| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74726 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 ALB(Adaptive Load Balancing) 모니터링 과정에서 발생하는 레이스 컨디션 취약점입니다. RTNL 락을 획득하기 전의 상태 정보를 바탕으로 동작하여, 슬레이브 인터페이스가 변경될 경우 NULL 포인터 역참조로 인한 커널 패닉이나 프로미스큐어스 모드 설정 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-76761 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 Management API 구성 요소 내 core/engine.go 파일의 shellExecCommand 함수에서 취약점이 발견되었습니다. exec 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격을 수행할 수 있습니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-08-19 | 2026-08-20 16:18 |
| CVE-2026-76760 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 core/webhook.go 파일 내 Authenticate 함수에서 코드 주입 취약점이 발견되었습니다. 공격자가 exec 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-19 | 2026-08-20 18:16 |
| CVE-2026-76321 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 검색 요청에 임의의 SPL(Search Processing Language)을 주입할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 인접 이벤트 검색 시 사용자 입력값을 일관되게 이스케이프 처리하지 않아 발생하며, 권한 없는 검색 실행을 허용할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76325 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 악성 ui-tour 지식 객체를 저장하고 앱 수준으로 공유할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 다른 인증된 사용자가 Splunk Web 페이지를 방문할 때 임의의 자바스크립트가 실행될 수 있으며, 이는 데이터 노출 및 시스템 무결성 침해로 이어질 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-17097 | HIGH | 7.3 | Spring Data REST |
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 취약점이 발견되었습니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 실행하면 가상 프로세서가 응답 불능 상태가 되어 시스템 재부팅이 필요하며, 일부 경우 하이퍼바이저나 파티션 메모리에 데이터가 주입될 수 있습니다.
|
2026-08-19 | 2026-08-25 20:42 |
| CVE-2026-71094 | HIGH | 7.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(Presentation Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-61339 | HIGH | 7.3 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 Siebel CRM의 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 이 공격은 범위 변경(Scope Change)을 유발하여 추가적인 제품에까지 큰 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-15571 | HIGH | 7.3 | Storage Protect Client |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 레거시 클라이언트 주도 계정 연결 엔드포인트에서 결함이 발견되었습니다. 공격자가 예측 가능한 해시를 사용하여 유효한 연결 URL을 위조함으로써 사용자의 계정을 공격자의 외부 ID에 연결하고 계정을 탈취할 수 있습니다.
|
2026-08-18 | 2026-08-20 15:17 |
| CVE-2026-75089 | HIGH | 7.3 | PHP |
PHPGurukul Complaint Management System 1.0 버전의 file user/check_availability.php 기능에서 취약점이 발견되었습니다. email 인자값을 조작하여 SQL 인젝션 공격이 가능하며, 원격에서 공격자가 데이터베이스를 조작할 수 있습니다. 해당 공격 코드가 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74419 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 copy_to_user() 함수 사용 시 데이터 크기 조절 오류가 발견되었습니다. 사용자 공간의 버퍼 크기가 데이터 크기보다 작을 경우, 오류를 발생시키는 대신 버퍼 크기에 맞춰 데이터를 제한하여 반환하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74365 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 nvdimm/btt 구성 요소에서 BTT 레인 획득 시 선점(preemption)을 적절히 처리하지 못하는 레이스 컨디션 취약점이 발견되었습니다. 기존의 스핀락 기반 재귀 모델이 레인이 선점 가능해짐에 따라 유효성을 잃어, 여러 작업이 동일한 레인에 동시에 접근하여 데이터가 조용히 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74294 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC meson aiu 구성 요소에서 열거형(enum) 값을 검증하기 전에 사용함으로써 발생하는 취약점입니다. 