| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15962 | HIGH | 8.8 | PHP |
WordPress용 Fluent Forms Pro Add On Pack 플러그인 6.2.6 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 PHP 객체를 주입하여 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다. 이 취약점은 사용자 업데이트 통합이 활성화되어 있고 사용자 메타 필드가 매핑된 경우에만 악용 가능합니다.
|
2026-07-26 | 2026-07-27 21:16 |
| CVE-2026-64522 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPsec SA 획득 시 eswitch 모드 블록 언더플로우 취약점이 발견되었습니다. acquire-flow 임시 SA를 처리하는 과정에서 하드웨어 오프로드 설정 없이 성공 라벨로 점프하여, 증가하지 않은 상태에서 unblock 함수가 호출되어 카운트가 감소하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64516 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu VCE1 드라이버에서 펌웨어 크기 및 오프셋 계산 오류로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. VCPU BO 내의 실제 펌웨어 위치를 계산할 때 크기 산정이 누락되어 메모리 손상이 발생할 수 있습니다.
|
2026-07-25 | 2026-07-27 05:16 |
| CVE-2026-64467 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rust_binder 구성 요소에서 오프셋 배열 정리 시 u64 대신 usize를 사용하여 발생하는 참조 횟수 오류 취약점입니다. 32비트 커널 환경에서 배열을 잘못된 간격으로 순회하여 참조 횟수를 과도하게 감소시킴으로써 Binder의 참조 계정 시스템을 손상시킵니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64475 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 장치 등록 실패 시 VGA 중재자(arbiter) 클라이언트를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 콜백이 해제된 메모리(vdev cookie)를 참조하게 되어 시스템 불안정성이나 보안 문제를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64445 | HIGH | 8.8 | IBM Security Verify Access |
Linux 커널의 rtl8723bs 드라이버 내 OnAuth() 함수에서 WEP 길이 언더플로우 및 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 특정 조건에서 프레임 길이를 검증하지 않아 메모리 범위를 벗어난 읽기가 발생하거나, 챌린지 텍스트 길이를 잘못 처리하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64437 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2_CLOSE 이후 SMB2_CANCEL 명령이 실행될 때 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이미 해제된 file_lock 메모리에 다시 접근하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-09-03 18:04 |
| CVE-2026-64438 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Intel QAT 드라이버에서 SR-IOV 비활성화 시 발생하는 레이스 컨디션 취약점입니다. adf_disable_sriov() 함수가 실행되는 동안 처리 중인 작업이 완료되기 전에 메모리가 해제되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64441 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 IE/속성 파싱 함수에서 경계 검사 누락으로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. rtw_get_sec_ie(), rtw_get_wapi_ie(), rtw_get_wps_attr() 함수가 버퍼의 남은 크기를 확인하지 않고 데이터를 읽어 메모리 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64434 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 채널 타임아웃 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 연결이 해제되는 동안 비동기적으로 실행되는 타임아웃 워커가 이미 해제된 연결 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64408 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Linux 커널의 Bluetooth BNEP 구성 요소에서 L2CAP 연결 시 채널 잠금을 유지하지 않아 발생하는 취약점입니다. 컨트롤러 해제 과정에서 연결이 동시에 해제될 경우, 네트워크 장치 등록 경로에서 이미 해제된 부모 장치를 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64396 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2_LOCK 지연 잠금 취소 시 struct file_lock의 Use-After-Free(UAF) 취약점이 발견되었습니다. 잠금 대기 중인 작업이 취소되는 과정에서 비동기 작업 리스트에서 제거되기 전에 메모리가 해제되어, 동시에 실행되는 취소 콜백이 이미 해제된 메모리에 접근하게 됩니다.
|
2026-07-25 | 2026-09-04 14:47 |
| CVE-2026-64390 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB3 멀티채널 사용 시 발생하는 레이스 컨디션 취약점입니다. 파일 잠금 해제 과정에서 서로 다른 스핀락을 사용하여 연결 목록을 삭제함으로써, 동시 접근 시 이미 해제된 메모리 객체에 접근하게 되어 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-04 19:07 |
| CVE-2026-64394 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2 SET_INFO SECURITY 요청 시 권한 검사가 누락된 취약점입니다. 공격자는 적절한 권한 없이도 파일의 소유권이나 DACL(액세스 제어 목록)을 수정하여 권한 상승을 수행할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:31 |
| CVE-2026-64382 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_open() 재시도 과정 중 double-free 취약점이 발견되었습니다. 오류 응답을 처리하는 과정에서 버퍼를 해제한 후, 다음 시도 전 장부 기록을 초기화하지 않아 이미 해제된 메모리를 다시 해제하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64364 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 멀티터치 드라이버에서 mt_io_flags 변수를 슬롯 번호에 따른 비트맵으로 잘못 사용하여 발생하는 경계 외(Out-of-bounds) 접근 취약점입니다. 공격자가 최대 접촉 수가 큰 멀티터치 장치를 연결하면 커널 메모리를 오염시켜 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64366 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 kfifo 버퍼가 비어 있을 때 잘못된 데이터를 레코드 길이로 해석하여 발생하는 slab-out-of-bounds 쓰기 취약점입니다. 이로 인해 kfifo 내부 상태가 손상되어 버퍼 크기를 초과하는 데이터가 메모리에 기록될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64313 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ECC(타원곡선 암호) 모듈 내 vli 곱셈 연산에서 캐리 오버플로(carry overflow) 오류가 발견되었습니다. r01.m_high 값이 최대치일 때 하위 비트의 덧셈으로 인한 캐리를 제대로 처리하지 못해 계산 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64280 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 FPGA DFL 드라이버에서 DMA 매핑 길이를 검증하지 않아 발생하는 취약점입니다. 사용자가 ioctl을 통해 매우 큰 64비트 길이를 전달할 경우, 페이지 수가 정수형(int)으로 변환되는 과정에서 암시적 절단(truncation)이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-66040 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 PNG 및 APNG 인코더에서 힙 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 eXIf 청크를 포함한 PNG 이미지를 제공할 경우, 메모리 할당 크기보다 훨씬 많은 데이터가 기록되어 힙 메모리가 손상될 수 있습니다. 이는 프로세스 충돌이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-07-24 | 2026-08-07 00:35 |
| CVE-2026-66041 | HIGH | 8.8 | FFmpeg |
FFmpeg 7.0에서 8.1.2 버전 사이의 vf_quirc 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 프레임 크기가 일치하지 않는 조작된 PGS/SUP 자막 파일을 제공할 경우, 메모리 오염을 일으켜 프로세스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-66036 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 vf_hqdn3d 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태에서 해상도가 증가하는 악성 영상을 입력하면, 할당된 버퍼 크기를 초과하여 메모리가 손상될 수 있습니다.
|
2026-07-24 | 2026-08-07 01:05 |
| CVE-2026-66039 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 MACE6 오디오 디코더에서 부호 있는 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 CAF 파일을 제공하여 bytes_per_packet 값을 비정상적으로 설정할 경우, 힙 메모리 손상 및 코드 실행이 가능할 수 있습니다.
|
2026-07-24 | 2026-08-07 00:46 |
| CVE-2026-64255 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 BA 세션 핸들러에서 sta_mask 값이 0일 때 ffs() 함수 결과값에서 1을 빼는 과정에서 언더플로우가 발생합니다. 이로 인해 잘못된 스테이션 ID가 생성되어 fw_id_to_link_sta[] 배열에 대한 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-45813 | HIGH | 8.8 | Windows Bluetooth Service |
Apache NimBLE의 BASS 서비스에서 "Add Source" 및 "Modify Source" 작업 PDU를 파싱할 때 적절한 검증이 이루어지지 않아, 정수 언더플로우로 인한 범위 외 쓰기(Out-of-bounds Write)가 발생합니다. 이로 인해 스택 버퍼 오버플로우 또는 임의의 범위 외 읽기가 가능해집니다. 1.9.0 이하 버전이 영향을 받습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-16870 | HIGH | 8.8 | PHP |
libsnowflakeclient 2.9.2 미만 버전에서 원격 코드 실행 및 자격 증명 탈취가 가능한 다중 보안 취약점이 발견되었습니다. 스택 기반 버퍼 오버플로우와 경계 외 쓰기 취약점을 통해 원격 코드가 실행될 수 있으며, 연결 매개변수 검증 미흡으로 인증 정보가 공격자 엔드포인트로 유출될 수 있습니다.
|
2026-07-24 | 2026-07-30 19:07 |
| CVE-2026-15212 | HIGH | 8.8 | WordPress |
WPO365 | Login 플러그인 43.2 이하 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 관리자를 속여 악성 요청을 보내게 함으로써 플러그인 설정을 임의로 변경하고, 관리자 권한을 탈취하거나 SCIM 엔드포인트를 활성화할 수 있습니다.
|
2026-07-23 | 2026-07-24 20:46 |
| CVE-2026-65906 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 미만 버전에서 Kotlin DSL 샌드박스 탈출을 통해 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 획득하거나 제어권을 탈취할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65608 | HIGH | 8.8 | Spring Data REST |
Grav 1.7.0 이상 2.0.9 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. FlexDirectory::dynamicDataField() 함수가 공격자가 조작한 입력값을 검증 없이 call_user_func_array()로 실행하여, 인증된 사용자가 서버에서 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-16745 | HIGH | 8.8 | Kubernetes |
Red Hat OpenShift AI(RHOAI)의 웹 콘솔 구성 요소인 odh-dashboard에서 네트워크 바인딩 오류가 발견되었습니다. 클러스터 내부의 공격자가 임의의 액세스 토큰을 사용하여 인증을 우회하고 사용자를 사칭할 수 있습니다. 이를 통해 Kubernetes API에 무단 접근하여 임의 코드 실행, 권한 상승 또는 정보 유출을 초래할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |