| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66140 | HIGH | 8.4 | Exim |
Exim 4.99.5 미만 버전에서 queue-name 관련 인자 처리 오류로 인해 디렉토리 트래버설 취약점이 발생합니다. 공격자는 이를 통해 스풀 영역 외부의 파일에 접근할 수 있으며, 결과적으로 권한 상승을 달성할 수 있습니다.
|
2026-07-24 | 2026-08-17 19:04 |
| CVE-2026-64806 | HIGH | 8.4 | Node.js |
JetBrains WebStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에도 설정된 Node.js 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 권한이 없는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64808 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰 승인 절차를 거치기 전에 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64809 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에 설정된 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-60196 | HIGH | 8.4 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 12.2.1.4.0 및 14.1.2.0.0 버전이 영향을 받으며, 서버가 실행되는 하드웨어의 물리적 통신 구간에 접근할 수 있는 높은 권한의 공격자가 WebLogic Server를 장악할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되고 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60163 | HIGH | 8.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication 플러그인에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 접속할 수 있는 경우 MySQL 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-09-15 04:18 |
| CVE-2026-64877 | HIGH | 8.4 | Spring Data REST |
인증된 일반 사용자가 티켓팅 REST API의 SQL 인젝션 취약점을 악용하여 어플라이언스 데이터베이스에 저장된 민감한 데이터에 접근할 수 있습니다. 이 취약점은 관리자 권한이 없는 사용자라도 시스템 내부 데이터에 접근할 수 있게 합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64824 | HIGH | 8.4 | Docker |
Home Assistant Core 2026.7.0 미만 버전의 백업/복구 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 tar 아카이브를 사용하여 시스템의 임의 경로에 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64151 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 iommupt 드라이버에서 pgsize_bitmap으로부터 PAGE_SIZE를 누락시키는 취약점이 발견되었습니다. 이는 설계 원칙에 어긋나며, 해당 iommu_domain이 DMA API와 함께 사용될 때 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64118 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 qed 드라이버에서 qed_cxt_tables_alloc() 함수 호출 중 메모리 할당 실패 시 이미 해제된 메모리를 다시 해제하는 Double Free 취약점이 발견되었습니다. CID 비트맵 할당 실패 시 중복 해제가 발생하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64081 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 프레임워크에서 알림 메시지 레이아웃을 검증하지 않아 발생하는 취약점입니다. 잘못된 오프셋과 크기 값을 검증하지 않아 메모리 범위 외 읽기(Out-of-bounds read) 또는 과도한 메모리 할당이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 13:06 |
| CVE-2026-64045 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ovpn TCP 모듈에서 ovpn_tcp_close() 함수가 RCU 읽기 잠금을 해제한 후 소켓의 peer 포인터를 다시 참조하는 Race Condition 취약점이 발견되었습니다. 이로 인해 소켓이 해제되는 동안 잘못된 메모리 주소에 접근하여 시스템 불안정성이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-63952 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 memfd 구현에서 SEAL_EXEC 플래그를 사용할 때 SEAL_WRITE가 암시적으로 적용되는 과정에서 발생하는 취약점입니다. 보안 검사 이전에 암시적 봉인이 설정되지 않아, 쓰기 권한이 있는 매핑이 유지된 상태로 SEAL_EXEC이 적용될 수 있습니다. 이로 인해 쓰기 방지 계약이 깨져 공격자가 수정 가능한 memfd를 전달할 수 있습니다.
|
2026-07-19 | 2026-10-28 18:09 |
| CVE-2026-63926 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 bpf_msg_push_data 함수 사용 시 테일 프래그먼트 오프셋 계산 오류가 발생합니다. 데이터 삽입 과정에서 오른쪽 프래그먼트의 오프셋이 잘못 계산되어 스캐터리스트 레이아웃의 불일치를 초래할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:19 |
| CVE-2026-63906 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 musb omap2430 드라이버에서 omap2430_probe() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. np 노드의 참조 횟수가 0이 되기 전에 of_node_put(np)가 조기에 호출되어, 이후 해당 노드에 다시 접근할 때 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:37 |
| CVE-2026-63864 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 visit_tailcall_insn 함수가 반환하는 오류 값을 제대로 확인하지 않아 발생하는 취약점입니다. 이로 인해 테일콜(tail call) 처리 과정에서 스택 생존성(stack liveness) 분석이 정확하지 않을 수 있습니다.
|
2026-07-19 | 2026-10-26 16:55 |
| CVE-2026-63860 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 NLA_STRING 속성이 널(NULL) 종료 문자의 존재를 확인하지 않아 발생하는 취약점입니다. 이로 인해 문자열 비교 과정에서 메모리 경계를 벗어나는 문제가 발생할 수 있으며, NLA_NUL_STRING을 사용하여 이를 해결했습니다.
|
2026-07-19 | 2026-10-23 18:50 |
| CVE-2026-63828 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor 보안 모듈에서 TCP Fast Open 기능을 사용할 때 발생하는 보안 취약점입니다. MSG_FASTOPEN 플래그를 사용하면 connect() 권한이 없는 프로세스가 암시적인 연결을 생성할 수 있어, AppArmor의 연결 제한 정책을 우회할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63815 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 flexible_inline_xattr 기능이 활성화되었을 때, 특정 inode의 i_inline_xattr_size 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 크기 값으로 인해 경계 검사 우회 및 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63818 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 orphan inode의 entry_count를 검증하지 않아 발생하는 취약점입니다. 조작된 이미지로 마운트할 경우 recovery 루프가 배열 범위를 벗어나 읽게 되어 커널 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63797 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rpmsg char 드라이버에서 프로브 오류 발생 시 use-after-free 취약점이 발견되었습니다. rpmsg_chrdev_eptdev_add() 함수가 실패할 경우, 이미 할당된 eptdev가 해제되었음에도 불구하고 기본 엔드포인트가 유효하지 않은 포인터를 통해 콜백을 호출할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53369 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 CRC 길이 설정이 블록 크기를 초과할 경우 CRC 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 조작된 UDF 이미지를 사용하여 CRC 검증을 우회하고 데이터 무결성을 훼손할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-61446 | HIGH | 8.4 | Python |
PraisonAI(praisonaiagents) 1.6.78 미만 버전의 플러그인 관리자에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 코드 서명이나 무결성 검증 없이 특정 디렉토리의 Python 파일을 로드하여 실행하기 때문에 발생합니다. 공격자가 플러그인 디렉토리에 악성 .py 파일을 작성할 수 있다면 임의의 코드를 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24233 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM의 모델 가중치 역직렬화 과정에서 사용되는 제한된 unpickler에 취약점이 존재합니다. 로컬의 인증되지 않은 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 코드 실행, 권한 상승, 데이터 변조 및 정보 유출을 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55045 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:29 |
| CVE-2026-50520 | HIGH | 8.4 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-0487 | HIGH | 8.4 | Microsoft Windows |
Microsoft Windows 환경의 SAProuter에서 인증되지 않은 공격자가 신뢰할 수 없는 위치에서 DLL 파일을 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 DLL 로딩 프로세스를 가로채 시스템에서 악성 코드를 실행할 수 있으며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-54424 | HIGH | 8.4 | Storage Protect Snapshot for Windows |
Windows 호스트용 Unity Parsec에서 권한이 있는 API를 잘못 사용하여 발생하는 권한 상승 취약점입니다. 공격자는 AppData 환경 변수를 조작하여 parsecd.exe 프로세스가 NT AUTHORITY\SYSTEM 권한으로 실행되도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-53091 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 qdisc_pkt_len_segs_init() 함수에서 GSO(Generic Segmentation Offload) 패킷의 헤더를 처리할 때 발생하는 취약점입니다. 특정 네트워크 드라이버가 헤더가 skb->head에 이미 존재한다고 가정하고 메모리를 복사하는 과정에서 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2025-26240 | HIGH | 8.4 | Python |
JazzCore의 python-pdfkit 1.0.0 버전에서 from_string 메서드를 통해 서버 애플리케이션 컨텍스트 내에서 자바스크립트 코드가 실행될 수 있습니다. 이를 통해 공격자는 서버의 로컬 파일을 탈취할 수 있는 위험이 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |