| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63923 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 rvu_mbox_handler_rep_event_notify 함수가 요청 본문의 pcifunc 값을 검증 없이 처리하여 발생하는 취약점입니다. 공격자가 조작된 pcifunc 값을 전달할 경우, 할당된 배열 범위를 벗어난 메모리에 데이터를 쓰는 Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip6 vti 모듈에서 네트워크 네임스페이스 이동 시 발생하는 취약점입니다. 네트워크 네임스페이스가 이동된 터널에 대해 SIOCCHGTUNNEL 명령을 수행할 때, 잘못된 네트워크 컨텍스트를 참조하여 원래 네임스페이스의 해시 테이블을 오염시킬 수 있습니다. 이를 통해 공격자는 권한이 없는 사용자 네임스페이스에서 다른 테넌트의 패킷을 가로챌 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63919 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 지연된 전송 재삽입(deferred transport reinjection) 과정 중 네트워크 네임스페이스(netns)의 생명주기 관리에 결함이 발견되었습니다. 이로 인해 네트워크 네임스페이스가 해제된 후에도 잘못된 포인터가 참조될 수 있는 문제가 있었으며, 이를 해결하기 위해 netns 참조 카운트를 적절히 관리하도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63917 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vti6 터널 인터페이스에서 네트워크 네임스페이스 이동 시 발생하는 취약점입니다. 인터페이스가 다른 네임스페이스로 이동할 때 생성 당시의 네임스페이스 정보가 남아 있어, 네임스페이스 삭제 시 해제된 메모리에 접근하는 커널 버그가 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63916 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_hid_set_device_mode() 함수가 HID_DG_INPUTMODE 사용 위치를 항상 첫 번째 필드로 가정하여 발생하는 경계 외 쓰기(OOB Write) 취약점입니다. 특정 장치가 입력 모드를 다른 필드에 배치할 경우, 잘못된 메모리 주소에 값을 기록하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63915 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC HCI HCP 헤더 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 NFC 피어가 0바이트 크기의 HCP 프레임을 전송할 경우, 메모리 범위를 벗어난 읽기가 발생하거나 재조립 루프에서 언더플로우가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63885 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 DRM/GEM 구성 요소에서 change_handle과 handle_delete 작업 간의 레이스 컨디션 취약점이 발견되었습니다. 핸들을 변경하는 과정에서 잠시 동안 이전 핸들이 유효한 상태로 남아 있어, 동시에 삭제 요청이 들어올 경우 객체가 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-26 20:16 |
| CVE-2026-63866 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 칩셋 관련 취약점입니다. mt7996_mac_sta_deinit_link() 함수에서 스테이션 링크를 제거할 때 WCID 포인터를 적절히 초기화하지 않아 발생합니다.
|
2026-07-19 | 2026-10-26 16:51 |
| CVE-2026-63865 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 BPF LSM 구현에서 sleepable LSM 프로그램이 사용할 수 없는 hook(task_to_inode, inet_conn_established)을 제거하여 문제를 해결했습니다. 해당 hook들은 rcu_read_lock() 내부 또는 softirq 컨텍스트에서 호출되므로 잠들 수 있는(sleepable) 프로그램에서 사용될 경우 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:51 |
| CVE-2026-63863 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 drm/gpusvm 구성 요소에서 drm_gpusvm_scan_mm() 함수 호출 시 gpusvm 알림자 잠금(notifier lock)의 잠금/해제 균형이 맞지 않는 취약점이 발견되었습니다. 특정 오류 경로에서 잠금을 획득하지 않은 상태로 해제를 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 17:00 |
| CVE-2026-63832 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt7925 칩셋 사용 시 wcid(Wireless Client ID) 게시 여부를 확인하지 않아 발생하는 취약점입니다. 이로 인해 sta_poll_list가 손상되어 커널 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:59 |
| CVE-2026-63831 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac802154 서브시스템에서 암호화/복호화 작업 시 공유된 skb(socket buffer) 데이터를 직접 수정하여 발생하는 취약점입니다. 이로 인해 다른 클론된 skb의 데이터가 손상되거나, 메모리 해제 후 재사용되는 Use-After-Free 현상이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 19:24 |
| CVE-2026-63829 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 ip_gre 및 erspan 터널링 구현에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 특정 네트워크 네임스페이스(netns)에서 권한이 있는 사용자가 자신이 권한이 없는 다른 네임스페이스에 속한 터널 설정을 임의로 변경할 수 있습니다.
|
2026-07-19 | 2026-10-22 18:17 |
| CVE-2026-63807 | HIGH | 8.8 | IBM Security Verify Access |
Linux 커널의 KVM x86/MMU 구성 요소에서 발생하는 취약점으로, 섀도우 MMU가 Hugepage를 복구할 때 대상 memslot의 범위를 사전에 검증하지 않아 발생합니다. 게스트가 memslot 범위를 벗어나는 Hugepage 매핑을 생성할 경우, 커널이 잘못된 주소에 접근하여 호스트 시스템에서 페이지 폴트(Page Fault) 및 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63801 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 암호화 해제 과정 중 발생하는 Slab-use-after-free 취약점입니다. 암호화 해제 작업이 비동기적으로 수행될 때 네트워크 네임스페이스가 먼저 해제되면, 이미 해제된 메모리 영역을 참조하여 시스템 충돌이나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63796 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 그룹 비트맵 디스크립터의 크기 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 디스크립터를 사용하여 비트맵 범위를 초과하는 메모리 접근을 유도함으로써 KASAN Use-After-Free 오류를 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53375 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu/vce 드라이버에서 부분적인 주소 패치가 발생할 수 있는 취약점이 발견되었습니다. lo 또는 hi 중 하나만 유효할 경우, 펌웨어에 잘못된 주소가 기록되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53374 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GART 테이블 할당 시 초기화가 누락되어 발생하는 취약점입니다. GART TLB가 매핑 후 플러시되지 않아, 초기화되지 않은 가비지 데이터가 유효한 PTE로 오인되어 GPU가 잘못된 메모리 주소에 접근할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-8056 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서, 인증된 사용자가 API를 통해 런타임에 컴포넌트 파라미터를 덮어쓸 수 있습니다. 이는 apply_tweaks() 함수의 파라미터 필터링 메커니즘에 존재하는 심각한 보안 결함 때문입니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-7755 | HIGH | 8.8 | UniFi OS Server |
IBM Langflow OSS 1.0.0 버전부터 1.10.0 버전 사이에서 MCP 서버 설정 파일에 대한 검증이 불완전하여 원격 코드 실행(RCE)이 발생할 수 있습니다. 공격자가 조작된 설정 파일을 통해 시스템에서 임의의 명령을 실행할 수 있는 취약점입니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-7667 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 공격자가 공격자가 제어하는 URL을 가리키는 악성 플로우를 생성할 수 있습니다. 해당 URL은 조작된 Content-Disposition 헤더(예: filename="../../../target/path")를 반환하며, 이를 통해 Langflow 프로세스가 접근 가능한 임의의 경로에 공격자가 지정한 내용을 기록할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-50289 | HIGH | 8.8 | Node.js |
node.js용 systeminformation 라이브러리 5.31.7 미만 버전에서 Linux 환경의 networkInterfaces() 함수가 OS 명령 주입 취약점에 노출됩니다. /etc/network/interfaces 파일 내의 특정 토큰을 검증 없이 쉘 명령에 포함시켜 실행하기 때문에, 악의적인 경로명이 포함될 경우 임의의 명령이 실행될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-14499 | HIGH | 8.8 | Python |
IBM Langflow OSS 1.0.0부터 1.10.1 버전에서 Python Interpreter 구성 요소의 사용자 입력 검증 미흡으로 인해 발생합니다. 인증된 사용자가 시스템에서 높은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-58195 | HIGH | 8.8 | UniFi OS Server |
Agentic-Flow AI 에이전트 오케스트레이션 플랫폼의 MCP 서버 도구에서 발생하는 취약점입니다. 공격자가 제어 가능한 도구 매개변수가 execSync() 함수에 직접 삽입되어, MCP 서버 사용자의 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-63093 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Cursor for Windows 3.2.16 버전에서 바이너리 플랜팅 취약점이 발견되었습니다. 공격자가 조작된 저장소 루트에 악성 git.exe 파일을 배치하면, 개발자가 해당 저장소를 클론하고 열 때 사용자 상호작용 없이도 악성 코드가 현재 사용자의 권한으로 실행될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62238 | HIGH | 8.8 | PostgreSQL |
OpenRemote 1.26.0 미만 버전에서 데이터포인트 크로스탭 내보내기 엔드포인트에 인증된 SQL 인젝션 취약점이 존재합니다. 자산 생성 또는 이름 변경 권한을 가진 공격자가 자산 이름을 통해 SQL 쿼리를 조작하여 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 13:10 |
| CVE-2026-5674 | HIGH | 8.8 | IBM WebSphere Application Server |
멀티미디어 서버인 PipeWire에서 발견된 결함으로, PulseAudio 호환 레이어를 악용하여 Flatpak과 같은 샌드박스 애플리케이션을 탈출할 수 있습니다. 최소한의 권한을 가진 공격자가 악성 라이브러리를 로드함으로써 샌드박스 외부에서 임의 코드를 실행하고 사용자 시스템을 침해할 수 있습니다.
|
2026-07-16 | 2026-08-31 20:17 |
| CVE-2026-15005 | HIGH | 8.8 | PHP |
WordPress의 Loco Translate 플러그인 2.8.5 이하 버전에서 CSRF 취약점이 발견되었습니다. execTemplate 함수 내의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-16 | 2026-07-16 13:38 |
| CVE-2026-49987 | HIGH | 8.8 | Git |
Repomix 1.14.1 미만 버전에서 gitCommand.ts의 execGitShallowClone 함수가 --remote-branch 값을 검증 없이 전달하여 발생합니다. 공격자는 이를 통해 Git 옵션을 주입하여 validateGitUrl()의 보안 검사를 우회하고 로컬 또는 SSH 전송 방식을 통해 명령을 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-40501 | HIGH | 8.8 | Node.js |
Cherry Studio 1.2.2부터 1.9.12 버전의 SearchService에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 검색 엔진 콘텐츠를 통해 악성 JavaScript를 전달하면, nodeIntegration이 활성화된 Electron 브라우저 창을 통해 임의의 코드를 실행할 수 있습니다. 이를 통해 공격자는 운영체제 계정 권한으로 파일 시스템 및 프로세스에 접근할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |