| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89785 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 $Extend/$Reparse 및 $Extend/$ObjId 메타파일의 INDEX_ROOT 속성을 처리할 때 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 resident_data() 함수가 속성 크기를 충분히 검사하지 않아 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 casefolded 암호화 디렉토리를 처리할 때 발생하는 취약점입니다. 디렉토리 엔트리의 해시 트레일러를 읽기 전 크기 검증이 미흡하여, 조작된 엔트리가 블록 경계를 넘어서는 경우 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89790 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPv6 경로 재균형(rt6_multipath_rebalance) 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. RTM_NEWROUTE 작업 중 경로 업데이트가 동시에 발생할 경우, 가중치 합계가 0으로 계산되어 시스템 오류(Divide by zero)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89780 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 드라이버에서 데이터 분해 과정 중 skb->dev가 NULL로 설정되는 취약점이 발견되었습니다. 공격자가 특정 네트워크 네임스페이스를 생성하고 조작된 프레임을 전송할 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌(Kernel Panic)하거나 중단될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89776 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN vnifilter에서 GROUP/GROUP6 속성의 길이를 엄격하게 검증하지 않아 발생하는 취약점입니다. 짧은 길이의 속성이 입력될 경우 커널 슬랩(slab) 메모리의 초기화되지 않은 데이터가 읽혀져 RTM_GETTUNNEL을 통해 외부로 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89186 | UNKNOWN | 0.0 | Storage Protect Client |
ZenHive mpp 라이브러리에서 민감한 정보가 포함된 캐시를 사용하는 취약점이 발견되었습니다. 공유 HTTP 캐시가 유료 응답을 저장하여 결제하지 않은 클라이언트에게도 해당 데이터를 제공할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:38 |
| CVE-2026-79994 | UNKNOWN | 0.0 | Docker |
Docker Sandbox의 게스트-호스트 Unix 도메인 소켓 중계 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. 검증 단계 이후 소켓 경로를 다시 연결하는 과정에서 중간 디렉토리를 심볼릭 링크로 교체하면, 호스트가 공유 워크스페이스 외부의 임의 소켓에 연결될 수 있습니다. 이를 통해 호스트 측의 데이터나 권한이 노출될 위험이 있습니다.
|
2026-09-15 | 2026-09-16 20:38 |
| CVE-2026-76821 | UNKNOWN | 0.0 | Magento Open Source |
OpenCTI의 JSON 수집 매퍼 내 extractWithRegexp 함수가 사용자 입력 정규식을 검증 없이 컴파일하여 발생합니다. 인증된 사용자가 복잡한 정규식을 제공할 경우 ReDoS 공격을 통해 Node.js 이벤트 루프를 차단하고 GraphQL API를 마비시킬 수 있습니다. 이 문제는 가용성에 영향을 미치며, 7.260706.0 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-68533 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 대화 첨부 파일 업로드 엔드포인트가 권한을 확인하기 전에 파일을 파일 관리자로 먼저 가져오는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자나 인증되지 않은 방문자가 허용된 유형의 파일을 파일 관리자에 업로드할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:16 |
| CVE-2026-68534 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 Express 항목 레이블이 원시 HTML로 렌더링되어 저장형 XSS 취약점이 발생합니다. 인증되지 않은 공격자가 공개 Express Form을 통해 페이로드를 전송하면, 관리자 대시보드나 해당 목록을 보는 방문자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-16 19:16 |
| CVE-2026-68532 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
Concrete CMS 9.0.0 버전의 대시보드 그룹 유형 컨트롤러에서 CSRF 토큰 검증이 누락되어 교차 사이트 요청 위조 취약점이 발견되었습니다. 인증된 권한을 가진 사용자가 공격자의 유도에 의해 의도치 않게 사용자 정의 그룹 유형을 삭제할 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-68530 | UNKNOWN | 0.0 | IBM Security Verify Access |
Concrete CMS 9부터 9.5.2 버전의 대시보드 게시판 영역에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 공격자가 특정 게시판 인스턴스 ID를 조작하여 자신이 권한이 없는 다른 게시판의 정보를 조회, 갱신 또는 삭제할 수 있습니다. 이는 컨트롤러가 대상 객체에 대한 권한을 검증하지 않고 CSRF 토큰만 확인하기 때문에 발생합니다.
|
2026-09-15 | 2026-09-16 19:16 |
| CVE-2026-81898 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 Address 속성의 국가 미입력 텍스트 포맷터가 HTML 이스케이프를 누락하여 저장형 XSS 취약점이 발생합니다. 공격자가 Address 속성을 제출할 수 있다면, 해당 항목을 확인하는 대시보드 사용자의 세션에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-81899 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.0.0부터 9.5.2 버전에서 그룹 폴더 이름을 적절히 검증하거나 인코딩하지 않아 발생하는 저장형 XSS 취약점입니다. 권한이 있는 사용자가 악성 스크립트가 포함된 폴더 이름을 저장하면, 관리자가 그룹 대시보드를 확인할 때 해당 스크립트가 실행되어 세션 및 토큰 탈취가 가능합니다.
|
2026-09-15 | 2026-09-16 19:16 |
| CVE-2026-58502 | UNKNOWN | 0.0 | Git |
githubtoplanguages 저장소의 GitHub Actions 워크플로우에서 이슈 제목을 쉘 변수에 직접 할당할 때 발생하는 명령 주입 취약점입니다. 공격자가 이슈 제목에 쉘 명령 치환 구문을 포함하면 GitHub Actions 러너에서 임의의 명령을 실행할 수 있습니다. 이를 통해 디스코드 웹훅 비밀번호를 탈취하거나 알림 내용을 조작할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-57441 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
MCPVault 0.11.4 미만 버전에서 PathFilter가 경로 패턴을 대소문자를 구분하여 처리하고 파일 시스템의 정규화되지 않은 세그먼트를 비교하는 취약점이 발견되었습니다. macOS나 Windows와 같은 대소문자 구분 없는 파일 시스템에서는 .git이나 .obsidian과 같은 제한된 디렉토리에 대소문자 변형을 사용하여 접근할 수 있습니다. 공격자는 AI 에이전트가 선택하는 경로를 조작하여 민감한 메타데이터를 노출하거나 수정할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-53941 | UNKNOWN | 0.0 | Docker |
Inspektor Gadget 0.27.0부터 0.53.1 버전 사이에서 uprobe 라이브러리 리졸버의 취약점이 발견되었습니다. 권한이 없는 컨테이너가 조작된 /etc/ld.so.cache 파일을 제공할 경우, 과도한 CPU 소비를 유발하고 다른 컨테이너의 시작을 차단할 수 있습니다. 이 문제는 0.53.1 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-44300 | UNKNOWN | 0.0 | Kubernetes |
OpenCost 1.121.0 미만 버전에서 POST /serviceKey 엔드포인트에 인증 절차가 누락되어 발생합니다. 공격자는 임의의 키 값을 전송하여 GCP 서비스 계정의 key.json 파일 내용을 조작할 수 있으며, 이를 통해 비용 수집을 방해하거나 공격자가 선택한 자격 증명을 사용하게 만들 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-18113 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.0에서 9.5.2 버전의 Top Navigation Bar 블록에서 드롭다운 하위 페이지 이름을 HTML 이스케이프 처리하지 않는 취약점이 발견되었습니다. 페이지를 생성하거나 이름을 변경할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하면, 해당 내비게이션을 확인하는 모든 방문자나 관리자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-58201 | UNKNOWN | 0.0 | Azure |
Lokka는 Microsoft 365 및 Microsoft Graph를 지원하는 Model Context Protocol 서버입니다. 2.1.2 버전 이전의 Lokka-Microsoft 도구는 URL 문자열을 직접 결합하는 방식을 사용하여, 조작된 경로를 통해 Azure Resource Manager 인증 토큰이 의도하지 않은 호스트로 전송될 수 있는 취약점이 존재합니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-44778 | UNKNOWN | 0.0 | Kubernetes |
Inspektor Gadget의 USDT 노트 파서에서 발생하는 취약점으로, 조작된 ELF 바이너리를 사용하는 커스텀 가젯을 통해 특권 권한을 가진 Inspektor Gadget 프로세스를 충돌시키거나 메모리를 고갈시킬 수 있습니다. getUsdtInfo() 함수가 .note.stapsdt 섹션의 크기를 검증하지 않아 발생하는 경계 외 슬라이스 작업 및 메모리 할당 오류가 원인입니다. 이 취약점은 서비스 거부(DoS)를 유발할 수 있으며, 버전 0.53.1에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-89307 | UNKNOWN | 0.0 | WordPress |
WordPress 테마인 'Design Scuole Italia'의 'Firma Circolare' 기능에서 인증된 공격자가 sign 파라미터를 통해 임의의 HTML을 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 방문자를 공격자가 제어하는 URL로 강제 리다이렉트시키는 저장형 HTML 주입 및 오픈 리다이렉트 공격이 가능합니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-87792 | UNKNOWN | 0.0 | Spring Data REST |
Design Scuole Italia WordPress 테마의 dsi_pdf_generator 및 dsi_csv_generator 함수에서 여러 건의 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 제한된 'Circolare' 콘텐츠와 등록된 사용자의 데이터에 접근할 수 있으며, /circolare/feed/ 경로의 RSS 피드를 통해 공격이 더욱 용이해집니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-87791 | UNKNOWN | 0.0 | WordPress |
WordPress Design Scuole Italia 테마의 functions.php 파일 내 reserved_file_check 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 서버 프로세스가 접근 가능한 임의의 파일을 다운로드할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-87793 | UNKNOWN | 0.0 | WordPress |
"Design Scuole Italia" WordPress 테마의 filters-scheda-didattica.php 파일에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 archive 파라미터가 포함된 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-55887 | UNKNOWN | 0.0 | Docker |
MCP Gateway 0.21.0부터 0.42.2 버전 사이에서 발생하는 취약점으로, 공격자가 제어하는 OCI 이미지 레이블을 검증 없이 처리하여 발생합니다. 악의적인 이미지를 실행할 경우 호스트 파일 시스템 마운트나 Docker 소켓 접근을 통해 호스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55864 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
GeoNetwork의 특정 API 엔드포인트에서 입력된 URL에 대한 검증 없이 서버 측 HTTP GET 요청을 수행하는 취약점이 발견되었습니다. 공격자는 이를 통해 내부 네트워크의 비공개 호스트에 요청을 보내 데이터를 탈취하거나 네트워크 정찰을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55775 | UNKNOWN | 0.0 | Magento Open Source |
OpenBao 2.5.5 미만 버전에서 네임스페이스 정규화 과정 중 발생하는 보안 취약점입니다. 특정 경로(/sys/namespaces/root)에 대한 특수 처리 오류로 인해, 권한이 제한된 사용자가 상위 네임스페이스의 데이터를 조회, 삭제 또는 수정할 수 있는 권한 상승 문제가 발생할 수 있습니다.
|
2026-09-15 | 2026-09-25 14:23 |
| CVE-2026-55701 | UNKNOWN | 0.0 | CI/CD Pipeline |
OpenTelemetry Collector Contrib의 githubreceiver 구성 요소에서 인증 우회 취약점이 발견되었습니다. 0.151.0 미만 버전에서는 설정된 필수 헤더를 실제 요청 처리 시 검증하지 않아, 인증되지 않은 공격자가 임의의 웹훅 페이로드를 전송할 수 있습니다. 특히 Secret 필드가 비어 있을 경우 HMAC 검증까지 건너뛰게 되어 CI/CD 추적 데이터에 조작된 데이터를 주입할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-55774 | UNKNOWN | 0.0 | IBM Verify Identity Access |
OpenBao 2.5.5 미만 버전에서 특정 네임스페이스의 사용자가 다른 네임스페이스의 lease_id를 알고 있을 경우 해당 리스를 강제로 취소할 수 있는 취약점이 발견되었습니다. 이는 네임스페이스 ACL 격리 메커니즘을 우회하여 타인의 자격 증명을 무효화할 수 있는 보안 결함입니다.
|
2026-09-15 | 2026-09-25 14:23 |