| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89927 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM Hyper-V 에뮬레이션 과정에서 정수 오버플로우로 인해 타이머 데드라인이 과거 시점으로 설정될 수 있는 취약점입니다. 이로 인해 CPU가 무한 루프에 빠져 진행이 불가능해지는 라이브락(Livelock)과 RCU 스톨 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89912 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 발생하는 취약점으로, 특정 시퀀스의 MAPC(V=0) 명령 호출 시 NULL 컬렉션을 역참조하여 호스트 시스템의 커널 패닉(oops)을 유발할 수 있습니다. 가상 머신 마이그레이션 과정에서 ITT 저장 시 유효하지 않은 포인터를 참조하는 것이 원인입니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89838 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 복구 파일 이름을 로그로 출력할 때, 저장된 길이를 제한하지 않아 발생하는 취약점입니다. 파일 이름이 255바이트인 경우, NUL 종결 문자가 없어 i_name 버퍼를 넘어 인접한 inode 필드까지 메모리를 읽어 들일 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89840 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 MOVE_RANGE 명령 수행 시 목적지 크기를 적절히 검증하지 않는 취약점이 발견되었습니다. 소스 범위에 구멍(hole)이 있을 경우 목적지 inode의 크기가 검증 없이 확장되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89826 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 빌드 정보의 경계 검사 로직에 결함이 발견되었습니다. u32 타입의 필드 합산 시 정수 오버플로가 발생하여 잘못된 범위 검증을 통과할 수 있으며, 메타데이터 길이를 확인하지 않고 특정 접두사를 읽는 과정에서 언더플로가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89818 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu VCN 드라이버에서 정수 오버플로 취약점이 발견되었습니다. 특정 메시지의 버퍼 개수 값을 조작할 경우 경계 검사를 우회하여 메시지 범위를 벗어난 메모리 접근이 가능해집니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89792 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 공유 설정 응답 시 경계 외 읽기(out-of-bounds read)가 발생할 수 있는 취약점이 발견되었습니다. IPC 공유 설정 페이로드 크기를 검증하고 경로 길이를 계산할 때 구분자 바이트를 고려하도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-86444 | HIGH | 7.1 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 사용자 입력값이 HTML 속성에 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 정교하게 제작된 링크를 통해 관리자를 포함한 방문자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다. 이 취약점은 클래식 에디터를 사용하는 사이트에서만 영향을 받습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-74926 | HIGH | 7.1 | WordPress |
MultiVendorX WordPress 플러그인 5.0.16 미만 버전에서 REST API 경로의 소유권 검증 결함이 발견되었습니다. 이로 인해 인증된 사용자(구독자 포함)가 다른 상점의 세부 정보와 정산 설정을 덮어쓰고 소유권 기록을 변경할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-83230 | HIGH | 7.1 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 중요한 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-83219 | HIGH | 7.1 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 이를 악용하여 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 무단 접근할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:16 |
| CVE-2026-18424 | HIGH | 7.1 | Cloud Services |
Concrete CMS 9.0.0부터 9.5.2 버전에서 DNS 재바인딩을 이용한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증된 호스트의 DNS 핀을 재사용하는 결함을 악용하여, 서버가 내부 네트워크나 루프백 주소의 리소스에 접근하고 이를 파일 관리자에 저장하도록 유도할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:50 |
| CVE-2026-58485 | HIGH | 7.1 | Cloud Services |
mcp-searxng 1.7.1 미만 버전에서 발생하는 SSRF 취약점으로, 호스트 이름에 대한 불충분한 검증을 악용하여 내부 네트워크로의 접근이 가능합니다. 공격자는 조작된 호스트 이름을 통해 로컬 루프백, 링크 로컬 또는 클라우드 메타데이터 주소로 연결을 유도할 수 있습니다. 이를 통해 내부 서비스의 데이터를 읽거나 자격 증명을 탈취하고 내부 호스트를 스캔할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-12667 | HIGH | 7.1 | .NET |
IBM MQ의 RFH2 폴더 파싱 과정에서 XML 외부 엔티티(XXE)를 부적절하게 처리하여 발생하는 취약점입니다. 인증된 공격자가 취약한 .NET 클라이언트의 파일을 읽거나 제한적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:24 |
| CVE-2026-91938 | HIGH | 7.1 | Cloud Services |
Flowise 3.1.4 미만 버전의 Cheerio, Playwright, Puppeteer 문서 로더 노드에서 SSRF 보호를 우회하는 서버 측 요청 위조 취약점이 발견되었습니다. 공격자는 임의의 URL을 제공하여 클라우드 메타데이터, 내부 서비스 및 프라이빗 네트워크 자원을 탈취하고 그 응답 내용을 문서 텍스트로 가져올 수 있습니다.
|
2026-09-15 | 2026-09-17 20:18 |
| CVE-2026-91929 | HIGH | 7.1 | IBM Security Verify Access |
Flowise 3.1.4 미만 버전의 Enterprise 엔드포인트에서 리소스 소유권을 검증하지 않는 교차 테넌트 권한 부여 결함이 발견되었습니다. 공격자는 Enterprise 권한을 악용하여 임의의 워크스페이스를 삭제하거나, 타 조직에 초대되거나, 조직 간 역할을 수정하고 저장된 SSO 비밀 정보를 남용할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-54077 | HIGH | 7.1 | Cisco Identity Services Engine |
ArcadeDB의 IMPORT DATABASE 문이 관리자 권한 검증 없이 실행되어, 인증된 사용자가 서버 측 요청(SSRF)을 수행하거나 로컬 파일을 읽을 수 있는 취약점입니다. 또한 XML 임포터의 DTD 및 외부 엔티티 처리 미흡으로 인해 XML 외부 엔티티(XXE) 공격이 가능합니다. 이 문제는 26.6.1 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-81429 | HIGH | 7.1 | WordPress |
WPBakery Page Builder WordPress 플러그인 1.0.2 이하 버전에서 템플릿 가져오기 기능에 CSRF 검증이 누락되어 있습니다. 공격자가 조작된 요청을 통해 관리자가 악성 템플릿을 가져오도록 유도할 수 있으며, 저장된 데이터의 검증 미흡으로 인해 관리자 세션에서 저장형 XSS가 실행될 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-54166 | HIGH | 7.1 | IBM WebSphere Application Server |
Shelf 플랫폼의 자산 CSV 콘텐츠 가져오기 기능에서 인증된 사용자가 서버 측 HTTP 요청을 조작할 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 이미지 URL 검증 로직을 우회하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있으며, 응답 본문의 버퍼링 과정에서 메모리 고갈을 유발할 수도 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-89731 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CXL RAS 구성 요소에서 AER 레지스터를 읽을 때 경계 검사 미흡으로 인한 Out-of-bounds 읽기 취약점이 발견되었습니다. 소프트웨어 구조체 크기가 실제 물리적 레지스터 크기보다 커서 발생하는 문제로, 잘못된 데이터가 복사되어 추가적인 메모리 읽기 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89705 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 rq_status_counter가 특정 경로에서 짝수로 복구되지 않는 취약점이 발견되었습니다. 이로 인해 상태 카운터가 홀수로 유지될 경우, 데이터 무결성을 확인하는 seq-lock 메커니즘이 제대로 작동하지 않아 메모리 경계를 벗어난 읽기 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89691 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 compound argument 해제 시 opcnt(작업 개수)를 초기화하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 동적 할당된 버퍼가 해제된 후에도 이전 작업 개수가 남아 있어, RPC 상태 덤프 시 인접한 슬랩 메모리를 읽어 사용자 공간으로 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89639 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CIFS 구현에서 O_TRUNC 플래그를 사용할 때 cifs_do_truncate() 함수가 적절한 캐시 무효화를 수행하지 않는 취약점입니다. 이로 인해 파일 크기를 줄일 때 fscache의 쿠키 크기 조정이 제대로 이루어지지 않아 오래된 캐시 데이터가 제공될 수 있습니다. 이를 해결하기 위해 cifs_setsize() 이후에 cifs_invalidate_cache()를 호출하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89640 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CIFS 구현체에서 cifs_remap_file_range() 함수 호출 시 len이 0인 경우 loff_t 언더플로우가 발생할 수 있는 취약점입니다. 오프셋(off) 값이 파일 크기(i_size)보다 클 경우 계산된 길이가 음수가 되어 ByteCount를 손상시키고 파일 범위 매핑을 반전시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89608 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ecryptfs 구성 요소에서 패킷 세트 버퍼 크기를 계산할 때 오류가 발생하는 취약점입니다. 헤더 버전에 따라 실제 사용 가능한 버퍼 크기를 잘못 계산하여 버퍼 오버런이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89596 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 forcedeth 드라이버에서 비-PCI 설정 공간을 저장하고 복구할 때 발생하는 off-by-one 오류입니다. 루프 조건문 오류로 인해 배열의 범위를 벗어난 메모리에 접근하며, 이는 UBSAN에 의해 탐지되어 커널 트랩을 발생시키거나 잘못된 MMIO 읽기/쓰기를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89593 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hugetlb 구현에서 unmapping 과정 중 mapcount가 0인 경우에만 예약(reservation)을 조정하도록 수정되었습니다. 부모와 자식 프로세스가 동일한 folio를 매핑한 상태에서 부모가 먼저 unmap할 경우 예약 카운트가 언더플로우(underflow)되는 취약점이 존재했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89571 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 기능 구현 중, 입력 버퍼 크기와 실제 명령 페이로드 크기 간의 검증이 누락된 취약점입니다. 공격자가 조작된 op_size를 사용하여 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있으며, 이는 커널 패닉(Oops)이나 정보 유출을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89443 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 드라이버에서 perf mask ioctl 호출 시 입력된 레벨 값을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 인덱스가 사용될 경우 배열 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81007 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IPMB(Intelligent Platform Management Interface Block) 모듈에서 메시지 길이를 검증하기 전에 필드를 먼저 읽는 취약점이 발견되었습니다. 이로 인해 길이가 0이거나 짧은 쓰기 요청 시 초기화되지 않은 스택 바이트를 읽을 수 있으며, SMBus 헤더보다 작은 길이를 입력할 경우 언더플로우가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |