| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82649 | UNKNOWN | 0.0 | Windows Installer |
SiYuan Windows 설치 프로그램(3.8.1 미만 버전)의 NSIS 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 설치 프로그램이 TASKKILL과 같은 시스템 실행 파일을 절대 경로가 아닌 이름으로 호출할 때, 공격자가 설치 디렉토리에 악성 파일을 배치하면 설치 과정에서 해당 파일이 실행되어 로컬 권한 상승이 발생할 수 있습니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-75118 | UNKNOWN | 0.0 | Apache HTTP Server |
TL-MR100 V3.20의 http_gdpr_decrypt 함수에서 인증 전 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /cgi/login 엔드포인트로 전송되는 암호화된 요청에 대한 경계 검사가 불충분하여, 공격자가 메모리 오염을 통해 임의 코드를 실행할 수 있습니다.
|
2026-08-28 | 2026-09-01 20:50 |
| CVE-2026-55891 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
PrivateBin 2.0.5 미만 버전에서 Request::getRequestUri() 함수가 URL을 처리할 때 따옴표나 괄호와 같은 특수 문자를 제대로 제거하지 못하는 취약점이 존재합니다. 공격자가 조작된 URI를 통해 JSON-LD 응답 내에 임의의 키-값 데이터를 주입할 수 있으며, 보안 헤더가 누락되어 있어 구조화된 데이터 소비자에 영향을 줄 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55673 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
PowSyBl 프레임워크의 특정 클래스에서 명령줄 인자와 환경 변수를 처리할 때 적절한 이스케이프 처리를 하지 않아 발생하는 명령 주입 취약점입니다. 공격자가 제어 가능한 값을 통해 의도된 명령을 벗어나 JVM 사용자 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55378 | UNKNOWN | 0.0 | Git |
JS Recon의 1.2.1-beta.1부터 1.3.1-beta.2 버전 사이에서 PR Branch Checker 워크플로우가 신뢰할 수 없는 브랜치 및 저장소 이름을 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 공격자가 악의적인 이름의 브랜치나 포크를 생성하여 풀 리퀘스트를 보내면, GitHub Actions 러너에서 GITHUB_TOKEN 권한을 이용한 임의 명령 실행이 가능합니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55509 | UNKNOWN | 0.0 | MySQL |
WsgiDAV 4.3.5 미만 버전의 샘플 MySQLBrowserProvider에서 요청 URL의 레코드 키를 SQL WHERE 절에 직접 연결하여 발생하는 SQL 인젝션 취약점입니다. 공격자가 해당 샘플 제공자를 사용하는 공유 폴더에 접근할 수 있다면, 일반적인 GET 요청을 통해 SQL 인젝션을 수행하고 임의의 데이터를 추출할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55245 | UNKNOWN | 0.0 | Cloud Services |
Bifrost AI 게이트웨이의 특정 버전에서 isPublicIP 함수가 CGNAT 및 특정 IPv6 주소 대역을 공인 IP로 잘못 분류하는 취약점이 발견되었습니다. 공격자가 멀티모달 요청 URL을 조작할 경우, 게이트웨이가 6to4 또는 NAT64로 인코딩된 내부 서비스나 클라우드 인스턴스 메타데이터 엔드포인트에 접근하도록 유도할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55220 | UNKNOWN | 0.0 | PHP |
Pimcore 플랫폼의 Hotspotimage 모델에서 JSON 디코딩 실패 시 허용된 클래스 제한 없이 PHP 역직렬화(unserialize)를 수행하는 취약점이 발견되었습니다. 공격자가 특정 컬럼에 조작된 직렬화 데이터를 주입할 수 있다면, 객체 생성 및 매직 메서드 실행을 통해 임의 파일 쓰기나 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-54766 | UNKNOWN | 0.0 | Magento Open Source |
Vikunja의 0.21.0부터 2.4.0 버전 사이에서 프로젝트 복제 기능의 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 소스 프로젝트를 읽을 수 있다면, 권한 검증을 우회하여 임의의 대상 프로젝트 하위에 복제본을 생성할 수 있습니다. 이로 인해 공격자가 타인의 프로젝트 계층 구조에 자신의 콘텐츠를 삽입할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-14942 | UNKNOWN | 0.0 | WordPress |
WooCommerce WordPress 플러그인의 고객 리뷰 기능에서 보고된 취약점이었으나, 공격자가 타인의 리뷰 양식 식별자를 획득해야 한다는 전제 조건이 증명되지 않아 철회되었습니다. 이 취약점은 공식적으로 발표되거나 권고안이 발행되지 않았습니다.
|
2026-08-28 | 2026-08-28 16:17 |
| CVE-2026-18918 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Eclipse Lyo 2.0.0에서 7.0.0 버전 사이에서 2-legged 인증을 지원하는 OAuth 서버의 권한 부여 확인 절차를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 임시 신뢰 클라이언트를 생성한 후 관리자의 승인 없이 즉시 신뢰할 수 있는 클라이언트로 사용할 수 있어 보안 필터가 무력화될 수 있습니다.
|
2026-08-28 | 2026-09-01 21:11 |
| CVE-2026-80715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 igc 드라이버에서 AF_XDP 제로 카피 애플리케이션이 갑자기 종료될 경우, NAPI 폴링 상태가 해제되지 않아 발생하는 문제입니다. 이로 인해 igc_down() 함수가 무한 루프에 빠져 네트워크 인터페이스가 정상적으로 다운되지 않는 현상이 발생합니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MGLRU(Multi-Gen LRU) 메커니즘에서 메모리 제어 그룹(memcg)의 부모 재지정 과정 중 stale 배치 업데이트가 발생하는 취약점입니다. 이로 인해 페이지 수가 실제보다 적게 계산되어 시스템이 불필요하게 메모리 부족(OOM) 상태에 빠질 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80705 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 dml21_add_phantom_plane() 함수 호출의 성공 여부를 확인하지 않는 취약점이 발견되었습니다. 팬텀 플레인 할당 실패 시 적절한 검증이 이루어지지 않아 이후 세그멘테이션 결함(segfault)이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA 클리어 키 임포트 시 메모리 스크러빙(데이터 삭제)이 누락되는 취약점이 발견되었습니다. 이로 인해 CPRB 헬퍼 함수가 사용한 내부 버퍼에 암호화 키와 같은 민감한 정보가 남을 수 있으며, 메모리 재사용 시 해당 데이터가 노출될 위험이 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80711 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MAX17040 드라이버에서 충전기 상태를 제공하는 공급자가 없을 경우 오류를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 초기화되지 않은 배터리 상태 값을 읽을 수 있는 문제가 발생합니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 로그 기록 시 초기화되지 않은 컨텍스트를 참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 특정 함수 호출 과정에서 logger 객체가 생성되기 전에 로그를 시도할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80697 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 페이지 캐시 공유를 위한 백킹 파일 설정 시 f_path가 NULL로 설정되어 발생하는 취약점입니다. 이로 인해 mincore 함수 호출 시 커널 NULL 포인터 역참조가 발생하여 시스템 크래시(Kernel Panic)가 유발될 수 있습니다.
|
2026-08-28 | 2026-08-28 16:18 |
| CVE-2026-80698 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine:idxd 드라이버에서 wq, engine, group 구조체에 대한 이중 해제(double free) 취약점이 발견되었습니다. 설정 오류 경로 및 정리 함수에서 put_device() 호출 후 kfree()를 중복으로 호출하여 이미 해제된 메모리에 다시 접근하는 문제가 발생합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 vgic 구성 요소에서 중첩된 컨텍스트 내 인터럽트의 이중 비활성화 문제가 발견되었습니다. AmpereOne 프로세서의 경우, 이미 비활성화된 물리 인터럽트를 다시 비활성화하려고 시도할 때 인터럽트 대기 상태를 상실하고 향후 인터럽트 전달이 차단되는 하드웨어 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80701 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 MOB 커서 크기 제한을 제대로 검증하지 않아 발생하는 취약점입니다. 비정상적으로 큰 커서 크기를 요청할 경우 NULL 포인터 참조로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 KFD_IOC_DBG_TRAP_DISABLE 호출 시 권한 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 /dev/kfd 장치에 접근할 수 있는 사용자가 적절한 소유권이나 ptrace 권한 없이도 다른 프로세스의 활성 GPU 디버그 세션을 강제로 종료할 수 있습니다.
|
2026-08-28 | 2026-08-30 07:17 |
| CVE-2026-80686 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm(메모리 관리) 서브시스템에서 존재하지 않는 페이지 테이블 엔트리(PTE)에 대해 pte_pfn 및 pte_dirty 함수를 호출할 때 발생하는 취약점입니다. 이로 인해 시스템 충돌이 발생하거나 메모리 더티 폴리오(dirty folio) 계산이 잘못될 수 있으며, pte_present() 체크를 통해 이를 해결했습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80687 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 iommufd/viommu 구성 요소에서 vdevice_size 검증 오류 발생 시 igroup 락을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 오류 경로에서 뮤텍스 잠금이 해제되지 않아, 해당 그룹의 다음 vDEVICE 작업 시 데드락(교착 상태)이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80688 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 특정 함수가 __init 속성을 가지고 있어 시스템 부팅 과정 중 메모리 해제 후에도 실행될 수 있는 취약점이 발견되었습니다. 이로 인해 kthread가 해제된 .init.text 섹션에 접근하려고 시도할 때 명령 페이지 폴트(instruction page fault)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80689 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing/mmiotrace 구성 요소에서 mmio_trace_array가 NULL인 상태로 로깅 함수가 호출될 경우 NULL 포인터 역참조가 발생합니다. 이는 초기화 전이나 기능 비활성화 후에 발생할 수 있으며 시스템 크래시를 유발할 수 있습니다. 해당 취약점은 관련 함수 시작 부분에 NULL 체크 로직을 추가하여 해결되었습니다.
|
2026-08-28 | 2026-09-14 13:18 |
| CVE-2026-80690 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI UFS 드라이버에서 ufs_rpmbs_probe() 함수가 실패할 경우, 장치 해제 과정에서 NULL 포인터 역참조가 발생할 수 있는 취약점이 해결되었습니다. 이를 위해 ufshcd_alloc_host() 함수에서 hba->rpmbs 리스트를 사전에 초기화하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80695 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(sht3x) 드라이버에서 정렬되지 않은 메모리 접근으로 인한 취약점이 발견되었습니다. sht3x_update_client 함수에서 16비트 데이터를 추출할 때 잘못된 포인터 계산을 사용하여 ARMv5나 SPARC와 같은 엄격한 정렬 아키텍처에서 커널 패닉을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. dasd_release_space() 함수가 ESE DASD 여부를 확인하는 과정에서 논리 연산자 오류로 인해 함수 포인터가 NULL임에도 불구하고 이를 호출하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80669 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF LSM 프로그램이 xfrm_decode_session() 훅에 연결될 수 있는 취약점입니다. 해당 훅에서 오류가 발생할 경우 security_skb_classify_flow() 함수가 BUG_ON()을 호출하여 시스템 패닉을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |