| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93189 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 코어에서 발생하는 Use-After-Free 취약점으로, 드라이버 초기화 실패 시 입력 장치 입력을 중단하지 않고 메모리를 해제하여 발생합니다. 이로 인해 다른 CPU에서 실행 중인 HID 보고서가 이미 해제된 객체를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93042 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 dw-edma 드라이버에서 DMA 엔진 종료 시 콜백 함수를 호출하는 과정에서 발생하는 취약점입니다. 종료 프로세스 중 미완료된 디스크립터에 대해 콜백이 실행되면 이미 해제된 클라이언트 상태를 참조하여 Use-After-Free가 발생하거나 메모리 누수가 일어날 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90425 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 vSID 매핑 시 스트림 ID 개수를 정확히 하나로 제한하지 않아 발생하는 취약점입니다. 스트림이 여러 개인 경우 일부 ATC 및 IOTLB 엔트리에 대한 무효화가 불가능하며, 스트림이 없는 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90379 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 PCIe AER(Advanced Error Reporting) 오류 발생 시 버스가 중단되면 레지스터 읽기 값이 0xFFFFFFFF로 반환되는 취약점이 있습니다. 이로 인해 DMA 큐 상태가 손상되어 잘못된 메모리 접근이 발생하고 시스템 크래시(Kernel Panic)가 유발될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90380 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt792x WiFi 칩셋에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. STA(스테이션)가 이미 제거되었음에도 불구하고 rx_status가 해당 wcid에 대한 포인터를 유지하여 메모리 오류를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90381 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_switch_vif_chanctx() 함수가 서로 다른 대역의 채널 컨텍스트를 처리할 때 발생하는 취약점입니다. 짧은 시간 내에 서로 다른 라디오에서 채널 전환을 수행할 경우, 서로 다른 대역의 채널 컨텍스트가 잘못 유지될 수 있는 문제가 해결되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90371 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 RXDMAD_C 버퍼 재사용 시 발생하는 레이스 컨디션 취약점이 해결되었습니다. RRO 데이터 큐의 페이지 풀이 다른 NAPI에 바인딩되어 있어 직접적인 페이지 풀 재사용 시 소유 NAPI와 충돌이 발생할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90367 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt7996 Wi-Fi 드라이버에서 뮤텍스(mutex) 잠금 순서 문제로 인해 레이스 컨디션(Race Condition)이 발생할 수 있습니다. 채널 전환과 리셋 경로가 동시에 실행될 경우, 작업자 스레드가 잘못된 상태로 유지되어 DMA 링의 디스크립터나 토큰이 손상될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90357 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버에서 TWT(Target Wake Time) 합의가 거부될 경우 흐름(flow)이 목록에서 제대로 제거되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생하여 twt_list가 손상되거나, 잘못된 엔트리를 참조하는 dangling entry 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90329 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 드라이버에서 프로브(probe) 실패 시 입력 동기화가 이루어지지 않아 발생하는 취약점입니다. 프로브 실패로 인해 드라이버 리소스가 해제되는 동안 보고 콜백이 동시에 실행될 수 있어, Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90286 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 AMDGPU GFX6 드라이버에서 컴퓨팅 큐가 그래픽 큐와 동일한 명령 파서 경로를 공유함에 따라 발생하는 취약점입니다. PFP(Packet Fetch Processor)가 컴퓨팅 큐에서도 적절히 처리되지 않아 이전 작업이 완료되기 전에 다음 작업이 실행될 수 있는 동기화 문제가 존재했습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90255 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 SCO 설정 컨텍스트의 수명 주기 관리 오류로 인해 메모리 누수가 발생할 수 있습니다. 특정 상황에서 연결 정보가 제대로 해제되지 않거나, 연결이 해제된 후에도 데이터가 남아 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90256 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 l2cap_disconn_ind 함수 호출 시 적절한 잠금(lock) 없이 l2cap_data에 접근하는 취약점이 발견되었습니다. 이로 인해 L2CAP 연결이 동시에 삭제될 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90240 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 DMA 별칭(alias) 제거 시 컨텍스트 캐시를 올바른 SID로 플러시하지 않는 취약점이 발견되었습니다. 이로 인해 메모리에서 삭제된 컨텍스트 엔트리가 캐시에 남아있게 되며, 하드웨어가 잘못된 캐시를 참조하여 이미 해제된 PASID 디렉토리에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90162 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 잠금 요청 처리 중 경합 조건으로 인해 Use-After-Free 및 Double-Free 취약점이 발생합니다. 잠금 요청 배열 처리 중 오류가 발생하여 롤백을 수행할 때, 이미 공개된 잠금 객체를 다른 스레드가 해제하면 메모리 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-86864 | HIGH | 8.8 | Spring AI Vector Store |
pgAdmin 4의 백업 도구가 사용자로부터 입력받은 데이터베이스 이름을 검증 없이 pg_dump 인자 벡터에 추가하여 발생하는 취약점입니다. 공격자는 이를 통해 임의의 파일을 생성하거나 덮어쓸 수 있으며, 연결 문자열 주입을 통해 데이터베이스 비밀번호를 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-21 17:27 |
| CVE-2026-86801 | HIGH | 8.8 | WordPress |
To Do List Member WordPress 플러그인 1.4에서 1.6 버전 사이에는 인증, 권한 및 논스(nonce) 확인 절차가 없는 파일 업로드 엔드포인트가 존재합니다. 공격자는 파일 내용이 아닌 파일 이름만 검증하는 취약점을 악용하여 인증 없이 악성 파일을 업로드하고, 기존에 저장된 파일을 목록화하거나 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-88904 | HIGH | 8.8 | WordPress |
PuppyFW WordPress 플러그인 0.4.4 이하 버전에서 REST API 경로의 권한 검증 미흡 취약점이 발견되었습니다. 공격자가 요청 자체에서 권한을 조작하여 블로그 설정을 임의로 수정하거나 삭제할 수 있으며, 이를 통해 일반 구독자 권한을 관리자 권한으로 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-87786 | HIGH | 8.8 | WordPress |
Dewa Kirim WordPress 플러그인 1.0.0 이하 버전에서 결제 시 입력된 배송 좌표를 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자가 해당 주문을 열람할 때 스크립트가 실행되어 관리자 세션이 탈취될 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-88792 | HIGH | 8.8 | WordPress |
Dictionary WordPress 플러그인 1.0 이하 버전에서 권한 검증, 데이터 정제 및 이스케이프 처리가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 웹 스크립트를 저장할 수 있으며, 해당 항목을 조회하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-85130 | HIGH | 8.8 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.4 이전 버전에서 발생하는 보안 취약점입니다. 공개 엔드포인트를 통해 제출된 값이 관리자 화면의 JavaScript 컨텍스트에서 적절히 이스케이프되지 않아, 인증되지 않은 사용자가 관리자의 세션에서 임의의 자바스크립트를 실행할 수 있습니다. 이 취약점은 멀티사이트 설치 환경에서만 영향을 미칩니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92592 | HIGH | 8.8 | PHP |
Craft CMS의 인증된 사용자가 HMAC 서명 키의 용도 분리 미흡을 악용하여 임의의 명령을 실행할 수 있는 취약점입니다. 공격자는 조작된 쿠키를 리다이렉트 매개변수에 삽입하여 Twig 템플릿 엔진을 통해 서버 권한으로 시스템 명령을 실행할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92593 | HIGH | 8.8 | PHP |
Craft CMS 5.10.0부터 5.10.12 버전에서 이전 취약점의 불완전한 수정으로 인해 서버 측 템플릿 주입(SSTI) 취약점이 발생합니다. 인증된 저권한 사용자가 HMAC 토큰을 악용하여 임의의 PHP 코드를 실행함으로써 서버 전체를 장악할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92780 | HIGH | 8.8 | IBM Verify Identity Access |
KnowStreaming 3.4.1 이하 버전에서 REST API 엔드포인트에 대한 역할 기반 액세스 제어(RBAC)가 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 보호된 기능에 접근할 수 있으며, 공격자가 ID 관리 엔드포인트를 호출하여 관리자 계정을 생성하거나 권한을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-24 20:48 |
| CVE-2026-92762 | HIGH | 8.8 | Docker |
Pelican Panel 1.0.0-beta35 미만 버전에서 startup 쓰기 권한이 서버 측 권한 검사 대신 비활성화된 폼 컨트롤을 통해 강제되는 취약점이 발견되었습니다. 공격자가 startup.read 권한을 보유한 경우, Livewire 상태 업데이트를 조작하여 startup 명령, 도커 이미지 및 변수를 수정함으로써 컨테이너 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-20336 | HIGH | 8.8 | Cisco Email Security Appliance |
Cisco의 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 CWE-664로 분류되는 리소스 수명 주기 관리 미흡 문제와 관련이 있습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-20333 | HIGH | 8.8 | Cisco Email Security Appliance |
Cisco의 내부 보안 검토 과정에서 발견된 소프트웨어 경화(Hardening) 업데이트 사항입니다. 이 취약점은 CWE-697(잘못된 비교 조건)로 분류되는 여러 내부 취약점들을 해결하기 위한 조치와 관련이 있습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-88064 | HIGH | 8.8 | Magento Open Source |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 mkdocs.yml 파일에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 악의적인 Python YAML 태그나 설정값을 포함한 파일을 제공할 경우, 문서 생성 과정에서 의도하지 않은 코드가 실행될 수 있습니다. 이로 인해 TechDocs 백엔드나 빌드 컨테이너의 파일, 자격 증명, 네트워크 자원 등이 노출될 위험이 있습니다.
|
2026-09-16 | 2026-10-14 18:02 |
| CVE-2026-84860 | HIGH | 8.8 | Spring Security |
ScadaLTS 2.8.1-release-candidate build 0 버전에서 권한 우회 취약점이 발견되었습니다. Spring Security가 URL 경로 패턴으로 DWR 엔드포인트를 제어하지만, DWR이 POST 본문의 파라미터를 기반으로 메서드를 호출하는 특성을 악용하여 인증된 사용자가 제한된 클래스의 메서드를 호출할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:18 |
| CVE-2026-82964 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Avast 샌드박스 미니필터 드라이버(aswSnx.sys)에서 보안 설명자(Security Descriptor)를 적절히 보존하지 못하는 취약점이 발견되었습니다. 샌드박스 내부의 저권한 공격자가 파일 격리를 우회하여 권한을 상승시키고 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-16 | 2026-09-17 19:17 |