| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40539 | HIGH | 7.1 | Synology DSM |
Synology DiskStation Manager(DSM)의 Email API에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이 취약점을 통해 중간자 공격(MitM)자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-90978 | HIGH | 7.1 | WordPress |
Filter Gallery WordPress 플러그인 1.1.5 미만 버전에서 AJAX 핸들러의 논스(nonce) 검증 및 권한 확인이 누락되었습니다. 이로 인해 권한이 낮은 사용자가 임의의 게시물 내용을 수정하거나 플러그인의 저장된 갤러리 옵션을 삭제할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-93485 | HIGH | 7.1 | WordPress |
Automattic WordPress에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 WordPress 버전 n/a부터 7.1까지의 범위에 영향을 미칩니다.
|
2026-09-18 | 2026-10-17 09:16 |
| CVE-2026-86049 | HIGH | 7.1 | IBM WebSphere Application Server |
Jupyter Server 2.21.0 미만 버전에서 5xx 요청 로깅 시 Referer 헤더에 포함된 토큰을 마스킹 처리하지 않고 JSON 로그에 평문으로 기록하는 취약점이 발견되었습니다. 공격자가 서버 로그에 접근할 수 있다면 탈취한 토큰을 이용해 해당 사용자의 권한을 오용할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:19 |
| CVE-2026-52851 | HIGH | 7.1 | Magento Open Source |
Traccar 6.14.0 미만 버전에서 인증된 사용자가 권한 삭제 API를 통해 조작된 JSON 키를 전송할 수 있는 취약점이 발견되었습니다. 이 취약점은 데이터베이스 저장 과정에서 입력값이 SQL 구문의 컬럼 식별자로 직접 결합되어 SQL 인젝션을 유발하며, 이를 통해 관리자 이메일, 비밀번호 해시 등 민감한 정보를 탈취하거나 데이터를 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-93203 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 병렬로 클레임(claim)을 추가할 때 CRC 데이터가 손상되는 취약점이 발견되었습니다. 여러 CPU가 동시에 클레임 정보를 수정하는 과정에서 CRC 값이 잘못 계산되어 데이터 무결성이 깨질 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93178 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 powerplay 구성 요소에서 SMU7 조회 시 전압 인덱스에 대한 경계 검사가 누락된 취약점입니다. VBIOS에서 파싱된 vddInd 및 vddcInd 필드가 범위 검사 없이 전압 조회 테이블의 인덱스로 사용되어 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93112 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 기능에서 bpf_cpumask_populate() 함수가 읽기 전용 cpumask 포인터를 쓰기 가능한 대상으로 잘못 수용할 수 있는 취약점이 발견되었습니다. 이로 인해 검증기(verifier)가 읽기 전용 메모리 영역에 대한 쓰기 작업을 허용할 수 있는 보안 결함이 존재합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-92525 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 WQE(Work Queue Element)의 sge 배열 인덱스를 검증하지 않아 발생하는 취약점입니다. 로컬 권한을 가진 사용자가 조작된 num_sge 또는 cur_sge 값을 사용하여 vmalloc 영역에서 경계 외 읽기(Out-of-Bounds Read)를 유발할 수 있으며, 이는 시스템 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90419 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 슈퍼 루트 인덱스 메타데이터 크기를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우, 슈퍼 루트 블록의 범위를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90401 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md(Multiple Device) 레이드 구성 중 raid1, raid10, raid456에서 REQ_NOWAIT 지원이 불완전하여 데이터 불일치가 발생할 수 있는 취약점이 발견되었습니다. 쓰기 요청 시 일부 미러 장치에서 오류가 발생할 경우 이를 장치 결함인지 단순 대기 상태인지 구분하지 못해 데이터 무결성이 깨질 수 있습니다. 이를 해결하기 위해 해당 레이드 유형에서 REQ_NOWAIT 지원을 제거하였습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90372 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버(mt7915)에서 NSS(Spatial Stream) 언더플로우 취약점이 발견되었습니다. 특정 피어의 MCS 맵에 지원되는 공간 스트림이 없을 경우, 잘못된 값(255)이 펌웨어 필드에 기록되는 문제가 있었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90260 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 영역의 데이터 제로화 과정 중 메모리 상의 익스텐트 버퍼를 초기화하여 발생하는 취약점입니다. 이로 인해 버퍼가 참조 중인 상태에서 헤더 정보가 삭제되어 익스텐트 트리가 손상되거나 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90246 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈 내 verify_tags() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 정책 블롭을 통해 인덱스 검사를 우회하면, 할당된 메모리 범위를 벗어난 영역을 읽는 Out-of-Bounds Read가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90223 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NFC LLCP 프로토콜 구현에서 SNL TLV 파싱 시 길이 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 LLCP 프레임을 전송할 경우, 데이터 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보가 유출되거나 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90203 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Squashfs 구성 요소에서 블록 오프셋이 음수인지 확인하지 않아 발생하는 취약점입니다. 조작된 Squashfs 파일 시스템을 마운트할 경우, squashfs_copy_data() 함수가 범위를 벗어난 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90174 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_alloc_user() 함수가 mountd IPC 로그인 응답을 처리할 때 발생하는 slab-out-of-bounds read 취약점입니다. 공격자가 조작된 hash_sz 값을 전달하면 memcpy() 과정에서 할당된 버퍼 범위를 초과하여 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90161 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 interlaced ztailpacking pcluster 처리 시 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 커널 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여, 커널의 민감한 정보가 사용자 공간의 페이지 캐시로 유출될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90145 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hinic3 드라이버에서 skb 선형화 불일치로 인해 발생하는 취약점입니다. 잘못된 프래그먼트 카운트를 사용하여 TX 디스크립터를 생성할 경우, 경계 외(Out-of-bounds) DMA 읽기 또는 IOMMU 오류가 발생할 수 있습니다. 또한 체크섬 계산 실패 시 오류를 무시하고 손상된 패킷을 전송하는 문제도 포함되어 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90131 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 resident iomap 읽기 작업 시 mrec_lock을 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 파일 속성 정보가 변경되는 동안 읽기 작업이 불완전한 데이터를 참조하여 데이터 무결성이 깨질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90132 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 권한이 없는 사용자가 예약된 $LX* 확장 속성(xattr)에 쓰기를 시도하는 취약점이 해결되었습니다. 이제 CAP_SYS_ADMIN 권한이 없는 사용자는 $LXUID, $LXGID, $LXMOD, $LXDEV와 같은 예약된 이름의 속성을 설정할 수 없습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90089 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Bluetooth btnxpuart 드라이버에서 펌웨어 덤프 헤더의 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 ACL 프레임을 전송할 경우, 데이터 범위를 벗어난 메모리 읽기가 발생하거나 펌웨어 덤프 프로세스가 비정상적으로 종료될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90062 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 하드웨어 오프로드 단계의 순서 오류로 인해 발생한 취약점입니다. 체인 블롭(chain blob)을 생성하기 전에 하드웨어 오프로드를 수행할 경우, NIC의 규칙셋과 소프트웨어 규칙셋이 일치하지 않는 불일치 상태가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-92925 | HIGH | 7.1 | Redis |
Redis 커뮤니티의 클러스터 버스 패킷 파서에서 문자열 확장 기능의 널 종료(null-termination)를 적절히 검증하지 못하는 결함이 발견되었습니다. 공격자가 악성 패킷을 생성하여 전송할 경우, 페이로드 처리 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이를 통해 민감한 정보가 유출되거나 원격 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-21 23:17 |
| CVE-2026-91014 | HIGH | 7.1 | WordPress |
Realtyna Organic IDX 플러그인 및 WPL Real Estate WordPress 플러그인 5.4.2 미만 버전에서 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 링크를 통해 방문자의 브라우저에서 임의의 웹 스크립트를 실행할 수 있는 반사형 XSS(Reflected XSS) 공격이 가능합니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2025-15697 | HIGH | 7.1 | WordPress |
Dictionary WordPress 플러그인 1.0 버전 이하에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-17 | 2026-10-14 19:10 |
| CVE-2026-92773 | HIGH | 7.1 | Git |
Trigger.dev 4.6.0 미만 버전에서 인증된 사용자가 자신의 조직에 바인딩하려는 GitHub App 설치 권한을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 상태 쿠키를 재사용하고 순차적인 설치 ID를 입력함으로써 타인의 GitHub App 설치 권한을 탈취하고 피해자의 저장소에 무단 접근할 수 있습니다.
|
2026-09-16 | 2026-09-23 17:17 |
| CVE-2026-92456 | HIGH | 7.1 | Redis |
yshop-crm 2.1.3 이하 버전의 CrmCustomerController 내 saveRedisSet 및 getRedisSet 엔드포인트에서 권한 검증이 누락되었습니다. 이로 인해 인증된 백오피스 사용자가 설치 전체에 적용되는 리드 할당 및 고객 자동 재활용 정책을 읽거나 수정할 수 있습니다. 공격자는 이를 통해 고객 데이터를 대량 삭제하거나, 리드 재활용을 비활성화하거나, 고객 생성을 차단할 수 있습니다.
|
2026-09-16 | 2026-09-23 11:10 |
| CVE-2026-90016 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_restruct_wmm_ie() 함수에서 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 공격자가 조작된 IE(Information Element) 버퍼를 통해 메모리 경계를 벗어난 읽기 작업을 수행할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90017 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 staging rtl8723bs 드라이버에서 rtw_action_frame_parse() 함수가 프레임 길이를 검증하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 공격자가 조작된 짧은 관리 액션 프레임을 전송할 경우, 프레임 경계를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |