| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56053 | HIGH | 8.8 | PHP |
EventPrime 4.3.4.1 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 객체를 주입하고 실행할 수 있습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-53277 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 fault injection 및 AT emulation 과정 중 페이지 테이블 탐색 시 SRCU 잠금을 획득하지 않는 취약점이 발견되었습니다. 이로 인해 memslot 변경 시 데이터 일관성이 깨질 수 있으며, 이를 해결하기 위해 테이블 탐색 전 kvm->srcu를 획득하도록 수정되었습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53275 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IPv6 MLD 쿼리 처리 과정에서 Use-After-Free 취약점이 발견되었습니다. 패킷 파싱 중 pskb_may_pull() 호출로 인해 skb 헤더가 재할당될 수 있음에도 불구하고, 기존의 멀티캐스트 그룹 주소 포인터를 다시 로드하지 않고 참조하여 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53266 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 모듈에서 ebt_snat ARP 재작성 과정 중 메모리 쓰기 권한 검증이 누락된 취약점입니다. 비선형 skb 프래그먼트가 파일 페이지를 참조할 경우, skb_store_bits()를 통해 해당 페이지에 직접 데이터를 쓰는 과정에서 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-09-19 04:17 |
| CVE-2026-53248 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 metadata_dst 구조체를 해제할 때 RCU grace period를 무시하고 즉시 kfree()를 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 skb가 해당 포인터를 참조하고 있는 동안 메모리가 해제되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 22:12 |
| CVE-2026-53240 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xfrm: iptfs 구성 요소에서 __input_process_payload 함수 실행 중 use-after-free 취약점이 발견되었습니다. 재조립 과정에서 락(lock)을 해제한 후 skb 객체의 소유권을 확인하는 과정에서 경쟁 상태(race condition)가 발생하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-06-25 | 2026-07-08 13:05 |
| CVE-2026-53232 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 PHY 프로빙 실패 시 SFP 업스트림을 정리하지 않아 발생하는 취약점입니다. 프로빙 실패 경로에서 sfp_bus_del_upstream() 함수를 호출하지 않아 SFP 버스에 유효하지 않은 'upstream' 필드가 남게 되며, 이는 이후 SFP 이벤트 발생 시 문제를 일으킬 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53200 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 XN[0] 비트 처리 오류가 발견되었습니다. 특정 기능이 비활성화된 상태에서 실행 방지(XN) 마스크를 잘못 계산하여, 의도치 않게 실행 권한이 무조건적으로 부여되는 취약점입니다.
|
2026-06-25 | 2026-07-06 12:32 |
| CVE-2026-53198 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2_CANCEL 요청이 중복으로 발생할 경우, 이미 해제된 file_lock 구조체를 다시 참조하는 Use-After-Free 취약점이 존재합니다. 이는 비동기 작업 처리 과정에서 작업 목록으로부터 해당 항목을 적절히 제거하지 못해 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53188 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_get_ucaps() 함수 호출 시 전달된 fops를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 동일한 dev_t를 가진 블록 장치를 사용하여 ucap cdev 파일 디스크립터로 위장할 수 있는 보안 결함이 존재합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53171 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 accel/ethosu 구성 요소에서 dma_length() 함수 내 산술 연산 오류가 발견되었습니다. 부호 있는 정수 언더플로우, 곱셈 오버플로우 및 오프셋 합산 시 오버플로우가 발생할 수 있으며, 이로 인해 DMA 영역 크기가 잘못 계산될 수 있습니다. 결과적으로 잘못된 영역 크기 보고로 인해 GEM 버퍼 크기 검증을 우회할 수 있는 보안 취약점이 존재합니다.
|
2026-06-25 | 2026-07-06 18:24 |
| CVE-2026-53170 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 DMA 명령의 길이를 초기화하지 않았을 때 발생하는 취약점입니다. 초기화되지 않은 DMA 길이가 산술 연산 과정에서 오버플로를 일으켜 경계 검사를 우회하며, 이로 인해 하드웨어가 잘못된 물리 주소로 DMA를 실행할 수 있습니다.
|
2026-06-25 | 2026-07-06 18:24 |
| CVE-2026-53159 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 find_vma() 함수 오용으로 인해 DMA 주소가 손상되는 취약점이 발견되었습니다. 사용자 제공 포인터가 VMA 범위 밖의 간격에 위치할 경우 언더플로우가 발생하여 DSP로 잘못된 DMA 주소가 전달될 수 있습니다.
|
2026-06-25 | 2026-07-18 08:16 |
| CVE-2026-52800 | HIGH | 8.8 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 조직 팀원 관리에 CSRF 보호가 누락된 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 로그인된 조직 소유자에게 클릭을 유도하면, 공격자 계정을 조직 소유자 권한으로 추가할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-48793 | HIGH | 8.8 | Samba |
Jellyfin 미디어 서버의 자막 변환 코드에서 FFmpeg 인자 주입 취약점이 발견되었습니다. 리눅스 환경에서 파일 이름에 포함된 큰따옴표를 적절히 처리하지 못해 발생하며, 인증 없이 임의의 FFmpeg 인자를 주입할 수 있습니다. 공격자는 이를 통해 서버에 임의의 파일을 쓰거나 정보를 유출할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-53075 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 PPP 구성 요소에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 로컬 비특권 사용자가 새로운 사용자 네임스페이스를 생성하여 CAP_NET_ADMIN 권한을 획득한 뒤, 이를 통해 상속된 네트워크 네임스페이스에 대해 허가되지 않은 ioctl 명령을 실행할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53072 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 HCI_PROTO_DEFER 설정 시 hci_conn_request_evt() 함수가 hdev->lock을 획득하지 않고 hci_connect_cfm()을 호출하는 취약점이 발견되었습니다. 이로 인해 연결 요청 처리 중 연결 객체가 동시에 삭제될 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53071 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_ecred_reconf_rsp 함수가 채널 잠금(lock)을 획득하지 않은 채 l2cap_chan_del()을 호출하는 취약점이 발견되었습니다. 원격의 BLE 장치가 조작된 L2CAP ECRED 재설정 응답을 보낼 경우, 다른 스레드가 채널 목록을 순회하는 동안 목록이 손상될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53057 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 DDT/PDT 엔트리 업데이트 후 적절한 무효화(Invalidation) 작업이 누락된 취약점입니다. RISC-V IOMMU 사양에 따라 엔트리 변경 후 TLB 및 컨텍스트 캐시를 무효화하는 기능이 추가되어 해결되었습니다.
|
2026-06-24 | 2026-07-21 17:29 |
| CVE-2026-53053 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/amd 구성 요소에서 clone_alias() 함수가 잘못된 장치 ID를 사용하여 DTE(Device Translation Entry)를 복사하는 취약점이 발견되었습니다. 이로 인해 별칭(alias) 장치에 잘못되었거나 오래된 DTE 항목이 전달될 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-52968 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 GAIT 테이블 인덱싱 시 포인터 산술 연산이 중복으로 수행되는 취약점이 발견되었습니다. 이로 인해 인덱스 값이 실제 크기보다 크게 계산되어 메모리의 허용되지 않은 영역에 접근하는 Out-of-bounds 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52952 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IOMMU 구현에서 장치 복구 중 발생하는 동시 도메인 연결 처리 오류로 인해 WARN_ON 및 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. IOMMU_SET_DOMAIN_MUST_SUCCEED 플래그를 적절히 처리하지 못해 장치 리셋 과정에서 메모리 관리 오류가 발생할 수 있는 문제입니다.
|
2026-06-24 | 2026-07-15 01:16 |
| CVE-2026-57301 | HIGH | 8.8 | Jenkins |
Jenkins OWASP ZAP Plugin 1.0.7 및 이전 버전에서 빌드 작업이 지정된 에이전트가 아닌 Jenkins 컨트롤러에서 수행되는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57296 | HIGH | 8.8 | Jenkins |
Jenkins External Workspace Manager Plugin 1.3.2 및 이전 버전에서 exwsAllocate Pipeline 단계에 제공된 사용자 정의 워크스페이스 경로의 경로 탐색(Path Traversal) 시퀀스를 거부하지 않는 취약점이 발견되었습니다. 이를 통해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57280 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1402.v94c9ce464861 및 이전 버전에서 샌드박스 내 Groovy 스크립트의 타입 지정 for-each 루프에 적용되는 암시적 형변환을 가로채지 못하는 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 생성자를 호출하여 샌드박스 보호 기능을 우회할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-12242 | HIGH | 8.8 | PHP |
WordPress의 AdRotate Banner Manager 플러그인 5.17.7 이하 버전에서 PHP 코드 주입 취약점이 발견되었습니다. 'adrotate' 숏코드의 'banner' 속성에 대한 입력값 검증이 미흡하여, 인증된 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 W3 Total Cache 또는 Borlabs Cache가 활성화된 환경에서 발생합니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-52934 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 TVLV 패킷 크기를 계산할 때 정수 오버플로가 발생할 수 있는 취약점입니다. 누적된 크기가 u16 범위를 초과하면 값이 되돌아가(wrap around) 실제보다 작은 메모리가 할당되며, 이로 인해 커널 메모리 오염이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-08 17:48 |
| CVE-2026-52918 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 accept_q(수락 대기열)에 접근할 때 동기화 메커니즘이 누락된 취약점입니다. bt_sock_poll() 함수가 동기화 없이 대기열을 탐색하는 동안 자식 소켓이 해제되어 참조가 끊어질 수 있는 레이스 컨디션 문제가 존재합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54639 | HIGH | 8.8 | IBM WebSphere Application Server |
크로스 플랫폼 스타일 생성을 위한 빌드 시스템인 Style Dictionary에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 이 취약점은 버전 4.3.0부터 5.4.4 미만 버전에서 발생하며, NodeJS 서버 애플리케이션에 통합되어 사용될 경우 위험도가 높습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-41862 | HIGH | 8.8 | Redis |
Spring Statemachine의 Kryo 기반 영속성 백엔드(JPA, MongoDB, Redis, ZooKeeper)에서 클래스 허용 목록을 적용하지 않은 채 상태 머신 컨텍스트를 역직렬화하는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 데이터가 역직렬화될 경우 애플리케이션 JVM 내에서 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |