| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80742 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 TPACKET 링 버퍼를 통해 0바이트 데이터를 전송할 때 발생하는 취약점입니다. 하드웨어 헤더 길이가 0인 장치에서 빈 skb(socket buffer)가 생성되어 네트워크 전송 과정 중 커널 경고(WARNING)를 유발합니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80743 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Xilinx formatter_pcm 드라이버에서 인터럽트 핸들러가 초기화되지 않은 드라이버 데이터를 참조하여 발생하는 취약점입니다. 드라이버 데이터가 설정되기 전에 인터럽트가 발생할 경우 NULL 포인터가 전달되어 시스템 크래시(Panic)를 유발할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80744 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_tables_offload 구성 요소에서 메모리 할당 실패(-ENOMEM) 발생 시 불필요한 경고(WARN_ON_ONCE)가 발생하는 취약점입니다. 이는 커널 버그가 아닌 정상적인 메모리 부족 상황임에도 시스템 로그에 경고를 남겨 혼란을 줄 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80733 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sk_mc_loop() 함수에서 AF_INET 또는 AF_INET6가 아닌 소켓(예: AF_PACKET)이 호출될 경우 WARN_ON_ONCE() 경고가 발생하는 취약점입니다. 비-INET 소켓은 멀티캐스트 루프백 옵션을 지원하지 않으므로, 경고 없이 기본적으로 루프백을 true로 처리하도록 수정되었습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/mce 구성 요소에서 CMCI(Machine Check Contention Interrupt) 탐색 이전에 폴링 타이머가 적절히 설정되지 않아 발생하는 취약점입니다. 이로 인해 타이머가 초기화되기 전에 수정되려 시도하면서 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 aperture 매핑 해제 순서 오류로 인해 발생하는 취약점입니다. 장치 초기화 실패 시 devres 해제 과정에서 메모리 매핑이 먼저 해제되어, 이후 소프트웨어 종료 콜백이 잘못된 포인터에 접근하여 커널 페이지 폴트(Kernel Page Fault)를 유발합니다.
|
2026-09-03 | 2026-09-29 13:17 |
| CVE-2026-80729 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 folio 분할 시 workingset 상태가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 제어 그룹(memcg)에 할당된 xa_node가 매핑의 shadow_nodes 리스트에 연결되지 않아, 메모리 회수 과정에서 커널 경고(VM_WARN_ON)를 발생시킬 수 있습니다.
|
2026-09-03 | 2026-10-11 14:17 |
| CVE-2026-80730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ring-buffer 구성 요소에서 kthread_run_on_cpu() 실패 시 ERR_PTR이 rb_threads[]에 저장되는 취약점이 발견되었습니다. 기존의 NULL 체크 방식이 ERR_PTR을 걸러내지 못해 kthread_stop() 호출 시 잘못된 포인터를 참조하게 되며, 이로 인해 커널 패닉 및 시스템 충돌이 발생합니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-76177 | UNKNOWN | 0.0 | Cloud Services |
/ocsreports/?function=tele_activate 엔드포인트에서 HTTPS_SERV 및 FILE_SERV 매개변수에 대한 검증이 미흡하여 발생하는 SSRF 취약점입니다. 권한을 가진 운영자가 임의의 값을 입력하면 OCS Inventory 서버가 외부 시스템이나 내부 네트워크 리소스로 HTTP/HTTPS 요청을 보내게 되어 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:14 |
| CVE-2026-76174 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Ocsreports의 admin_info 엔드포인트 내 CSV 파일 업로드 기능에서 제한 없는 파일 업로드 취약점이 발견되었습니다. 애플리케이션이 파일의 실제 내용이나 형식을 검증하지 않고 클라이언트가 제공한 파일 이름에만 의존하기 때문에, 관리자 권한을 가진 사용자가 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:14 |
| CVE-2026-15933 | UNKNOWN | 0.0 | SharePoint |
OptimiDoc Server (On-Premise)가 외부 서비스용 자격 증명을 평문으로 저장하는 취약점이 발견되었습니다. 인증된 관리자가 웹 관리 패널의 페이지 소스를 통해 SMTP, FTP, Active Directory, SharePoint 등의 비밀번호를 그대로 확인할 수 있어 민감한 데이터가 노출될 위험이 있습니다.
|
2026-09-03 | 2026-09-08 14:04 |
| CVE-2026-84452 | UNKNOWN | 0.0 | Python |
Windows ML CLI 0.4.0 미만 버전에서 localhost HTTP API가 인증 없이 노출되고 CORS 설정이 와일드카드로 구성되어 있습니다. 공격자가 악성 웹사이트를 통해 원격 코드를 신뢰하도록 설정하면, 공격자가 제어하는 모델 저장소로부터 파이썬 코드를 실행하여 서버 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-28 23:10 |
| CVE-2026-49249 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
Boruta 버전 0.10.0 미만에서 발생하는 취약점으로, 인증된 사용자가 요청 본문의 키를 원자(atom)로 변환하는 과정에서 BEAM VM의 원자 테이블을 고갈시킬 수 있습니다. 이로 인해 시스템의 원자 테이블이 가득 차면 전체 OIDC 서버가 중단되는 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2026-09-02 | 2026-09-09 21:04 |
| CVE-2026-79754 | UNKNOWN | 0.0 | Kubernetes |
Nuclio의 Dashboard 빌드 파이프라인에서 spec.build.tempDir 필드에 대한 검증이 누락되어 발생한 취약점입니다. Kaniko 컨테이너 빌더가 활성화된 경우, 권한을 가진 사용자가 쉘 메타문자를 주입하여 Dashboard 컨테이너 내에서 임의의 명령을 실행할 수 있습니다. 이 컨테이너는 네임스페이스 내의 Secret, Pod, Job 등에 대한 와일드카드 권한을 가진 Kubernetes 서비스 계정으로 실행됩니다.
|
2026-09-02 | 2026-09-09 21:04 |
| CVE-2025-13398 | UNKNOWN | 0.0 | WordPress |
이 CVE는 DesignThemes LMS WordPress 플러그인에서 발견된 인증되지 않은 권한 상승 취약점의 중복 ID입니다. 해당 취약점은 CVE-2025-13542로 통합되었으며, 이 ID 자체로는 별도로 게시되지 않았습니다.
|
2026-09-02 | 2026-10-07 19:10 |
| CVE-2026-84175 | UNKNOWN | 0.0 | Cloud Services |
Eclipse Ditto 3.0.0~3.9.6 버전에서 Things 서비스가 Thing 또는 Feature의 definition 필드에 제공된 URL을 통해 WoT ThingModels를 가져올 때 대상 호스트를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 임의의 HTTP GET 요청을 내부 네트워크로 유도하여 클라우드 인스턴스 메타데이터나 내부 서비스에 접근하고 이를 통해 내부 네트워크 구조를 정찰할 수 있습니다.
|
2026-09-02 | 2026-09-03 16:41 |
| CVE-2026-19754 | UNKNOWN | 0.0 | PostgreSQL |
Baserow 2.2.0부터 2.3.3까지 버전에는 index() 수식 함수에서 SQL 인젝션 취약점이 존재합니다. 수식 필드를 생성하거나 수정할 수 있는 낮은 권한의 인증된 사용자가 문서화되지 않은 네 번째 인수를 전달하면, 이것이 SQL 템플릿으로 취급되어 PostgreSQL 표현식에 직접 삽입됩니다. 이로 인해 사용자의 워크스페이스 권한 밖의 데이터를 읽거나 수정할 수 있습니다.
|
2026-09-02 | 2026-10-23 19:17 |
| CVE-2026-84361 | UNKNOWN | 0.0 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 Perforce 소스 유형을 사용할 때 발생하는 명령 주입 취약점입니다. 악의적인 설정 파일이나 저장소를 통해 rsh 또는 jsh 프로토콜을 포함한 주소를 전달하면, Perforce 클라이언트가 검증 없이 이를 실행하여 사용자 권한으로 로컬 명령을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-84305 | UNKNOWN | 0.0 | Python |
Python의 sqlparse 모듈 0.6.0 미만 버전에서 발생하는 취약점으로, 공격자가 제어하는 괄호로 둘러싸인 튜플 리스트를 처리할 때 CPU 자원을 과도하게 소모하는 문제입니다. 특정 입력값에 대해 재귀적인 토큰 트리 재구축 과정이 반복되면서 이차 함수적인 CPU 소비를 유발하여 서비스 지연이나 워커 고갈을 일으킬 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-84304 | UNKNOWN | 0.0 | Windows Runtime |
gRPC-Go 1.83.1 미만 버전에서 HTTP/2 DATA 프레임을 처리할 때 각 조각을 별도의 수신 메시지로 저장하여 과도한 힙 메모리를 소비하는 취약점이 존재합니다. 인증되지 않은 원격 공격자가 다중화된 스트림을 통해 메모리를 고갈시켜 프로세스 중단이나 OOM(Out-of-Memory) 오류를 유발할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-83619 | UNKNOWN | 0.0 | Node.js |
xmldom 0.7.0부터 0.8.15 버전의 release-0.8.x 파서에서 정규 표현식의 백트래킹 문제로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 XML 입력을 제공하면 Node.js 이벤트 루프가 중단되어 시스템이 멈출 수 있습니다.
|
2026-09-01 | 2026-09-08 21:11 |
| CVE-2026-83613 | UNKNOWN | 0.0 | Node.js |
xmldom 라이브러리의 DOMParser.parseFromString() 과정에서 다수의 속성을 가진 XML을 처리할 때 이차 시간 복잡도(Quadratic complexity)가 발생합니다. 이로 인해 Node.js 이벤트 루프가 정지되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-01 | 2026-09-08 21:11 |
| CVE-2026-83606 | UNKNOWN | 0.0 | Node.js |
xmldom 라이브러리의 0.9.0-beta.9부터 0.9.11 버전 사이에서 처리 지침(processing-instruction) 파싱 시 정규식 백트래킹 문제가 발생합니다. 공격자가 특수하게 조작된 XML 입력을 제공하면 Node.js 이벤트 루프를 중단시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-01 | 2026-09-08 21:11 |
| CVE-2026-73270 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 대소문자 구분 처리 미흡으로 인해 발생하는 취약점입니다. 대소문자를 구분하지 않는 파일 시스템을 사용하는 환경에서, 인증이 필요한 디렉토리 내의 파일에 대소문자를 다르게 요청함으로써 인증 없이 파일을 읽을 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-73812 | UNKNOWN | 0.0 | Apache HTTP Server |
httpd의 check_header/3 함수가 중복된 Content-Length는 거부하지만, RFC 9112 규격에서 경고하는 Transfer-Encoding과 Content-Length의 동시 존재 여부는 확인하지 않습니다. 이로 인해 프론트엔드와 백엔드 간의 요청 해석 차이가 발생하는 CL.TE HTTP 요청 변조(Smuggling) 취약점이 발생할 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-74835 | UNKNOWN | 0.0 | Apache HTTP Server |
inets 애플리케이션의 HTTP 서버인 httpd가 청크(chunked) 요청에 대해 설정된 본문 크기 제한을 강제하지 못하는 취약점입니다. 이로 인해 공격자가 제한을 우회하여 과도한 데이터를 전송할 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-74994 | UNKNOWN | 0.0 | Apache HTTP Server |
OTP의 inets httpd 서버 내 mod_auth 모듈에서 dets 또는 mnesia 인증 백엔드를 사용할 때 발생하는 취약점입니다. 여러 디렉토리 설정 블록이 하나의 공유 사용자/그룹 네임스페이스로 통합되어, 특정 디렉토리에 등록된 사용자가 서버 내 다른 모든 보호된 디렉토리에서도 유효한 사용자로 인식됩니다.
|
2026-09-01 | 2026-09-08 02:17 |
| CVE-2026-71380 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 발생하는 리소스 해제 누락 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 Content-Length를 크게 설정한 유효한 헤더를 보낸 뒤 본문 전송을 중단하면, 서버의 워커 프로세스가 무한정 대기 상태에 빠지게 됩니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-70409 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang/OTP eldap 라이브러리에서 입력된 포트 번호의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 LDAP 서버가 매우 긴 숫자로 구성된 포트 번호를 포함한 참조 URL을 반환할 경우, 임의 정밀도 산술 연산 과정에서 과도한 자원을 소모하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-66357 | UNKNOWN | 0.0 | Apache HTTP Server |
httpd가 RFC 2616 및 RFC 7230에서 규정하는 obs-fold(헤더 연속 줄) 기능을 구현하지 않아 발생하는 보안 취약점입니다. 모든 CRLF 뒤에 오는 비-CRLF 옥텟을 무조건 새로운 헤더의 시작으로 처리하며, 이는 HTTP 요청 스머글링(Request Smuggling) 공격의 원인이 될 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |