| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31697 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ccp 드라이버에서 PSP 명령이 실패했을 때 사용자 공간으로 ID 블롭을 복사하려고 시도하여 발생하는 취약점입니다. 펌웨어 명령 실패 시 버퍼 크기가 작으면 커널 할당 버퍼를 초과하여 데이터를 복사함으로써 커널 메모리 정보가 유출될 수 있습니다.
|
2026-05-01 | 2026-10-19 19:18 |
| CVE-2026-31698 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ccp 드라이버에서 PSP 명령이 실패했을 때 PDH 인증서를 사용자 공간으로 복사하려 시도하여 발생하는 취약점입니다. 펌웨어 명령 실패 시 커널 할당 버퍼보다 더 많은 데이터를 복사하려고 시도함으로써 슬랩 영역의 경계를 벗어나는(slab-out-of-bounds) 메모리 오버플로우와 데이터 유출이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31699 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ccp 드라이버에서 PSP 명령이 실패했을 때 PEK CSR 데이터를 사용자 공간으로 복사하려고 시도하여 발생하는 취약점입니다. 펌웨어 명령 실패 시 요청된 길이만큼 데이터를 복사하려 하면 커널 할당 버퍼를 초과하여 데이터 유출 및 메모리 손상을 일으킬 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-42429 | HIGH | 7.1 | IBM Verify Identity Access |
OpenClaw 2026.4.8 미만 버전의 게이트웨이 플러그인 HTTP 인증 메커니즘에서 권한 상승 취약점이 발견되었습니다. 공격자는 읽기 권한만 있는 요청을 게이트웨이 인증 경로를 통해 전송함으로써 런타임 쓰기 권한을 획득할 수 있습니다.
|
2026-04-28 | 2026-06-17 10:47 |
| CVE-2026-31679 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 MPLS SET/SET_MASKED 작업 시 페이로드 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 고정된 크기를 기대하는 구조체와 실제 입력된 데이터 크기 간의 불일치가 발생할 수 있습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-31674 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 ip6t_rt 모듈에서 addrnr 값이 IP6T_RT_HOPS 범위를 초과할 때 이를 적절히 거부하지 않는 취약점이 발견되었습니다. rt_mt6_check() 함수에서 addrnr의 유효성을 검증하지 않아 발생하며, 규칙 설치 단계에서 이를 차단하여 메모리 범위 초과 문제를 방지하도록 수정되었습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-31626 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 staging 영역에 있는 rtl8723bs 드라이버에서 rtw_BIP_verify() 함수 호출 시 le_tmp64 변수가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 8바이트 변수에 6바이트만 복사되어 나머지 2바이트에 쓰레기 값이 남게 되며, 이는 예측 불가능한 동작을 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31568 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 s390/mm 구성 요소에서 기증된 메모리에 대한 보안 저장소 액세스 수정 사항이 누락되어 발생한 취약점입니다. 특정 페이지에 PG_arch_1 비트가 설정되지 않은 경우, 커널이 페이지를 이미 내보낸 것으로 오판하여 보안 저장소 액세스 예외 루프가 무한히 반복되는 문제가 있었습니다.
|
2026-04-24 | 2026-10-21 13:18 |
| CVE-2026-41269 | HIGH | 7.1 | Node.js |
Flowise는 대규모 언어모델 기반 애플리케이션을 구축하는 드래그앤드롭 UI인데, 3.1.0 이전 버전에서 설정파일 업로드 검증이 부족하여 악의적 행위자가 .js 파일을 업로드할 수 있습니다. 이를 통해 서버에 악의적인 Node.js 웹셸을 저장하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-23 | 2026-06-17 10:46 |
| CVE-2026-41270 | HIGH | 7.1 | Node.js |
Flowise의 Custom Function 기능에서 SSRF 보호 우회 취약점입니다. NodeVM 샌드박스가 Node.js의 http, https, net 내장 모듈에 대한 SSRF 필터를 적용하지 않아, 인증된 사용자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스에 접근할 수 있습니다. 3.1.0 버전에서 수정되었습니다.
|
2026-04-23 | 2026-06-17 10:46 |
| CVE-2026-34414 | HIGH | 7.1 | PHP |
Xerte Online Toolkits 3.15 이하 버전의 elFinder 커넥터에서 rename 명령의 name 파라미터가 경로 이동 시퀀스를 필터링하지 않는 취약점. 공격자가 이를 악용하여 임의의 파일을 생성하거나 덮어쓸 수 있으며, PHP 파일을 애플리케이션 루트로 이동시켜 인증되지 않은 원격 코드 실행을 달성할 수 있음.
|
2026-04-22 | 2026-07-14 19:17 |
| CVE-2026-31486 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hwmon(pmbus/core) 모듈에서 전압 조절 작업 시 뮤텍스 보호가 누락되어 레이스 컨디션이 발생할 수 있는 취약점입니다. 이를 직접 수정할 경우 데드락(Deadlock)이 발생할 수 있어, 알림 기능을 워커 함수로 분리하여 뮤텍스 외부에서 처리하도록 구조를 개선하였습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31470 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 TDX 게스트 환경에서 호스트가 제어하는 'quote' 버퍼 길이를 검증하지 않아 발생하는 취약점입니다. 호스트가 게스트에 할당된 메모리보다 큰 길이를 지정하거나 경합 상태를 유발할 경우, 할당된 범위를 벗어난 메모리 내용이 게스트 사용자 공간으로 유출될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31430 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 X.509 인증서 확장자 파싱 중 길이 검증 전에 첫 바이트를 읽어 발생하는 범위 초과 접근 취약점입니다. 권한 없는 사용자가 keyrings API를 통해 특수 제작된 인증서를 제출하여 트리거할 수 있으며, 메모리 손상 및 시스템 불안정성을 초래할 수 있습니다.
|
2026-04-20 | 2026-05-21 15:28 |
| CVE-2026-20204 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 낮은 권한의 사용자가 임시 디렉토리인 apptemp 내의 파일을 부적절하게 처리하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이는 임시 파일에 대한 격리 및 처리 로직이 미흡하여 발생합니다.
|
2026-04-15 | 2026-06-17 10:17 |
| CVE-2026-40090 | HIGH | 7.1 | Kubernetes |
Zarf 0.23.0~0.74.1의 패키지 검사 기능에서 untrusted 패키지의 zarf.yaml 내 Metadata.Name 필드를 경로 순회(../../) 또는 절대 경로(/etc/)로 조작하여 임의의 파일시스템 위치에 공격자 제어 콘텐츠를 쓸 수 있는 취약점입니다. 0.74.2에서 수정되었습니다.
|
2026-04-15 | 2026-04-23 17:16 |
| CVE-2026-34256 | HIGH | 7.1 | SAP S/4HANA |
SAP ERP 및 SAP S/4HANA(Private Cloud 및 On-Premise)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 특정 ABAP 리포트를 실행하여 권한 없이 기존의 8자리 실행 가능한 ABAP 리포트를 덮어쓸 수 있으며, 이로 인해 해당 리포트의 기능이 중단될 수 있습니다.
|
2026-04-14 | 2026-06-17 10:38 |
| CVE-2026-5809 | HIGH | 7.1 | PHP |
wpForo 플러그인의 두 단계 논리 결함으로 인한 임의 파일 삭제 취약점입니다. 공격자가 $_REQUEST를 통해 조작된 데이터를 postmeta에 저장한 후, 이를 통해 wp_delete_file() 함수에 임의의 파일 경로를 전달하여 실행됩니다. 인증된 사용자는 wp-config.php 등 서버의 중요 파일을 삭제할 수 있습니다.
|
2026-04-11 | 2026-04-24 18:00 |
| CVE-2026-33704 | HIGH | 7.1 | PHP |
Chamilo LMS 1.11.38 이전 버전에서 인증된 사용자(학생 포함)가 BigUpload 엔드포인트를 통해 key 파라미터로 임의의 파일명을 제어하고 POST 본문을 파일 내용으로 저장할 수 있습니다. .php 확장자는 필터링되지만 .pht는 통과하며, Apache가 .pht를 PHP로 처리할 경우 원격 코드 실행(RCE)이 발생합니다.
|
2026-04-10 | 2026-04-16 18:34 |
| CVE-2026-4162 | HIGH | 7.1 | IBM Security Verify Access |
WordPress용 Gravity SMTP 플러그인 2.1.4 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 구독자 권한 이상의 인증된 공격자가 플러그인을 삭제하거나 설정을 변경할 수 있습니다. 또한 CSRF 공격을 통해서도 악용될 수 있습니다.
|
2026-04-10 | 2026-06-17 10:56 |
| CVE-2026-35632 | HIGH | 7.1 | IBM Verify Identity Access |
OpenClaw 2026.2.22 버전 이하에서 agents.create 및 agents.update 핸들러가 심볼릭 링크 검사 없이 IDENTITY.md 파일에 fs.appendFile을 사용하여 발생하는 심볼릭 링크 트래버설 취약점입니다. 워크스페이스 접근 권한이 있는 공격자는 심볼릭 링크를 생성하여 임의의 파일에 제어된 내용을 추가할 수 있으며, 이를 통해 crontab 주입을 통한 원격 코드 실행이나 SSH 키 조작을 통한 무단 접근이 가능합니다.
|
2026-04-09 | 2026-06-17 10:40 |
| CVE-2026-5446 | HIGH | 7.1 | wolfSSL |
wolfSSL의 TLS 1.2 및 DTLS 1.2 환경에서 ARIA-GCM 암호화 스위트 사용 시 동일한 12바이트 GCM 논스(nonce)가 재사용되는 취약점입니다. 이는 MagicCrypto SDK를 사용하는 특정 설정에서 IV가 초기화된 후 증가하지 않아 발생하며, 데이터 보안을 위협할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-39362 | HIGH | 7.1 | Magento Open Source |
InvenTree 오픈소스 재고 관리 시스템에서 인증된 사용자가 원격 이미지 URL을 제공할 때 서버 측에서 검증 없이 이를 가져오는 취약점이 발견되었습니다. 내부 IP 범위나 호스트 이름에 대한 검증이 누락되었으며, 리다이렉트 허용 설정으로 인해 URL 형식 검사를 우회할 수 있습니다. 이 취약점은 SSRF(Server-Side Request Forgery) 공격으로 이어질 수 있습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-39308 | HIGH | 7.1 | Teams |
PraisonAI 1.5.113 미만 버전의 레시피 레지스트리 게시 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 manifest.json 파일을 업로드하면 서버가 파일 검증 전에 파일 시스템에 파일을 생성하여, 설정된 루트 디렉터리 외부의 임의 위치에 파일을 쓸 수 있습니다.
|
2026-04-07 | 2026-06-17 10:41 |
| CVE-2026-35412 | HIGH | 7.1 | IBM Security Verify Access |
Directus 11.16.1 미만 버전에서 TUS 재개 가능한 업로드 엔드포인트(/files/tus)를 통해 권한이 있는 사용자가 임의의 파일을 UUID로 덮어쓸 수 있는 취약점이 존재합니다. TUS 컨트롤러가 컬렉션 수준의 권한만 확인하고 개별 파일에 대한 행 단위 권한 검증을 수행하지 않아 발생합니다. 이로 인해 사용자가 자신의 파일만 수정할 수 있다는 규칙이 무시될 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-31407 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 netlink 정책 검증이 부족하여 사용자 입력값이 유효성 검사 없이 커널 메모리에 직접 할당되는 취약점입니다. SCTP 상태 정보와 연결 방향 정보에서 out-of-bounds 메모리 접근이 발생하여 정보 유출 및 DoS가 가능합니다.
|
2026-04-06 | 2026-10-19 19:17 |
| CVE-2026-3445 | HIGH | 7.1 | WordPress |
WordPress용 ProfilePress 플러그인 4.16.11 이하 버전에서 인증된 사용자가 멤버십 결제를 우회할 수 있는 취약점이 발견되었습니다. process_checkout() 함수 내 change_plan_sub_id 매개변수에 대한 소유권 검증이 누락되어, 공격자가 타인의 구독 정보를 참조하여 결제 없이 유료 라이프타임 멤버십을 획득할 수 있습니다.
|
2026-04-04 | 2026-07-21 19:10 |
| CVE-2026-31395 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 비동기 이벤트 핸들러가 펌웨어 제공 'type' 필드를 경계 검사 없이 직접 인덱스로 사용하여 커널 힙 메모리에 접근할 수 있다. 손상되거나 악의적인 NIC이 0~65535 범위의 값을 제공하여 커널 메모리 손상 또는 시스템 크래시를 유발할 수 있다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23434 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 mtd: rawnand 구성 요소에서 nand_lock() 및 nand_unlock() 함수가 NAND 장치 잠금을 보유하지 않은 상태로 호출되는 취약점이 발견되었습니다. 이로 인해 여러 저수준 PIO 명령을 사용하는 컨트롤러에서 UBI/UBIFS의 백그라운드 작업과 경합이 발생하여 NAND 컨트롤러의 cmd_pending 충돌을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23424 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 명령 버퍼의 페이로드 개수를 검증하지 않는 취약점이 발견되었습니다. 명령 헤더의 count 필드가 남은 버퍼 공간을 초과할 수 있어 메모리 손상 위험이 존재합니다.
|
2026-04-03 | 2026-07-24 21:10 |