| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80653 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hisi_sas 드라이버에서 원격 PHY의 링크 리셋과 모듈 제거(rmmod)가 동시에 발생할 경우 경고(WARNING)가 발생하는 취약점입니다. SAS PHY 활성화 과정에서 링크 상태 설정이 드라이버 제거 전 단계에 영향을 주어 커널 경고를 유발합니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80596 | HIGH | 8.4 | IBM Security Verify Access |
Linux 커널의 ims-pcu 드라이버에서 sysfs 속성이 제어 인터페이스뿐만 아니라 데이터 인터페이스에도 노출되는 취약점이 발견되었습니다. 데이터 인터페이스는 해당 속성을 처리할 내부 상태가 없어, 접근 시 예기치 않은 동작이나 시스템 충돌이 발생할 수 있습니다. 이를 해결하기 위해 속성 접근 시 제어 인터페이스인지 확인하는 로직이 추가되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80593 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hwmon(asus_atk0110) 드라이버에서 ACPI 패키지의 요소 개수를 확인하지 않고 데이터에 접근하는 취약점이 발견되었습니다. 비어 있는 하위 패키지에 접근할 경우 할당된 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-81683 | HIGH | 8.4 | OpenSSL |
openssl-encrypt pip 패키지 1.4.8 이하 버전에서 mTLS 클라이언트 개인키가 세계 읽기 가능(0644) 설정의 SharedPreferences 파일에 평문으로 저장되는 취약점이 발견되었습니다. 로컬 공격자는 파일 시스템 접근 권한을 통해 노출된 개인키를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:12 |
| CVE-2026-81097 | HIGH | 8.4 | Spring Data REST |
execute_ruby 도구는 읽기 전용 샌드박스로 설계되었으나, pseudo-terminal 라이브러리의 spawn 진입점이 차단 목록에 포함되지 않아 보안 우회가 가능합니다. 이를 통해 공격자는 가드된 메서드를 우회하여 서버 계정 권한으로 셸을 실행하고 명령을 수행할 수 있습니다.
|
2026-08-27 | 2026-09-24 20:43 |
| CVE-2026-80584 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 s390/qeth 드라이버에서 SNMP 및 ARP 쿼리 ioctl 처리 시 사용자 제공 버퍼 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 작은 길이 값을 제공하면 정수 언더플로우가 발생하여 메모리 경계를 초과하는 쓰기 작업이 수행될 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80574 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 focaltech 드라이버에서 focaltech_process_rel_packet 함수 내 배열 범위 초과 취약점이 발견되었습니다. finger2 변수가 부호 있는 정수형으로 처리되어, 인덱스가 0일 때 1을 빼면 음수가 되어 기존의 FOC_MAX_FINGERS 체크를 우회하고 잘못된 메모리 위치에 접근할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80536 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 로그 복구 과정 중 버퍼 로그 아이템의 더티 비트맵 경계 검사 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 파일 시스템 이미지를 마운트하게 유도할 경우, memcpy() 함수가 할당된 버퍼 범위를 초과하여 커널 힙 메모리를 오염시킬 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-79774 | HIGH | 8.4 | PHP |
Winter CMS 1.2.13 미만 버전에서 Twig 샌드박스 탈출 취약점이 발견되었습니다. 템플릿 편집 권한이 있는 인증된 백엔드 사용자가 Eloquent 모델의 메서드 전달 기능을 악용하여 데이터베이스를 조작하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-08 16:17 |
| CVE-2026-55581 | HIGH | 8.4 | Docker |
mcp-shell 0.6.0 미만 버전에서 보안 설정 파일의 허용 목록 검증 로직에 결함이 존재합니다. 공격자가 /bin/bash -c 옵션을 사용하여 허용되지 않은 임의의 명령어를 실행할 수 있는 취약점입니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55582 | HIGH | 8.4 | Docker |
mcp-shell 0.6.0 미만 버전에서 Git 실행 시 셸 메타문자 필터링 미흡 및 인자 정책 부재로 인해 발생하는 취약점입니다. 공격자가 Git의 alias 기능을 악용하여 임의의 OS 명령어를 실행할 수 있으며, 기본 Docker 설정에서 권한 탈취가 가능합니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78675 | HIGH | 8.4 | Git |
GitPython 3.1.59 미만 버전에서 .gitmodules 파일을 파싱할 때 merge_includes 설정을 비활성화하지 못하는 취약점이 존재합니다. 공격자가 [include] 지시문을 사용하여 임의의 파일 경로를 포함시키면, repo.submodules 접근 시 발생하는 예외 메시지에 해당 파일의 첫 줄 내용이 포함되어 로컬 파일 내용이 유출될 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-74711 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 pmbus 하드웨어 모니터링 드라이버에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 특정 속성을 sensor_device_attribute로 잘못 캐스팅하여 메모리 경계를 벗어난 읽기(Slab-out-of-bounds read)가 발생하거나 잘못된 데이터가 처리될 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74690 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 s390/ism 구성 요소에서 ism_dev_exit() 함수 호출 시 sba 및 ieq 데이터 구조체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. ISM 인터럽트 핸들러가 장치 종료 프로세스와 병렬로 실행되면서 이미 해제된 메모리 영역에 접근할 수 있는 문제입니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74631 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 smc 서브시스템 내 smc_rx_splice 함수에서 splice 엔트리의 수명 주기 불균형 문제가 발견되었습니다. 페이지 참조 횟수(refcount)가 언더플로우되어 Use-After-Free(UAF) 취약점을 유발할 수 있는 결함이 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74614 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 발생한 취약점으로, 장치 일시 중단 및 재개 과정에서 레이스 컨디션이 발생할 수 있습니다. 작업자(worker)가 잠금(lock)을 획득하기 전에 virtqueue를 읽음으로써, 이미 삭제된 큐의 포인터를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74604 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 thermal/drivers/hwmon 구성 요소에서 발생한 취약점으로, 코드 스타일 정리 과정에서 유효한 검사 로직이 삭제되어 오류 경로에서 Use-After-Free(UAF) 문제가 발생했습니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74589 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 sk_redir 사용 시 Use-After-Free 취약점이 발견되었습니다. tcp_bpf_sendmsg_redir 함수 실행 중 소켓 참조를 적절히 유지하지 않아, 다른 스레드에 의해 소켓이 해제된 후 메모리에 접근할 때 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-17091 | HIGH | 8.4 | Spring Data REST |
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 발생하는 취약점입니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 통해 하이퍼바이저 또는 파티션 메모리에 임의의 데이터를 주입할 수 있습니다. 이로 인해 시스템 충돌로 인한 전체 플랫폼 재부팅이 발생하거나 메모리 오염이 발생하여 무결성과 가용성에 영향을 미칩니다.
|
2026-08-19 | 2026-08-25 20:45 |
| CVE-2026-44901 | HIGH | 8.4 | Python |
Wazuh의 특정 버전에서 분산 API 병합 과정 중 클러스터 워커의 JSON 응답 내 sort_casting 필드를 검증 없이 신뢰하는 취약점이 발견되었습니다. 공격자가 제어하는 워커 노드가 악성 Python 코드를 포함한 응답을 보낼 경우, 마스터 노드에서 해당 코드가 루트 권한으로 실행될 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-49428 | HIGH | 8.4 | IBM Security Verify Access |
open(2)의 O_TRUNC 플래그나 fspacectl(2)과 같은 특정 시스템 호출 시 largepage 객체의 메모리를 잘못 해제하는 취약점이 존재합니다. 권한이 없는 로컬 사용자가 이 버그를 악용하여 해제된 커널 메모리에 접근함으로써 권한 상승을 시도할 수 있습니다.
|
2026-08-19 | 2026-09-01 20:05 |
| CVE-2026-60928 | HIGH | 8.4 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content(Content Server) 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템에 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다. 이 취약점은 영향 범위가 확장되어 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-64657 | HIGH | 8.4 | PostgreSQL |
Budibase 3.39.19 미만 버전의 PostgreSQL 데이터 소스 커넥터에서 발생하는 취약점입니다. 인증된 관리자가 스키마 설정 필드에 이스케이프되지 않은 큰따옴표를 삽입하여 SET search_path 문에 조작된 값을 주입할 수 있으며, 이를 통해 임의의 SQL을 실행할 수 있습니다.
|
2026-08-17 | 2026-09-08 21:03 |
| CVE-2026-74497 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 암시적 피드백 모드 사용 시 프레임 크기 제한이 제대로 이루어지지 않는 취약점입니다. USB 장치가 허용된 크기를 초과하는 동기화 패킷을 보낼 경우, 프레임 수가 엔드포인트의 최대 크기를 초과하여 재생 큐에 전달될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74492 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfilter ipset 구성 요소에서 발생하는 취약점으로, 테이블 크기 조정 과정 중 메모리 포인터 관리 오류로 인해 발생합니다. 특정 조건에서 잘못된 메모리 해제가 발생하여 stale pointer(유효하지 않은 포인터)를 참조하게 되며, 이는 시스템 충돌이나 보안 위협으로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74461 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 i2c: imx 드라이버에서 slave 포인터를 해제하기 전에 hrtimer를 취소하지 않아 발생하는 취약점입니다. 인터럽트가 비활성화된 후 포인터가 NULL로 설정되기 전에 타이머가 실행될 경우, NULL 포인터 역참조 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74383 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 nvme_setup_descriptor_pools 함수가 배열 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. NUMA를 지원하지 않는 커널에서 NUMA_NO_NODE(-1) 값이 부호 없는 정수(unsigned)로 처리되어 매우 큰 인덱스로 변환됨으로써 페이지 폴트와 시스템 오류를 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74332 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC amd: acp-sdw-sof 구성 요소에서 DAI 링크 반복 과정 중 배열 범위를 벗어나는 취약점이 발견되었습니다. 모든 항목이 초기화된 경우 루프가 할당된 배열의 끝을 넘어 메모리를 읽게 되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74333 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC amd: acp-sdw-legacy 구성 요소에서 배열 경계를 초과하여 읽는 취약점이 발견되었습니다. 모든 항목이 초기화된 경우, 루프가 할당된 배열의 끝을 넘어 데이터를 읽으려 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74275 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cxl/region 구성 요소에서 cxl_cancel_auto_attach() 함수 호출 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. cxl_calc_interleave_pos() 함수가 실패할 경우 cxled->pos 값이 음수 에러 코드로 설정되어, p->targets[] 배열에 잘못된 인덱스로 접근하게 됩니다.
|
2026-08-15 | 2026-08-17 06:19 |