| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53355 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDS IB 연결 해제 과정에서 오류 발생 시 i_sends 포인터를 초기화하지 않아 발생하는 취약점입니다. 초기화되지 않은 포인터(Dangling Pointer)로 인해 이후 종료 단계에서 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-07-01 | 2026-07-22 19:14 |
| CVE-2026-11387 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SMS Alert 플러그인 3.9.5 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경하고 비밀번호를 재설정하여 계정 제어권을 완전히 획득할 수 있습니다. 이 취약점은 OTP 비밀번호 재설정 기능이 활성화되어 있고 사용자의 전화번호가 설정된 경우에만 발생합니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-56700 | CRITICAL | 9.8 | PHP |
Grav CMS 2.0.0-beta.2 미만 버전에서 발생하는 다수의 코드 실행 취약점입니다. 신뢰할 수 없는 데이터를 처리하는 unserialize() 함수를 통한 PHP 객체 주입, 명령 실행이 가능한 OS 커맨드 인젝션, 그리고 Twig 보안 차단 목록 우회 취약점이 포함되어 있습니다.
|
2026-06-30 | 2026-10-08 16:17 |
| CVE-2026-7871 | CRITICAL | 9.8 | Redis |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 Redis 접근 권한이 있는 사용자가 애플리케이션의 모든 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 모든 비밀 정보, 데이터 및 시스템 무결성이 침해될 수 있습니다.
|
2026-06-30 | 2026-07-02 19:15 |
| CVE-2026-10109 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 인증되지 않은 사용자가 DRDA 핸드셰이크 처리 과정의 결함을 악용하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다.
|
2026-06-30 | 2026-07-02 16:46 |
| CVE-2026-58138 | CRITICAL | 9.8 | Python |
Orkes Conductor 3.21.21 미만 버전에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자는 워크플로 API 엔드포인트에 악성 JavaScript 또는 Python 표현식이 포함된 인라인 워크플로 정의를 제출하여 임의의 OS 명령을 실행할 수 있습니다. 이는 GraalVM 평가기가 보안 설정 없이 구성되어 Java 리플렉션이나 서브프로세스 호출을 통해 시스템 명령을 호출할 수 있기 때문입니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-8452 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
NetScaler ADC 및 NetScaler Gateway에서 발생하는 메모리 오버플로 취약점입니다. 해당 장비가 Gateway(SSL VPN, ICA Proxy 등) 또는 AAA 가상 서버로 구성된 경우, 예측 불가능한 동작을 유발하거나 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-30 | 2026-08-27 04:18 |
| CVE-2026-58116 | CRITICAL | 9.8 | Python |
LLaMA-Factory 0.9.5 이하 버전에서 WebUI 접근 권한이 있는 공격자가 악성 모델 경로를 입력하여 임의의 파이썬 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 사용자 입력값이 검증 없이 trust_remote_code=True 설정과 함께 모델 로딩 함수로 전달되어 발생합니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-12415 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress의 Invoice Generator 플러그인 1.0.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증 없이 AJAX 액션을 통해 특정 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하여 탈취할 수 있습니다.
|
2026-06-27 | 2026-06-29 18:40 |
| CVE-2026-53309 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소 내 dlm_match_regions() 함수에서 오프바이원(off-by-one) 오류가 발견되었습니다. 지역 비교 루프에서 조건식이 '<='로 잘못 설정되어 유효한 범위를 벗어난 메모리 영역을 참조할 수 있는 취약점입니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-56057 | CRITICAL | 9.8 | PHP |
Uncanny Automator Pro 7.3.0.6 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-26 | 2026-06-26 18:17 |
| CVE-2026-56032 | CRITICAL | 9.8 | PHP |
BuddyBoss Platform 3.0.4 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-26 16:16 |
| CVE-2026-48930 | CRITICAL | 9.8 | Node.js |
Node.js의 TLS 호스트네임 처리 과정에서 발생하는 결함으로, 호스트네임에 임베디드 널(null) 문자가 포함될 경우 C-문자열 절단 현상이 발생합니다. 이로 인해 권한 재바인딩(authority rebinding)이 조용히 발생하여 보안 검증을 우회할 수 있습니다.
|
2026-06-26 | 2026-06-26 20:19 |
| CVE-2025-71336 | CRITICAL | 9.8 | UniFi OS Server |
Flowise 3.0.6 미만 버전의 Custom MCP 기능에서 샌드박스 처리가 되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 특정 헤더를 포함한 조작된 JSON 페이로드를 전송하면 임의의 OS 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2026-06-25 | 2026-10-12 21:10 |
| CVE-2026-53260 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 PREEMPT_RT 환경 사용 시 발생할 수 있는 참조 횟수(refcount) 언더플로우 취약점입니다. 타이머 설정과 참조 횟수 설정 사이의 선점(preemption)으로 인해 객체가 조기에 해제되어 Use-After-Free가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53246 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 COOKIE_ECHO 처리 시 캐시된 INIT 청크의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 길이를 조작한 청크를 보내면 버퍼 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 메모리 오염 및 시스템 장애를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53247 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mtk_eth_soc 드라이버에서 metadata_dst 해제 시 RCU grace period를 무시하고 kfree()를 즉시 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 skb가 여전히 해당 포인터를 참조하고 있을 경우 메모리 오류가 발생할 수 있습니다. 이를 해결하기 위해 refcount를 적절히 처리하는 dst_release()를 사용하도록 수정되었습니다.
|
2026-06-25 | 2026-07-07 22:16 |
| CVE-2026-53228 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 SIT 터널링 구현에서 GSO 오프로드 처리 시 내부 IPv6 헤더 포인터를 적절히 갱신하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 재할당 후에도 이전의 잘못된 헤더 포인터를 참조하게 되어, 해제된 메모리 영역을 읽는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53215 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 RX 버퍼를 채우는 과정 중 발생하는 취약점입니다. 버퍼를 XDP나 skb에 전달하기 전에 미리 채우지 않아, 이미 사용 중인 버퍼가 하드웨어로 반환되어 DMA가 메모리에 직접 접근할 수 있는 문제가 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53216 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 XDP 프레임 크기가 실제 RX 버퍼 크기보다 크게 설정되는 취약점이 발견되었습니다. 이로 인해 bpf_xdp_adjust_tail() 함수가 실제 할당된 메모리 범위를 초과하여 패킷 크기를 늘릴 수 있으며, 이는 메모리 오염이나 시스템 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-02 20:52 |
| CVE-2026-53221 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip6_vti 모듈 내 vti6_tnl_lookup() 함수에서 터널 매칭 로직 오류가 발견되었습니다. 와일드카드 터널을 검색하는 과정에서 후보 터널이 실제로 와일드카드 주소를 가지고 있는지 확인하는 검증 절차가 누락되어 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53175 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 inet: frags 구성 요소에서 네트워크 네임스페이스 해제 시 발생하는 Use-After-Free 취약점입니다. fqdir_pre_exit() 함수가 파편화된 큐를 비우는 과정에서 해제된 skb 포인터를 초기화하지 않아, 이미 큐를 획득한 프로세스가 해제된 메모리에 접근할 때 발생합니다.
|
2026-06-25 | 2026-08-14 13:19 |
| CVE-2026-53176 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IB/isert 드라이버에서 로그인 PDU의 길이를 계산할 때 하한선 검증이 누락되어 발생하는 취약점입니다. 공격자가 헤더 길이보다 짧은 데이터를 전송하면 정수 언더플로우가 발생하여 메모리 범위를 벗어난 복사가 수행되고 시스템이 충돌합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53151 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 SACK(Selective ACK) 테이블을 파싱할 때 발생하는 취약점입니다. 파편화된 UDP 패킷을 처리하는 과정에서 skb_condense() 함수가 실패할 경우 버퍼에 잘못된 접근을 하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-54906 | CRITICAL | 9.8 | IBM Security Verify Access |
concurrent-ruby 1.3.7 미만 버전의 Concurrent::ReadWriteLock에서 발생하는 동기화 오류 취약점입니다. 특정 스레드가 획득하지 않은 쓰기 잠금을 다른 스레드가 해제할 수 있거나, 읽기 잠금 해제 시 카운터가 음수로 변하여 리소스 제한 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-06-26 20:00 |
| CVE-2026-53086 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 네트워크 드라이버에서 타임아웃 핸들러가 발생하는 레이스 컨디션 취약점입니다. 기존에는 하나의 큐에서 타임아웃이 발생하면 모든 송신(tx) 큐를 중단시켰으나, 이로 인해 정상 작동 중인 큐와 충돌이 발생했습니다. 수정된 버전에서는 타임아웃이 발생한 특정 큐만 재시작하도록 변경되었습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53088 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 네트워크 드라이버에서 bcmgenet_put_txcb 함수 내 오프바이원(off-by-one) 오류가 발견되었습니다. 쓰기 포인터를 되돌리는 과정에서 발생하는 인덱스 오류로 인해 전송 제어 블록(tx_cb)이 올바르게 정리되지 않을 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53055 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 hisilicon/sec2 암호화 드라이버에서 패킷 전송 중 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 시스템 부하가 높은 상황에서 하드웨어가 패킷 처리를 완료하고 메모리를 먼저 해제해버리면, 소프트웨어가 이미 해제된 메모리에 접근하여 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:29 |
| CVE-2026-53045 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 tegra124-emc 메모리 컨트롤러에서 DLL(Delay-Locked Loop) 활성화 여부를 확인하는 로직이 반대로 구현되어 있었습니다. A0 비트가 낮을 때 DLL이 활성화되지만, 기존 코드는 이를 잘못 판단하여 메모리 타이밍 설정에 오류를 일으킬 수 있었습니다.
|
2026-06-24 | 2026-07-21 17:12 |
| CVE-2026-53046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 Qualcomm 암호화 엔진과 같은 비동기 하드웨어 엔진을 사용할 때 Use-After-Free 취약점이 발생합니다. 암호화 작업이 진행 중임에도 불구하고 시스템이 이를 오류로 처리하여 메모리를 해제해 버림으로써, 이후 DMA 완료 콜백이 해제된 메모리에 접근하여 NULL 포인터 크래시를 유발합니다.
|
2026-06-24 | 2026-07-21 17:22 |