| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72136 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xfrm_interface 모듈에서 changelink 작업 시 네트워크 네임스페이스(netns)에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 공격자가 특정 네임스페이스에서 권한을 가지고 있다면, 자신이 권한이 없는 다른 네임스페이스에 속한 인터페이스 설정을 임의로 변경할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72124 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN isotp 모듈에서 TX 상태 전이 과정 중 동기화 문제가 발견되었습니다. sendmsg(), RX 경로, hrtimer 타이머가 서로 다른 컨텍스트에서 상태를 변경할 때 락(lock)이 제대로 적용되지 않아 데이터 전송이 손상될 수 있는 취약점입니다. 이를 해결하기 위해 so->rx_lock을 사용하여 TX 상태 관리의 전체 생명주기를 보호하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72121 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버 내 bcm 모듈에서 타이머 및 필터 값 업데이트 시 동시 접근으로 인한 레이스 컨디션 취약점이 발견되었습니다. KCSAN에 의해 탐지된 이 문제는 여러 핸들러가 동시에 실행될 때 데이터가 덮어씌워지거나 일관성이 깨질 수 있는 문제를 포함합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72111 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 LSM 훅 반환 값을 처리할 때 레지스터 범위를 좁히는 과정에서 발생하는 취약점입니다. 기존 레지스터의 잘못된 경계값이 유지된 채 새로운 범위와 교차 계산되어, 검증기와 실제 실행 환경 간의 불일치가 발생함으로써 BPF 메모리 안전성 검사를 우회할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72107 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 dm-era 구성 요소에서 시작 섹터가 0이 아닐 경우 경계 외 메모리 접근이 발생하는 취약점이 발견되었습니다. era_map() 함수가 타겟 오프셋을 적용하기 전에 블록을 계산하여, 잘못된 절대 주소가 전달됨으로써 비트셋 범위를 벗어난 메모리 접근을 유발합니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72100 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 bio 범위가 제한을 벗어날 경우 발생하는 버그가 수정되었습니다. 기존에는 제한 검사 실패 시 리소스를 잠근 상태에서 종료되어 데드락(교착 상태)이 발생했으나, 검사 시점을 앞당겨 리소스 누수를 방지했습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72061 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 sit 네트워크 드라이버에서 발생한 취약점으로, changelink 작업 시 터널 링크가 속한 네트워크 네임스페이스에 대한 권한 검사가 누락되었습니다. 이로 인해 특정 네트워크 네임스페이스에서 권한이 있는 사용자가 다른 네임스페이스에 있는 터널 설정을 임의로 변경할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72055 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip6_vti 모듈에서 changelink 작업 시 네트워크 네임스페이스(netns)에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 공격자가 특정 네임스페이스에서 권한을 가지고 있다면, 권한이 없는 다른 네임스페이스에 속한 터널 링크를 임의로 수정할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72054 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip_vti 모듈에서 changelink 작업 시 네트워크 네임스페이스(netns)에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 공격자가 특정 네임스페이스에서 권한을 가질 경우, 자신이 권한이 없는 다른 네임스페이스에 속한 터널 링크를 수정할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72053 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ipip 모듈에서 changelink 작업 시 네트워크 네임스페이스(netns)에 대한 권한 검증이 미흡한 취약점입니다. 특정 네임스페이스에서 권한이 있는 사용자가 다른 네임스페이스에 속한 터널 링크를 임의로 수정할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72052 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 발생한 취약점으로, 네트워크 네임스페이스 간의 권한 검증 미흡으로 인해 발생합니다. 특정 네트워크 네임스페이스에서 권한이 있는 사용자가 다른 네임스페이스에 속한 터널 링크를 임의로 수정할 수 있는 보안 결함이 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72051 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip6_tunnel 모듈에서 발생한 취약점으로, changelink 작업 시 터널 링크가 속한 네트워크 네임스페이스에 대한 권한 검증이 누락되었습니다. 이로 인해 특정 네트워크 네임스페이스에서 권한을 가진 사용자가 다른 네임스페이스에 있는 터널 설정을 임의로 변경할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72045 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 VF(Virtual Function)가 자신의 PF(Physical Function) 범위를 벗어난 LMTLINE 정보를 읽을 수 있는 취약점이 발견되었습니다. 공격자가 조작된 base_pcifunc 필드를 사용하여 다른 함수의 물리적 베이스 주소에 접근할 수 있는 보안 결함입니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72029 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wwan iosm 드라이버 내 MUX 다운링크 디코더에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 모뎀이 제공하는 인덱스나 길이를 검증하지 않아 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나, 테이블 체인이 순환할 경우 무한 루프에 빠질 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72003 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 짧은 인증 프레임을 처리할 때 힙 오버플로우가 발생하는 취약점입니다. 펌웨어 이벤트의 데이터 길이를 검증하는 과정에서 오프셋 값을 뺄 때 언더플로우가 발생하여 매우 큰 값이 생성되고, 이로 인해 메모리 경계를 넘어서는 복사가 수행됩니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68471 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ieee80211 WiFi 스택에서 MLE(Management Layer Entity) 공통 정보 길이를 검증하는 과정에 결함이 발견되었습니다. Reconfiguration 및 Priority Access MLE 처리 시 길이 검증을 누락하여 발생하며, 이를 통해 메모리 손상 등의 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-68470 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 확장 프레임의 레이아웃을 수신 전 검증하지 않아 발생하는 취약점입니다. 지원되지 않는 확장 서브타입이 일반 헤더 처리 경로에 도달하여 잘못된 메모리 주소를 참조할 수 있는 문제가 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-68466 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mtd: rawnand: lpc32xx_slc 드라이버에서 DMA 전송 완료 대기 중 타임아웃이 발생해도 이를 무시하는 취약점이 발견되었습니다. 이로 인해 타임아웃된 DMA 전송이 성공한 것으로 잘못 보고되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-15965 | HIGH | 8.8 | WordPress |
WordPress 플러그인인 MaxUpload – Big File Uploads의 handle_upload 함수에서 파일 이름 검증 불일치로 인해 임의 파일 업로드가 가능합니다. 공격자는 resumableFilename 파라미터를 조작하여 확장자 및 MIME 체크를 우회하고 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15312 | HIGH | 8.8 | WordPress |
WordPress용 Propovoice 플러그인 1.7.8 이하 버전에서 권한 상승 취약점이 발견되었습니다. REST API의 create() 함수가 사용자가 입력한 역할을 검증하지 않고 WP_User::set_role()에 직접 전달하여, 특정 권한을 가진 사용자가 관리자 계정을 생성할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15001 | HIGH | 8.8 | Spring Data REST |
WordPress용 bLoyal: Loyalty & Promotions 플러그인의 권한 상승 취약점입니다. 권한 검증이 없는 AJAX 액션을 통해 API URL을 조작하고, 공격자가 제어하는 엔드포인트로부터 데이터를 가져오게 함으로써 관리자 권한을 탈취할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-73680 | HIGH | 8.8 | FFmpeg |
Cockpit CMS 2.14.0 및 이전 버전의 FFmpeg 통합 기능에서 명령 주입 취약점이 발견되었습니다. assets/upload 권한을 가진 인증된 사용자가 쉘 메타문자가 포함된 파일명을 가진 비디오 파일을 업로드하여 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-14 | 2026-08-26 16:57 |
| CVE-2026-16879 | HIGH | 8.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 사용자 입력값에 대한 부적절한 권한 부여로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 권한을 초과하는 작업을 수행할 수 있습니다.
|
2026-08-14 | 2026-08-20 21:39 |
| CVE-2026-72819 | HIGH | 8.8 | PHP |
Grav CMS 2.0.13 미만 버전의 Flex Objects 플러그인 설정 검증 과정에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 사용자가 배열 표기법을 사용하여 이름 검증을 우회하고 악성 PHP 코드가 포함된 ZIP 파일을 업로드함으로써 웹 루트에 파일을 생성하고 임의의 코드를 실행할 수 있습니다.
|
2026-08-14 | 2026-10-08 16:17 |
| CVE-2026-19821 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC12 15.03.06.23_multi_TD01 버전의 httpd 웹 관리 인터페이스에서 버퍼 오버플로 취약점이 발견되었습니다. /goform/SetSysAutoRebbotCfg 경로의 formSetRebootTimer 함수 내 rebootTime 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-08-14 | 2026-08-18 02:17 |
| CVE-2026-19792 | HIGH | 8.8 | Apache HTTP Server |
Tenda G0 공유기의 httpd 웹 관리 인터페이스 내 setPortMapping 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
|
2026-08-14 | 2026-08-14 19:09 |
| CVE-2026-19791 | HIGH | 8.8 | Apache HTTP Server |
Tenda G0 모델의 httpd 웹 관리 인터페이스 내 addStaticRoute 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 staticRouteNet 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
|
2026-08-14 | 2026-08-14 19:09 |
| CVE-2026-19790 | HIGH | 8.8 | Apache HTTP Server |
Tenda G0 모델의 httpd 웹 관리 인터페이스 내 formSetPortMirror 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 portMirrorMirroredPorts 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2026-08-14 | 2026-08-18 14:16 |
| CVE-2026-19789 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC1206(버전 15.03.06.23_multi_TD01)의 httpd 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/WifiGuestSet 경로의 set_wl_guest_iplist 함수 내 shareSpeed 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-08-14 | 2026-08-14 19:09 |
| CVE-2026-19788 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC1206 (버전 15.03.06.23_multi_TD01)의 httpd 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetOnlineDevName 경로의 devName 인자를 조작하여 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-14 | 2026-08-18 02:17 |