| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-69156 | HIGH | 7.1 | WordPress |
Kids Zone - Children WordPress 테마 5.4 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-07-02 | 2026-10-06 22:10 |
| CVE-2025-69152 | HIGH | 7.1 | WordPress |
Artale | Wedding Photography WordPress 플러그인 2.2.2 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-07-02 | 2026-10-06 22:10 |
| CVE-2025-69155 | HIGH | 7.1 | WordPress |
Fitness Zone WordPress 테마 5.7 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-07-02 | 2026-10-06 22:10 |
| CVE-2025-69154 | HIGH | 7.1 | WordPress |
SpaLab | Beauty Salon WordPress 테마 6.7 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-07-02 | 2026-10-06 22:10 |
| CVE-2026-55153 | HIGH | 7.1 | Oracle Java SE |
mchange-commons-java는 c3p0 커넥션 풀 등 mchange 프로젝트에서 사용하는 공유 유틸리티 라이브러리입니다. 0.6.0 이전 버전의 JNDI ObjectFactory 구현(JavaBeanObjectFactory)은 임의의 클래스 객체를 생성하고 JavaBean 속성을 초기화하여, 특정 클래스에서 JNDI 인젝션 및 역직렬화 가젯을 유발할 수 있습니다. 이 문제는 ReferenceIndirector를 통해 더욱 심화되며, 0.6.0 버전에서 해결되었습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-53346 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Rust 구현 중 arm64 아키텍처에서 발생한 취약점으로, rustc 버그로 인해 모듈에 uwtable 플래그가 누락되어 발생합니다. 이로 인해 CONFIG_UNWIND_PATCH_PAC_INTO_SCS 설정 시 부팅 과정에서 잘못된 패치 작업이 수행되어 시스템 크래시가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-22 19:16 |
| CVE-2026-53330 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 발생한 취약점으로, dp_get_eq_aux_rd_interval() 함수 호출 시 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다. DPCD를 통해 8개의 LTTPR 리피터를 보고할 경우, 할당된 배열 크기를 초과하는 인덱스에 접근하게 됩니다.
|
2026-07-01 | 2026-10-21 13:19 |
| CVE-2026-11546 | HIGH | 7.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.7 버전에서 adminCenter-1.0 기능이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버가 의도하지 않은 내부 또는 외부 요청을 보내도록 유도할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:09 |
| CVE-2026-10546 | HIGH | 7.1 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.9.3 버전에서 URL 컴포넌트 내 TOCTOU(Time-of-Check/Time-of-Use) 레이스 컨디션으로 인한 SSRF 취약점이 발견되었습니다. 공격자는 DNS 리바인딩 기법을 사용하여 이 취약점을 악용할 수 있습니다.
|
2026-06-30 | 2026-07-02 16:39 |
| CVE-2026-49413 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linuxulator가 set-user-ID 또는 set-group-ID 바이너리를 판별할 때 P_SUIDG 플래그를 확인하는 과정에서 결함이 발견되었습니다. execve(2) 호출 시 보조 벡터(auxiliary vector)가 생성되는 시점에 해당 플래그가 아직 설정되지 않아, 보안 모드인 AT_SECURE가 0으로 잘못 설정됩니다. 이로 인해 권한이 있는 바이너리에 LD_PRELOAD를 통한 공유 라이브러리 주입이 가능해집니다.
|
2026-06-27 | 2026-07-01 14:04 |
| CVE-2026-53303 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 f2fs_sbi_show() 함수가 sb_lock을 보유하지 않은 채 extension_list를 읽는 취약점이 발견되었습니다. 이로 인해 sysfs를 통한 동시 수정 작업 시 데이터 불일치가 발생하여 경계 외 메모리 접근(out-of-bounds access)이나 잘못된 데이터 표시가 발생할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:24 |
| CVE-2026-56011 | HIGH | 7.1 | WordPress |
MapPress Maps for WordPress 2.97.3 이하 버전에서 인증되지 않은 사용자가 악성 스크립트를 주입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이로 인해 공격자가 방문자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2026-53253 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth BNEP 프로토콜 구현에서 짧은 프레임을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 BNEP SDU 패킷을 전송할 경우, 커널이 존재하지 않는 메모리 영역을 참조하여 slab-out-of-bounds 오류를 일으킬 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53255 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 광고 데이터 TLV를 검증할 때 발생하는 취약점입니다. 데이터 필드 길이를 확인하기 전에 데이터 타입을 먼저 검사하여, 버퍼 범위를 벗어난 메모리를 읽게 되는 Out-of-bounds 읽기 오류가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53223 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net 서브시스템에서 AF_PACKET 소켓의 패킷 처리 방식 오류로 인해 발생하는 취약점입니다. 특정 조건에서 타임스탬프 처리 과정 중 잘못된 메모리 영역을 참조하여 커널 힙의 인접 데이터를 노출하거나 hardened usercopy를 트리거할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53205 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/ivpu 구성 요소에서 펌웨어 로그 인덱스에 대한 경계 검사가 누락되어 발생한 취약점입니다. 펌웨어가 유효하지 않은 로그 인덱스를 제공할 경우, 이를 검증 없이 사용하여 버퍼 범위를 벗어난 메모리 접근이 발생할 수 있습니다. 이 패치는 인덱스가 데이터 크기 내에 있는지 확인하고 범위를 벗어날 경우 안전한 값으로 제한하도록 수정되었습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53203 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버 내 MS get_info_ioctl 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 펌웨어가 할당된 버퍼 크기보다 큰 정보를 반환할 경우 이를 검증하지 않고 복사하여 발생하는 문제로, 이제 크기 검증을 통해 -EOVERFLOW 오류를 반환하도록 수정되었습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53187 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 사용자 공간으로부터 전달받은 cpu_id 값을 검증 없이 cpumask_test_cpu() 함수에 전달하여 발생하는 취약점입니다. 이로 인해 유효 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생하거나, 특정 설정 환경에서 시스템 패닉 및 재부팅이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53179 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 staging 영역에 있는 rtl8723bs 드라이버에서 버퍼 오버리드 취약점이 발견되었습니다. rtw_update_protection 함수 호출 시 ies 버퍼의 오프셋 포인터를 사용하면서도 전체 길이를 전달하여, 할당된 범위를 벗어난 메모리를 읽을 수 있는 문제가 있습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53149 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 루트 디렉토리의 콘텐츠 크기를 검증하지 않는 취약점이 발견되었습니다. 콘텐츠 오프셋과 길이가 할당된 블록 크기를 초과할 경우, 루프 과정에서 할당된 범위를 벗어난 메모리를 읽게 됩니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53138 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 VBIOS 레코드 체인을 탐색할 때 종료 조건이 누락된 악성 이미지를 처리하면 무한 루프가 발생할 수 있습니다. 이로 인해 시스템 탐색 과정에서 과도한 반복 작업이 수행되거나 경계 밖의 메모리를 읽는 Out-of-bounds 읽기 취약점이 발생합니다.
|
2026-06-25 | 2026-07-07 16:51 |
| CVE-2026-53146 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 XDomain 응답 복사 시 실제 프레임 크기를 고려하지 않고 요청된 크기만큼 데이터를 복사하는 취약점이 발견되었습니다. 이로 인해 짧은 응답이 수신될 경우 DMA 풀 버퍼 내의 유효한 데이터를 넘어 이전 트랜잭션의 잔류 데이터까지 읽어들이는 정보 유출 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53132 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 skb 큐가 무제한으로 증가할 수 있는 취약점이 발견되었습니다. 특정 조건에서 패킷 길이가 0인 패킷이 지속적으로 유입될 경우, 수신 바이트 수가 증가하지 않아 메모리 할당 제한을 우회하고 큐에 과도한 패킷이 쌓일 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-52808 | HIGH | 7.1 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 쓰기 권한만 가진 협업자가 관리자 권한이 필요한 API 엔드포인트를 직접 호출하여 이슈 트래커를 비활성화하거나, 위키 URL을 조작하거나, 미러 동기화를 트리거할 수 있습니다.
|
2026-06-24 | 2026-06-25 16:16 |
| CVE-2026-53076 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 구현 중 pcpu_init_value 함수에서 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. BPF_MAP_TYPE_CGROUP_STORAGE 맵의 데이터 크기가 8바이트로 정렬되지 않은 경우, 데이터를 복사하는 과정에서 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53068 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/komeda 드라이버에서 AFBC 프레임버퍼 크기 검증 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 잘못된 크기의 메모리 객체가 허용되어 경계 외 메모리 접근(Out-of-bounds access)이 발생할 위험이 있습니다.
|
2026-06-24 | 2026-07-21 17:39 |
| CVE-2026-53044 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 soc/tegra: cbb 구성 요소에서 패브릭 조회 테이블의 ARRAY_SIZE 사용 오류가 발견되었습니다. 이 오류로 인해 타겟 타임아웃 조회 과정에서 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:25 |
| CVE-2026-53040 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 OCFS2_IOC_INFO 호출 시 비일관적인(non-coherent) 경로를 통해 조작된 파일 시스템을 처리할 경우 발생합니다. 잘못된 bg_bits 값을 검증 없이 사용하여 비트맵 스캔 과정에서 경계를 벗어난 메모리 접근(Out-of-bounds) 및 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:33 |
| CVE-2026-53041 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 listxattr() 함수 호출 시 버퍼 크기 계산 오류가 발생합니다. 인라인 속성과 블록 기반 속성이 혼재된 경우, 버퍼가 가득 찼음에도 불구하고 더 큰 크기를 반환하여 커널 패닉(Kernel BUG)을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:33 |
| CVE-2026-52988 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 commit 단계 중 splice_list_rcu()를 통해 훅 리스트를 결합할 때 발생하는 취약점입니다. 이 취약점은 규칙 세트가 업데이트되는 동안 RCU를 통한 netlink dump 리스트 탐색의 안전성을 보장하지 못해 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |