| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80722 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 S1G TWT 설정 프레임을 처리할 때 개별 합의 파라미터에 대한 검증이 불충분하여 발생하는 취약점입니다. 이로 인해 잘못된 길이의 데이터가 드라이버로 전달되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80721 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 스택에서 iso_conn_del() 호출 이후에도 hcon 참조가 남아있을 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 iso_conn_del() 과정에서 hcon 참조를 명시적으로 제거하여 레이스 컨디션 및 잘못된 메모리 참조를 방지하도록 수정되었습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80692 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 hci_connect_acl/le_sync() 콜백 실행 중 연결이 해제될 경우 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. 이를 방지하기 위해 hci_sync 작업이 실행되는 동안 연결의 참조 횟수(refcount)를 유지하도록 수정되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80683 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 SCO 프로토콜 구현에서 참조 카운트 관리 오류로 인한 Use-After-Free 취약점이 발견되었습니다. 연결 해제 과정에서 소켓이 연결 객체의 참조를 적절히 보유하지 않아, 특정 레이스 컨디션 상황에서 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80672 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 restart-area 길이를 계산할 때 u16 정수 오버플로(truncation)가 발생하는 취약점입니다. 공격자가 조작된 NTFS 이미지를 마운트하게 유도하면, 커널 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 안정성을 해치거나 정보를 유출할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80638 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 refcount 트리의 마지막 리프 블록을 제거할 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 트리가 리프 모드로 전환되는 과정에서 잘못된 크기의 memset이 수행되어 메모리 오염을 유발하며, 이는 fortify panic을 일으킵니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80635 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 펌웨어 응답 길이를 검증하는 과정에 결함이 발견되었습니다. 펌웨어 응답에 후보 데이터가 포함되어 있는지 확인하지 않고 읽기 작업을 수행하여, 힙 메모리의 오래된 데이터를 읽어오는 경계 외 읽기(OOB Read) 취약점이 발생합니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80633 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dma_buf_unpin() 호출 시 필요한 dma_resv 잠금(lock)을 획득하지 않는 취약점이 발견되었습니다. 이로 인해 iommufd_ioas_destroy() 또는 iommufd_ioas_unmap() 실행 시 커널 경고(WARN)가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80608 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 장치 제거 시 IOMMU 도메인의 수명 주기 경합 조건이 발생합니다. force_iova 모드가 활성화된 상태에서 장치 제거 후 메모리 해제가 호출되면, 이미 해제된 xdna->domain에 접근하여 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80604 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 코어에서 번호가 지정된 보고서(numbered report) 처리 시 발생하는 경계 외 읽기(OOB read) 취약점입니다. hid_report_raw_event() 함수에 크기가 0인 데이터가 전달될 경우, 유효성 검사 전에 hid_get_report()를 호출하여 데이터 포인터를 참조함으로써 커널 패닉이나 정보 유출을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80601 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 skb 재할당 이후 이더넷 헤더를 획득하지 않아 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출 시 버퍼가 재할당될 수 있는데, 기존 버퍼를 가리키던 변수들을 갱신하지 않아 메모리 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-76060 | HIGH | 8.8 | PHP |
ZoneMinder의 이벤트 내보내기 기능에서 인증된 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. 'exportFile' HTTP 요청 매개변수가 검증 없이 PHP의 exec() 함수를 통해 쉘 명령어로 전달되어, '이벤트 보기' 권한을 가진 사용자가 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-28 | 2026-08-31 19:18 |
| CVE-2026-47727 | HIGH | 8.8 | IBM WebSphere Application Server |
Trilium 오픈소스 노트 앱의 0.104.0 미만 버전에서 'Safe import' 필터가 shareTemplate 관계를 제대로 차단하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 가져오기 아카이브를 통해 서버 측 템플릿을 심으면, 사용자가 노트를 게시할 때 EJS 렌더러를 통해 서버에서 임의의 코드가 실행될 수 있습니다. 이로 인해 공격자는 서버의 파일 시스템, 네트워크 및 프로세스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-27 | 2026-10-14 15:52 |
| CVE-2026-10036 | HIGH | 8.8 | Python |
SpeechBrain 1.1.1 미만 버전에서 PyYAML의 unsafe loader를 사용하여 CKPT.yaml 체크포인트 메타데이터를 파싱할 때 임의 코드 실행 취약점이 발생합니다. 공격자는 악성 Python 객체 태그가 포함된 파일을 통해 체크포인트 복구 과정 중 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-24 20:43 |
| CVE-2026-81581 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows용 WibuKey 6.70 이하 버전의 WibuKey64.sys 드라이버에서 메모리 경계 검증 미흡 취약점이 발견되었습니다. 공격자가 포인터를 프로그램 범위 밖으로 설정하여 서비스 거부(DoS)를 유발하거나, 시스템 권한을 이용한 원격 코드 실행(RCE) 및 권한 상승을 시도할 수 있습니다.
|
2026-08-27 | 2026-09-03 17:49 |
| CVE-2026-81579 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
64비트 Windows용 WibuKey 6.71 미만 버전의 WibuKey2_64.sys 커널 드라이버에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 공격자는 이를 통해 write-what-where 프리미티브를 악용하여 로컬 권한 상승을 수행할 수 있으며, 결과적으로 임의 코드를 실행하거나 관리자 권한을 획득하여 시스템 전체를 제어할 수 있습니다.
|
2026-08-27 | 2026-09-03 17:49 |
| CVE-2026-78257 | HIGH | 8.8 | PHP |
Booking and Rental Manager 2.7.5 이하 버전에서 발생하는 기여자(Contributor) 권한의 PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 서버 측에서 원치 않는 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-78333 | HIGH | 8.8 | WordPress |
12 Step Meeting List WordPress 플러그인 3.19.17 미만 버전에서 인증되지 않은 사용자가 제출한 값을 적절히 검증하거나 이스케이프하지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 입력한 악성 스크립트가 활동 로그에 저장된 후 관리자 페이지에서 실행되어 관리자 권한을 탈취할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-77018 | HIGH | 8.8 | WordPress |
Workeera WordPress 플러그인 1.0.6 미만 버전에서 프로필 값 제한 및 파일 유형 검증 미흡으로 인해 발생하는 취약점입니다. 이를 통해 구독자 권한을 가진 사용자도 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-58474 | HIGH | 8.8 | Python |
whichllm 0.5.16 미만 버전의 run 및 snippet 명령에서 코드 주입 취약점이 발견되었습니다. 공격자가 HuggingFace 저장소를 제어할 수 있다면, 특수 문자가 포함된 악성 GGUF 파일명을 통해 사용자 기기에서 임의의 코드를 실행할 수 있습니다. 이는 cli.py의 스크립트 생성 함수가 HuggingFace API에서 가져온 파일명을 적절한 이스케이프 처리 없이 파이썬 소스 코드에 직접 삽입하기 때문에 발생합니다.
|
2026-08-26 | 2026-09-24 20:43 |
| CVE-2026-80576 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GFX 링에 대해 사용자 제공 IB 크기 제한을 검증하지 않아 발생하는 취약점입니다. 너무 큰 IB(Indirect Buffer) 값이 전달될 경우 인접한 제어 비트를 손상시켜 명령 제출 프로세스를 불안정하게 만들 수 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80553 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 작업 큐(workqueue)가 적절히 해제되지 않는 취약점이 발견되었습니다. 장치 해제 시 기존에 예약된 작업들을 취소하는 절차가 누락되어, 메모리가 해제된 후에도 작업이 실행될 수 있는 문제가 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80552 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 읽기/쓰기 영역의 인덱스 범위를 검증하지 않는 취약점이 발견되었습니다. 기존의 기능 체인에서는 인덱스 제한이 적용되었으나, 기존 읽기/쓰기 영역에 대한 범위 검증이 누락되어 보안 문제가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80547 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 비동기 이벤트 처리를 위한 잠금 메커니즘이 누락되어 발생한 취약점입니다. CRW 영역의 페이로드 목록을 관리하기 위한 crw lock을 구현하여 데이터의 일관성 있는 읽기를 보장하도록 수정되었습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80548 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Linux 커널의 s390/vfio_ccw 구성 요소에서 io_mutex의 범위가 적절히 확장되지 않아 발생할 수 있는 레이스 컨디션 취약점입니다. 이 패치는 io_mutex의 범위를 확장하여 I/O 작업과 관련된 동기화 문제를 해결하고 데이터 무결성을 보장합니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80348 | HIGH | 8.8 | IBM WebSphere Application Server |
TarsWeb의 PatchController.js 내 일부 메서드에서 권한 검증 로직이 누락되어 발생하는 취약점입니다. 인증된 사용자라면 권한이 없는 다른 애플리케이션의 패키지를 업로드, 배포, 다운로드 또는 삭제할 수 있으며 기본 배포 패키지 설정까지 변경할 수 있습니다.
|
2026-08-26 | 2026-09-23 17:17 |
| CVE-2026-19042 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
TeamViewer Full Client 및 Host for Linux 15.81.5 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특수하게 제작된 URL을 채팅 기능을 통해 보내면, 사용자가 이를 클릭할 경우 현재 사용자 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-08-26 | 2026-09-01 20:50 |
| CVE-2026-75977 | HIGH | 8.8 | WordPress |
WordPress용 Mang Board WP 플러그인 2.3.7 이하 버전에서 인증 쿠키 위조를 통한 권한 누락 취약점이 발견되었습니다. mbw_get_hash_key() 함수의 HMAC 생성 오류와 mbw_validate_auth_cookie()의 검증 미흡으로 인해, 권한이 낮은 사용자가 관리자 쿠키를 위조하여 관리자 비밀번호를 변경하고 사이트를 완전히 장악할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:19 |
| CVE-2026-55585 | HIGH | 8.8 | Python |
QWED 오픈소스 AI 검증 인프라의 5.1.2 미만 버전에서 발생하는 취약점으로, 사용자 입력 수학 표현식이 적절한 제한 없이 SymPy의 parse_expr() 함수로 전달됩니다. 공격자는 이를 통해 Python의 eval() 기능을 악용하여 API 서버 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-57863 | HIGH | 8.8 | PHP |
Crater Invoice 6.0.6 이하 버전의 자체 업데이트 API에서 경로 탐색 취약점이 발견되었습니다. 인증된 회사 소유자가 조작된 ZIP 아카이브를 사용하여 의도된 디렉토리 외부로 임의의 파일을 작성할 수 있으며, 이를 통해 웹 디렉토리에 PHP 파일을 생성하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-25 | 2026-09-24 20:43 |