| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53933 | UNKNOWN | 0.0 | PHP |
의존성 주입 중심의 PHP 프레임워크인 Maravel 10.73.1 미만 버전에서 사이드 채널 정보 유출 취약점이 발견되었습니다. 동적 플레이스홀더가 정적 라우트 체크리스트에 잘못 등록되어, 공격자가 특정 패턴을 전송할 경우 404 에러 대신 500 에러를 유발하여 내부 라우트 파라미터와 컨트롤러 스키마를 파악할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-86464 | UNKNOWN | 0.0 | Docker |
Eclipse aeriOS의 개발 버전에서 Identity Manager(IdM) 배포 시 보안에 민감한 서비스에 대해 안전하지 않은 기본 설정과 자격 증명이 포함되어 있었습니다. Helm 차트와 Docker Compose 배포 방식에서 Keycloak 및 PostgreSQL 서비스가 외부로 노출되었으며, 고정된 기본 관리자 계정 정보가 제공되어 권한 없는 사용자가 데이터에 접근할 수 있는 위험이 있었습니다.
|
2026-09-08 | 2026-09-09 21:17 |
| CVE-2026-84197 | UNKNOWN | 0.0 | Node.js |
Eclipse Ditto의 Node.js JavaScript 클라이언트에서 WebSocket 전송 시 인증서 검증(rejectUnauthorized)이 false로 하드코딩되어 있습니다. 이로 인해 인증서 체인 및 호스트 이름 검증이 비활성화되어, 공격자가 중간에서 통신을 가로채고 인증 정보를 탈취하거나 메시지를 조작할 수 있습니다.
|
2026-09-08 | 2026-09-09 21:17 |
| CVE-2026-85384 | UNKNOWN | 0.0 | Apache HTTP Server |
RE210 AC750의 httpd 구성 요소 내 splitString 함수에서 부적절한 경계 검사로 인해 스택 기반 버퍼 오버플로 취약점이 존재합니다. 인증된 로컬 네트워크 공격자가 조작된 설정 파일을 업로드하여 이 취약점을 악용하면 원격 코드 실행이 가능할 수 있습니다.
|
2026-09-08 | 2026-09-10 04:18 |
| CVE-2026-79721 | UNKNOWN | 0.0 | MLflow |
MLflow 플랫폼 버전 0.0.1 이상에서 코드 실행 취약점이 발견되었습니다. 공격자가 악의적으로 제작한 모델 아티팩트를 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 15:41 |
| CVE-2026-77654 | UNKNOWN | 0.0 | Sudo |
Linux 64비트 환경의 Horizon Security Analyzer에서 발생하는 부적절한 권한 관리 취약점입니다. 로컬 사용자가 sudoers 파일에 승인된 명령의 파라미터를 악용하여 권한 상승 및 파라미터 주입을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-08 14:03 |
| CVE-2026-86590 | UNKNOWN | 0.0 | Cloud Services |
Eclipse Che 7.79.0부터 7.121.0 버전의 대시보드 백엔드에서 호스트 필터링 없이 사용자 제공 URL을 외부 HTTP GET 요청으로 전달하는 SSRF 취약점이 발견되었습니다. 인증된 사용자는 이를 악용하여 클라우드 메타데이터 서비스, 루프백 인터페이스, 내부 네트워크 및 쿠버네티스 서비스의 응답을 읽을 수 있습니다.
|
2026-09-08 | 2026-09-08 14:15 |
| CVE-2026-82756 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ash-project의 ash_authentication_oauth2_server에서 발생하는 출력 인코딩 및 이스케이프 미흡 취약점입니다. 인증되지 않은 공격자가 WWW-Authenticate challenge 헤더에 임의의 인증 파라미터를 주입하여 공격자가 제어하는 권한 부여 서버로 유도할 수 있습니다.
|
2026-09-07 | 2026-09-08 15:18 |
| CVE-2026-78325 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Standard Notes Android 버전 3.201.24 이하의 Evernote 및 Google Keep 노트 가져오기 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 .enex 또는 Google Keep HTML 파일을 통해 악성 자바스크립트를 실행하면 암호화 키, 노트 데이터 탈취 및 기기 API의 임의 호출이 가능합니다.
|
2026-09-07 | 2026-09-09 15:52 |
| CVE-2026-14297 | UNKNOWN | 0.0 | Windows Bluetooth Service |
Bluetooth 연속 혈당 측정 서비스(CGMS)의 RACP 쓰기 핸들러에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 BLE 피어는 20바이트 정적 버퍼를 인접한 BSS 메모리로 넘치게 할 수 있으며, 실제 영향은 펌웨어 빌드 시 결정되는 BSS 레이아웃에 따라 달라집니다.
|
2026-09-07 | 2026-09-09 15:50 |
| CVE-2026-52777 | UNKNOWN | 0.0 | PHP |
PHP로 작성된 위키 시스템인 YesWiki의 4.6.6 미만 버전에서 BazarImportAction을 통한 인증된 PHP 객체 주입 취약점이 발견되었습니다. 이 취약점은 unserialize 함수를 통해 발생하며, 4.6.6 버전에서 패치되었습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-52762 | UNKNOWN | 0.0 | PHP |
YesWiki 4.6.6 미만 버전의 Bazar 기능에서 저장형 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 관리자가 Semantic 템플릿 필드에 임의의 Twig 표현식을 삽입할 경우, 서버 측에서 실행되어 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-46636 | UNKNOWN | 0.0 | PHP |
PHP용 템플릿 엔진인 Twig의 1.0.0 버전부터 3.27.0 미만 버전에서 발생하는 보안 취약점입니다. Twig
Markup 클래스의 하위 클래스가 샌드박스 템플릿에 전달될 경우, 보안 정책을 우회하여 해당 클래스의 모든 공개 메서드가 호출될 수 있습니다.
|
2026-09-04 | 2026-09-25 14:23 |
| CVE-2026-80912 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SELinux 구성 요소에서 security_get_classes() 함수가 정의되지 않은 클래스 값을 처리할 때 NULL 포인터를 반환하는 취약점이 발견되었습니다. 이로 인해 잘못된 클래스 값이 전달될 경우 시스템에서 NULL 역참조가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-14 13:18 |
| CVE-2026-80913 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SELinux 구현에서 모든 불리언(boolean) 값이 정의되어야 함을 보장하지 않아 발생하는 취약점입니다. 정책 이미지에 정의된 불리언 개수와 실제 값의 개수가 일치하지 않을 경우, 배열 내에 NULL 엔트리가 생성되어 이를 참조할 때 시스템 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tap 네트워크 드라이버에서 VLAN 태그가 포함된 프레임을 처리할 때 transport_header가 잘못 설정되는 취약점입니다. 네트워크 헤더를 먼저 설정함으로써 VLAN 헤더가 아닌 내부 프로토콜 헤더를 VLAN 헤더로 오인하여 처리하는 문제가 발생합니다. 이로 인해 transport_header가 초기화되지 않은 상태로 남게 됩니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80906 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: packet 모듈에서 VLAN 태그가 포함된 프레임을 전송할 때 transport_header가 잘못 설정되는 취약점이 발견되었습니다. VLAN 태그를 처리하는 과정에서 네트워크 헤더 오프셋을 먼저 이동시킨 후 프로토콜을 분석하여, 실제로는 내부 프로토콜 헤더가 위치한 곳을 VLAN 헤더로 오인하는 문제가 발생합니다. 이로 인해 transport_header가 초기화되지 않은 상태로 남게 됩니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 H264 디코딩 시 UVD DPB 최소 크기 계산 오류가 수정되었습니다. 기존에는 레벨에서 유도된 최대 참조 횟수를 사용했으나, 이제는 디코딩 메시지의 실제 참조 횟수를 사용하도록 변경되었습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80908 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 UVD 메시지의 크기가 4096을 초과할 경우 이를 거부하도록 수정되었습니다. 이는 DPB 크기 계산 과정에서 발생할 수 있는 잠재적인 오버플로우 취약점을 해결합니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80909 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 UVD 메시지의 잘못된 h265 참조 횟수를 허용하여 발생하는 취약점입니다. 이는 DPB 크기 계산 시 오버플로우를 유발할 수 있었으나, h264와 동일한 방식으로 수정되어 해결되었습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80910 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC lpass-wsa-macro 코덱 드라이버에서 열거형(enum) 컨트롤 값을 잘못된 데이터 타입으로 접근하는 취약점이 발견되었습니다. 이로 인해 64비트 커널에서 CONFIG_SND_CTL_DEBUG 설정이 활성화된 경우, 해당 컨트롤을 읽을 때마다 -EINVAL 오류가 발생하며 정상적인 동작이 불가능합니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80911 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 오디오 드라이버에서 sof_widget_setup_unlocked() 함수 호출 중 오류가 발생할 경우, 위젯의 참조 횟수(use_count)를 중복으로 감소시키는 문제가 발견되었습니다. 이로 인해 sof_widget_free_unlocked()와 core_put()이 두 번 호출되어 메모리 관리 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80902 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun6i-dma 드라이버에서 DMA 전송 종료 시 활성 디스크립터가 제대로 회수되지 않는 취약점이 발견되었습니다. 기존에는 순환형 디스크립터만 처리되어 비순환형 디스크립터와 LLI 체인이 메모리에 누수되는 문제가 있었으나, vchan_terminate_vdesc()를 사용하여 이를 해결했습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80903 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버에서 OA 설정 방출 실패 시 동기화 엔트리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. xe_oa_config_locked() 함수가 오류를 전파할 때 정리 과정을 누락하여, 할당된 동기화 배열과 펜스 참조가 메모리에 남게 됩니다. 이로 인해 다음 ioctl 호출 시 기존 메모리에 접근할 수 없게 되어 자원 누수가 발생합니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80904 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 비동기 복호화 실패 시 tls_sw_splice_read() 함수가 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증에 실패한 레코드가 포함된 연결임에도 불구하고 splice를 통해 데이터가 계속 전달될 수 있는 문제가 발생합니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80898 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 copy-to-cache 추가 작업이 실패할 경우 PG_private_2 상태가 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 folio의 참조 카운트가 제대로 관리되지 않아 메모리 누수나 상태 불일치가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80899 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 fscache 백엔드 기능이 완전히 제거되었습니다. 기존의 fscache 방식은 netfs에 대한 의존성 문제와 유연성 부족으로 인해 이미 2년 전부터 사용이 권장되지 않았으며, 이를 fanotify pre-content hooks 방식으로 대체하기 위해 해당 코드를 삭제했습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80900 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 UMP 메시지 크기 검증 로직에 결함이 발견되었습니다. 메시지 오프셋이 버퍼 길이보다 클 경우 크기 검사가 잘못 통과될 수 있는 취약점이 수정되었습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80901 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMPv6 패킷에 대한 체크섬 검증이 누락된 취약점이 발견되었습니다. 이로 인해 하드웨어가 체크섬을 검증하지 않을 경우 잘못된 ICMPv6 메시지가 처리될 수 있으며, 이를 해결하기 위해 TCP, UDP, ICMP 모두에 적용되는 공통 체크섬 검증 헬퍼 함수가 도입되었습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80890 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 만료된 쿠키를 적절히 검증하지 못하는 취약점이 발견되었습니다. 기존 연결이 존재할 경우 검증 태그가 일치하지 않더라도 만료된 쿠키를 허용하여 RFC 9260 표준을 위반하고 보안 검증을 우회할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |