| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46445 | HIGH | 7.1 | PostgreSQL |
SOGo가 PostgreSQL을 사용할 때 사용자 입력에 대한 검증 부족으로 인해 SQL injection 취약점이 발생합니다. 5.12.7 이전 버전에서 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 탈취 또는 데이터 변조가 가능합니다.
|
2026-05-14 | 2026-05-14 16:49 |
| CVE-2026-2393 | HIGH | 7.1 | Cloud Services |
MLflow 3.9.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어 가능한 URL을 통해 MLflow 백엔드가 내부 서비스나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보내도록 강제할 수 있습니다. 이는 클라우드 자격 증명 탈취 및 내부 네트워크 침투로 이어질 수 있습니다.
|
2026-05-11 | 2026-06-17 10:30 |
| CVE-2026-42339 | HIGH | 7.1 | Spring Cloud Gateway Server |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 특정 버전에서 SSRF 보호 메커니즘이 '0.0.0.0' 주소를 차단하지 못하는 취약점이 발견되었습니다. 일반 사용자가 API 토큰을 사용하여 멀티모달 요청을 보낼 때 0.0.0.0을 호스트로 지정하면 서버 내부(localhost)로 HTTP 요청을 보낼 수 있으며, AWS/Bedrock 환경에서는 내부 데이터를 탈취할 수 있는 Full-read SSRF로 이어질 수 있습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-43453 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nft_set_pipapo 모듈에서 pipapo_drop() 함수가 스택 할당 배열의 경계를 벗어나 4바이트를 읽는 취약점. 마지막 반복에서 rulemap[i + 1].n이 배열 끝을 초과하는 주소에 접근합니다.
|
2026-05-08 | 2026-05-21 16:52 |
| CVE-2026-43449 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NVMe PCI 드라이버에서 dev->online_queues 카운트를 초과하여 메모리 범위 검증이 실패하는 slab-out-of-bounds 버그입니다. nvme_dbbuf_set 함수의 루프 조건이 잘못되어 유효하지 않은 메모리 영역에 접근하면서 시스템 크래시나 정보 유출을 야기합니다.
|
2026-05-08 | 2026-05-21 16:59 |
| CVE-2026-43450 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_cthelper 모듈에서 goto restart 레이블의 잘못된 배치로 인해 for 루프의 경계 검사를 우회하는 8바이트 OOB 읽기 취약점입니다. 마지막 helper가 삭제되면 cb->args[1]이 정리되지 않아 루프 종료 후 재진입 시 할당되지 않은 메모리에 접근하게 됩니다. KASAN에 의해 감지되며 커널 패닉을 야기할 수 있습니다.
|
2026-05-08 | 2026-05-21 16:57 |
| CVE-2026-43442 | HIGH | 7.1 | Linux Kernel |
IORING_SETUP_SQE_MIXED 사용 시 io_uring 커널의 SQE 경계 검사에서 논리적 위치 대신 물리적 인덱스를 검증하지 않는 버그. 권한 없는 사용자가 sq_array를 조작하여 128바이트 SQE를 마지막 슬롯에 배치하면 배열 끝 64바이트를 초과 읽을 수 있음.
|
2026-05-08 | 2026-05-21 17:10 |
| CVE-2026-43427 | HIGH | 7.1 | Linux Kernel |
Linux 커널 USB CDC-WDM 드라이버의 메모리 접근 순서 재정렬 취약점으로, 컴파일러 최적화나 CPU out-of-order 실행으로 인해 desc->length 업데이트가 memmove 전에 실행되어 초기화되지 않은 메모리에 접근할 수 있습니다. WRITE_ONCE와 메모리 배리어를 통해 수정됩니다.
|
2026-05-08 | 2026-05-20 18:29 |
| CVE-2026-43386 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 배열 경계 검증 순서가 부정확하여 out-of-bounds 메모리 읽기가 발생합니다. in_ie[i + 5]에 접근한 후 길이 확인이 이루어져 보호되지 않은 메모리 영역 접근이 가능합니다.
|
2026-05-08 | 2026-05-26 16:03 |
| CVE-2026-41576 | HIGH | 7.1 | PHP |
Brave CMS의 contact form이 인증 없이 공개 접근 가능하며, 사용자 입력이 HTML 이스케이프 처리 없이 이메일 템플릿의 unescaped 지시어로 전달됩니다. 공격자는 contact form을 통해 HTML 마크업을 주입하여 관리자에게 전송되는 이메일에 피싱 인터페이스를 만들 수 있으며, 이메일 클라이언트가 HTML을 렌더링하므로 실제 피싱이 작동할 수 있습니다.
|
2026-05-08 | 2026-05-08 15:58 |
| CVE-2026-44243 | HIGH | 7.1 | Git |
GitPython 3.1.48 이전 버전에서 참조 경로(reference path) 검증 부족으로 인해 공격자가 악의적으로 조작된 참조 경로를 통해 .git 디렉토리 외부의 파일을 쓰기, 덮어쓰기, 이동, 삭제할 수 있습니다. 참조 생성, 이름 변경, 삭제 작업 시 입력값이 충분히 검증되지 않아 저장소 외부 시스템 파일까지 조작 가능합니다.
|
2026-05-07 | 2026-05-07 21:12 |
| CVE-2026-41906 | HIGH | 7.1 | PHP |
FreeScout 1.8.214 이전 버전에서 Change Customer 모달이 메일박스별 필터링을 통해 범위 외 고객을 숨기지만, 백엔드 conversation_change_customer 액션이 공급된 customer_email을 검증하지 않는 결함이 있습니다. 낮은 권한의 에이전트가 요청을 조작하여 다른 메일박스의 숨겨진 고객에게 대화를 바인딩할 수 있습니다.
|
2026-05-07 | 2026-05-08 15:16 |
| CVE-2026-41644 | HIGH | 7.1 | IBM WebSphere Application Server |
monetr의 Lunch Flow 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 1.12.5 미만 버전의 self-hosted 인스턴스를 사용하는 인증된 사용자는 서버가 임의의 URL로 HTTP GET 요청을 보내도록 유도할 수 있으며, 비정상 응답의 본문이 API 에러 메시지에 노출될 수 있습니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2026-43280 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 madvise IOCTL을 통해 조작된 pat_index 값을 전달할 경우, 경계 검사 없이 배열에 접근하여 커널 메모리를 읽을 수 있는 Out-of-Bounds(OOB) 취약점이 존재합니다. 이로 인해 공격자는 커널 메모리의 임의 데이터를 읽어낼 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43281 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 mailbox 구성 요소에서 fw_mbox_index_xlate() 함수 호출 시 경계 검사가 누락되어 발생하는 취약점입니다. 디바이스 트리에서 #mbox-cells가 0으로 설정된 경우, 적절한 함수 포인터가 제공되지 않으면 기본 함수를 사용하게 되며 이 과정에서 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43241 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTB Switchtec 드라이버에서 메모리 윈도우(MW) LUT 개수가 설정값을 초과할 때 배열 범위 밖의 메모리 접근(out-of-bounds) 취약점이 발생합니다. 이를 통해 정보 유출, 메모리 손상, 시스템 충돌이 가능합니다. 패치는 유효하지 않은 인덱스 접근을 검증하고 사용자에게 경고 메시지를 출력합니다.
|
2026-05-06 | 2026-05-11 14:26 |
| CVE-2026-43166 | HIGH | 7.1 | Linux Kernel |
Linux 커널 erofs 파일시스템에서 블록 크기에 정렬되지 않은 plain data가 잘못 분류되어 z_erofs_transform_plain() 함수에서 메모리 경계를 벗어나 읽을 수 있는 취약점입니다. syzbot이 특수 제작된 압축 이미지로 발견했습니다.
|
2026-05-06 | 2026-05-13 21:18 |
| CVE-2026-43141 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntb_hw_switchtec 드라이버에서 Memory Window LUT 개수가 0으로 설정될 때 rounddown_pow_of_two 함수 호출로 인한 shift-out-of-bounds undefined behavior 발생 취약점입니다. 패치는 rounddown_pow_of_two를 유효한 값에만 호출하도록 조건을 추가하여 문제를 해결합니다.
|
2026-05-06 | 2026-05-13 20:52 |
| CVE-2025-71289 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 파일 크기를 줄이는 과정 중 attr_set_size() 함수가 실패할 경우, 해당 오류가 무시되어 inode가 일관되지 않은 상태로 남을 수 있는 취약점입니다. 이로 인해 파일 시스템의 데이터 무결성이 손상될 위험이 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2026-43062 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_ecred_reconf_rsp() 함수가 데이터 타입을 잘못 캐스팅하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이로 인해 정상적인 ECRED 재설정 응답 패킷이 거부되거나, 패킷 크기가 충분할 경우 잘못된 결과 데이터가 읽힐 수 있습니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2026-43052 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 TDLS(Tunneled Direct Link Setup) 활성화 시 해당 스테이션이 실제 TDLS 지원 기기인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 비-TDLS 스테이션에 대해 잘못된 설정이 적용되어 채널 컨텍스트 및 HT 보호 설정이 의도치 않게 변경되는 부작용이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43040 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv6 ndisc 모듈에서 Router Advertisement 처리 중 정보 유출 취약점이 발견되었습니다. ndisc_ra_useropt 함수가 nduseropt_padX 패딩 필드를 0으로 초기화하지 않아 커널 메모리의 잔여 데이터가 노출될 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43042 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 MPLS 구성 요소에서 플랫폼 라벨 테이블의 크기가 조정될 때 데이터 불일치가 발생할 수 있는 취약점입니다. 이로 인해 RCU 보호 경로에서 경계 외 메모리 접근(OOB access)이 발생할 수 있으며, 이를 해결하기 위해 seqcount를 도입하여 일관된 스냅샷을 보장하도록 수정되었습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-43028 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 이름이 널(null) 문자로 종료되지 않을 때 발생하는 취약점입니다. C-string을 기대하는 함수에 종료 문자가 없는 이름을 전달할 경우 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43005 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tps53679 hwmon 드라이버에서 i2c_smbus_read_block_data()가 0을 반환할 때 배열 경계 초과 접근이 발생합니다. 반환값이 0인 경우를 처리하지 않아 buf[-1]을 읽으면서 스택 메모리가 노출됩니다. 조건을 'ret < 0'에서 'ret <= 0'으로 변경하여 수정됩니다.
|
2026-05-01 | 2026-05-12 19:27 |
| CVE-2026-43006 | HIGH | 7.1 | Linux Kernel |
Linux kernel io_uring 모듈의 validate_fixed_range() 함수가 길이 0인 fixed buffer import를 허용하여, io_import_fixed()에서 범위를 벗어난 메모리(bvec 배열)에 접근하는 취약점입니다. KASAN이 slab-out-of-bounds read를 감지하며, 로컬 권한 상승으로 이어질 수 있습니다.
|
2026-05-01 | 2026-05-12 19:32 |
| CVE-2026-31778 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 USB 오디오 디바이스 이름 처리 중 스택 오버플로우 취약점입니다. 버퍼 범위 확인 실수로 널 터미네이터가 덮어써져 스택 메모리 내용을 읽을 수 있습니다. 다중 바이트 UTF-8 문자가 포함된 USB 장치로 쉽게 트리거됩니다.
|
2026-05-01 | 2026-05-11 18:05 |
| CVE-2026-31774 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 io_bundle_nbufs() 함수 내 slab-out-of-bounds read 취약점이 발견되었습니다. 사용자 공간에서 sqe->len 값을 INT_MAX보다 크게 전달할 경우 정수 오버플로가 발생하여 무한 루프와 함께 할당된 메모리 범위를 벗어난 읽기 작업이 수행됩니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31766 | HIGH | 7.1 | Linux Kernel |
Linux 커널 AMD GPU 드라이버의 amdgpu_userq_get_doorbell_index() 함수가 사용자가 제공한 doorbell_offset 값에 대해 경계 검사를 수행하지 않아, 악의적으로 조작된 큰 값이 할당된 doorbell BO 범위를 벗어나 커널 doorbell 메모리 영역을 손상시킬 수 있습니다. 이는 u64 산술 오버플로우 방지 및 범위 검증을 추가하여 해결됩니다.
|
2026-05-01 | 2026-05-11 17:49 |
| CVE-2026-31707 | HIGH | 7.1 | Linux Kernel |
Linux 커널 ksmbd에서 ipc_validate_msg() 함수가 공격자 제어 필드를 고정 구조체 크기에 더할 때 부호 없는 정수 오버플로우를 일으킬 수 있다. 이는 메모리 크기 검증을 우회하여 버퍼 오버플로우 및 메모리 침범 취약점을 발생시킨다. 패치는 오버플로우 감지 및 범위 검증을 추가하여 해결한다.
|
2026-05-01 | 2026-05-06 20:26 |