유효하지 않은 값이 입력될 경우 잘못된 값으로 변환되어 시스템 동작에 문제를 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72416 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_compat 레이어에서 ebtables 에뮬레이션 시 브리지 타겟이 아닌 경우를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 xtables 타겟과 ebtables 타겟 간의 서로 다른 판결(verdict) 값이 혼용될 수 있는 문제가 존재합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72347 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter xt_connmark 모듈에서 사용자 제어 가능한 shift 매개변수를 처리할 때 발생하는 취약점입니다. shift_bits 값이 32 이상일 경우 정의되지 않은 동작(undefined-shift)이 발생하며, 잘못된 shift_dir 값도 허용되는 문제가 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72122 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버에서 발생한 레이스 컨디션 취약점입니다. bcm_sendmsg() 함수가 락을 획득하기 전에 ifindex와 bound 상태를 확인하는 과정에서 데이터 불일치가 발생하여, 특정 인터페이스에 바인딩된 소켓이 의도치 않게 모든 인터페이스에 매칭될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72103 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 dm-crypt 구성 요소에서 스레드 키링(thread keyring)이 호출자의 수명보다 오래 유지되어 데이터가 유출되는 취약점입니다. 이로 인해 cryptsetup luksSuspend 명령을 실행하더라도 LUKS 볼륨 키가 메모리에서 완전히 삭제되지 않고 남아있게 됩니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72019 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 macsec 모듈에서 macsec_encrypt() 함수가 설정되지 않은 MAC 헤더를 읽어 발생하는 취약점입니다. AF_PACKET SOCK_RAW 경로를 통해 전송될 때 MAC 헤더가 설정되지 않아 12바이트의 힙 영역을 초과 읽게 되며, 이 데이터가 네트워크 프레임의 소스/목적지 MAC 주소로 노출될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-14875 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 위해 설치된 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설치 디렉토리가 누구나 쓰기 권한을 가질 수 있는 상태로 설정되어 있어 발생합니다.
|
2026-08-13 | 2026-08-17 18:26 |
| CVE-2026-70355 | HIGH | 7.3 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-13 13:50 |
| CVE-2026-64900 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-19 15:17 |
| CVE-2026-62914 | HIGH | 7.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-20890 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 부적절한 권한 관리로 인해 권한 상승 취약점이 존재합니다. 인증되지 않은 로컬 사용자가 복잡한 공격을 통해 시스템 권한을 획득할 수 있으며, 이는 시스템의 가용성에 높은 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-08-26 19:25 |
| CVE-2026-73072 | HIGH | 7.3 | Magento Open Source |
Vim 9.2.0846 미만 버전의 src/spellfile.c 내 set_sofo() 함수에서 발생하는 취약점입니다. 조작된 맞춤법 파일(spell file)을 사용할 경우 힙 할당 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-06 20:09 |
| CVE-2026-68320 | HIGH | 7.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_auth_ep_add_chunkid 함수에서 용량 확인 오류가 발견되었습니다. 인증 청크 리스트의 제한값이 목적지 버퍼 크기보다 크게 설정되어 있어, 16개를 초과하는 청크가 추가될 경우 sctp_association_init 함수에서 최대 4바이트의 메모리 오버플로가 발생합니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68265 | HIGH | 7.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/xe/vm 구성 요소에서 BO VMA의 prefetch 영역이 특정 값(-1)일 때 배열 인덱스를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. 이로 인해 시스템 불안정성이나 메모리 오류가 발생할 수 있으며, 수정 버전에서는 이를 직접적인 메모리 위치 결정 방식으로 개선하였습니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68230 | HIGH | 7.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amlogic-c3 미디어 드라이버에서 ae 및 awb 설정 시 유효성 검사가 누락되어 발생한 취약점입니다. zones_num 값이 zone_weight보다 클 경우 잘못된 메모리 접근이 발생하여 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68134 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ptp_s390 모듈에서 시설(facility) 확인 절차가 누락되어 발생한 취약점입니다. 특정 시설(facility 28)이 설치되고 PTFF QAF가 PTFF QPT 사용 가능을 반환할 때만 물리적 시계를 등록하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-48098 | HIGH | 7.3 | Sudo |
NexTor IP Changer 2.0.0 미만 버전은 애플리케이션 로직 내에서 sudo와 shell=True를 사용하여 권한이 부여된 시스템 명령을 직접 실행합니다. 비밀번호 없는 sudo(NOPASSWD)가 설정된 환경에서는 사용자 확인 없이 권한이 있는 명령이 조용히 실행될 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-6079 | HIGH | 7.3 | WordPress |
WordPress용 Material Dashboard 플러그인의 amd_ajax_target_task_manager() 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 예약된 모든 작업을 열람하여 개인정보를 탈취하거나, 임의의 작업을 실행 및 삭제할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |