| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93212 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 네트워크 네임스페이스 해제 시 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 해제 과정에서 nfsd_serv가 먼저 초기화되어, 서비스 스레드가 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93213 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 of_alias_scan() stem 파서에서 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 이름이 비어있거나 숫자로만 구성된 경우, 유효 범위를 확인하기 전에 데이터를 먼저 읽어 메모리 경계를 벗어나는 문제가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93214 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_tcm 드라이버에서 usbg_make_tpg() 함수 호출 시 데드락(교착 상태)이 발생하는 취약점이 발견되었습니다. 이 문제는 특정 락(lock)을 보유한 상태에서 다른 서브시스템의 락을 호출하여 순환 의존성이 발생하기 때문에 나타납니다. 이를 해결하기 위해 기존의 락 대신 READ_ONCE/WRITE_ONCE를 사용하는 방식으로 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdx 모듈에서 sysfs 파일 생성 실패 시 발생하는 이중 해제(Double Free) 취약점입니다. sysfs_create_bin_file()이 실패할 경우 res_attr를 해제하지만 포인터를 NULL로 설정하지 않아, 이후 cdx_destroy_res_attr() 호출 시 이미 해제된 메모리를 다시 해제하게 됩니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93216 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/page_owner 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. print_page_owner_memcg() 함수가 페이지 데이터를 재검증하는 과정에서 동시성 문제가 발생하여, 특정 조건에서 커널 패닉(VM_BUG_ON)을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93217 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/madvise 구성 요소에서 device-private PMD를 처리할 때 발생하는 취약점입니다. 특정 조건에서 PMD 상태를 잘못 판단하여 VM_BUG_ON()을 트리거함으로써 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 madvise_free_huge_pmd 함수가 디바이스 전용 PMD를 적절히 처리하지 못해 발생하는 취약점입니다. HMM 기반 GPU 드라이버와 madvise(MADV_FREE) 호출 간의 레이스 컨디션이 발생할 경우 시스템 패닉이 유발될 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KASAN 구성에서 CPU hotplug 발생 시 cache shrink 과정에서 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 특정 CPU가 오프라인 상태가 될 때 메모리 객체가 제대로 해제되지 않아 슬랩 할당자로 반환되지 않으며, 이로 인해 캐시 파괴 시 객체가 남아있다는 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_core에서 메모리 압박이 발생할 경우 skb_clone() 함수가 실패하여 req_skb가 NULL이 되는 취약점이 있습니다. 이로 인해 블루투스 명령 완료 콜백이 호출되지 않아 시스템이 타임아웃(-ETIMEDOUT)을 발생시키며 블루투스 활성화에 실패하게 됩니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93210 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS 캐시가 유효하지 않은 타겟 힌트를 처리할 때 발생하는 취약점입니다. get_tgt_name() 함수가 NULL일 때 오류를 반환함에도 불구하고, 특정 함수가 이를 유효한 값으로 가정하여 처리함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm-smmu-v3 드라이버에서 장치 제거 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. IOPF 큐가 이벤트 큐 인터럽트 핸들러보다 먼저 해제되어 잘못된 메모리 참조를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93206 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/proc 인터페이스에서 설정 공간(config space) 읽기 권한을 확인할 때, 파일을 연 프로세스가 아닌 읽기를 수행하는 태스크의 권한을 확인하는 취약점이 발견되었습니다. 이로 인해 권한이 있는 프로세스가 파일을 열어 권한이 없는 프로세스에 전달하면, 비특권 사용자가 전체 설정 공간을 읽을 수 있는 보안 우회가 가능합니다. 이를 해결하기 위해 파일 오픈 시점의 권한을 확인하도록 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-56739 | UNKNOWN | 0.0 | Log Server |
Logto 1.43.0 미만 버전에서 관리자가 제어하는 외부 목적지 주소를 검증하지 않아 발생하는 보안 취약점입니다. 웹훅 전달 과정에서 클라우드 메타데이터 주소에 접근하거나, OAuth2/OIDC 커넥터를 통해 공격자가 지정한 엔드포인트로 인증 토큰 및 JWKS 정보를 유출할 수 있습니다.
|
2026-09-24 | 2026-09-28 21:17 |
| CVE-2026-79680 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt VNC Server 모듈의 비밀번호 인증 메커니즘에서 인증 우회 취약점이 발견되었습니다. 공격자가 RFB 프로토콜을 위반하도록 조작된 특수 VNC 클라이언트를 사용하면 비밀번호 인증을 우회하여 공유 애플리케이션에 무단으로 원격 접속할 수 있으며, 이로 인해 세션의 기밀성과 무결성이 침해될 수 있습니다.
|
2026-09-24 | 2026-09-24 21:08 |
| CVE-2026-4638 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
PRTG Network Monitor 26.2.120.1449 이전 버전의 데모 센서에서 발생하는 취약점입니다. 숫자가 아닌 값을 입력할 경우 cscript.exe가 발생하는 오류 메시지에 %windowspassword 변수로 치환된 평문 비밀번호가 포함되어 노출될 수 있습니다.
|
2026-09-24 | 2026-09-24 20:43 |
| CVE-2026-97151 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
mammoth(aka mammoth.js) 1.12.2 미만 버전에서 문서 스타일을 읽을 때 프로토타입 오염(Prototype Pollution) 취약점이 발생합니다. 공격자가 조작된 .docx 파일을 통해 Object.prototype에 임의 속성을 추가할 수 있으며, 특정 조건에서 서버의 로컬 파일을 유출할 수도 있습니다.
|
2026-09-24 | 2026-09-24 21:04 |
| CVE-2026-59980 | UNKNOWN | 0.0 | Python |
Python용 HTTP/2 헤더 인코딩 라이브러리인 hpack 4.2.0 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 입력값에 대해 제한 없는 가변 정수 디코딩을 수행할 경우, O(n^2)의 시간 복잡도가 발생하여 연산이 무한히 지속되는 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-67240 | UNKNOWN | 0.0 | WP Maps Pro |
RabbitMQ의 특정 버전에서 패턴을 정규식으로 변환할 때 중첩된 게으른 수량자(lazy quantifiers)로 인해 백트래킹이 발생하는 취약점입니다. 인증된 AMQP 1.0 사용자가 정교하게 조작된 LIKE 필터를 사용하여 스트림 큐에 메시지를 전달할 경우, CPU 자원을 과도하게 소모하게 만드는 CPU 증폭 공격이 가능합니다.
|
2026-09-23 | 2026-09-24 15:17 |
| CVE-2026-96872 | UNKNOWN | 0.0 | Windows Media |
MediaWiki의 WikiLambda 확장 기능에서 권한 및 특권 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 접근 제어 목록(ACL)에 의해 적절히 제한되지 않은 기능에 접근할 수 있습니다.
|
2026-09-23 | 2026-09-24 20:02 |
| CVE-2026-93421 | UNKNOWN | 0.0 | Python |
Mesop 1.3.4 미만 버전에서 인증되지 않은 사용자가 /__csp__ 엔드포인트를 통해 터미널 제어 시퀀스를 주입할 수 있는 취약점이 존재합니다. 공격자가 조작한 값이 로그에 출력될 때 ANSI 또는 VT100 시퀀스가 포함되면, 관리자가 사용하는 터미널의 화면을 지우거나 조작하여 모니터링 및 사고 대응의 무결성을 해칠 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-92692 | UNKNOWN | 0.0 | PHP |
Sulu CMS의 Smart Content QueryBuilder에서 카테고리 식별자를 검증 없이 JCR-SQL2 쿼리에 결합하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 미발행 콘텐츠를 포함한 저장소 노드를 추론하거나, 악의적인 쿼리를 전송하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-90901 | UNKNOWN | 0.0 | SQL Server |
Joomla의 Easy Store 확장 프로그램(1.0.0-3.0.0 버전)에서 인증 없이 이메일 주소만으로 고객의 배송 정보를 조회할 수 있는 취약점이 발견되었습니다. 공격자는 이메일 목록을 이용해 고객의 성함, 전화번호, 주소 등 민감한 개인정보(PII)를 대량으로 탈취할 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-90905 | UNKNOWN | 0.0 | IBM Security Verify Access |
Joomla의 Easy Store 확장 프로그램(1.0.0-3.0.0 버전)에서 CSRF 보호 및 권한 검증 미비로 인해 사이트 설정이 변경될 수 있는 취약점이 발견되었습니다. 공격자는 관리자의 권한을 도용하여 사이트의 발신자 이름과 이메일 주소를 임의로 수정할 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-90899 | UNKNOWN | 0.0 | Storage Protect Client |
Joomla의 Easy Store 확장 프로그램(1.0.0-3.0.0 버전)에서 인증되지 않은 사용자가 이메일 주소만으로 고객의 개인정보를 조회할 수 있는 IDOR 취약점이 발견되었습니다. 공격자는 이 엔드포인트를 통해 고객의 이름, 전화번호, 주소 등 민감한 개인식별정보(PII)를 대량으로 탈취할 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-77285 | UNKNOWN | 0.0 | Magento Open Source |
OpenBao 2.6.0 미만 버전의 Agent exec 렌더링 모드에서 발생하는 취약점입니다. 반복적인 렌더링 실패 후 템플릿 러너가 재생성될 때 env_template의 비밀 정보가 표준 출력(stdout)으로 노출될 수 있습니다. 이로 인해 로그 수집기나 로컬 사용자가 비밀 값을 탈취할 수 있습니다.
|
2026-09-23 | 2026-09-29 19:06 |
| CVE-2026-63131 | UNKNOWN | 0.0 | Magento Open Source |
OpenBao 2.6.0 미만 버전에서 ACL 정책 평가 시 와일드카드 처리 오류가 발생합니다. 부모 경로에 LIST 권한이 있고 자식 경로에 명시적 거부(deny)가 설정된 경우, 특정 경로의 목록을 조회할 수 있는 보안 취약점이 존재합니다.
|
2026-09-23 | 2026-09-29 19:06 |
| CVE-2026-63132 | UNKNOWN | 0.0 | Magento Open Source |
OpenBao 2.6.0 미만 버전에서 발생하며, http/logical.go의 handleLogicalRecovery 경로가 고권한 복구 토큰을 일반 문자열 비교 방식으로 처리하는 취약점입니다. 원격의 인증되지 않은 공격자가 반복적인 요청과 응답 시간 차이를 측정하여 복구 토큰을 추론할 수 있으며, 이를 통해 데이터를 읽거나 수정할 수 있습니다.
|
2026-09-23 | 2026-09-29 19:06 |
| CVE-2026-92419 | UNKNOWN | 0.0 | Spring Data REST |
WEBCON BPS의 /api/vacations/{path} 엔드포인트에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 selectedPeople 파라미터에 임의의 사용자 로그인을 입력하여 권한 없이 다른 직원의 휴가 일정을 조회할 수 있습니다.
|
2026-09-23 | 2026-09-23 16:16 |
| CVE-2026-76910 | UNKNOWN | 0.0 | Magento Open Source |
Unleash 오픈소스 기능 관리 플랫폼 8.0.3 미만 버전에서 발생하는 취약점입니다. 특정 API를 통해 대상 프로젝트에 대한 권한은 확인하지만 소스 프로젝트에 대한 접근 권한은 검증하지 않아, 타 프로젝트의 기능 설정을 복제하여 내부 파라미터와 데이터를 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-23 20:17 |
| CVE-2026-91130 | UNKNOWN | 0.0 | Magento Open Source |
Home Assistant의 Statistics Graph 카드에서 엔티티 이름을 처리할 때 이스케이프 처리를 하지 않아 발생하는 취약점입니다. 인증된 사용자나 악의적인 엔티티 이름을 제공하는 통합 구성요소를 통해 데이터 포인트에 마우스를 올릴 때 스크립트가 실행될 수 있습니다. 이 문제는 2026.7.0 버전에서 수정되었습니다.
|
2026-09-22 | 2026-09-23 18:12 |