl 취약점으로 인해 로컬 사용자가 임의의 커널 메모리를 읽고 쓸 수 있습니다. 이 취약점은 Lantiq/Intel/MaxLinear SoC를 사용하는 특정 PTM 모드 DSL 환경에서 발생하며, 샌드박스 탈출 공격에 악용될 수 있습니다.
|
2025-10-22 | 2026-10-19 16:10 |
| CVE-2025-40026 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 사용자 공간 I/O를 완료할 때 L1 인터셉트를 중복 확인하는 취약점이 발견되었습니다. L1 또는 호스트 사용자 공간이 I/O 권한 비트맵을 수정할 경우, KVM이 이미 에뮬레이션된 I/O 접근을 인터셉트된 것으로 잘못 처리하여 시스템 경고를 발생시킬 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-54065 | HIGH | 7.9 | - |
GZDoom 4.14.2 및 이전 버전의 ZScript 액터 상태 처리 과정에서 임의 주소 읽기 및 JIT 컴파일된 코드 섹션에 상수를 쓰는 취약점이 발견되었습니다. 공격자는 조작된 FState 및 VMFunction 구조체를 통해 제어 흐름을 변경하고 공격자가 제어하는 바이트코드를 실행하여 임의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-61916 | HIGH | 7.9 | Docker |
Spinnaker는 오픈소스 멀티클라우드 지속적 배포 플랫폼입니다. 2025.1.6, 2025.2.3, 2025.3.0 이전 버전에는 서버 사이드 요청 위조(SSRF) 취약점이 존재하며, 사용자가 원격 URL의 데이터를 가져올 수 있어 파이프라인을 통해 idmsv1 인증 데이터 등 내부 정보가 유출될 수 있습니다. 이 취약점은 2025.1.6, 2025.2.3, 2025.3.0 버전에서 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2026-40149 | HIGH | 7.9 | Teams |
PraisonAI 4.5.128 미만 버전에서 인증 토큰이 설정되지 않은 경우, `/api/approval/allow-list` 엔드포인트를 통해 인증 없이 도구 승인 허용 목록을 수정할 수 있습니다. 공격자가 shell_exec와 같은 위험한 도구를 허용 목록에 추가하면, 인간의 개입을 통한 승인 메커니즘을 우회하여 에이전트가 도구를 자동 실행하게 만들 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-65104 | HIGH | 7.9 | - |
오픈 소스 관계형 데이터베이스 관리 시스템인 Firebird의 FB3 클라이언트 라이브러리에서 데이터 길이 값을 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 FB4 이상의 서버와 통신할 때 정보 유출이 발생할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |