| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68341 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 ovpn 모듈 내 unlock_ovpn() 함수에서 Use-After-Free 취약점이 발견되었습니다. llist_for_each_entry()를 사용하여 리스트를 순회하는 과정에서 참조 카운트가 0이 되어 객체가 해제된 후, 다음 항목을 참조하려 할 때 메모리 오류가 발생합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68329 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 AMD IOMMU 구현에서 iommu_completion_wait() 함수가 명령 완료를 기다리지 않고 조기에 반환하는 논리적 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 특정 상황에서 IOMMU가 이전 명령을 처리하는 동안 페이지 테이블 페이지가 해제되어 Use-After-Free(UAF) 상태가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68326 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mwifiex 드라이버에서 펌웨어가 제공하는 이벤트 길이(event->len)를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 이벤트를 보내면 슬랩 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나 정수 언더플로우로 인해 잘못된 메모리 복사가 일어날 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68294 | HIGH | 8.8 | Spring Data REST |
Linux 커널의 QRTR 서브시스템에서 네트워크 네임스페이스 간 격리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 별도의 네트워크 네임스페이스에서 AF_QIPCRTR 소켓을 생성하여 다른 네임스페이스의 QRTR 소켓에 제어 메시지를 전송함으로써 네임스페이스 간 격리를 무력화할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68283 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 event_trigger_data를 해제하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 데이터 해제 시점과 동기화 메커니즘의 불일치로 인해, 데이터가 해제된 후에도 동시 실행 중인 tracepoint 핸들러가 해당 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68240 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/gpusvm 구성 요소에서 오류 발생 시 장치 매핑이 해제되지 않고 누수되는 취약점이 발견되었습니다. 페이지 매핑 과정 중 오류가 발생하면 dpagemap이 NULL 상태로 유지되어 이미 생성된 장치 매핑을 해제하지 못하는 문제가 있었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68199 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 펌웨어가 제공하는 ADDBA 윈도우 크기가 유효 범위를 벗어날 경우 발생하는 경계 외(OOB) 접근 취약점입니다. 잘못된 크기 값이 메모리 할당에 사용되어 0 크기 할당 또는 오버플로를 유발하며, 이로 인해 시스템 메모리 손상이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68198 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 aggr_reset_state() 함수가 비동기 방식인 timer_delete()를 사용하여 발생하는 Use-After-Free 취약점입니다. 타이머 콜백이 실행 중인 상태에서 메모리가 해제될 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 18:17 |
| CVE-2026-68192 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버에서 DMA 버퍼를 해제할 때 포인터를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 버퍼가 이미 해제된 상태에서 다시 해제되는 Double Free 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68140 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net/iucv 구성 요소에서 iucv_path가 해제된 후에도 해당 경로를 가리키는 알림이 큐에 남아 발생하는 Use-After-Free 취약점입니다. 연결이 끊길 때 메시지 큐에 남아있는 알림을 적절히 제거하지 않아, 이후 recvmsg() 호출 시 해제된 메모리에 접근하게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68142 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 geneve 터널링 모듈에서 changelink 작업 시 네트워크 네임스페이스(netns)에 대한 권한 검증이 미흡한 취약점입니다. 특정 네임스페이스에서 권한을 가진 사용자가 다른 네임스페이스에 속한 geneve 장치의 설정을 임의로 변경할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68128 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_parser_profile_init 함수가 유효 범위를 벗어난 ptype 값을 검증하지 않아 발생하는 취약점입니다. 악의적인 가상 기능(VF)이 범위를 초과하는 ptype 값을 제공할 경우, 비트맵 범위를 벗어난 메모리 쓰기가 발생하여 커널 페이지 폴트 및 시스템 충돌을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68125 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mac802154 서브시스템에서 인증 태그보다 짧은 프레임을 처리할 때 발생하는 취약점입니다. 인증 태그 길이를 빼는 과정에서 음수 값이 발생하여 매우 큰 양수 값으로 변환되며, 이로 인해 메모리 경계를 벗어난 잘못된 접근이 발생합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68108 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu VCE 드라이버에서 이미지 크기 계산 시 정수 오버플로가 발생하는 취약점입니다. 