| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11767 | HIGH | 8.8 | WordPress |
Free Builder for Elementor WordPress 플러그인 1.6.7 미만 버전에서 입력된 연락처 양식 필드 값을 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 양식 제출 내용을 확인할 때 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-53593 | HIGH | 8.8 | PHP |
FreeScout 1.8.224 미만 버전에서 파일 업로드 제한 목록이 불완전하여 .pht 확장자를 차단하지 못하는 취약점이 존재합니다. 인증된 사용자가 .pht 확장자를 가진 웹쉘을 업로드하면 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-12341 | HIGH | 8.8 | IBM Verify Identity Access |
IdentityIQ의 모든 버전에서 발생하는 이 취약점은 OAuth 베어러 토큰의 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 보호된 API 및 데이터에 무단으로 접근할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64206 | HIGH | 8.8 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 발생하는 교착 상태(Deadlock) 취약점입니다. l2cap_conn_del() 함수가 연결을 해제하는 과정에서 잠금(lock)을 먼저 획득한 후 대기 중인 작업을 취소하려 시도하여, 해당 작업이 동일한 잠금을 기다리며 무한 대기에 빠질 수 있습니다.
|
2026-07-20 | 2026-10-19 21:17 |
| CVE-2026-44178 | HIGH | 8.8 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 버전 0.10.6 이하에는 가상 채널 포워딩 메커니즘에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 클라이언트에서 내부 채널 서버로 데이터를 전달할 때 고정 크기 버퍼에 대한 경계 검사가 충분하지 않아, 인증된 원격 공격자가 조작된 가상 채널 메시지로 힙 메모리를 손상시킬 수 있습니다. 이 취약점은 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-25039 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Parsec 클라우드 기반 파일 공유 애플리케이션에서 워크스페이스 이름에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 워크스페이스 이름을 UNC 경로로 설정할 경우, 윈도우 파일 시스템의 마운트 포인트 생성 과정에서 시스템이 공격자의 서버와 상호작용하게 되어 NTLM 해시가 탈취될 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-16248 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC10(버전 16.03.10.09_multi_TDE01)의 httpd/netctrl 구성 요소 내 AdvSetLanip 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 GetValue/SetValue 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-10081 | HIGH | 8.8 | WordPress |
Unlimited Elements For Elementor WordPress 플러그인 2.0.11 미만 버전에서 Google 리뷰 콘텐츠에 대한 검증 및 이스케이프 처리가 누락되었습니다. 공격자가 대상 비즈니스의 Google 리뷰에 악성 스크립트를 포함할 경우, 해당 리뷰를 표시하는 웹페이지 방문자에게 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-64178 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth BNEP 구성 요소에서 dev->name을 읽을 때 발생하는 Use-After-Free(UAF) 취약점입니다. bnep_add_connection() 함수가 세마포어를 적절히 유지하지 않아, 동시에 연결이 삭제될 경우 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64153 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 iommu_map_sgtable() 함수의 반환 값 확인 방식에 결함이 발견되었습니다. 기존에는 오류 발생 시 0을 반환했으나, 이를 수정하여 실제 오류 코드를 반환하도록 변경함으로써 시스템 경고(WARN) 발생을 방지하고 오류 처리를 정확하게 수행합니다.
|
2026-07-19 | 2026-08-17 17:10 |
| CVE-2026-64138 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ACL 상속 시 부모 보안 설명자의 SID를 검증하지 않는 취약점이 발견되었습니다. 이를 해결하기 위해 NT 보안 설명자 내의 소유자 및 그룹 SID를 안전하게 검증하는 smb_validate_ntsd_sid() 헬퍼 함수가 도입되었습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64124 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net: devmem 구성 요소에서 dma-buf 바인딩 시 페이지 정렬되지 않은 크기나 SG 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 검사를 우회하여 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나 데이터 동기화 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64117 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 mesh 데이터 처리 중 skb->cb 저장 공간을 재사용하는 과정에서 발생하는 취약점입니다. 특정 경로에서 메모리가 초기화되거나 해제된 후 해당 메모리에 접근하여 KASAN slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64115 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vsock/vmci 구성 요소에서 핸드셰이크 도중 피어(peer)가 연결을 리셋할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 잘못된 에러 처리로 인해 소켓이 적절히 제거되지 않고 중복 해제되어 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64109 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 unix_stream_data_wait() 함수가 잠금 없이 skb_peek_tail()을 호출하여 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 레이스 컨디션 상황에서 이미 해제된 SKB의 메모리 영역에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64096 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 RCU 보호를 받는 hlist 항목을 제거할 때 RCU grace period를 기다리지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 항목이 제거된 후에도 RCU 리더가 이미 해제된 메모리에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-11 16:10 |
| CVE-2026-64093 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 타이머 종료 처리 방식의 결함이 발견되었습니다. 기존의 이중 삭제 방식은 타이머가 다시 활성화되는 것을 완벽하게 방지하지 못해, 이미 삭제된 타이머 참조를 다시 호출함으로써 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-08-11 15:53 |
| CVE-2026-64088 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 tt_buff_len 변수가 s16 타입으로 선언되어 정수 오버플로가 발생할 수 있는 취약점입니다. 값이 32767을 초과할 경우 음수로 변환되어 버퍼 할당 및 데이터 처리 과정에서 초기화되지 않은 메모리 영역이 남게 됩니다.
|
2026-07-19 | 2026-08-11 15:32 |
| CVE-2026-64042 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vfio/pci 구성 요소에서 DMABUF를 내보내기 전에 BAR 리소스 예약 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 예약되지 않은 리소스에 접근할 수 있는 보안 문제가 발생할 수 있어, DMABUF 생성 경로에 검증 로직이 추가되었습니다.
|
2026-07-19 | 2026-10-05 18:22 |
| CVE-2026-64030 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 IEEE 802.11 칩셋의 link_id 범위를 제대로 검사하지 않아 발생하는 경계 검사 미흡 취약점입니다. 공격자가 조작된 WiFi 7 AP 프레임을 전송할 경우, 잘못된 인덱스 참조로 인해 커널 메모리 오염 및 시스템 충돌(Panic)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64010 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC LLCP 연결 상태 머신에서 nfc_llcp_recv_cc() 함수가 소켓 락을 보유하지 않은 상태로 소켓을 이동시켜 발생하는 Use-After-Free 취약점입니다. 연결 수락 패킷(CC) 처리와 소켓 해제 작업이 동시에 발생할 경우, 이미 해제된 소켓 객체를 활성 리스트에 연결하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-13 13:57 |
| CVE-2026-63976 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 ECRED 재설정 성공 시 채널 식별자(chan->ident)를 초기화하지 않는 취약점이 발견되었습니다. 공격자가 재설정 성공 후 이전 식별자를 사용하여 실패 응답을 재전송하면, 커널이 이미 연결된 채널을 잘못 매칭하여 강제로 삭제할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63975 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_ecred_conn_rsp 처리 중 발생할 수 있는 충돌 취약점이 해결되었습니다. 이미 할당된 목적지 CID에 대해 dcid가 수신될 경우, 채널을 삭제하는 과정에서 리스트 반복자(iterator)가 무효화되어 시스템이 충돌할 수 있는 문제입니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63974 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 장치 종료 시 HCI_CMD_DRAIN_WORKQUEUE를 설정하지 않아 발생하는 취약점입니다. 이로 인해 리셋 경로에서 hci_dev_close_sync()가 호출될 때 작업 큐가 비워지는 동안 타임아웃이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63947 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HIDP 프로토콜에서 hidp_input_report() 함수가 skb 데이터의 길이를 충분히 검증하지 않아 발생하는 취약점입니다. 페어링된 장치가 잘린 패킷을 보낼 경우, 핸들러가 유효한 범위를 벗어난 데이터를 읽게 되어 OOB(Out-of-Bounds) Read가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63946 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 프로토콜 처리 과정에서 iso_recv_frame 함수가 소켓 참조를 안전하게 유지하지 못해 발생하는 Use-After-Free(UAF) 취약점입니다. 잠금 해제와 소켓 사용 사이의 시간 차를 이용해 iso_sock_kill()이 호출될 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63944 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택 내 hci_le_create_cis_sync 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 락(lock)을 해제한 후 연결 객체(conn)를 참조하는 과정에서 동시 연결 해제가 발생하면 이미 해제된 메모리에 접근하게 됩니다. 이는 커널 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:33 |
| CVE-2026-63941 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 게스트 하이퍼바이저가 ZCR_EL1을 통해 ZCR_EL2 레지스터를 업데이트할 경우, VL(Vector Length) 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 L2 게스트가 허용되지 않은 벡터 길이에 접근할 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:13 |
| CVE-2026-63937 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 PSC 버퍼의 엔트리 및 인덱스를 읽을 때 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 이를 방지하기 위해 READ_ONCE()를 사용하여 게스트가 버퍼를 조작하여 발생하는 레이스 컨디션 공격을 차단하도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63923 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 rvu_mbox_handler_rep_event_notify 함수가 요청 본문의 pcifunc 값을 검증 없이 처리하여 발생하는 취약점입니다. 공격자가 조작된 pcifunc 값을 전달할 경우, 할당된 배열 범위를 벗어난 메모리에 데이터를 쓰는 Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |