| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64555 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 MOPS 예외 처리 시 SPSR_EL2 복구 과정에 오류가 발견되었습니다. 중첩 가상화 환경에서 가상 CPU의 상태 값(vcpu_cpsr)이 하드웨어에 직접 기록될 때 적절한 변환 과정을 거치지 않아 상태 불일치가 발생할 수 있습니다.
|
2026-07-27 | 2026-08-17 05:18 |
| CVE-2026-64554 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 모듈 내 br_ip6_fragment() 함수에서 stale prevhdr 포인터가 발생하는 취약점입니다. 클론된 skb에 대해 skb_checksum_help()가 호출될 때 pskb_expand_head()를 통해 헤드가 재할당되면서 기존 포인터가 유효하지 않게 되며, 이후 ip6_frag_next()에서 이를 참조할 때 Use-After-Free(UAF) 쓰기 오류가 발생합니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-56748 | HIGH | 8.8 | Git |
Cribl Stream 4.18.2 미만 버전의 Pack Git 가져오기 기능에서 심볼릭 링크 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 Pack 가져오기 및 파이프라인 미리보기 권한을 가진 인증된 원격 공격자가 악의적으로 조작된 Git 저장소를 사용하여 Cribl 서버 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-56747 | HIGH | 8.8 | Oracle Java SE |
Cribl Stream 4.18.2 이전 버전의 JSON Pointer-to-accessor 컴파일러에서 코드 생성을 제대로 제어하지 못하는 취약점입니다. 편집 권한을 가진 원격 인증 공격자가 조작된 데이터베이스 연결 식별자나 팩 구성 값을 통해 서버에서 임의의 JavaScript를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-55578 | HIGH | 8.8 | PHP |
Pheditor 2.0.1부터 2.0.6 미만 버전의 터미널 기능에서 불완전한 문자 차단 목록으로 인해 발생하는 취약점입니다. 인증된 사용자가 파이프(|), 백틱(`), 줄바꿈(0x0A) 문자를 사용하여 허용된 명령 목록을 우회하고 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-27 | 2026-07-28 15:17 |
| CVE-2026-54540 | HIGH | 8.8 | PHP |
PHP 기반의 단일 파일 에디터 및 파일 관리자인 Pheditor 2.0.5 미만 버전에서 인증된 사용자가 터미널 명령 화이트리스트를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 $()와 같은 쉘 명령 치환 구문을 사용하여 허용된 명령어를 넘어 임의의 쉘 명령을 웹 서버 권한으로 실행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:32 |
| CVE-2026-17568 | HIGH | 8.8 | Multi-Domain Security Management Server |
Devolutions Server의 역할 멤버십 관리 엔드포인트에서 접근 제어가 부적절하게 구현되어 있습니다. 사용자 그룹 멤버십 관리 권한을 가진 인증된 비관리자 사용자가 조작된 API 요청을 통해 관리자 권한으로 권한 상승을 할 수 있습니다. 영향 버전은 2026.2.4.0~2026.2.12.0 및 2026.1.23.0 이하입니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-15962 | HIGH | 8.8 | PHP |
WordPress용 Fluent Forms Pro Add On Pack 플러그인 6.2.6 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 PHP 객체를 주입하여 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다. 이 취약점은 사용자 업데이트 통합이 활성화되어 있고 사용자 메타 필드가 매핑된 경우에만 악용 가능합니다.
|
2026-07-26 | 2026-07-27 21:16 |
| CVE-2026-64522 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPsec SA 획득 시 eswitch 모드 블록 언더플로우 취약점이 발견되었습니다. acquire-flow 임시 SA를 처리하는 과정에서 하드웨어 오프로드 설정 없이 성공 라벨로 점프하여, 증가하지 않은 상태에서 unblock 함수가 호출되어 카운트가 감소하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64516 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu VCE1 드라이버에서 펌웨어 크기 및 오프셋 계산 오류로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. VCPU BO 내의 실제 펌웨어 위치를 계산할 때 크기 산정이 누락되어 메모리 손상이 발생할 수 있습니다.
|
2026-07-25 | 2026-07-27 05:16 |
| CVE-2026-64475 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 장치 등록 실패 시 VGA 중재자(arbiter) 클라이언트를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 콜백이 해제된 메모리(vdev cookie)를 참조하게 되어 시스템 불안정성이나 보안 문제를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64467 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rust_binder 구성 요소에서 오프셋 배열 정리 시 u64 대신 usize를 사용하여 발생하는 참조 횟수 오류 취약점입니다. 32비트 커널 환경에서 배열을 잘못된 간격으로 순회하여 참조 횟수를 과도하게 감소시킴으로써 Binder의 참조 계정 시스템을 손상시킵니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64445 | HIGH | 8.8 | IBM Security Verify Access |
Linux 커널의 rtl8723bs 드라이버 내 OnAuth() 함수에서 WEP 길이 언더플로우 및 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 특정 조건에서 프레임 길이를 검증하지 않아 메모리 범위를 벗어난 읽기가 발생하거나, 챌린지 텍스트 길이를 잘못 처리하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64441 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 IE/속성 파싱 함수에서 경계 검사 누락으로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. rtw_get_sec_ie(), rtw_get_wapi_ie(), rtw_get_wps_attr() 함수가 버퍼의 남은 크기를 확인하지 않고 데이터를 읽어 메모리 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64438 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Intel QAT 드라이버에서 SR-IOV 비활성화 시 발생하는 레이스 컨디션 취약점입니다. adf_disable_sriov() 함수가 실행되는 동안 처리 중인 작업이 완료되기 전에 메모리가 해제되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64437 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2_CLOSE 이후 SMB2_CANCEL 명령이 실행될 때 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이미 해제된 file_lock 메모리에 다시 접근하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-09-03 18:04 |
| CVE-2026-64434 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 채널 타임아웃 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 연결이 해제되는 동안 비동기적으로 실행되는 타임아웃 워커가 이미 해제된 연결 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64408 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Linux 커널의 Bluetooth BNEP 구성 요소에서 L2CAP 연결 시 채널 잠금을 유지하지 않아 발생하는 취약점입니다. 컨트롤러 해제 과정에서 연결이 동시에 해제될 경우, 네트워크 장치 등록 경로에서 이미 해제된 부모 장치를 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64396 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2_LOCK 지연 잠금 취소 시 struct file_lock의 Use-After-Free(UAF) 취약점이 발견되었습니다. 잠금 대기 중인 작업이 취소되는 과정에서 비동기 작업 리스트에서 제거되기 전에 메모리가 해제되어, 동시에 실행되는 취소 콜백이 이미 해제된 메모리에 접근하게 됩니다.
|
2026-07-25 | 2026-09-04 14:47 |
| CVE-2026-64394 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2 SET_INFO SECURITY 요청 시 권한 검사가 누락된 취약점입니다. 공격자는 적절한 권한 없이도 파일의 소유권이나 DACL(액세스 제어 목록)을 수정하여 권한 상승을 수행할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:31 |
| CVE-2026-64390 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB3 멀티채널 사용 시 발생하는 레이스 컨디션 취약점입니다. 파일 잠금 해제 과정에서 서로 다른 스핀락을 사용하여 연결 목록을 삭제함으로써, 동시 접근 시 이미 해제된 메모리 객체에 접근하게 되어 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-04 19:07 |
| CVE-2026-64382 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_open() 재시도 과정 중 double-free 취약점이 발견되었습니다. 오류 응답을 처리하는 과정에서 버퍼를 해제한 후, 다음 시도 전 장부 기록을 초기화하지 않아 이미 해제된 메모리를 다시 해제하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64366 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 kfifo 버퍼가 비어 있을 때 잘못된 데이터를 레코드 길이로 해석하여 발생하는 slab-out-of-bounds 쓰기 취약점입니다. 이로 인해 kfifo 내부 상태가 손상되어 버퍼 크기를 초과하는 데이터가 메모리에 기록될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64364 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 멀티터치 드라이버에서 mt_io_flags 변수를 슬롯 번호에 따른 비트맵으로 잘못 사용하여 발생하는 경계 외(Out-of-bounds) 접근 취약점입니다. 공격자가 최대 접촉 수가 큰 멀티터치 장치를 연결하면 커널 메모리를 오염시켜 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64313 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ECC(타원곡선 암호) 모듈 내 vli 곱셈 연산에서 캐리 오버플로(carry overflow) 오류가 발견되었습니다. r01.m_high 값이 최대치일 때 하위 비트의 덧셈으로 인한 캐리를 제대로 처리하지 못해 계산 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64280 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 FPGA DFL 드라이버에서 DMA 매핑 길이를 검증하지 않아 발생하는 취약점입니다. 사용자가 ioctl을 통해 매우 큰 64비트 길이를 전달할 경우, 페이지 수가 정수형(int)으로 변환되는 과정에서 암시적 절단(truncation)이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-66041 | HIGH | 8.8 | FFmpeg |
FFmpeg 7.0에서 8.1.2 버전 사이의 vf_quirc 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 프레임 크기가 일치하지 않는 조작된 PGS/SUP 자막 파일을 제공할 경우, 메모리 오염을 일으켜 프로세스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-66040 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 PNG 및 APNG 인코더에서 힙 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 eXIf 청크를 포함한 PNG 이미지를 제공할 경우, 메모리 할당 크기보다 훨씬 많은 데이터가 기록되어 힙 메모리가 손상될 수 있습니다. 이는 프로세스 충돌이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-07-24 | 2026-08-07 00:35 |
| CVE-2026-66039 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 MACE6 오디오 디코더에서 부호 있는 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 CAF 파일을 제공하여 bytes_per_packet 값을 비정상적으로 설정할 경우, 힙 메모리 손상 및 코드 실행이 가능할 수 있습니다.
|
2026-07-24 | 2026-08-07 00:46 |
| CVE-2026-66036 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 vf_hqdn3d 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태에서 해상도가 증가하는 악성 영상을 입력하면, 할당된 버퍼 크기를 초과하여 메모리가 손상될 수 있습니다.
|
2026-07-24 | 2026-08-07 01:05 |