악의적인 VCE 명령 스트림을 통해 비정상적으로 큰 이미지 크기를 입력하면 버퍼 크기가 0으로 계산되어 유효성 검사를 우회하고 GPU 펌웨어의 메모리 경계 외 접근을 허용할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68107 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu vcn4 드라이버에서 IB 파라미터 길이를 반복해서 읽는 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 이를 해결하기 위해 IB 내용을 다시 읽는 대신 이미 반환된 파라미터 길이를 재사용하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68098 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ksmbd 구성 요소에서 DACL 중복 제거 과정 중 ACE(액세스 제어 항목) 복사 시 크기 계산 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 실제 복사된 항목보다 더 많은 항목을 탐색하게 되어 유효하지 않은 버퍼 영역을 검사하게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68097 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ksmbd 모듈에서 ACE(액세스 제어 항목) 크기가 SID 하위 권한 개수와 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 크기가 작은 ACE가 복사될 경우, POSIX ACL 중복 제거 과정에서 경계를 벗어난 메모리 영역을 탐색하게 되어 보안 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-19429 | HIGH | 8.8 | Jenkins |
Jenkins의 FilePath.untarFrom() 함수가 TAR 압축 해제 시 심볼릭 링크 대상을 검증하지 않아 발생하는 취약점입니다. 공격자는 Item/Configure 권한을 이용해 워크스페이스에서 Jenkins 컨트롤러의 임의 파일로 연결되는 심볼릭 링크를 생성할 수 있으며, 이를 통해 암호화 키나 자격 증명 등 $JENKINS_HOME 내의 민감한 파일을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-13 08:16 |
| CVE-2026-68091 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 하드웨어 초기화 중 오류가 발생할 경우, 하드웨어를 적절히 중지하지 않고 리소스를 해제하는 취약점이 발견되었습니다. 이로 인해 하드웨어가 비정상적인 상태로 남을 수 있습니다. 패치를 통해 오류 발생 시 hid_hw_stop()를 호출하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-18786 | HIGH | 8.8 | WordPress |
CheckView WordPress 플러그인 2.3.2 미만 버전에서 REST API 인증 필터가 특정 경로에만 제한되지 않는 취약점이 발견되었습니다. 공격자가 특정 문자열이 포함된 링크를 관리자에게 클릭하게 유도하면, 인증 과정을 우회하여 관리자 계정 생성과 같은 권한 있는 작업을 수행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17540 | HIGH | 8.8 | WordPress |
File Manager WordPress 플러그인 6.9.1 미만 버전에서 파일 관리 명령에 대한 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 워드프레스 설치 디렉토리 내의 임의 파일을 읽거나 삭제할 수 있으며, 이는 설정 정보 유출 및 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16985 | HIGH | 8.8 | PHP |
Squeeze WordPress 플러그인 1.7.12 미만 버전에서 파일 유형 및 확장값 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 upload_files 권한을 가진 사용자가 uploads 디렉토리에 실행 가능한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14293 | HIGH | 8.8 | WordPress |
Autopay WordPress 플러그인 5.0.1 이전 버전에서 권한 및 논스(nonce) 확인 없이 스타일링 옵션을 저장하는 취약점이 발견되었습니다. 공격자가 저장된 값을 적절히 이스케이프 처리하지 않고 체크아웃 페이지에 출력함으로써, 관리자를 포함한 모든 사용자의 브라우저에서 악성 자바스크립트가 실행되도록 할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-48169 | HIGH | 8.8 | Teams |
PraisonAI Platform API 0.1.4 미만 버전에서 워크스페이스 격리를 무력화하는 두 가지 권한 부여 결함이 발견되었습니다. 서비스 계층이 워크스페이스 소유권을 확인하지 않고 리소스를 조회하거나 멤버 관리 시 역할 수준을 검증하지 않아, 인증된 사용자가 타인의 데이터를 탈취하거나 워크스페이스 권한을 탈취할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-17603 | HIGH | 8.8 | Spring Data REST |
Nexus Repository 3의 DataStore 설정 API에서 HikariCP 연결 풀 속성에 대한 제한이 미흡하여 발생한 취약점입니다. nx-datastores-update 권한을 가진 사용자가 connectionInitSql 속성을 조작하여 데이터베이스에 임의의 SQL을 실행할 수 있으며, 기본 H2 데이터베이스 사용 시 Nexus 프로세스 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-16263 | HIGH | 8.8 | PHP |
WP Maps WordPress 플러그인 4.9.7 미만 버전에서 AJAX 작업 시 권한 확인 및 경로 검증이 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 서버 내의 임의의 PHP 파일을 포함하여 실행할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-15215 | HIGH | 8.8 | WordPress |
Subscriptions for WooCommerce WordPress 플러그인 2.0.1 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. Shop Manager 권한을 가진 사용자가 AJAX 액션을 통해 임의의 플러그인을 설치 및 활성화할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-65668 | HIGH | 8.8 | Microsoft Access |
Microsoft Purview eDiscovery에서 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 결함으로 인해 인가되지 않은 기능이나 데이터에 접근할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-48054 | HIGH | 8.8 | Node.js |
OpenZeppelin Contracts Wizard의 0.10.9 미만 버전에서 발생하는 취약점으로, 사용자 입력값이 적절한 이스케이프 처리 없이 TypeScript 문자열에 직접 삽입됩니다. 공격자가 조작된 URL을 통해 악성 코드를 포함한 테스트 파일을 생성하게 유도하면, 사용자가 이를 다운로드하여 실행할 때 로컬 OS 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-08-06 | 2026-09-14 18:17 |
| CVE-2026-64598 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 smb/client 구성 요소에서 smb2_aead_req_alloc() 함수 호출 시 잘못된 오류 코드를 처리하는 취약점이 발견되었습니다. u32 타입 변수에 대해 잘못된 포인터 검사를 수행함으로써, 유효하지 않은 오류 포인터를 참조할 때 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2026-08-06 | 2026-10-19 21:17 |