| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90413 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 로그인 PDU의 선언된 데이터 길이가 실제 수신된 데이터보다 클 경우 이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 길이를 선언하면 고정된 버퍼 크기를 초과하여 읽는 slab-out-of-bounds 오류가 발생하며, 이는 시스템 불안정성이나 정보 유출을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90414 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 수신된 데이터 크기와 PDU에 선언된 데이터 길이를 비교하지 않아 발생하는 취약점입니다. 공격자가 실제 전송한 데이터보다 더 큰 길이를 선언할 경우, 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나 힙 메모리의 내용이 백엔드 저장소로 유출될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90230 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nvmet 모듈 내 nvmet_auth_negotiate() 함수에서 힙 영역 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 전송 길이나 해시/DH 그룹 식별자 개수를 전달할 경우, 할당된 버퍼 범위를 벗어나 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-75513 | CRITICAL | 9.1 | PostgreSQL |
PostgreSQL 기반의 .NET 문서 DB인 Marten의 특정 버전에서 LINQ 및 테넌트 관리 경로를 통해 공격자가 제어 가능한 문자열이 이스케이프 처리 없이 SQL 리터럴에 삽입되는 취약점이 발견되었습니다. 이를 통해 공격자는 필터링을 우회하거나 데이터를 탈취할 수 있으며, 설정에 따라 데이터 수정까지 가능합니다.
|
2026-09-16 | 2026-09-19 02:16 |
| CVE-2026-20284 | CRITICAL | 9.1 | Spring Data REST |
Cisco ISE의 SXP REST API에서 발생하는 SQL 인젝션 취약점으로, 인증된 원격 공격자가 조작된 입력을 전송하여 데이터베이스의 데이터를 조회하거나 수정할 수 있습니다. 단일 노드 환경에서 공격이 성공할 경우 ISE 노드가 사용 불가능한 상태가 되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20194 | CRITICAL | 9.1 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 그룹화된 스피어 간의 부적절한 리소스 전송 문제가 발견되었습니다. 이 취약점은 CWE-669 유형에 해당하며, 내부 보안 검토를 통해 식별된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-18 04:17 |
| CVE-2026-20237 | CRITICAL | 9.1 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 이 취약점은 CWE-20(부적절한 입력 검증) 범주에 속하며, Cisco의 내부 보안 검토를 통해 확인되었습니다.
|
2026-09-16 | 2026-09-18 14:17 |
| CVE-2026-90011 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 로그인 페이로드 처리 시 NUL 종료 문자가 누락되는 취약점이 발견되었습니다. 공격자가 특정 길이의 로그인 PDU를 전송할 경우, 버퍼 오버런이 발생하여 인접한 슬랩 메모리 영역을 침범할 수 있습니다. 이는 인증되지 않은 이니시에이터가 CHAP 인증이 설정된 포털을 대상으로 공격할 수 있음을 의미합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89846 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 발생하는 취약점으로, 타겟 장치가 조작된 응답 길이를 보낼 경우 발생합니다. rsp_info_len이 par_sense_len보다 클 경우 언더플로우가 발생하여 sense_data 포인터가 범위를 벗어나게 되며, 이로 인해 인접한 메모리 정보가 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-76186 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache Airflow 3.3 이상 버전의 Keycloak 인증 관리자에서 세션 토큰과 Keycloak 액세스/리프레시 토큰 간의 사용자 일치 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 자신의 유효한 세션과 타인의 Keycloak 토큰을 결합하여, 자신의 계정으로 로그인한 상태에서 타인의 권한을 행사할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:26 |
| CVE-2026-89786 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_read_inline_dir() 함수가 인라인 버퍼의 범위를 벗어나 데이터를 읽는 취약점이 발견되었습니다. 이로 인해 getdents64() 호출 시 slab-out-of-bounds read가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89779 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 EA(Extended Attribute) 레코드의 크기 검증 미흡으로 인해 발생하는 취약점입니다. 조작된 NTFS 이미지를 통해 ef->size 값이 실제 데이터보다 작게 설정될 경우, ntfs_get_ea 함수가 할당된 범위를 벗어나 메모리를 읽게 되어 힙 메모리 정보가 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83229 | CRITICAL | 9.1 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 Siebel CRM Deployment를 완전히 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-73952 | CRITICAL | 9.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 모든 데이터에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-11921 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Verify Identity Access 컨테이너에서 관리자 비밀번호 변경 작업이 올바르게 적용되지 않을 수 있는 취약점이 발견되었습니다. 이로 인해 보안 설정이 의도한 대로 업데이트되지 않을 위험이 있습니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-55158 | CRITICAL | 9.1 | Git |
Conflibot 1.2.1 미만 버전에서 pull_request_target 설정 사용 시, 공격자가 제어 가능한 pull request의 branch name에 쉘 메타문자를 삽입하여 임의의 명령어를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 runner의 비밀 정보(secrets)를 탈취하거나 GITHUB_TOKEN을 남용하여 권한 없는 푸시를 수행할 수 있습니다.
|
2026-09-15 | 2026-09-29 19:07 |
| CVE-2026-90711 | CRITICAL | 9.1 | Node.js |
proxy-addr 모듈의 1.1.0부터 2.0.7 버전 사이에서 IPv4-mapped IPv6 표기법을 사용할 때 잘못된 접두사 길이를 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 X-Forwarded-For 헤더를 조작하여 IP 기반의 접근 제어, 속도 제한, 지오로케이션 및 감사 로그를 무력화할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-53713 | CRITICAL | 9.1 | Magento Open Source |
Envoy Gateway의 Lua 검증 과정에서 중복된 경로 구분자(//)를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 게이트웨이 컨트롤러 포드의 임의 파일을 읽을 수 있으며, 이를 통해 Kubernetes 서비스 계정 토큰이나 TLS 인증서와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-50006 | CRITICAL | 9.1 | MySQL |
Anyquery 0.4.5 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 MySQL 호환 포트를 통해 SQLite의 ATTACH DATABASE 기능을 악용할 수 있습니다. 공격자는 서버 프로세스가 쓰기 권한을 가진 경로에 임의의 데이터베이스 파일을 생성하거나 덮어써서 파일 시스템의 무결성을 해치고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-57145 | CRITICAL | 9.1 | Teams |
PraisonAI 4.6.62 미만 버전의 multiedit.py 모듈에서 파일 경로 매개변수에 대한 검증이 누락된 취약점이 발견되었습니다. 공격자는 LLM을 조작하여 시스템의 임의 파일을 읽거나 덮어쓸 수 있으며, 이를 통해 기밀 정보 유출 및 시스템 변조가 가능합니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-87802 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache Syncope의 SRA 설정 시 OAuth 2.0용 JWKS URI가 지정되지 않아 발생하는 암호화 서명 검증 미흡 취약점입니다. 공격자는 임의의 JWT를 위조하여 모든 사용자 신원과 권한을 사칭할 수 있으며, 이를 통해 프록시된 서비스에 대한 전체 접근 권한을 획득할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-89713 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 NFSD에서 inode 락을 획득하기 전에 파일 크기를 확인하는 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발생합니다. 이로 인해 추가 전용(append-only) 파일에 대해 권한 검사를 우회하여 파일 크기를 강제로 줄이는 트런케이션(truncation)이 가능해질 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89697 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETATTR 작업 시 fh_want_write() 호출이 누락되어 발생하는 취약점입니다. 이로 인해 마운트 쓰기 참조 없이 notify_change()가 실행될 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89671 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd에서 NFSv3 SETACL 요청 시 마스크 비트를 확인하지 않아 발생하는 취약점입니다. 클라이언트가 특정 ACL을 수정하려 하지 않았음에도 불구하고, NULL 포인터가 전달되어 의도치 않게 기존 ACL이 삭제될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89672 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd에서 NFSv2 SETACL 처리 시 마스크 비트를 적절히 검사하지 않아 발생하는 취약점입니다. 특정 ACL 설정 요청 시 의도치 않게 디렉토리의 기본 ACL이 삭제될 수 있는 결함이 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89650 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 CephFS 클라이언트에서 MDS 맵 디코딩 시 num_export_targets 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 MDS 맵을 전송할 경우 커널 메모리의 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89649 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 CephFS 구성 요소에서 xattr(확장 속성) 값을 처리할 때 경계 검사가 누락되어 발생하는 취약점입니다. 악의적인 메타데이터 서버가 마지막 속성의 길이를 실제 데이터보다 크게 설정하면, getxattr(2) 호출 시 커널 힙 메모리의 인접한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89634 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 symlink_data() 오류 처리 루프 중 ALIGN() 함수 오버플로 취약점이 발견되었습니다. 매우 큰 데이터 길이를 처리할 때 정렬 계산 과정에서 값이 0으로 되돌아가는 오버플로가 발생하여, 무한 루프나 경계 외 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89630 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 is_valid_oplock_break() 함수 내 data_offset 경계 검사 로직에 오류가 발견되었습니다. 이전 커밋에서 헤더 처리 방식이 변경되면서 경계값 계산이 0이 되어, 데이터 오버플로우를 방지하는 검증 절차가 무력화되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89631 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 Tree Connect 응답의 ByteCount가 너무 작을 경우 발생하는 정수 오버플로 취약점입니다. ByteCount가 0 또는 1일 때 계산 오류로 인해 매우 큰 size_t 값이 생성되며, 이로 인해 메모리 경계를 벗어나는 읽기 작업이 발생하여 사용자 공간으로 데이터가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |