| CVE | 설명 | 제출 | 모더레이션 | 항목 |
|---|
| CVE-2026-97163 | Joomla 확장 프로그램 - lomart.fr - UP 플러그인 확장 프로그램 5.0.0~5.2.0 및 6.0.0~6.0.29에서 인증되지 않은 원격 코드 설치 취약점 ... | 2026. 09. 26. | 2026. 09. 26. | 410742 |
| CVE-2026-97162 | Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, ... | 2026. 09. 26. | 2026. 09. 26. | 410745 |
| CVE-2026-97161 | Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extensi ... | 2026. 09. 26. | 2026. 09. 26. | 410744 |
| CVE-2026-97160 | Joomla 확장 프로그램 - lomart.fr - 인증된 권한을 가진 사용자가 UP 플러그인 확장(버전 5.0.0~5.2.0 및 6.0.0~6.0.29)에서 PHP 명령어 ... | 2026. 09. 26. | 2026. 09. 26. | 410743 |
| CVE-2026-94132 | Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action featur ... | 2026. 09. 26. | 2026. 09. 26. | 410740 |
| CVE-2026-94131 | Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterp ... | 2026. 09. 26. | 2026. 09. 26. | 410741 |
| CVE-2026-100720 | Froxlor 2.0.0부터 2.3.10까지 저장된 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 고객(가장 낮은 권한의 인증된 역할)이 자신의 도메인 중 하 ... | 2026. 09. 26. | 2026. 09. 26. | 410661 |
| CVE-2026-100719 | Froxlor 2.3.12 이전 버전에는 DirProtections.listing API 명령에서 htpasswd 비밀번호 해시를 반환하는 자격 증명 노출 취약점이 있습니다 ... | 2026. 09. 26. | 2026. 09. 26. | 410697 |
| CVE-2026-100718 | Froxlor 2.3.10 이전 버전에서는 EmailSender.add API 명령에서 mail.allow_external_domains 정책이 강제되지 않습니다. 관리자가 ... | 2026. 09. 26. | 2026. 09. 26. | 410696 |
| CVE-2026-100717 | froxlor은 서버 관리 패널입니다. 버전 2.3.10 및 그 이전 버전에서 Validate::validateUrl는 parse_url이 반환하는 경로(path), 쿼리( ... | 2026. 09. 26. | 2026. 09. 26. | 410664 |
| CVE-2026-100716 | Froxlor은 서버 관리 패널입니다. 버전 2.3.10 및 그 이전 버전에서는 고객 데이터 내보내기(DataDump) cron이 내보내기 대상의 중간 경로 구성 요소를 검 ... | 2026. 09. 26. | 2026. 09. 26. | 410663 |
| CVE-2026-100715 | Froxlor 버전 2.3.10 이전은 FTP 데이터 삭제 크론 작업에서 심볼릭 링크 추적을 통해 임의 파일 삭제를 허용하는 취약점이 있습니다. FTP 계정 삭제 시 큐에 ... | 2026. 09. 26. | 2026. 09. 26. | 410665 |
| CVE-2026-100714 | Froxlor 2.3.12 이전 버전은 system.letsencryptchallengepath 설정을 제한하거나 이스케이프하지 않습니다. GHSA-33mp에서 강화된 유사 ... | 2026. 09. 26. | 2026. 09. 26. | 410662 |
| CVE-2026-100713 | Froxlor 2.3.10 및 이전 버전에는 SSH 키 동기화 cron(lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFi ... | 2026. 09. 26. | 2026. 09. 26. | 410668 |
| CVE-2026-100712 | froxlor 버전 2.3.10 이전에서는 인증되지 않은 GET 요청(예: /customer_index.php?page=2fa&action=delete)이 2FA 관리 페이 ... | 2026. 09. 26. | 2026. 09. 26. | 410672 |
| CVE-2026-100711 | froxlor의 2.3.12 이전 버전에서는 사용자 비밀번호가 변경될 때 기존 패널 세션, API 키 및 2FA 신뢰 쿠키를 무효화하지 않습니다. 하이재킹된 세션, 유효한 ... | 2026. 09. 26. | 2026. 09. 26. | 410722 |
| CVE-2026-100710 | Froxlor 버전 2.3.10 이전에서는 API 응답에서 민감한 컬럼이 필터링되지 않습니다: Domains::get(), Domains::listing(), SubDoma ... | 2026. 09. 26. | 2026. 09. 26. | 410693 |
| CVE-2026-100709 | Froxlor(최대 버전 2.3.10)은 remembered-2FA 토큰(panel_2fa_tokens)에 숫자형 사용자 ID만 저장하고 계정 네임스페이스를 기록하지 않으며 ... | 2026. 09. 26. | 2026. 09. 26. | 410719 |
| CVE-2026-100708 | Froxlor 2.3.13 이전 버전은 Certificates.get 및 Certificates.listing API 명령의 JSON 응답에서 raw PEM TLS priv ... | 2026. 09. 26. | 2026. 09. 26. | 410692 |
| CVE-2026-100707 | Kyverno 1.19.1 이전 버전에는 네임스페이스 격리 우회 취약점이 존재합니다. 이는 namespaced Policy 리소스의 apiCall 컨텍스트 엔트리에서 유효성 ... | 2026. 09. 26. | 2026. 09. 26. | 410711 |
| CVE-2026-100706 | kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall url ... | 2026. 09. 26. | 2026. 09. 26. | 410710 |
| CVE-2026-100705 | Kyverno before 1.19.1 is vulnerable to server-side request forgery. The default egress blocklist ... | 2026. 09. 26. | 2026. 09. 26. | 410695 |
| CVE-2026-100704 | Kyverno는 Kubernetes용 정책 엔진입니다. 버전 1.14.0부터 1.19.0까지의 ImageValidatingPolicy(policies.kyverno.io/v ... | 2026. 09. 26. | 2026. 09. 26. | 410690 |
| CVE-2026-100703 | Kyverno 1.16.0부터 1.19.0까지 globalcontext.Lib CEL 라이브러리를 정책 환경에 등록할 때, sibling libraries(resource. ... | 2026. 09. 26. | 2026. 09. 26. | 410708 |
| CVE-2026-100702 | Nodemailer 10.0.2 이전 버전은 수신자 필드(to, cc 및 bcc 등)의 깊게 중첩된 배열을 적절히 평탄화(flatten)하지 않아 공격자가 스택 고갈(sta ... | 2026. 09. 26. | 2026. 09. 26. | 410721 |
| CVE-2026-100701 | Nodemailer versions 5.0.0 through 10.0.1 use a process-global DNS cache that is keyed only by th ... | 2026. 09. 26. | 2026. 09. 26. | 410707 |
| CVE-2026-100700 | nodemailer 10.0.6 이전 버전에는 addressparser의 free-text fallback regex 패턴에서 quadratic backtracking 동작 ... | 2026. 09. 26. | 2026. 09. 26. | 410720 |
| CVE-2026-100699 | Nodemailer is a Node.js email-sending library. In versions >= 9.1.0 and < 10.0.9, the address pa ... | 2026. 09. 26. | 2026. 09. 26. | 410732 |
| CVE-2026-100698 | Adminer 5.5.1부터 6.0.1까지의 버전에서 adminer/include/functions.inc.php 파일 내 host_port() 함수가 로그인 'server ... | 2026. 09. 26. | 2026. 09. 26. | 410658 |
| CVE-2026-100697 | Adminer 6.0.0부터 6.0.1까지의 버전은 공식 ClickHouse 드라이버 플러그인(plugins/drivers/clickhouse.php, 6.0.0에서 재작성 ... | 2026. 09. 26. | 2026. 09. 26. | 410670 |
| CVE-2026-100696 | Adminer 4.16.0부터 6.0.1까지에는 선택적 Elasticsearch 드라이버(plugins/drivers/elastic.php)에서 인증 전 Server-Sid ... | 2026. 09. 26. | 2026. 09. 26. | 410660 |
| CVE-2026-100695 | Adminer before 6.0.2 contains a cross-site scripting vulnerability where the CONNECTION_ID() dat ... | 2026. 09. 26. | 2026. 09. 26. | 410671 |
| CVE-2026-100694 | Hugo는 정적 사이트 생성기입니다. v0.56.0부터 v0.165.x 버전까지, text/org 미디어 유형으로 매핑된 콘텐츠 파일은 원시 HTML을 이스케이프 처리하지 ... | 2026. 09. 26. | 2026. 09. 26. | 410737 |
| CVE-2026-100693 | Hugo의 v0.162.0 이상 v0.166.0 미만 버전에는 security.http.urls IP-literal deny 규칙에서 대소문자 구분 검증 결함이 있어 공격자 ... | 2026. 09. 26. | 2026. 09. 26. | 410729 |
| CVE-2026-100692 | Hugo는 정적 사이트 생성기입니다. v0.123.0 이후이고 v0.166.0 이전 버전에서 Hugo의 심볼릭 링크 격리 검사(mount root 자체에서 중단)로 인해, ... | 2026. 09. 26. | 2026. 09. 26. | 410727 |
| CVE-2026-100691 | Hugo 버전 0.75.0부터 0.165.x까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다: 구문 강조 도구는 `lineAnchors` 옵션을 Chrom ... | 2026. 09. 26. | 2026. 09. 26. | 410733 |
| CVE-2026-100690 | Hugo 버전 v0.161.0부터 v0.165.0까지에서는 파일 시스템 읽기를 프로젝트 디렉토리와 구성된 마운트로 제한하기 위해 Node.js 권한 모델 하에서 css.Po ... | 2026. 09. 26. | 2026. 09. 26. | 410726 |
| CVE-2026-100689 | GitPython 3.1.62 이전 버전은 하위 모듈을 업데이트할 때 신뢰할 수 없는 .gitmodules 파일에서 읽은 `path` 필드를 검증하지 않습니다. 기존 수정( ... | 2026. 09. 26. | 2026. 09. 26. | 410666 |
| CVE-2026-100688 | 3.45.0 미만의 Budibase 서버는 GET /api/applications/:appId/appPackage 엔드포인트에서 교차 테넌트 정보 노출 취약점을 포함하고 있 ... | 2026. 09. 26. | 2026. 09. 26. | 410725 |
| CVE-2026-100687 | Budibase Server 버전 3.45.0 이전에서는 외부 테이블 업데이트를 빌더 협업 WebSocket 룸으로 브로드캐스트하기 전에 평문 데이터소스 자격 증명을 가리지 ... | 2026. 09. 26. | 2026. 09. 26. | 410667 |
| CVE-2026-100686 | Budibase 3.45.0 이전 버전은 POST /api/global/groups/:groupId/apps 엔드포인트에서 앱별 권한 검증을 수행하지 않아, 빌더가 워크스페 ... | 2026. 09. 26. | 2026. 09. 26. | 410717 |
| CVE-2026-100685 | Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, al ... | 2026. 09. 26. | 2026. 09. 26. | 410718 |
| CVE-2026-100684 | Budibase 3.41.0부터 3.45.0 미만 버전은 @budibase/server의 OIDC/SSO 로그인 경로에서 인증 우회 취약점이 있습니다. sso.authent ... | 2026. 09. 26. | 2026. 09. 26. | 410709 |
| CVE-2026-100683 | Budibase (@budibase/server) 버전 3.45.0 이전은 packages/backend-core/src/sql/sqlTable.ts에서 MySQL 및 MS ... | 2026. 09. 26. | 2026. 09. 26. | 410691 |
| CVE-2026-100682 | Budibase Server 3.45.0 이전 버전에는 PWA 아이콘 업로드 엔드포인트에서 임의 파일 쓰기 취약점이 존재합니다. 이 취약점은 사용자 제공 ZIP 아카이브를 ... | 2026. 09. 26. | 2026. 09. 26. | 410677 |
| CVE-2026-100681 | Budibase 3.45.0 이전 버전에는 Microsoft Teams 웹훅 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 및 자격 증명 유출 취약점이 존재합니 ... | 2026. 09. 26. | 2026. 09. 26. | 410669 |
| CVE-2026-100680 | Budibase 3.45.0 이전 버전은 OpenAPI/Swagger 가져오기 검증기에서 외부 JSON 참조 해결을 비활성화하지 않아 인증된 빌더가 임의의 로컬 파일을 읽을 ... | 2026. 09. 26. | 2026. 09. 26. | 410734 |
| CVE-2026-100679 | stoatchat before 0.15.5 fails to validate that MFA tickets belong to the authenticated user, all ... | 2026. 09. 26. | 2026. 09. 26. | 410706 |
| CVE-2026-100678 | 0.15.5 미만의 stoatchat은 MFA 로그인 도전에 대해 계정 수준의 시도 제한을 적용하지 않아, 비밀번호를 알고 있는 공격자가 IP 기반의 속도 제한만으로는 TO ... | 2026. 09. 26. | 2026. 09. 26. | 410689 |
| CVE-2026-100677 | stoatchat 버전 0.15.5 미만에는 로그인 엔드포인트에서 계정 열거 취약점이 존재하며, 이는 오류 응답에서 소스 파일 위치를 노출시킵니다. 인증되지 않은 공격자는 ... | 2026. 09. 26. | 2026. 09. 26. | 410705 |
| CVE-2026-100676 | 1월, stoatchat(stoatchat/stoatchat)의 미디어 프록시/임베드 서비스는 버전 0.15.5 이전에서 가져온 리소스가 image/svg+xml로 제공될 ... | 2026. 09. 26. | 2026. 09. 26. | 410694 |
| CVE-2026-100675 | stoatchat versions before 0.15.5 contain a denial of service vulnerability in the acknowledgemen ... | 2026. 09. 26. | 2026. 09. 26. | 410715 |
| CVE-2026-100674 | 0.15.5 미만의 stoatchat은 유니코드 정제 후 사용자 이름을 재검증하지 않아, 공격자가 거절되는 문자로 변환될 수 있는 유니코드 문자를 제출하여 금지된 문자가 포 ... | 2026. 09. 26. | 2026. 09. 26. | 410703 |
| CVE-2026-100673 | Grav의 데이터 관리자 플러그인(getgrav/grav-plugin-datamanager) 버전 1.0.1부터 1.4.4까지에서는 item-detail 뷰(admin/te ... | 2026. 09. 26. | 2026. 09. 26. | 410678 |
| CVE-2026-100672 | Grav CMS의 Comments 플러그인(getgrav/grav-plugin-comments)은 버전 1.2.10까지 인증 확인 없이 댓글 데이터를 JSON 형식으로 반환 ... | 2026. 09. 26. | 2026. 09. 26. | 410738 |
| CVE-2026-100671 | Grav은 플랫 파일 CMS입니다. 버전 2.0.19부터 2.0.24까지, 그리고 콘텐츠 Twig가 명시적으로 활성화된 경우에만 해당되는 2.0.0부터 2.0.18 및 1. ... | 2026. 09. 26. | 2026. 09. 26. | 410731 |
| CVE-2026-100670 | Grav CMS 2.0.14부터 2.0.24까지는 그룹 및 계정 blueprints에서 권한 상승(privilege escalation) 취약점이 존재합니다. 접근 맵(ac ... | 2026. 09. 26. | 2026. 09. 26. | 410735 |
| CVE-2026-100669 | Grav before 2.0.25 ships web server configuration samples whose access-control deny rules are ma ... | 2026. 09. 26. | 2026. 09. 26. | 410659 |
| CVE-2026-100668 | Grav 2.0.0부터 2.0.24까지에는 Twig 콘텐츠 샌드박스 탈출 취약점이 존재합니다. `array` 필터(및 동일한 함수 형태)는 샌드박스 허용 목록에 등록되어 있 ... | 2026. 09. 26. | 2026. 09. 26. | 410730 |
| CVE-2026-100667 | grav-plugin-login (Grav CMS Login 플러그인) 버전 >= 3.8.7 및 < 3.9.7에서는 인증된 Twig 함수 `authenticated()` 또 ... | 2026. 09. 26. | 2026. 09. 26. | 410736 |
| CVE-2026-100666 | Netty's HttpServerCodec (io.netty:netty-codec-http) in versions 4.2.0.Final through 4.2.16.Final ... | 2026. 09. 26. | 2026. 09. 26. | 410716 |
| CVE-2026-100665 | Netty 4.2.11.Final부터 4.2.18.Final 이전 버전은 평문 X509TrustManager 사용 시 QUIC 인증서 검증 경로에서 불완전한 호스트명 검증 ... | 2026. 09. 26. | 2026. 09. 26. | 410704 |
| CVE-2026-100664 | Netty의 HTTP/3 코덱(io.netty:netty-codec-http3) 버전 4.2.2.Final부터 4.2.17.Final까지에서는, 절대 형식(absolute- ... | 2026. 09. 26. | 2026. 09. 26. | 410688 |
| CVE-2026-100663 | Netty의 HTTP/3 코덱(io.netty:netty-codec-http3)은 버전 4.2.2.Final부터 4.2.17.Final까지 HttpConversionUtil ... | 2026. 09. 26. | 2026. 09. 26. | 410687 |
| CVE-2026-100662 | Netty의 HTTP/3 코덱(io.netty:netty-codec-http3) 버전 4.2.0.Final부터 4.2.17.Final까지에는 QPACK 인코더-스트림 명령어 ... | 2026. 09. 26. | 2026. 09. 26. | 410675 |
| CVE-2026-100661 | Netty's HTTP/3 codec (io.netty:netty-codec-http3) versions 4.2.0.Final through 4.2.17.Final cont ... | 2026. 09. 26. | 2026. 09. 26. | 410702 |
| CVE-2026-100660 | Netty의 HTTP/3 코덱(io.netty:netty-codec-http3)은 버전 4.2.0.Final부터 4.2.17.Final까지 무제한으로 확장되는 스트림별 QP ... | 2026. 09. 26. | 2026. 09. 26. | 410686 |
| CVE-2026-100659 | Netty의 HTTP/3 코덱(io.netty:netty-codec-http3)은 버전 4.2.0.Final부터 4.2.17.Final까지 RFC 9114 요구사항인 `:a ... | 2026. 09. 26. | 2026. 09. 26. | 410685 |
| CVE-2026-100658 | Netty(io.netty:netty-codec-http)에는 WebSocketServerExtensionHandler에서 연결당 제한 없는 큐가 존재합니다. 해당 핸들러는 ... | 2026. 09. 26. | 2026. 09. 26. | 410684 |
| CVE-2026-100657 | Netty의 STOMP codec(io.netty:netty-codec-stomp)는 StompSubframeDecoder에서 ByteBuf 누수가 존재합니다. 프레임의 선 ... | 2026. 09. 26. | 2026. 09. 26. | 410701 |
| CVE-2026-100656 | Netty(io.netty:netty-codec-http)에는 HttpServerCodec에서 연결당 무제한 큐 증가 결함이 있습니다. 이 코덱은 아직 응답되지 않은 파이프 ... | 2026. 09. 26. | 2026. 09. 26. | 410683 |
| CVE-2026-100655 | Netty(io.netty:netty-codec-http)의 4.1.137.Final 이하 버전 및 4.2.0.Final부터 4.2.17.Final까지의 버전에서는 무제한의 ... | 2026. 09. 26. | 2026. 09. 26. | 410724 |
| CVE-2026-100654 | vLLM 0.29.0 이전 버전은 OpenAI 호환 POST /v1/completions 및 POST /v1/chat/completions 엔드포인트에서 사용자 제어 가능한 ... | 2026. 09. 26. | 2026. 09. 26. | 410700 |
| CVE-2026-100653 | vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.22.1부터 0.28.0까지의 버전에서, 운영자가 제공한 모델 리비전 고정(--revisio ... | 2026. 09. 26. | 2026. 09. 26. | 410676 |
| CVE-2026-100652 | vLLM 버전 0.22.0부터 0.23.0까지에서는 Rust 기반 HTTP 및 gRPC 프론트엔드에서 stop_token_id를 어휘 범위(vocabulary bounds) ... | 2026. 09. 26. | 2026. 09. 26. | 410699 |
| CVE-2026-100651 | vLLM 0.29.0 이전 버전은 disaggregated serving 엔드포인트 /inference/v1/generate에서 decoder prompt-length 검증 ... | 2026. 09. 26. | 2026. 09. 26. | 410682 |
| CVE-2026-100650 | vLLM 0.29.0 이전 버전은 문서화된 미디어 제어(압축 오디오 크기 제한인 VLLM_MAX_AUDIO_CLIP_FILESIZE_MB, 기본값 25 MB 및 모달리티별 ... | 2026. 09. 26. | 2026. 09. 26. | 410674 |
| CVE-2026-100649 | PyNvVideoCodec 디코더 할당에서 샘플러 서브클래스의 섀도잉으로 인해 독립적인 카운터 증분이 가능한 vLLM 0.29.0 이전 버전의 리소스 제한 우회 취약점입니다 ... | 2026. 09. 26. | 2026. 09. 26. | 410680 |
| CVE-2026-100648 | vllm before 0.29.0 fails to enforce VLLM_MAX_AUDIO_CLIP_FILESIZE_MB limit in multimodal chat aud ... | 2026. 09. 26. | 2026. 09. 26. | 410679 |
| CVE-2026-100647 | vLLM 0.29.0 이전 버전에는 OpenAI 호환 및 Anthropic API 엔드포인트에서 수신되는 cache_salt 매개변수에 대한 서비스 거부(Denial-of- ... | 2026. 09. 26. | 2026. 09. 26. | 410714 |
| CVE-2026-100646 | SiYuan은 자체 호스팅되는 개인 지식 관리 시스템입니다. 버전 3.8.3 이하에서 커널의 인증 가드(커널/model/session.go의 CheckAuth 및 커널/ut ... | 2026. 09. 26. | 2026. 09. 26. | 410673 |
| CVE-2026-100645 | SiYuan 3.8.4 이전 버전인 3.7.0에는 갤러리 및 칸반 데이터베이스 렌더러에서 필드 설명이 aria-label 속성 내에서 이스케이프되지 않아 저장된 크로스 사이 ... | 2026. 09. 26. | 2026. 09. 26. | 410739 |
| CVE-2026-100644 | SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where th ... | 2026. 09. 26. | 2026. 09. 26. | 410712 |
| CVE-2026-100643 | SiYuan v3.8.4 이전 버전에서는 textarea 요소 내에서 4개의 저장된 Attribute View 값을 적절히 이스케이프하지 않아, 인증된 공격자가 필드 설명, ... | 2026. 09. 26. | 2026. 09. 26. | 410728 |
| CVE-2026-100642 | SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in ... | 2026. 09. 26. | 2026. 09. 26. | 410723 |
| CVE-2026-100641 | SiYuan before v3.8.4 does not HTML-escape stored flashcard block content before interpolating it ... | 2026. 09. 26. | 2026. 09. 26. | 410698 |
| CVE-2026-100640 | SiYuan before v3.8.4 contains an authorization omission in the siyuan-get IPC handler that allow ... | 2026. 09. 26. | 2026. 09. 26. | 410713 |
| CVE-2026-100639 | SiYuan v3.8.3은 평문 마크다운으로 붙여넣기된 콘텐츠에서 크램다운 인라인 속성 목록(IAL)을 포함할 때, gutter-button 마크업을 생성하는 과정에서 da ... | 2026. 09. 26. | 2026. 09. 26. | 410681 |
| CVE-2026-100638 | SiYuan versions before v3.8.4 contain a path traversal vulnerability in the setNotebookIcon endp ... | 2026. 09. 26. | 2026. 09. 26. | 410647 |
| CVE-2026-100637 | SiYuan versions before v3.8.4 contain a path traversal vulnerability in the checkoutRepo endpoin ... | 2026. 09. 26. | 2026. 09. 26. | 410646 |
| CVE-2026-100636 | SiYuan versions before v3.8.4 contain a path traversal vulnerability in the exportBrowserHTML en ... | 2026. 09. 26. | 2026. 09. 26. | 410655 |
| CVE-2026-100635 | v3.8.4 이전 버전의 SiYuan에는 게시(publish) 서비스에서 인증 우회 취약점이 존재합니다. 이 취약점은 평문 HTTP 연결을 통해 Secure 또는 SameS ... | 2026. 09. 26. | 2026. 09. 26. | 410651 |
| CVE-2026-100634 | SiYuan v3.8.4 이전 버전은 Electron 메인 프로세스(app/electron/main.js)의 'siyuan-send-windows' IPC 핸들러에서 송신자 ... | 2026. 09. 26. | 2026. 09. 26. | 410648 |
| CVE-2026-100633 | SiYuan은 자체 호스팅 개인 지식 관리 시스템입니다. 버전 3.8.0부터 3.8.3까지, MCP 파일 도구의 민감 경로 감시 기능(util.IsForbiddenAbsPa ... | 2026. 09. 26. | 2026. 09. 26. | 410641 |
| CVE-2026-100632 | Parse Server is an open-source backend server. In versions >= 9.0.0 and < 9.10.1-alpha.8, and in ... | 2026. 09. 26. | 2026. 09. 26. | 410645 |
| CVE-2026-100631 | Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from ... | 2026. 09. 26. | 2026. 09. 26. | 410639 |
| CVE-2026-100630 | AVideo에는 비디오 trailer1 필드에서 비정상적으로 처리되지 않은 inline onclick JavaScript 문자열 내에 렌더링되는 저장형 크로스 사이트 스크립 ... | 2026. 09. 26. | 2026. 09. 26. | 410657 |
| CVE-2026-100629 | Capgo (capgo.app backend) before 12.127.5 contains an authorization flaw in the PATCH /private/r ... | 2026. 09. 26. | 2026. 09. 26. | 410649 |
| CVE-2026-100628 | capgo.app 버전 12.128.12 이전에서는 앱 범위의 API 키를 생성할 때 조직의 API 키 만료 정책을 강제하지 않습니다. POST /apikey 엔드포인트에서 ... | 2026. 09. 26. | 2026. 09. 26. | 410654 |
| CVE-2026-100627 | Capgo (Cap-go/capgo.app) server backend Supabase functions contain an incorrect authorization fl ... | 2026. 09. 26. | 2026. 09. 26. | 410640 |
| CVE-2026-100625 | Capgo (capgo.app) exposes a native build TUS upload proxy (supabase/functions/_backend/public/bu ... | 2026. 09. 26. | 2026. 09. 26. | 410644 |
| CVE-2026-100624 | Capgo.app 버전 12.264.5 이전에서는 /build/upload/:jobId TUS 프록시 엔드포인트에서 업로드 만료 시간 또는 빌드 수명 주기 상태를 강제하지 ... | 2026. 09. 26. | 2026. 09. 26. | 410653 |
| CVE-2026-100623 | Capgo (capgo.app) exposes the legacy membership table public.org_users directly through Supabase ... | 2026. 09. 26. | 2026. 09. 26. | 410652 |
| CVE-2026-100622 | capgo.app 버전 12.129.0 이하에서는 공개 파일 읽기 엔드포인트에서 캐시된 번들 아티팩트를 제공할 때 삭제 상태를 확인하지 않습니다. 인증되지 않은 공격자는 캐 ... | 2026. 09. 26. | 2026. 09. 26. | 410650 |
| CVE-2026-100621 | Capgo (capgo.app) contains an incomplete access-control/content-lock enforcement issue affecting ... | 2026. 09. 26. | 2026. 09. 26. | 410643 |
| CVE-2026-100620 | Capgo CLI(npm 패키지 @capgo/cli) 7.98.2 이전 버전은 Android 온보딩 프로세스에서 권한이 과도하게 부여된 서비스 계정 문제로 인해 영향을 받습 ... | 2026. 09. 26. | 2026. 09. 26. | 410638 |
| CVE-2026-100626 | capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /ap ... | 2026. 09. 26. | 2026. 09. 26. | 410656 |
| CVE-2026-94130 | Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < ... | 2026. 09. 26. | 2026. 09. 26. | 410642 |
| CVE-2026-100619 | Capgo (capgo.app)는 RESTRICTIVE 행 수준 보안 정책을 통해 public.manifest 테이블로의 직접적인 사용자 삽입을 차단하지만, 해당 제한은 간 ... | 2026. 09. 26. | 2026. 09. 26. | 410637 |
| CVE-2026-100618 | Capgo(capgo.app)는 앱 아이콘 업데이트 경로에서 인증 결함의 영향을 받습니다. PUT /app/:id 엔드포인트는 사용자가 제어할 수 있는 `icon` 값을 받 ... | 2026. 09. 26. | 2026. 09. 26. | 410634 |
| CVE-2026-100617 | Cap-go capgo.app fails to validate that principals in channel_permission_overrides belong to the ... | 2026. 09. 26. | 2026. 09. 26. | 410633 |
| CVE-2026-100616 | capgo.app is an over-the-air update platform for Capacitor apps. In all versions prior to a fix, ... | 2026. 09. 26. | 2026. 09. 26. | 410623 |
| CVE-2026-100615 | Cap-go capgo.app 12.267.1 이전 버전은 회전(rotation) 중 대상 API 키의 권한을 검증하지 않아, apikey_manager가 더 높은 특권을 ... | 2026. 09. 26. | 2026. 09. 26. | 410632 |
| CVE-2026-100614 | Capgo 12.244.1 이전 버전에는 메타데이터 정리 워커에서 다중 테넌트 무결성 취약점이 존재합니다. 이 취약점은 가변 데이터베이스 행의 이미지 객체 키를 소유권을 검 ... | 2026. 09. 26. | 2026. 09. 26. | 410631 |
| CVE-2026-100613 | capgo.app는 Capacitor 앱용 OTA(Over-the-Air) 업데이트 플랫폼입니다. 현재 릴리스를 포함하여 모든 이전 버전에서(공개 시점 기준 패치 미제공), ... | 2026. 09. 26. | 2026. 09. 26. | 410635 |
| CVE-2026-100612 | Capgo (capgo.app) through version 12.261.0 contains an incomplete access-control fix for the pub ... | 2026. 09. 26. | 2026. 09. 26. | 410618 |
| CVE-2026-100611 | Capgo(capgo.app backend, 버전 ≤ 12.261.0)는 apikey_manager 조직 역할이 새로 생성된 API 키에 바인딩할 수 있는 역할을 잘못 제한 ... | 2026. 09. 26. | 2026. 09. 26. | 410624 |
| CVE-2026-100610 | Flowise 3.1.4 이전 버전에서는 GET /api/v1/upsert-history/:id 및 PATCH /api/v1/upsert-history 엔드포인트에 라우트 ... | 2026. 09. 26. | 2026. 09. 26. | 410629 |
| CVE-2026-100609 | Flowise(npm 패키지 `flowise` 및 `flowise-components`) 3.1.4 이전 버전은 여러 코드 경로에서 요청한 사용자의 워크스페이스에 대한 필터 ... | 2026. 09. 26. | 2026. 09. 26. | 410630 |
| CVE-2026-100608 | Flowise 3.1.4 이전 버전에서는 BullMQ 관리 대시보드에서 권한 부여가 강제되지 않습니다. 서버가 큐 모드(MODE=queue)로 실행되고 대시보드가 활성화되어 ... | 2026. 09. 26. | 2026. 09. 26. | 410621 |
| CVE-2026-100607 | Flowise 3.1.4 이전 버전은 SSO 및 로컬 비밀번호 사용자를 이메일만으로 식별하며 공급자 또는 주제(ID) 바인딩을 저장하지 않으므로, 공격자가 구성된 모든 SS ... | 2026. 09. 26. | 2026. 09. 26. | 410636 |
| CVE-2026-100606 | Flowise 3.1.4 이전 버전(SSO가 활성화된 Enterprise/platform 모드)에는 SSO 로그인 경로에서 인증 우회 취약점이 존재합니다. 상태가 INVIT ... | 2026. 09. 26. | 2026. 09. 26. | 410628 |
| CVE-2026-100605 | Flowise through 3.1.4 contains missing route-level RBAC checks on chat message endpoints that al ... | 2026. 09. 26. | 2026. 09. 26. | 410626 |
| CVE-2026-100604 | ClawHub(openclaw/clawhub)에는 ClawHub 애플리케이션/백엔드에서 잘못된 권한 부여(incorrect authorization) 취약점이 존재합니다: ... | 2026. 09. 26. | 2026. 09. 26. | 410625 |
| CVE-2026-100603 | ClawHub(openclaw/clawhub) 애플리케이션/백엔드의 스킬 보고 검토 흐름에 결함이 있습니다: 4개의 서로 다른 일반 인증된 계정이 공개된 스킬을 신고하여 해 ... | 2026. 09. 26. | 2026. 09. 26. | 410627 |
| CVE-2026-100602 | ClawHub(openclaw/clawhub 애플리케이션/백엔드)에는 changelog preview 기능에서 권한 확인 누락이 있습니다. 로그인된 호출자는 자신이 접근할 ... | 2026. 09. 26. | 2026. 09. 26. | 410619 |
| CVE-2026-100601 | ClawHub(openclaw/clawhub) 애플리케이션/백엔드에는 공개 프로필 미리보기의 이미지 가져오기 기능에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합 ... | 2026. 09. 26. | 2026. 09. 26. | 410622 |
| CVE-2026-100600 | ClawHub(openclaw/clawhub 애플리케이션/백엔드)는 익명 HTTP API 요청을 신뢰할 수 있는 호출자 신원(trusted caller identity)에 ... | 2026. 09. 26. | 2026. 09. 26. | 410620 |
| CVE-2026-100315 | 5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전의 mathurvishal CloudClassroom-PHP-Project에서 취약점이 감 ... | 2026. 09. 26. | 2026. 09. 26. | 410443 |
| CVE-2026-100314 | mathurvishal CloudClassroom-PHP-Project(5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전)에서 보안 취약점 ... | 2026. 09. 26. | 2026. 09. 26. | 410442 |
| CVE-2026-100313 | mathurvishal CloudClassroom-PHP-Project (5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전)에서 취약점이 ... | 2026. 09. 26. | 2026. 09. 26. | 410441 |
| CVE-2026-100312 | mathurvishal CloudClassroom-PHP-Project (최대 버전 5dadec098bfbbf3300d60c3494db3fb95b66e7be)에서 보안 결함 ... | 2026. 09. 26. | 2026. 09. 26. | 410440 |
| CVE-2026-98163 | 리눅스 커널에서 다음 취약점이 해결되었습니다: cgroup: 참조 카운트가 0인 사멸 중인 태스크의 반복 처리 방지 커밋 260fbcb92bbea("cgroup: cgrou ... | 2026. 09. 26. | 2026. 09. 26. | 410613 |
| CVE-2026-100311 | 5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전의 mathurvishal CloudClassroom-PHP-Project에서 취약점이 확 ... | 2026. 09. 26. | 2026. 09. 26. | 410439 |
| CVE-2026-18143 | WordPress용 Request a Quote for WooCommerce 플러그인은 2.9.2 버전까지 모든 버전에서 `afrfq_submit_quote_via_popu ... | 2026. 09. 26. | 2026. 09. 26. | 410611 |
| CVE-2026-96533 | Testimonials Widget WordPress 플러그인(최대 버전 4.0.4)은 서버 측에서 URL을 가져오기 전에 사용자가 제공한 URL을 검증하지 않으며, 응답을 ... | 2026. 09. 26. | 2026. 09. 26. | 410608 |
| CVE-2026-96532 | Testimonials Widget WordPress 플러그인 4.0.4 이전 버전은 프론트엔드 테스트모니얼 제출 폼을 처리할 때 권한 또는 소유권 검사를 수행하지 않아, ... | 2026. 09. 26. | 2026. 09. 26. | 410607 |
| CVE-2026-96531 | Optimole WordPress 플러그인 4.2.13 이전 버전은 비디오 플레이어 블록의 인식되지 않는 속성을 렌더링하기 전에 이스케이프 처리하지 않아, 작성자(Autho ... | 2026. 09. 26. | 2026. 09. 26. | 410606 |
| CVE-2026-96526 | WordPress용 MCP Server 플러그인 1.8.2 이전 버전은 워크플로우 REST 라우트 중 하나에서 객체 수준의 권한 확인을 수행하지 않아, Contributor ... | 2026. 09. 26. | 2026. 09. 26. | 410598 |
| CVE-2026-96525 | WordPress용 MCP Server 플러그인 1.8.2 이전 버전은 워크플로우 생성, 업데이트 및 삭제 REST 라우트에서 소유권 또는 충분한 권한 검사를 수행하지 않아 ... | 2026. 09. 26. | 2026. 09. 26. | 410605 |
| CVE-2026-96524 | WordPress용 MCP Server 플러그인 1.8.2 이전 버전은 공격자가 영향을 줄 수 있는 조건이 존재할 경우 쿠키 기반 인증 요청에 대한 WordPress RES ... | 2026. 09. 26. | 2026. 09. 26. | 410604 |
| CVE-2026-92411 | WP Delicious WordPress 플러그인 1.10.8 이전 버전은 프론트 엔드에서 렌더링하기 전에 사용자 제공 레시피 블록 데이터에서 가져온 HTML 태그 이름을 ... | 2026. 09. 26. | 2026. 09. 26. | 410603 |
| CVE-2026-89237 | Bluff Post WordPress 플러그인(최대 버전 1.1.1)은 SQL 쿼리에서 식별자로 사용하기 전에 매개변수를 정제(sanitise)하고 이스케이프하지 않아, 인 ... | 2026. 09. 26. | 2026. 09. 26. | 410602 |
| CVE-2026-85081 | 8.0.5 미만의 File Manager WordPress 플러그인, 1.2.1 미만의 FileOrganizer WordPress 플러그인, 그리고 2.1.3 미만의 Fil ... | 2026. 09. 26. | 2026. 09. 26. | 410601 |
| CVE-2026-84097 | wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전은 AJAX 핸들러 중 하나를 통해 저장된 값을 적절히 검증하지 않으며, 해당 핸들러 ... | 2026. 09. 26. | 2026. 09. 26. | 410600 |
| CVE-2026-84096 | 12.7.12 이전 버전의 wp-review-slider-pro WordPress 플러그인은 리뷰 제출 양식을 저장하는 AJAX 핸들러에서 권한 확인을 수행하지 않으며, 이 ... | 2026. 09. 26. | 2026. 09. 26. | 410612 |
| CVE-2026-84095 | 12.7.12 이전 버전의 wp-review-slider-pro WordPress 플러그인은 AJAX 핸들러 중 하나에서 권한 확인을 수행하지 않으며, 이를 보호하는 non ... | 2026. 09. 26. | 2026. 09. 26. | 410610 |
| CVE-2026-19708 | 8.0.5 미만의 File Manager WordPress 플러그인은 인증되지 않은 사용자가 데이터베이스 백업 아카이브를 다운로드하는 것을 방지하지 않으며, 일부 경우 고정 ... | 2026. 09. 26. | 2026. 09. 26. | 410599 |
| CVE-2026-16591 | WP Directory Kit WordPress 플러그인 버전 1.5.8 이전은 페이지 속성에 출력하기 전에 일부 카테고리 및 위치 필드를 적절히 검사(sanitize)하고 ... | 2026. 09. 26. | 2026. 09. 26. | 410609 |
| CVE-2026-11871 | Team Members WordPress 플러그인 9.2 버전 이하에서는 인증되지 않은 AJAX 액션에서 권한 확인 또는 가시성 검사를 수행하지 않으며, ID를 통해 전체 ... | 2026. 09. 26. | 2026. 09. 26. | 410597 |
| CVE-2026-100599 | OpenClaw 버전 2026.5.1부터 2026.7.0까지 구성된 exec 승인 경로가 Google Meet 노드 명령어에 적용되지 않습니다. `googlemeet.chr ... | 2026. 09. 26. | 2026. 09. 26. | 410582 |
| CVE-2026-100598 | OpenClaw(npm 패키지 openclaw)의 2026.7.1 이전 버전에서는 Signal 승인 반응이 잘못 바인딩됩니다. 영향을 받는 버전에서 구조화된 승인 요청을 해 ... | 2026. 09. 26. | 2026. 09. 26. | 410591 |
| CVE-2026-100597 | OpenClaw(npm 패키지 'openclaw') 버전 2026.7.1 이전은 OpenShell 로컬 미러 파일시스템 수정 작업에서 time-of-check time-of ... | 2026. 09. 26. | 2026. 09. 26. | 410592 |
| CVE-2026-100596 | OpenClaw 2026.7.1 이전 버전은 /mcp set 및 /mcp unset 명령을 통해 MCP 구성 변경을 실행하는 비소유자 사용자를 적절하게 인증하지 못합니다. ... | 2026. 09. 26. | 2026. 09. 26. | 410590 |
| CVE-2026-100595 | OpenClaw versions before 2026.7.1 contain an authorization bypass vulnerability in the diagnosti ... | 2026. 09. 26. | 2026. 09. 26. | 410589 |
| CVE-2026-100594 | OpenClaw 2026.7.1 이전 버전에는 /export-trajectory 엔드포인트에서 권한 우회 취약점이 존재하며, 이를 통해 소유자가 아닌 발신자가 소유자 전용의 ... | 2026. 09. 26. | 2026. 09. 26. | 410594 |
| CVE-2026-100593 | OpenClaw(npm 패키지 `openclaw`)의 2026.7.1 이전 버전은 그룹 채널에서 영구적인 `/activation` 정책 변경 시 문서화된 소유자 전용 요구사 ... | 2026. 09. 26. | 2026. 09. 26. | 410587 |
| CVE-2026-100592 | OpenClaw는 npm을 통해 배포되는 에이전트 게이트웨이입니다. 버전 >= 2026.4.10 및 < 2026.7.1에서 persistent memory dreaming ... | 2026. 09. 26. | 2026. 09. 26. | 410586 |
| CVE-2026-100591 | OpenClaw는 npm을 통해 배포되는 에이전트 게이트웨이입니다. 버전 2026.7.1 이전에서는 전역 활성 메모리 토글 변경 시 소유자 확인이 생략될 수 있습니다. 따라 ... | 2026. 09. 26. | 2026. 09. 26. | 410585 |
| CVE-2026-100590 | OpenClaw 2026.7.1 이전 버전에는 /voice set 명령어에서 권한 우회 취약점이 존재하며, 이를 통해 비소유자 외부 채널 발신자가 Gateway 음성 구성을 ... | 2026. 09. 26. | 2026. 09. 26. | 410588 |
| CVE-2026-100589 | OpenClaw 2026.7.1 이전 버전에는 브라우저 도구에서 샌드박스 우회 취약점이 존재하며, allowHostControl=false 구성에도 불구하고 샌드박스가 적용 ... | 2026. 09. 26. | 2026. 09. 26. | 410584 |
| CVE-2026-100588 | OpenClaw(npm 패키지 'openclaw') 버전 2026.7.1 이전은 node.invoke 메서드를 통해 접근할 때 브라우저 제어에 대한 관리자 범위(admini ... | 2026. 09. 26. | 2026. 09. 26. | 410580 |
| CVE-2026-100587 | OpenClaw 2026.7.1 이전 버전은 Codex 컴퓨터 사용 설치 명령에서 소유자 권한을 적절하게 검증하지 않습니다. 비소유자 채널 발신자는 임의 플러그인을 설치하고 ... | 2026. 09. 26. | 2026. 09. 26. | 410593 |
| CVE-2026-100586 | OpenClaw Codex 2026.7.1 이전 버전은 네이티브 대화 바인딩 생성 시 소유자 권한 검증을 제대로 수행하지 않습니다. 명령어 접근 권한을 가진 비소유자 채널 ... | 2026. 09. 26. | 2026. 09. 26. | 410583 |
| CVE-2026-100585 | OpenClaw(npm 패키지 `openclaw`) 버전 2026.7.1 이전은 MCP 채널 브리지를 통해 전달되는 Claude Code 권한 요청에 대한 소유자 전용(au ... | 2026. 09. 26. | 2026. 09. 26. | 410581 |
| CVE-2026-100584 | OpenClaw는 npm으로 배포되는 에이전트 런타임입니다. 버전 >= 2026.2.26 및 < 2026.7.1에서 Windows 호스트상에서 실행 허용 목록(exec al ... | 2026. 09. 26. | 2026. 09. 26. | 410577 |
| CVE-2026-100583 | OpenClaw Discord 2026.7.1 이전 버전에는 채널 허용 목록(channel allowlists)에서 제외된 정보를 낮은 신뢰도 송신자가 검색할 수 있는 서버 ... | 2026. 09. 26. | 2026. 09. 26. | 410567 |
| CVE-2026-100582 | OpenClaw 채널 플러그인(@openclaw/msteams, @openclaw/feishu, @openclaw/matrix 및 @openclaw/googlechat)은 ... | 2026. 09. 26. | 2026. 09. 26. | 410568 |
| CVE-2026-100581 | iOS용 OpenClaw 2026.8.11 이전 버전은 게이트웨이 자격 증명을 장치의 Keychain 대신 평문 JSON 형식으로 App Group UserDefaults에 ... | 2026. 09. 26. | 2026. 09. 26. | 410595 |
| CVE-2026-100580 | OpenClaw(npm 패키지 'openclaw') 버전 2026.7.1 이전은 모델 대상 크론 도구에서 대소문자 구분 처리를 잘못합니다. 혼합된 케이스의 페이로드 종류는 ... | 2026. 09. 26. | 2026. 09. 26. | 410566 |
| CVE-2026-100579 | OpenClaw (npm package 'openclaw') before 2026.7.1 incorrectly trusts requester provenance in mes ... | 2026. 09. 26. | 2026. 09. 26. | 410573 |
| CVE-2026-100578 | OpenClaw(npm 패키지 `openclaw`) 버전 2026.7.1 이전은 chat.send 엔드포인트를 통해 노출된 소유자 전용 인프라 도구에 대한 접근을 제한하지 ... | 2026. 09. 26. | 2026. 09. 26. | 410572 |
| CVE-2026-100577 | OpenClaw 2026.8.1 이전 버전은 제공자가 반환하는 비디오 자산 URL을 검증하지 않아, 사설 목적지로의 서버 측 요청이 가능해집니다. 악의적이거나 침해된 제공자 ... | 2026. 09. 26. | 2026. 09. 26. | 410576 |
| CVE-2026-100576 | OpenClaw 2026.8.1 이전 버전에는 브라우저 대기 조건식(browser wait predicates)에서 서버 측 요청 위조(SSRF) 취약점이 존재하며, 공격자 ... | 2026. 09. 26. | 2026. 09. 26. | 410579 |
| CVE-2026-100575 | OpenClaw Slack의 2026.8.1 이전 버전은 다자간 다이렉트 메시지(MDM)에서 발신자 허용 목록(sender allowlists)을 적절하게 적용하지 않습니다 ... | 2026. 09. 26. | 2026. 09. 26. | 410571 |
| CVE-2026-100574 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전에는 신뢰할 수 있는 호스트 DNS 확인에서 서버 사이드 리퀘스트 포지셔닝(SSRF) 취약점이 ... | 2026. 09. 26. | 2026. 09. 26. | 410578 |
| CVE-2026-100573 | OpenClaw 2026.8.1 이전 버전에는 MCP 루프백 컴포넌트에서 샌드박스 정책 우회 취약점이 존재하며, 이를 통해 샌드박싱된 코딩 에이전트 세션이 `sandbox. ... | 2026. 09. 26. | 2026. 09. 26. | 410570 |
| CVE-2026-100572 | OpenClaw 버전 >= 2026.3.25 및 < 2026.8.1은 인증 전에 Synology Chat 웹훅에 대해 invalid-token rate limiting을 적 ... | 2026. 09. 26. | 2026. 09. 26. | 410569 |
| CVE-2026-100571 | OpenClaw(npm 패키지 'openclaw')의 버전 >= 2026.6.6 및 < 2026.8.1은 Twilio 서명 검증 전에 SMS 웹훅의 invalid-reque ... | 2026. 09. 26. | 2026. 09. 26. | 410565 |
| CVE-2026-100570 | OpenClaw(npm 패키지 'openclaw') 버전 >= 2026.3.28 및 < 2026.8.1에서는 신뢰할 수 없는 워크스페이스의 .env 파일이 CLOUDSDK_ ... | 2026. 09. 26. | 2026. 09. 26. | 410562 |
| CVE-2026-100569 | OpenClaw은 npm을 통해 배포되는 애플리케이션입니다. 버전 >= 2026.4.25 및 < 2026.8.1에서 워크스페이스 환경 변수 필터가 `_ENDPOINT`로 끝 ... | 2026. 09. 26. | 2026. 09. 26. | 410564 |
| CVE-2026-100568 | OpenClaw의 2026.8.1 이전 버전에서는 운영자 명령어 cron 작업에 대한 접근이 적절히 제한되지 않아, 모델에서 보이는 에이전트 호출자가 소유권 없는(comma ... | 2026. 09. 26. | 2026. 09. 26. | 410563 |
| CVE-2026-100567 | OpenClaw는 npm 패키지 'openclaw'로 배포되는 에이전트 게이트웨이입니다. 버전 >= 2026.4.5 및 < 2026.8.1에서 게이트웨이는 구성된 원격 Ch ... | 2026. 09. 26. | 2026. 09. 26. | 410561 |
| CVE-2026-100566 | OpenClaw LINE의 2026.8.1 이전 버전에는 그룹 허용 목록 모드가 명시적으로 구성되지 않은 경우 DM(개인 메시지)의 allowFrom 값을 묵시적으로 상속하 ... | 2026. 09. 26. | 2026. 09. 26. | 410575 |
| CVE-2026-100564 | OpenClaw의 2026.8.1 이전 버전은 참석자 CSV 내보내기에서 참가자 표시 이름에 포함된 스프레드시트 수식 문자를 중화하지 않습니다. 공격자는 스프레드시트 사용자 ... | 2026. 09. 26. | 2026. 09. 26. | 410574 |
| CVE-2026-100563 | OpenClaw(npm 패키지 `openclaw`) 버전 2026.8.1 이전은 Control UI가 세션 데이터를 CSV로 내보낼 때 스프레드시트 애플리케이션이 수식으로 ... | 2026. 09. 26. | 2026. 09. 26. | 410553 |
| CVE-2026-100562 | OpenClaw 2026.8.1 이전 버전에는 sessions.create 엔드포인트에서 권한 우회 취약점이 존재하며, operator.write 범위의 호출자가 opera ... | 2026. 09. 26. | 2026. 09. 26. | 410552 |
| CVE-2026-100561 | OpenClaw(npm 패키지 'openclaw') 버전 >= 2026.3.22 및 < 2026.8.1에는 exec 승인 정책에서 승인을 우회하는 결함이 있습니다: 해당 정 ... | 2026. 09. 26. | 2026. 09. 26. | 410551 |
| CVE-2026-100560 | OpenClaw 2026.8.1 이전 버전에는 권한 우회 취약점이 존재합니다. 이 취약점은 정확한 명령어에 대한 '항상 허용' 승인이 macOS 및 Linux에서 경로 기반 ... | 2026. 09. 26. | 2026. 09. 26. | 410550 |
| CVE-2026-100559 | OpenClaw 2026.8.1 이전 버전에는 이스케이프된 개행 문자가 exec 허용 목록 파싱을 혼란스럽게 하여 숨겨진 명령이 실행되도록 하는 명령어 구문 분석 취약점이 ... | 2026. 09. 26. | 2026. 09. 26. | 410559 |
| CVE-2026-100558 | OpenClaw 2026.8.1 이전 버전에는 Gateway 리스너에서 자원 고갈 취약점이 존재하며, 이를 통해 인증되지 않은 클라이언트는 연결 세맨틱스와 일치하지 않는 W ... | 2026. 09. 26. | 2026. 09. 26. | 410549 |
| CVE-2026-100557 | OpenClaw의 2026.8.1 이전 버전에는 스킬 도구 디스패치에서 발신자의 소유자 상태를 전달하지 않아 발생하는 권한 우회 취약점이 있습니다. 스킬 명령을 호출할 수 ... | 2026. 09. 26. | 2026. 09. 26. | 410558 |
| CVE-2026-100556 | OpenClaw(npm 패키지 openclaw)의 버전 >= 2026.5.2 및 < 2026.8.1에는 WhatsApp 그룹 처리 관련 잘못된 권한 부여(incorrect ... | 2026. 09. 26. | 2026. 09. 26. | 410544 |
| CVE-2026-100555 | OpenClaw는 npm을 통해 배포되는 게이트웨이 애플리케이션입니다. 버전 >= 2026.7.1 및 < 2026.8.1에서 Synology Chat 첨부 파일 전달 시 D ... | 2026. 09. 26. | 2026. 09. 26. | 410560 |
| CVE-2026-100554 | OpenClaw(npm 패키지 'openclaw')의 버전 >= 2026.5.12 및 < 2026.8.1은 페어링된 노드가取り消(취소)될 때 Canvas HTTP 인증을 즉 ... | 2026. 09. 26. | 2026. 09. 26. | 410557 |
| CVE-2026-100553 | OpenClaw 버전 >= 2026.6.9 및 < 2026.8.1은 Feishu의 고정 해제 기능에서 네이티브 chatId 매개변수를 전달 대상으로 선언하지 않으므로, 고정 ... | 2026. 09. 26. | 2026. 09. 26. | 410548 |
| CVE-2026-100552 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전은 Codex app-server 런타임 도구에 대한 채팅별 도구 정책을 올바르게 적용하지 않습 ... | 2026. 09. 26. | 2026. 09. 26. | 410547 |
| CVE-2026-100551 | iOS용 OpenClaw 버전 >= 2026.7.1 및 < 2026.8.11은 Control UI에서 저장된 Gateway TLS pins를 강제하지 않습니다. 네이티브 연 ... | 2026. 09. 26. | 2026. 09. 26. | 410542 |
| CVE-2026-100550 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전에는 Microsoft Teams 통합에서 접근 제어 우회 취약점이 존재합니다. groupPol ... | 2026. 09. 26. | 2026. 09. 26. | 410541 |
| CVE-2026-100549 | OpenClaw 2026.8.1 이전 버전에는 QQBot 음성 첨부 파일 처리에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 파일명이 두 번 ... | 2026. 09. 26. | 2026. 09. 26. | 410556 |
| CVE-2026-100548 | OpenClaw(npm 패키지 'openclaw') 버전 >= 2026.3.28 및 < 2026.8.1에는 메모리 임베딩 페일오버에서 자격 증명 노출 취약점이 있습니다. 원 ... | 2026. 09. 26. | 2026. 09. 26. | 410543 |
| CVE-2026-100547 | OpenClaw는 npm 패키지 `openclaw`로 배포되는 코딩 에이전트입니다. 영향받는 버전(2026.7.1부터 2026.7.2까지)에서는 Agent Client Pr ... | 2026. 09. 26. | 2026. 09. 26. | 410554 |
| CVE-2026-100546 | OpenClaw(npm 패키지 `openclaw`) 버전 >= 2026.7.2 및 < 2026.9.2에는 디스코드 실시간 음성 변환 경로에서 race condition이 존 ... | 2026. 09. 26. | 2026. 09. 26. | 410546 |
| CVE-2026-100545 | OpenClaw(npm 패키지 `openclaw`)의 2026.8.1 이전 버전은 세션 메모리 파일 이름 생성 중 발신자 도구 정책을 잘못 적용합니다. 영향을 받는 버전에서 ... | 2026. 09. 26. | 2026. 09. 26. | 410545 |
| CVE-2026-15273 | WordPress용 Automatic.css 플러그인은 모든 버전 4.0.0에서 불충분한 입력 정제 및 출력 이스케이프 처리로 인해 REQUEST_URI를 통한 저장형 크로 ... | 2026. 09. 26. | 2026. 09. 26. | 410555 |
| CVE-2026-100544 | openclaw의 @openclaw/voice-call 패키지는 버전 2026.8.1 이전에서 클래식 인바운드 음성 호출 시 발신자의 신원 또는 비소유자 상태를 전파하지 않 ... | 2026. 09. 26. | 2026. 09. 26. | 410526 |
| CVE-2026-100543 | OpenClaw(npm 패키지 openclaw) 버전 2026.8.1 이전에서는 원본의 수정되지 않은 구성에 대해 계산된 결정론적 해시들이 수정된 구성 응답에 포함될 수 있 ... | 2026. 09. 26. | 2026. 09. 26. | 410525 |
| CVE-2026-100542 | OpenClaw(npm 패키지 'openclaw')의 버전 >= 2026.5.28 및 < 2026.8.1은 tar.bz2 스킬 설치기에서 아카이브 목록을 잘못 처리합니다: ... | 2026. 09. 26. | 2026. 09. 26. | 410524 |
| CVE-2026-100541 | OpenClaw의 Matrix 통합(npm 패키지 @openclaw/matrix) 버전 >= 2026.2.2 및 < 2026.8.1은 OpenClaw 인증 ID를 도출할 때 ... | 2026. 09. 26. | 2026. 09. 26. | 410540 |
| CVE-2026-100540 | OpenClaw Feishu 2026.8.1 이전 버전은 모델 도구 작업에 사용할 기본 계정을 선택하기 전에 해당 구성된 기본 계정이 비활성화되었는지 여부를 검증하지 않습니 ... | 2026. 09. 26. | 2026. 09. 26. | 410523 |
| CVE-2026-100539 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전은 운영자가 메모리 구성을 핫 디스이블(hot-disable)할 때 메모리 도구 접근 권한을 철 ... | 2026. 09. 26. | 2026. 09. 26. | 410536 |
| CVE-2026-100538 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전은 아웃바운드 첨부 파일을 처리할 때 발신자의 글로벌 또는 에이전트별 toolsBySender ... | 2026. 09. 26. | 2026. 09. 26. | 410539 |
| CVE-2026-100537 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전은 Active Memory 자동 회수 과정에서 원본 요청자의 유효한 도구 정책을 적용하지 않습 ... | 2026. 09. 26. | 2026. 09. 26. | 410535 |
| CVE-2026-100536 | OpenClaw 2026.8.1 이전 버전은 구조화된 메시지 첨부 파일의 모든 소스 필드를 검증하지 않아, 공격자가 허용된 첨부 파일 소스 뒤에 검증되지 않은 호스트 경로를 ... | 2026. 09. 26. | 2026. 09. 26. | 410534 |
| CVE-2026-100535 | OpenClaw(npm 패키지 'openclaw')의 버전 >= 2026.4.5 및 < 2026.8.1에서는 세션 메모리에 세션에서 파생된 텍스트가 저장될 때 원본 요청자의 ... | 2026. 09. 26. | 2026. 09. 26. | 410533 |
| CVE-2026-100534 | OpenClaw 2026.8.1 이전 버전에는 웹훅 TaskFlow 취소 기능에서 권한 우회 취약점이 존재하며, 공격자가 관련 없는 세션을 종료할 수 있습니다. 웹훅 라우트 ... | 2026. 09. 26. | 2026. 09. 26. | 410538 |
| CVE-2026-100533 | OpenClaw의 2026.8.1 이전 버전에는 tools.fs.workspaceOnly 기능에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 ... | 2026. 09. 26. | 2026. 09. 26. | 410532 |
| CVE-2026-100532 | @openclaw/whatsapp (npm) 버전 2026.8.1 이전에서는 generic channel-tool 경로를 통해 WhatsApp 로그인 도구가 노출되며, 원래 ... | 2026. 09. 26. | 2026. 09. 26. | 410521 |
| CVE-2026-100531 | @openclaw/slack npm 패키지의 2026.8.1 이전 버전에는 Slack 파일 다운로드 핸들러에서 인증 결함이 존재합니다: 공유 메타데이터가 누락되어 요청된 대 ... | 2026. 09. 26. | 2026. 09. 26. | 410531 |
| CVE-2026-100530 | OpenClaw 2026.8.1 이전 버전은 재사용 가능한 exec 승구에 작업 디렉토리 컨텍스트를 바인딩하지 않아, 승인된 명령이 다른 디렉토리에서 실행될 수 있습니다. ... | 2026. 09. 26. | 2026. 09. 26. | 410537 |
| CVE-2026-100529 | OpenClaw 2026.8.1 이전 버전에는 파일 전송 '항상 허용' 승인에서 권한 범위 확대 취약점이 존재하며, 공격자가 검토되지 않은 경로에 대해 기존 승인을 재사용할 ... | 2026. 09. 26. | 2026. 09. 26. | 410530 |
| CVE-2026-100528 | OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전에서는 제3자 제공자의 자격 증명을 잘못된 엔드포인트로 전송할 수 있습니다. 영향을 받는 버전에 ... | 2026. 09. 26. | 2026. 09. 26. | 410522 |
| CVE-2026-100527 | OpenClaw 2026.8.2 이전 버전에는 브라우저 확장 프로그램 릴레이에서 서비스 거부 취약점이 존재하며, 이를 통해 인증되지 않은 네트워크 소스가 대기 중인 인증 용 ... | 2026. 09. 26. | 2026. 09. 26. | 410529 |
| CVE-2026-100526 | OpenClaw의 Discord 통합(npm 패키지 @openclaw/discord) 버전 2026.9.3 이전에서는 로컬 파일을 로드하기 전에 이모티콘 및 스티커 업로드 ... | 2026. 09. 26. | 2026. 09. 26. | 410528 |
| CVE-2026-100525 | OpenClaw Prometheus 진단 플러그인(@openclaw/diagnostics-prometheus) 버전 2026.9.3 이전은 인증된 메트릭 엔드포인트에서 op ... | 2026. 09. 26. | 2026. 09. 26. | 410527 |
| CVE-2026-75432 | yaml-cpp 0.9.0의 취약점으로 인해 원격 공격자가 src/scanner.cpp, Scanner::PopIndent(), 및 Scanner::PushIndentTo( ... | 2026. 09. 26. | 2026. 09. 26. | 408719 |
| CVE-2026-100524 | Cotonti 1.0.0 이전 버전에는 확장 관리자(extensions manager)에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 공격자는 CSRF 토큰 검 ... | 2026. 09. 26. | 2026. 09. 26. | 410500 |
| CVE-2026-100523 | Cotonti 버전 1.0.0 이하에는 open redirect 취약점이 존재합니다. message.php에서 리디렉션 파라미터가 도메인 검증 없이 base64로 디코딩됩니 ... | 2026. 09. 26. | 2026. 09. 26. | 410494 |
| CVE-2026-100522 | Cotonti 1.0.0 이전 버전에는 message.php에서 lng 매개변수가 확인 대화상자 출력 전에 적절히 이스케이프되지 않아 발생하는 반사형 크로스 사이트 스크립팅 ... | 2026. 09. 26. | 2026. 09. 26. | 410496 |
| CVE-2026-100521 | Cotonti 1.0.0 버전까지의 제품에는 검색 플러그인의 highlight 매개변수에서 HTML 또는 JavaScript 이스케이핑을 수행하지 않는 반사형 크로스 사이트 ... | 2026. 09. 26. | 2026. 09. 26. | 410501 |
| CVE-2026-100520 | Laranode 1.2.1 이전 버전에는 POST /filemanager/upload-file 엔드포인트에서 경로 순회(path traversal) 취약점이 존재하며, 이를 ... | 2026. 09. 26. | 2026. 09. 26. | 410495 |
| CVE-2026-100505 | Ghidra 버전 11.2부터 12.1.4까지에는 StringManager::getCodepoint에서 다중 바이트 UTF-8, UTF-16 또는 UTF-32 문자를 디코딩 ... | 2026. 09. 26. | 2026. 09. 26. | 410499 |
| CVE-2026-100504 | Ghidra 12.1.4 이전 버전에는 p-code에서 음수 시프트 값을 처리할 때 디컴파일러의 leftshift128 함수에서 스택 기반 오버플로우(Out-of-bound ... | 2026. 09. 26. | 2026. 09. 26. | 410498 |
| CVE-2026-100503 | Ghidra 12.1.4 이전 버전에는 Funcdata::opInsertAfter 함수에서 stale INDIRECT effect-op 참조로 인해 발생하는 heap use ... | 2026. 09. 26. | 2026. 09. 26. | 410497 |
| CVE-2026-96795 | Horilla는 HR 및 CRM 소프트웨어입니다. 버전 2.0.0 이전의 HorillaListView.export_data(horilla_views/generic/cbv/v ... | 2026. 09. 26. | 2026. 09. 26. | 410491 |
| CVE-2026-86066 | Horilla는 HR 및 CRM 소프트웨어입니다. 버전 2.0.0 이전의 /attendance/approve-validate-attendance-request/ 경로에서 a ... | 2026. 09. 26. | 2026. 09. 26. | 410492 |
| CVE-2026-57449 | Actual은 로컬 우선의 개인 재무 관리 도구입니다. 버전 26.7.0 이전, Actual Sync Server의 CORS 프록시는 인증된 사용자가 공식 플러그인 허용 목 ... | 2026. 09. 26. | 2026. 09. 26. | 410493 |
| CVE-2026-71483 | Horilla는 HR 및 CRM 소프트웨어입니다. 버전 1.6.0 이전에서는 /employee/employee-filter-view의 검색 파라미터가 employee/tem ... | 2026. 09. 26. | 2026. 09. 26. | 410490 |
| CVE-2026-63432 | Horilla는 HR 및 CRM 소프트웨어입니다. 버전 1.0.0부터 1.6.0까지, 그리고 2.0.0에서 `recruitment/views/actions.py`와 `emp ... | 2026. 09. 26. | 2026. 09. 26. | 410488 |
| CVE-2026-100502 | Flame 2.4.0 이전 버전에는 로그인 엔드포인트에서 세션 만료 불충분 취약점이 존재하여, 과거 관리자 권한을 가진 공격자가 검증되지 않은 지속 시간 매개변수를 제공하여 ... | 2026. 09. 26. | 2026. 09. 26. | 410489 |
| CVE-2026-100501 | Flame 2.4.0 이전 버전에는 POST /api/auth 로그인 엔드포인트에서 과도한 인증 시도에 대한 부적절한 제한 취약점이 존재하여, 비인증 공격자가 관리자 비밀번 ... | 2026. 09. 26. | 2026. 09. 26. | 410486 |
| CVE-2026-100419 | gitoxide gix-fs 0.23.0 이전 버전에는 작업 트리의 체크아웃 메커니즘에서 경로 검증 우회 취약점이 존재하며, 공격자가 심볼릭 링크 조작을 통해 작업 트리 디 ... | 2026. 09. 26. | 2026. 09. 26. | 410485 |
| CVE-2026-100418 | Flame 2.4.0 이전 버전에는 인증되지 않은 GET /api/config 엔드포인트에서 정보 노출 취약점이 존재합니다. 이 취약점은 필드 삭제 없이 전체 구성 객체를 ... | 2026. 09. 26. | 2026. 09. 26. | 410487 |
| CVE-2026-63431 | Horilla는 HR 및 CRM 소프트웨어입니다. 1.5.0-85 및 이전 버전에서 payroll/views/component_views.py는 emp_id, allowan ... | 2026. 09. 26. | 2026. 09. 26. | 410484 |
CVE-2026-9655 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-9652 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-88003 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane은 역할 강등 후 관리자 ... | 2026. 09. 25. | 2026. 09. 25. | 410483 |
| CVE-2026-92842 | convert.base64-encode, convert.quoted-printable-encode 및 convert.quoted-printable-decode 스트림 필터는 ... | 2026. 09. 25. | 2026. 09. 25. | 410482 |
| CVE-2026-91768 | FastCGI 클라이언트의 IPv6 브랜치 접근 검사에서는 16바이트 IPv6 주소의 첫 12바이트만 비교하므로, listen.allowed_clients는 정확한 주소가 ... | 2026. 09. 25. | 2026. 09. 25. | 410481 |
CVE-2026-7800 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-7799 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-53973 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-53972 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-53971 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-49118 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-49117 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45241 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45240 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45239 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45238 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45237 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45236 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45235 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-45234 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-100383 | 웹 페이지 생성 중 입력의 부적절한 중화(XSS 또는 '크로스 사이트 스크립팅') 취약점으로 인해 Wikimedia Foundation Mediawiki - WikiLamb ... | 2026. 09. 25. | 2026. 09. 25. | 410480 |
| CVE-2026-100382 | 운영 체제 명령어 중립화 부재('OS Command Injection') 취약점인 Wikimedia Foundation MediaWiki의 ExternalData 확장 프로 ... | 2026. 09. 25. | 2026. 09. 25. | 410478 |
| CVE-2026-100381 | 웹 페이지 생성 중 입력의 부적절한 중화(XSS 또는 '크로스 사이트 스크립팅') 취약점으로 인해 Wikimedia Foundation Mediawiki - UploadWi ... | 2026. 09. 25. | 2026. 09. 25. | 410479 |
| CVE-2026-91767 | ext/openssl/xp_ssl.c의 php_openssl_matches_wildcard_name() 함수는 TLS 서버 인증서가 호스트명 검증 대상보다 문자열 길이가 더 ... | 2026. 09. 25. | 2026. 09. 25. | 410470 |
| CVE-2026-10758 | Esri LERC는 모든 픽셀 유형에 대해 빠른 인코딩 및 디코딩을 지원하는 오픈소스 이미지 또는 래스터 형식입니다. LERC 버전 4.1.0 이전에서 정수 오버플로우로 인 ... | 2026. 09. 25. | 2026. 09. 25. | 410472 |
| CVE-2026-100379 | Unauthorized actor에게 민감한 정보가 노출되는 취약점(예외 정보 공개)으로 인해, 위키미디어 재단(Wikimedia Foundation)의 위키피디아(Andr ... | 2026. 09. 25. | 2026. 09. 25. | 410475 |
| CVE-2026-100378 | Wikimedia Foundation의 MediaWiki - Translate 확장 프로그램에서 누락된 인증(Authorization) 취약점으로 인해 ACL(액세스 제어 ... | 2026. 09. 25. | 2026. 09. 25. | 410474 |
| CVE-2026-100376 | 웹 페이지 생성 중 입력의 부적절한 중화(XSS 또는 '크로스 사이트 스크립팅') 취약점으로 인해 Wikimedia Foundation Mediawiki - Template ... | 2026. 09. 25. | 2026. 09. 25. | 410477 |
| CVE-2026-91769 | PHP의 OpenSSL 스트림 피어 검증은 먼저 인증서의 subjectAltName 엔트리를 확인하고, 일치하는 항목이 없을 경우 Common Name으로 폴백합니다. RF ... | 2026. 09. 25. | 2026. 09. 25. | 410471 |
| CVE-2026-100380 | 웹 페이지 생성 중 입력의 부적절한 중화(XSS 또는 '크로스 사이트 스크립팅') 취약점으로 인해 Wikimedia Foundation Mediawiki - Wikibase ... | 2026. 09. 25. | 2026. 09. 25. | 410476 |
| CVE-2026-91766 | http:// 스트림 래퍼가 리디렉션을 따를 때, 리디렉션 대상이 다른 호스트나 다른 포트인 경우, 또는 HTTPS에서 HTTP로의 다운그레이드인 경우에도 사용자가 제공한 ... | 2026. 09. 25. | 2026. 09. 25. | 410469 |
| CVE-2026-91765 | SOAP XML 파서 내의 cleanup_xml_node() 함수는 XML 중첩 수준마다 한 번씩 재귀 호출을 수행하며 깊이 제한이 없습니다. 인증되지 않은 공격자는 Soa ... | 2026. 09. 25. | 2026. 09. 25. | 410466 |
| CVE-2026-57443 | SCBE-AETHERMOORE는 기하학적 AI 거버넌스 및 평가 프레임워크입니다. 버전 4.0.2부터 버전 4.2.1 이전까지 AetherBrowser API 서버(`scr ... | 2026. 09. 25. | 2026. 09. 25. | 410467 |
| CVE-2026-100377 | Unauthorized actor에게 민감한 정보가 노출되는 취약점인 Wikimedia Foundation MediaWiki의 WikiLambda 확장 프로그램에서 정보 유 ... | 2026. 09. 25. | 2026. 09. 25. | 410468 |
| CVE-2026-100417 | Windows 환경에서 RustDesk 1.5.0 이전 버전은 피어 클립보드 파일 요청에 대해 단방향 파일 전송 옵션을 강제하지 않아, 인증된 피어가 호스트 클립보드의 파일 ... | 2026. 09. 25. | 2026. 09. 25. | 410463 |
| CVE-2026-100369 | CliInvoke 및 과거 명칭인 `AlastairLundy.CliInvoke` 패키지는 명령줄 프로그램 호출과 실행 파일 프로세스 래핑을 위한 .NET 라이브러리입니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410464 |
CVE-2026-9313 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-96879 | Wikimedia Foundation의 MediaWiki - FlaggedRevs 확장 기능(최대 버전 1.46.0)에서 저장 또는 전송 전에 민감한 정보의 부적절한 제거로 ... | 2026. 09. 25. | 2026. 09. 25. | 410462 |
| CVE-2026-6103 | phar_tar_number()는 TAR 헤더의 8진수 크기 필드를 uint32_t로 파싱하지만 오버플로우 검사를 수행하지 않습니다. 해당 필드는 너비가 11자리이며 최대 ... | 2026. 09. 25. | 2026. 09. 25. | 410460 |
CVE-2026-57864 | 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-17545 | Windows에서 PHP의 파일 시스템 및 스트림 API는 경로 구성 요소로 CON, PRN, AUX, NUL, COM1~COM9, LPT1~LPT9, CONIN$, CON ... | 2026. 09. 25. | 2026. 09. 25. | 410456 |
| CVE-2026-100391 | MediaFlow Proxy 2.4.9 이전 버전에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이는 d 쿼리 파라미터에서 대상 검증이 누락되거나 불완전하 ... | 2026. 09. 25. | 2026. 09. 25. | 410461 |
| CVE-2026-100390 | Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr fiel ... | 2026. 09. 25. | 2026. 09. 25. | 410459 |
| CVE-2026-100389 | GestSup 3.2.61 이전 버전에는 기본 IMAP 커넥터의 첨부 파일 처리에서 차단된 파일 확장자를 건너뛰지 않는 원격 코드 실행(RCE) 취약점이 있습니다. 인증되지 ... | 2026. 09. 25. | 2026. 09. 25. | 410455 |
| CVE-2026-100388 | RustDesk 1.5.0 이전 버전은 리눅스와 macOS에서 Cliprdr 메시지 핸들러를 통해 들어오는 파일 클립보드 메시지에 대한 파일 전송 권한을 적절하게 검증하지 ... | 2026. 09. 25. | 2026. 09. 25. | 410458 |
| CVE-2026-100387 | pgPointcloud 1.2.5 이전 버전에는 dimensional patch WKB 역직렬화 과정에서 힙 바깥 영역 읽기(Heap Out-of-Bounds Read) 취 ... | 2026. 09. 25. | 2026. 09. 25. | 410457 |
| CVE-2026-100368 | CliInvoke는 명령줄 프로그램을 호출하기 위한 .NET 라이브러리이며, `CliInvoke.Specializations` 패키지는 PowerShell 및 Windows ... | 2026. 09. 25. | 2026. 09. 25. | 410454 |
| CVE-2026-93682 | HTTP 스트림 래퍼가 리디렉션을 따를 때 응답에 빈 값(Location header with an empty value)을 가진 Location 헤더가 포함되어 있으면, ... | 2026. 09. 25. | 2026. 09. 25. | 410453 |
CVE-2026-57861 | 거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-53990 | 거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-96878 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해 MediaWiki - Cargo 확장 프로그램에서 반사형 XSS가 발생할 수 있습니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410452 |
| CVE-2026-96877 | Improper neutralization of input during web page generation ('cross-site scripting') vulnerabili ... | 2026. 09. 25. | 2026. 09. 25. | 410451 |
| CVE-2026-100373 | OpenMetadata 2.0.2 이전 버전에는 URLValidator.validateURL 함수에서 DNS 호스트 이름을 적절하게 해결하지 않고 내부 주소를 검증하지 않는 ... | 2026. 09. 25. | 2026. 09. 25. | 410449 |
| CVE-2026-100372 | ClipBucket v5 5.5.3-#197 이전 버전에는 관리자 템플릿 편집기에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 인증된 관리자가 폴 ... | 2026. 09. 25. | 2026. 09. 25. | 410448 |
| CVE-2026-100310 | GNU libextractor 1.16 이전 버전은 LIBEXTRACTOR_PREFIX 환경 변수에 의해 지정된 신뢰할 수 없는 검색 경로에서 플러그인을 로드하며, 적절한 ... | 2026. 09. 25. | 2026. 09. 25. | 410450 |
| CVE-2026-100208 | Microsoft Office Outlook에서 정수 오버플로우 또는 래라라운드 현상이 발생하면, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410447 |
| CVE-2026-96876 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해 MediaWiki - Cargo 확장 프로그램에서 반사형 XSS가 발생합니다. 이 문제 ... | 2026. 09. 25. | 2026. 09. 25. | 410446 |
| CVE-2026-96875 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해 MediaWiki - Cargo 확장 프로그램에서 저장형 XSS가 발생할 수 있습니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410445 |
| CVE-2026-5267 | Ciena Navigator Network Control Suite(NCS)에는 인증을 적절히 강제하지 않는 이벤트 스트리밍 API에서 정보 노출 취약점이 존재합니다. 영향 ... | 2026. 09. 25. | 2026. 09. 25. | 410444 |
| CVE-2026-97895 | krayin laravel-crm 버전 2.2.5 이하에서 취약점이 확인되었습니다. 이는 구성 요소인 User Management의 파일 packages/Webkul/Adm ... | 2026. 09. 25. | 2026. 09. 25. | 409907 |
| CVE-2026-97064 | X-SpringBoot 버전 6.0 이하에는 데이터베이스 시드(seed)에서 기본적으로 활성화된 하드코딩된 정적 마스터 로그인 검증 코드 '172839'가 포함되어 있습니다 ... | 2026. 09. 25. | 2026. 09. 25. | 410431 |
| CVE-2026-97063 | X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated ... | 2026. 09. 25. | 2026. 09. 25. | 410436 |
| CVE-2026-97896 | krayin laravel-crm 2.2.5 버전까지 취약점이 확인되었습니다. 이 취약점은 Upload Functionality 컴포넌트의 packages/Webkul/Ad ... | 2026. 09. 25. | 2026. 09. 25. | 409908 |
| CVE-2026-55217 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 0.85부터 10.0.26, 그리고 11.0.8까지의 GLPI에서는 낮은 권한을 가진 인증된 사용자가 해당 ... | 2026. 09. 25. | 2026. 09. 25. | 410435 |
| CVE-2026-55214 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.6부터 11.0.8까지, 인증된 기술자는 공급업체 웹사이트 필드에 활성 마크업을 저장할 수 있습니 ... | 2026. 09. 25. | 2026. 09. 25. | 410438 |
| CVE-2026-53629 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 9.4.0부터 10.0.26, 그리고 11.0.8까지의 GLPI에서는 로그에 대한 READ 권한을 가진 공 ... | 2026. 09. 25. | 2026. 09. 25. | 410430 |
| CVE-2026-53626 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.5부터 11.0.8까지 특정 조건 하에서 권한 로직이 대상 항목과 문서가 연결되어 있는지 확인하지 ... | 2026. 09. 25. | 2026. 09. 25. | 410428 |
| CVE-2026-53625 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 0.70부터 10.0.26, 그리고 11.0.8까지의 GLPI에서는 기술자가 API를 통해 authtype ... | 2026. 09. 25. | 2026. 09. 25. | 410434 |
| CVE-2026-53610 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지, 공격자가 충분히 출력 인코딩되지 않은 상태로 공격자 제어 마크업을 반영하 ... | 2026. 09. 25. | 2026. 09. 25. | 410437 |
| CVE-2026-49470 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지, 시간 기반 일회용 비밀번호(TOTP) 검증 엔드포인트에서는 사용자별 실패 ... | 2026. 09. 25. | 2026. 09. 25. | 410426 |
| CVE-2026-48482 | GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a form admini ... | 2026. 09. 25. | 2026. 09. 25. | 410429 |
| CVE-2026-47679 | GLPI is a free asset and IT management software package. From 10.0.0 until 10.0.26 and 11.0.8, a ... | 2026. 09. 25. | 2026. 09. 25. | 410433 |
| CVE-2026-97897 | Krayin laravel-crm(최대 버전 2.2.5)에서 보안 결함이 발견되었습니다. 이 문제는 TinyMCE Media Upload 구성 요소의 Sanitizer.ph ... | 2026. 09. 25. | 2026. 09. 25. | 409909 |
| CVE-2026-100306 | TDuck의 6.0 버전까지의 설문 양식은 제출 엔드포인트에서 쓰기 비밀번호를 검증하지 않으며, 해당 검사를 프론트엔드에서만 강제합니다. 원격 인증되지 않은 공격자는 공유 ... | 2026. 09. 25. | 2026. 09. 25. | 410425 |
| CVE-2026-100305 | TDuck survey form 6.0 이하 버전은 인증된 제출 엔드포인트 POST /user/form/data/create에서 양식 입력 제한을 적용하지 않습니다. 양식의 ... | 2026. 09. 25. | 2026. 09. 25. | 410424 |
| CVE-2026-100304 | TDuck survey form 6.0에는 FormAuthUtils.hasPermission에서 정보 노출 취약점이 존재합니다. 이 함수는 폼이 존재하지 않을 때 실패 시 ... | 2026. 09. 25. | 2026. 09. 25. | 410427 |
| CVE-2026-100303 | TDuck의 6.0 버전까지의 설문 양식(Form)은 글로벌 폼 테마 및 카테고리에 대한 FormThemeController 쓰기 엔드포인트에서 권한 확인이 누락되어 있습니 ... | 2026. 09. 25. | 2026. 09. 25. | 410432 |
| CVE-2026-97060 | X-SpringBoot 6.0 버전 이하에서는 사용자 관리 엔드포인트에서 객체 수준의 권한 부여(object-level authorization)가 누락되어, 서브 관리자( ... | 2026. 09. 25. | 2026. 09. 25. | 410423 |
| CVE-2026-84465 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 Zammad이 S/MIME로 서명된 수신 이메일의 디지털 서명을 확인할 때 ... | 2026. 09. 25. | 2026. 09. 25. | 410421 |
| CVE-2026-84464 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에는 외부 데이터 소스 기능이 외부 시스템에서 레코드를 조회할 때, 해당 사용자가 ... | 2026. 09. 25. | 2026. 09. 25. | 410420 |
| CVE-2026-84463 | Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 지식 베이스(Knowledge Base) 카테고리 편집 권한을 가진 사용자가 ... | 2026. 09. 25. | 2026. 09. 25. | 410419 |
| CVE-2026-84461 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 두 단계 로그인 과정에서 공격자가 Zammad의 일반적인 잠금 또는 속도 ... | 2026. 09. 25. | 2026. 09. 25. | 410410 |
| CVE-2026-84460 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 인증된 모든 사용자가 해당 티켓에 대한 접근 권한이 있는지 여부와 관계없이 ... | 2026. 09. 25. | 2026. 09. 25. | 410418 |
| CVE-2026-84458 | Zammad은 웹 기반 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 "초기 로그인 시 자동 계정 링크" 설정이 활성화되어 있을 경우, Zammad ... | 2026. 09. 25. | 2026. 09. 25. | 410406 |
| CVE-2026-63216 | Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 AI 에이전트의 구성 대화상자에 비검증된 옵션 레이블이 렌더링됩니다. 선택된 ... | 2026. 09. 25. | 2026. 09. 25. | 410417 |
| CVE-2026-63208 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 Microsoft Graph 요청이 실패할 때 Zammad은 메일박스에 접 ... | 2026. 09. 25. | 2026. 09. 25. | 410404 |
| CVE-2026-63207 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.3 및 7.1.1에서 인증된 관리자는 통합 관리 API를 통해 저장된 통합 자격 증명을 ... | 2026. 09. 25. | 2026. 09. 25. | 410415 |
| CVE-2026-63206 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 티켓 기사 및 이메일 보기에서 원격 이미지를 차단하는 Zammad의 HTM ... | 2026. 09. 25. | 2026. 09. 25. | 410408 |
| CVE-2026-63205 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 이메일 서명을 생성하거나 업데이트할 때 Zammad이 서명 본문에 참조된 인 ... | 2026. 09. 25. | 2026. 09. 25. | 410405 |
| CVE-2026-63204 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 권한이 있는 에이전트 사용자가 티켓 요약 엔드포인트에 임의의 AI 분석 실행 ... | 2026. 09. 25. | 2026. 09. 25. | 410407 |
| CVE-2026-63006 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 발신 이메일이나 티켓에 포함된 공격자가 제어할 수 있는 HTML이 경로 순 ... | 2026. 09. 25. | 2026. 09. 25. | 410416 |
| CVE-2026-61855 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.3 및 7.1.1에서 특정 조건 하에 Zammad이 수신된 PGP 서명付き 이메일의 검증 ... | 2026. 09. 25. | 2026. 09. 25. | 410414 |
| CVE-2026-53628 | GLPI is a free asset and IT management software package. From 0.84 until 10.0.26 and 11.0.8, an ... | 2026. 09. 25. | 2026. 09. 25. | 410413 |
| CVE-2026-53627 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지, 낮은 권한을 가진 인증된 사용자는 새로운 API(v2)를 사용하여 일반적 ... | 2026. 09. 25. | 2026. 09. 25. | 410409 |
| CVE-2026-49469 | GLPI is a free asset and IT management software package. From 0.70 until 10.0.26 and 11.0.8, an ... | 2026. 09. 25. | 2026. 09. 25. | 410412 |
| CVE-2026-45801 | GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 0.72부터 10.0.26 및 11.0.8까지, 필요한 권한이 없는 인증된 사용자가 디버그 모드를 활성화할 ... | 2026. 09. 25. | 2026. 09. 25. | 410411 |
| CVE-2026-100192 | X-SpringBoot 6.0 버전 이하에서는 인증 없이 GET /application/manager/select 엔드포인트를 통해 appKey 및 appSecret 자격 ... | 2026. 09. 25. | 2026. 09. 25. | 410422 |
| CVE-2026-97886 | mathurvishal CloudClassroom-PHP-Project(5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전)에서 취약점이 발 ... | 2026. 09. 25. | 2026. 09. 25. | 409905 |
| CVE-2026-91841 | NetworkManager의 VPN 플러그인인 NetworkManager-vpnc에서 결함이 발견되었습니다. 로컬 비특권 사용자는 CA 파일 경로에 개행 문자를 삽입하여 이 ... | 2026. 09. 25. | 2026. 09. 25. | 410403 |
| CVE-2026-91840 | NetworkManager-vpnc에서 결함이 발견되었습니다. 이 취약점은 로컬의 비특권 사용자가 루트 권한으로 privilege escalation을 수행할 수 있게 합니 ... | 2026. 09. 25. | 2026. 09. 25. | 410401 |
| CVE-2026-91839 | A flaw was found in NetworkManager-fortisslvpn, the FortiSSLVPN plugin for NetworkManager. The n ... | 2026. 09. 25. | 2026. 09. 25. | 410402 |
| CVE-2026-97884 | mathurvishal CloudClassroom-PHP-Project(5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전)에서 취약점이 감 ... | 2026. 09. 25. | 2026. 09. 25. | 409903 |
| CVE-2026-84462 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 Zammad의 AI 에이전트 구성을 보호하는 보안 필터가 AI 에이전트의 ... | 2026. 09. 25. | 2026. 09. 25. | 410399 |
| CVE-2026-97885 | 5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전의 mathurvishal CloudClassroom-PHP-Project에서 결함이 발견 ... | 2026. 09. 25. | 2026. 09. 25. | 409904 |
| CVE-2026-91838 | NetworkManager-sstp(NetworkManager용 SSTP VPN 플러그인)에서 결함이 발견되었습니다. 로컬 비특권 사용자는 CA 인증서나 프록시 설정과 같은 ... | 2026. 09. 25. | 2026. 09. 25. | 410400 |
| CVE-2026-65828 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전의 AttachmentsController에 있는 레거시 destroy_form 액 ... | 2026. 09. 25. | 2026. 09. 25. | 410398 |
| CVE-2026-97883 | A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dad ... | 2026. 09. 25. | 2026. 09. 25. | 409902 |
| CVE-2026-97882 | mathurvishal CloudClassroom-PHP-Project 5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전에서 취약점이 확인 ... | 2026. 09. 25. | 2026. 09. 25. | 409901 |
| CVE-2026-93366 | Bludit CMS 3.22.0 이전 버전에는 인증 우회 취약점이 존재합니다. 이 취약점은 'Author' 역할을 가진 인증된 사용자가 보호되지 않은 AJAX 엔드포인트에 ... | 2026. 09. 25. | 2026. 09. 25. | 410395 |
| CVE-2026-61525 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 및 7.1.0에서 Zammad의 WebSocket 및 long-polling 연결에 ... | 2026. 09. 25. | 2026. 09. 25. | 410388 |
| CVE-2026-56735 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 및 7.1.0 이전의 Zammad에서 HTML sanitizer(HtmlSanitize ... | 2026. 09. 25. | 2026. 09. 25. | 410385 |
| CVE-2026-56734 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 연동된 인증(OAuth/OIDC/SAML) 중 외부 ID 제공자의 프로필 이 ... | 2026. 09. 25. | 2026. 09. 25. | 410394 |
| CVE-2026-56733 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 및 7.1.0 이전에서는 인증 계층 구조 내에서 담론적 검증(discursive val ... | 2026. 09. 25. | 2026. 09. 25. | 410387 |
| CVE-2026-56732 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 Zammad의 HTML 정제 기능에 취약점이 있어 티켓 본문에 특정 HTML ... | 2026. 09. 25. | 2026. 09. 25. | 410393 |
| CVE-2026-56731 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.1 이전에는 낮은 권한의 인증된 사용자가 표준 티켓 생성 워크플로우를 통해 티켓 제목에 J ... | 2026. 09. 25. | 2026. 09. 25. | 410392 |
| CVE-2026-56730 | Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, an authoriza ... | 2026. 09. 25. | 2026. 09. 25. | 410391 |
| CVE-2026-56728 | Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 Zammad의 GraphQL API에서 잘못된 접근 제어(broken acce ... | 2026. 09. 25. | 2026. 09. 25. | 410390 |
| CVE-2026-56727 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전, Zammad의 수신 PGP 이메일 처리 과정에서 gpg 검증 호출의 반환값이 ... | 2026. 09. 25. | 2026. 09. 25. | 410386 |
| CVE-2026-56726 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에서는 이 취약점으로 인해 에이전트 간의 정상적인 티켓 격리 경계가 무너집니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410389 |
| CVE-2026-56725 | Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에서는 인증되지 않은 POST /api/v1/import/otrs/import_ch ... | 2026. 09. 25. | 2026. 09. 25. | 410396 |
| CVE-2026-97878 | zhistaredu StarTraining 3.8.1 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 구성 요소는 Druid Console의 /druid/index.ht ... | 2026. 09. 25. | 2026. 09. 25. | 409899 |
| CVE-2026-95835 | kitty 0.25.0부터 0.49.0 미만 버전의 askpass 탈출 코드 핸들러에서 권한 부재(Missing Authorization) 취약점이 발견되었습니다. 이 결함 ... | 2026. 09. 25. | 2026. 09. 25. | 410380 |
| CVE-2026-95834 | kitty 0.47.0부터 0.49.0 미만 버전의 드래그 앤 드롭 프로토콜에서 드래그 소스 경로에 대한 Use After Free 취약점이 존재합니다. 이 취약점은 터미널 ... | 2026. 09. 25. | 2026. 09. 25. | 410381 |
| CVE-2026-93363 | The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access cont ... | 2026. 09. 25. | 2026. 09. 25. | 410382 |
| CVE-2026-56723 | Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에서는 티켓을 조회할 수 있는 고객이 article listing API를 통해 내 ... | 2026. 09. 25. | 2026. 09. 25. | 410379 |
| CVE-2026-100237 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점이 있는 The Wikimedia Foundation Mediawiki - Thanks Exten ... | 2026. 09. 25. | 2026. 09. 25. | 410383 |
| CVE-2026-93365 | Bludit CMS 3.22.0 이전 버전에는 인증되지 않은 접근 제어 결함(missing authorization vulnerability)이 존재하여, 작성자(Autho ... | 2026. 09. 25. | 2026. 09. 25. | 410378 |
| CVE-2026-93364 | Bludit CMS 3.22.0 이전 버전에는 mass assignment 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자 중 'Author' 역할을 가진 사용자가 ... | 2026. 09. 25. | 2026. 09. 25. | 410376 |
| CVE-2026-56729 | Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에서는 여러 지식베이스(KB) 카테고리에 서로 다른 편집자 역할이 할당되어 있을 때 ... | 2026. 09. 25. | 2026. 09. 25. | 410377 |
| CVE-2026-80432 | kitty 0.47.0부터 0.49.0 미만 버전의 드래그 앤 드롭 프로토콜에서 drop 처리 경로에 대한 인증 누락으로 인해, 터미널에 데이터를 쓰는 프로그램이 사용자가 ... | 2026. 09. 25. | 2026. 09. 25. | 410361 |
| CVE-2026-67415 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.9까지, 그리고 4.3.3 이전에서는 Shovel 파라미터 파서가 공격자가 제어할 수 있는 런 ... | 2026. 09. 25. | 2026. 09. 25. | 410371 |
| CVE-2026-67413 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.0.23, 4.1.14, 4.2.9 및 4.3.3까지, 선택적 rabbitmq_jms_topic_ ... | 2026. 09. 25. | 2026. 09. 25. | 410367 |
| CVE-2026-67411 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.18, 4.0.23, 4.1.14, 4.2.9 및 4.3.3까지 신뢰할 수 있는 PROXY ... | 2026. 09. 25. | 2026. 09. 25. | 410366 |
| CVE-2026-67410 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.3.3까지, 그리고 4.2.9 이전에서는 OAuth2 Client Secret이 인증되지 않은 J ... | 2026. 09. 25. | 2026. 09. 25. | 410384 |
| CVE-2026-67408 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.1.0부터 4.3.3, 4.2.9 및 4.1.11까지의 RabbitMQ에서는 Stream Management S ... | 2026. 09. 25. | 2026. 09. 25. | 410360 |
| CVE-2026-67407 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.3.3, 그리고 4.2.9, 4.1.14, 4.0.23까지의 버전에서 CVE-2026-44838에 ... | 2026. 09. 25. | 2026. 09. 25. | 410365 |
| CVE-2026-67406 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.3.3, 4.2.9, 4.1.14 및 4.0.23까지 Shovel은 크래시 리포터가 로깅하는 상태 ... | 2026. 09. 25. | 2026. 09. 25. | 410369 |
| CVE-2026-67227 | RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7 and 4 ... | 2026. 09. 25. | 2026. 09. 25. | 410370 |
| CVE-2026-67226 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.0.22, 그리고 4.1.14와 4.2.7까지 Admin 전용 원자 고갈(Admin-only at ... | 2026. 09. 25. | 2026. 09. 25. | 410363 |
| CVE-2026-61837 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.3.3, 4.2.9, 4.1.14 및 4.0.23까지의 AMQP 1.0 관리용 GET /bindi ... | 2026. 09. 25. | 2026. 09. 25. | 410359 |
| CVE-2026-18320 | Readwise Reader for Android uses a sanitize-html configuration that permits all attributes on SV ... | 2026. 09. 25. | 2026. 09. 25. | 410372 |
| CVE-2026-18312 | Readwise Reader for Android는 공격자가 제어할 수 있는 메타데이터를 적절한 인코딩 또는 이스케이프 처리 없이 WebView에서 URL을 구성합니다. 이 ... | 2026. 09. 25. | 2026. 09. 25. | 410374 |
| CVE-2026-18311 | Android용 Readwise Reader에는 가져온 문서 메타데이터 처리 시 HTML 제거(sanitization) 누락으로 인해 크로스 사이트 스크립팅(XSS) 취약점 ... | 2026. 09. 25. | 2026. 09. 25. | 410373 |
| CVE-2026-97879 | zhistaredu StarTraining 3.8.1 이전 버전에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 api-docs Endpoint 구성 요소의 Securi ... | 2026. 09. 25. | 2026. 09. 25. | 409900 |
| CVE-2026-94445 | A malicious txtar could escape the intended execution context and force arbitrary writes to the ... | 2026. 09. 25. | 2026. 09. 25. | 410357 |
| CVE-2026-67421 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.19, 4.0.24, 4.1.15, 4.2.10 및 4.3.5까지 RabbitMQ Mana ... | 2026. 09. 25. | 2026. 09. 25. | 410364 |
| CVE-2026-67420 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.19, 4.0.24, 4.1.15, 4.2.10 및 4.3.5까지의 RabbitMQ OAu ... | 2026. 09. 25. | 2026. 09. 25. | 410362 |
| CVE-2026-67419 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.3.5 이전에서는 큐를 토픽 교환기(broker)에 바인딩하고 해당 큐에 게시할 수 있는 인증된 사용자가 바인딩 ... | 2026. 09. 25. | 2026. 09. 25. | 410368 |
| CVE-2026-56724 | Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 지식베이스 관리 영역에서 권한 확인과 관련된 문제가 식별되었습니다. 특정 조 ... | 2026. 09. 25. | 2026. 09. 25. | 410358 |
| CVE-2026-97877 | zhistaredu StarTraining 3.8.1 이전 버전에서 취약점이 확인되었습니다. 이 문제는 JWT Token Handler 구성 요소의 application.y ... | 2026. 09. 25. | 2026. 09. 25. | 409898 |
| CVE-2026-97871 | A vulnerability has been found in Zhonglun CloudPos up to 3.0.1.76. This issue affects the funct ... | 2026. 09. 25. | 2026. 09. 25. | 409887 |
| CVE-2026-91837 | NetworkManager-iodine(NetworkManager용 iodine VPN 플러그인)에서 결함이 발견되었습니다. 로컬 비특권 사용자는 iodine VPN 연결을 ... | 2026. 09. 25. | 2026. 09. 25. | 408016 |
| CVE-2026-89032 | BerriAI LiteLLM 1.101.0-rc.1 이전 버전에는 시맨틱 캐시 레이어에서 테넌트 격리 우회 취약점이 존재합니다. 이 취약점은 `_get_semantic_ca ... | 2026. 09. 25. | 2026. 09. 25. | 410345 |
| CVE-2026-67412 | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9 , 4.1.14, 4.0.24, a ... | 2026. 09. 25. | 2026. 09. 25. | 410349 |
| CVE-2026-67409 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 4.3.3, 4.2.9, 4.1.14, 4.0.23 및 3.13.18까지의 경우, JWKS Fetc ... | 2026. 09. 25. | 2026. 09. 25. | 410352 |
| CVE-2026-67242 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.9까지, 그리고 4.3.3 이전 버전에서 OAuth2의 integer(Exp) 가드가 floa ... | 2026. 09. 25. | 2026. 09. 25. | 410344 |
| CVE-2026-67241 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.9까지, 그리고 4.3.3 이전에서는 AMQP 1.0 관리용 exchange.declare가 ... | 2026. 09. 25. | 2026. 09. 25. | 410343 |
| CVE-2026-67239 | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.18 and 4.0.23 and 4.1.14 an ... | 2026. 09. 25. | 2026. 09. 25. | 410353 |
| CVE-2026-67237 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.8까지, 그리고 4.3.2 이전 버전에서 `set_token_auth/2` 함수는 Author ... | 2026. 09. 25. | 2026. 09. 25. | 410351 |
| CVE-2026-67234 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.8까지, 그리고 4.3.2 이전에서 `get_auth_mechanism/1`은 해당 쿠키를 지 ... | 2026. 09. 25. | 2026. 09. 25. | 410342 |
| CVE-2026-67230 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.15, 4.0.20, 4.1.11 및 4.2.6까지 Web STOMP WebSocket 핸 ... | 2026. 09. 25. | 2026. 09. 25. | 410397 |
| CVE-2026-67225 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.15, 4.0.20, 4.1.11 및 4.2.6까지의 경우, Stream 프로토콜은 Tun ... | 2026. 09. 25. | 2026. 09. 25. | 410355 |
| CVE-2026-67223 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 이 권고문은 영향받는 3.13, 4.0, 4.1, 4.2 및 4.3 유지보수 라인을 명시하지만, 3.13, 4.0 및 4 ... | 2026. 09. 25. | 2026. 09. 25. | 410350 |
| CVE-2026-67222 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.15, 4.0.20, 4.1.11 및 4.2.6까지의 기간 동안 mechanisms/1은 ... | 2026. 09. 25. | 2026. 09. 25. | 410354 |
| CVE-2026-66078 | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 an ... | 2026. 09. 25. | 2026. 09. 25. | 410348 |
| CVE-2026-66073 | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 an ... | 2026. 09. 25. | 2026. 09. 25. | 410347 |
| CVE-2026-66071 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.15, 그리고 4.0.22, 4.1.11, 4.2.6, 4.3.1까지의 버전에서 Atom ... | 2026. 09. 25. | 2026. 09. 25. | 410346 |
| CVE-2026-100248 | The Rattadan Cosmowarp smart contract before 56c6147 can have a comparison to an unintended valu ... | 2026. 09. 25. | 2026. 09. 25. | 410356 |
| CVE-2026-92161 | FriendsOfFlarum OAuth를 사용하면 GitHub, Twitter, Facebook 및 기타 제공자를 통해 Flarum에 로그인할 수 있습니다. 버전 1.7.4 ... | 2026. 09. 25. | 2026. 09. 25. | 410340 |
| CVE-2026-44642 | Piwigo는 웹용 풀 피처 오픈 소스 사진 갤러리 애플리케이션입니다. 버전 16.4.0 이전에는 admin/include/functions_upgrade.php의 chec ... | 2026. 09. 25. | 2026. 09. 25. | 410339 |
| CVE-2026-42324 | Piwigo는 웹용 풀 피처드 오픈 소스 사진 갤러리 애플리케이션입니다. 버전 16.4.0 이전에는 admin/element_set_ranks.php가 기존 정렬 필드 화이 ... | 2026. 09. 25. | 2026. 09. 25. | 410338 |
| CVE-2026-42322 | Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, ad ... | 2026. 09. 25. | 2026. 09. 25. | 410337 |
| CVE-2026-67236 | RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.8까지, 그리고 4.3.2 이전 버전에서 POST /login 요청이 성공적으로 처리되면 is ... | 2026. 09. 25. | 2026. 09. 25. | 410341 |
| CVE-2026-97469 | PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to repeated ... | 2026. 09. 25. | 2026. 09. 25. | 410333 |
| CVE-2026-50547 | InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ... | 2026. 09. 25. | 2026. 09. 25. | 410332 |
| CVE-2026-49850 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane은 POST 요청을 요구 ... | 2026. 09. 25. | 2026. 09. 25. | 410336 |
| CVE-2026-42323 | Piwigo는 웹용 풀 피처드 오픈 소스 사진 갤러리 애플리케이션입니다. 버전 16.4.0 이전의 admin/batch_manager.php는 Batch Manager 필터 ... | 2026. 09. 25. | 2026. 09. 25. | 410330 |
| CVE-2026-33639 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane은 Settings::i ... | 2026. 09. 25. | 2026. 09. 25. | 410335 |
| CVE-2026-100230 | Input Leap (aka input-leap) through 3.0.3, when the non-default --enable-drag-drop option is use ... | 2026. 09. 25. | 2026. 09. 25. | 410334 |
| CVE-2026-62262 | Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and ... | 2026. 09. 25. | 2026. 09. 25. | 410331 |
| CVE-2026-85293 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2-beta-1에서 InvoicePlane은 이메일 구문 ... | 2026. 09. 25. | 2026. 09. 25. | 410327 |
| CVE-2026-85292 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane에서 User_Contr ... | 2026. 09. 25. | 2026. 09. 25. | 410321 |
| CVE-2026-85291 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane에서 Users::cha ... | 2026. 09. 25. | 2026. 09. 25. | 410326 |
| CVE-2026-85290 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane에서 Cron::recu ... | 2026. 09. 25. | 2026. 09. 25. | 410325 |
| CVE-2026-85289 | InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ... | 2026. 09. 25. | 2026. 09. 25. | 410328 |
| CVE-2026-85274 | InvoicePlane는 청구서, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane은 CSRF 토큰 검증 ... | 2026. 09. 25. | 2026. 09. 25. | 410329 |
| CVE-2026-54790 | InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ... | 2026. 09. 25. | 2026. 09. 25. | 410324 |
| CVE-2026-39372 | InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ... | 2026. 09. 25. | 2026. 09. 25. | 410323 |
| CVE-2026-39353 | InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2-rc-1 이전의 InvoicePlane은 관리자 제어 ... | 2026. 09. 25. | 2026. 09. 25. | 410322 |
| CVE-2026-97869 | langchain4j 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 이전 버전에서 결함이 발견되었습니다. 이 취약점은 LangChain4j-ag ... | 2026. 09. 25. | 2026. 09. 25. | 409886 |
| CVE-2026-97868 | sheshbabu zen 1.5.0 버전에서 보안 취약점이 감지되었습니다. 이 문제의 영향을 받는 함수는 Note Editor 컴포넌트의 features/notes/Note ... | 2026. 09. 25. | 2026. 09. 25. | 409884 |
| CVE-2026-96874 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해 MediaWiki - Cargo 확장 프로그램에서 저장형 XSS가 발생합니다. 이 문제 ... | 2026. 09. 25. | 2026. 09. 25. | 410320 |
| CVE-2026-96812 | 호스트 파일 헬퍼(gofer)의 잘못된 리소스 노출로 인해 Linux 플랫폼에서 CUSE가 활성화된 Google gVisor(커밋 573a9e73cf844f 이전 버전)는 ... | 2026. 09. 25. | 2026. 09. 25. | 410319 |
| CVE-2026-93030 | FTM 4.x ALL could allow a remote authenticated attacker to obtain sensitive information due to a ... | 2026. 09. 25. | 2026. 09. 25. | 410318 |
CVE-2026-60101 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-60100 | 거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-60099 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-60098 | 거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-60097 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026. 09. 25. | 2026. 09. 25. | |
CVE-2026-60096 | 거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-97866 | Zhonglun CloudPOS 3.0에서 취약점이 확인되었습니다. 이 취약점의 영향을 받는 것은 Automatic Update 구성 요소의 Program.cs 파일에 있는 ... | 2026. 09. 25. | 2026. 09. 25. | 409883 |
| CVE-2026-93306 | IBM Server Firmware FW1120.00부터 FW1120.01까지, FW1110.00부터 FW1110.31까지, FW1060.00부터 FW1060.81까지 및 ... | 2026. 09. 25. | 2026. 09. 25. | 410315 |
| CVE-2026-88389 | Espruino 2v29 (commit bffc6d0)에는 src/jslex.c의 jslGetRawString() 함수에서 NULL 포인터 역참조 취약점이 존재합니다. 조작 ... | 2026. 09. 25. | 2026. 09. 25. | 410316 |
| CVE-2026-84882 | IBM Guardium Data Protection 12.2는 Universal Connector Oracle Wallet 업로드 구성 요소에서 경로 순회(Path Trav ... | 2026. 09. 25. | 2026. 09. 25. | 410313 |
| CVE-2026-84862 | IBM Guardium Data Protection 12.2 is vulnerable to insecure deserialization in the Quartz JDBC j ... | 2026. 09. 25. | 2026. 09. 25. | 410314 |
| CVE-2026-97222 | Gnumeric에서 heap 기반의 Use-After-Free 결함이 발견되었습니다. 사용자가 손상된 SheetObjectComponent 요소를 포함하는 조작된 Gnume ... | 2026. 09. 25. | 2026. 09. 25. | 410268 |
| CVE-2026-93641 | 인증되지 않은 발신자가 저장된 XSS를 유발하는 공유 알림을 위조할 수 있으며, 로그인한 Zimbra Classic 사용자가 '공유 받기'를 클릭하면 공격자가 사서함 데이터 ... | 2026. 09. 25. | 2026. 09. 25. | 410272 |
| CVE-2026-85750 | Piwigo v16.4.0 이전 버전은 이미지 업로드 처리 과정에서 Imagick 라이브러리 사용 시 불충분한 검증과 안전하지 않은 사용자 제공 이미지 파일 처리로 인해 임 ... | 2026. 09. 25. | 2026. 09. 25. | 410274 |
| CVE-2026-85542 | IBM Guardium Data Protection 12.2는 GIM 번들 가져오기 기능에서 명령어 삽입 취약점의 영향을 받습니다. 인증된 공격자는 조작된 GIM 번들을 제 ... | 2026. 09. 25. | 2026. 09. 25. | 410267 |
| CVE-2026-100190 | AIL Framework의 크롤러 스플래시 도메인 페이지(showDomain.html)는 저장형 크로스 사이트 스크립트(XSS) 취약점에 노출되어 있습니다. 가져온 크롤링 ... | 2026. 09. 25. | 2026. 09. 25. | 410273 |
| CVE-2026-93647 | 인증되지 않은 캘린더 발신자가 COUNTER 메시지의 RFC From 주소에 활성 마크업을 삽입할 수 있습니다. Zimbra Classic에서 해당 메시지를 선택하면 저장된 ... | 2026. 09. 25. | 2026. 09. 25. | 410271 |
| CVE-2026-93643 | OnlyOffice/문서 편집 기능이 사용 가능한 경우, 인증되지 않은 원격 공격자가 기존 지원 공개 Briefcase 문서에 접근하여 서명 없는 저장 필드를 남용하면 경로 ... | 2026. 09. 25. | 2026. 09. 25. | 410269 |
| CVE-2026-93642 | 인증되지 않은 발신자가 저장된 XSS를 유발하는 공유 알림을 위조할 수 있으며, 로그인한 Zimbra Modern 사용자가 [공유 받기]를 클릭하면 공격자가 메일함 데이터에 ... | 2026. 09. 25. | 2026. 09. 25. | 410270 |
| CVE-2026-85029 | IBM Guardium Data Protection 12.2는 제한된 디렉토리로의 경로 이름(limitation of a pathname)에 대한 부적절한 제한으로 인해 원 ... | 2026. 09. 25. | 2026. 09. 25. | 410264 |
| CVE-2026-84893 | IBM Guardium Data Protection 12.2는 PESI 서비스에서 SQL Injection 취약점이 있습니다. 인증된 공격자는 이 취약점을 이용하여 내부 데 ... | 2026. 09. 25. | 2026. 09. 25. | 410266 |
| CVE-2026-84884 | IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible ... | 2026. 09. 25. | 2026. 09. 25. | 410265 |
| CVE-2026-93834 | A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the ... | 2026. 09. 25. | 2026. 09. 25. | 410242 |
| CVE-2026-100187 | The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic t ... | 2026. 09. 25. | 2026. 09. 25. | 410241 |
| CVE-2026-100177 | AIL Framework의 크롤러 작업 생성 API(api_add_crawler_task)에는 사용자가 one-shot 또는 예약된 크롤러 작업에 연결할 cookiejar ... | 2026. 09. 25. | 2026. 09. 25. | 410243 |
| CVE-2026-97865 | Open-Web-Analytics 버전 1.8.1 이하에서 보안 결함이 발견되었습니다. 영향을 받는 구성 요소는 Remote Event Queue Endpoint의 queu ... | 2026. 09. 25. | 2026. 09. 25. | 409882 |
| CVE-2026-80431 | Out-of-bounds Write in the natural width branch of the text sizing protocol in kitty from 0.40.0 ... | 2026. 09. 25. | 2026. 09. 25. | 410217 |
| CVE-2026-100176 | AIL Framework의 username timeline 기능은 저장된 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 채팅과 크롤링된 포럼에서 가져온 사용자 ... | 2026. 09. 25. | 2026. 09. 25. | 410219 |
| CVE-2026-100174 | The AIL Framework tag selector component (var/www/static/js/tags.js) is vulnerable to stored cro ... | 2026. 09. 25. | 2026. 09. 25. | 410218 |
| CVE-2026-98162 | Linux 커널에서 다음 취약점이 해결되었습니다: smb/server: smb2_tree_connect()에서의 트리트 연결 누수 수정 아래 절차를 참조하십시오: smb2_ ... | 2026. 09. 25. | 2026. 09. 25. | 410192 |
| CVE-2026-98161 | In the Linux kernel, the following vulnerability has been resolved: nvdimm: pmem: keep PREFLUSH ... | 2026. 09. 25. | 2026. 09. 25. | 410191 |
| CVE-2026-98160 | 리눅스 커널에서 다음 취약점이 해결되었습니다: staging: rtl8723bs: rtw_sdio_if1_init() 함수 내 HalData의 불일치된 free 수정 pad ... | 2026. 09. 25. | 2026. 09. 25. | 410198 |
| CVE-2026-97864 | GibbonEdu Gibbon 버전 30.0.01 이전에서 취약점이 발견되었습니다. 영향을 받는 요소는 Unit Planner 컴포넌트의 modules/Planner/uni ... | 2026. 09. 25. | 2026. 09. 25. | 409878 |
| CVE-2026-80430 | kitty(0.47.0 이상 0.49.0 미만)의 드래그 앤 드롭 프로토콜에서 드래그 소스 스테이징 경로에 대한 파일 접근 전 부적절한 링크 해석 취약점이 존재합니다. 이 ... | 2026. 09. 25. | 2026. 09. 25. | 410202 |
| CVE-2026-100172 | The AIL Framework (ail-project/ail-framework) contains a stored cross-site scripting (XSS) vulne ... | 2026. 09. 25. | 2026. 09. 25. | 410203 |
| CVE-2026-100079 | 리눅스 커널에서 다음 취약점이 해결되었습니다: usb: typec: ucsi: teardown 시 debugfs 엔트리를 제거함 ucsi_register()는 인스턴스별 d ... | 2026. 09. 25. | 2026. 09. 25. | 410190 |
| CVE-2026-100078 | Linux 커널에서 다음 취약점이 해결되었습니다: wifi: iwlwifi: mei: 함수에 올바른 인자 전달하기 `iwl_mei_write_cyclic_buf()`의 첫 ... | 2026. 09. 25. | 2026. 09. 25. | 410197 |
| CVE-2026-100077 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/msm:hung된 submit을 retire하기 전에 HW 복구 수행 복구 과정에서 GPU를 복구하기 전에 hung된 ... | 2026. 09. 25. | 2026. 09. 25. | 410189 |
| CVE-2026-100076 | In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix xmit ... | 2026. 09. 25. | 2026. 09. 25. | 410188 |
| CVE-2026-100075 | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: Fix srpt_alloc_rw ... | 2026. 09. 25. | 2026. 09. 25. | 410196 |
| CVE-2026-100074 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: bpf_refcount 필드를 고유(unique)로 표시함 BPF_REFCOUNT는 고유한 필드로 표시되지 않았으나, ... | 2026. 09. 25. | 2026. 09. 25. | 410194 |
| CVE-2026-100073 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ext4: writeback 중 트랜잭션 오버플로우 수정 커밋 95ad8ee45cdb("ext4: extent 변환을 위해 예 ... | 2026. 09. 25. | 2026. 09. 25. | 410187 |
| CVE-2026-100072 | In the Linux kernel, the following vulnerability has been resolved: ACPI: platform: Use acpi_bus ... | 2026. 09. 25. | 2026. 09. 25. | 410201 |
| CVE-2026-100071 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: hsr: 장치 설정 실패 시 학습된 노드 해제 hsr_dev_finalize()는 하위 디바이스의 RX 핸들러가 이미 ... | 2026. 09. 25. | 2026. 09. 25. | 410195 |
| CVE-2026-100070 | 리눅스 커널에서 다음 취약점이 해결되었습니다: netfilter: nf_nat_sip - NAT이 패킷을 축소할 때 오프셋 되감기 sashiko의 설명: map_addr() ... | 2026. 09. 25. | 2026. 09. 25. | 410193 |
| CVE-2026-95832 | kitty의 0.47.3 이후 버전(0.49.0 미만)에 있는 colour control escape code handler에서 downstream 구성 요소가 사용하는 출 ... | 2026. 09. 25. | 2026. 09. 25. | 410168 |
| CVE-2026-88421 | APSL puput v1.2.1부터 v2.2.0까지의 BlogPage.get_entries() 구성 요소에서 잘못된 접근 제어(Incorrect access control) ... | 2026. 09. 25. | 2026. 09. 25. | 410170 |
| CVE-2026-79153 | Seclore FileSecure Desktop Client 버전 3.25.1.0 이전에는 커널 모드 드라이버 컴포넌트에서 부적절한 접근 제어 취약점이 존재하여, 인증된 로 ... | 2026. 09. 25. | 2026. 09. 25. | 410171 |
| CVE-2026-88420 | A reflected cross-site scripting (XSS) vulnerability in the EntryAbstract.save() component of AP ... | 2026. 09. 25. | 2026. 09. 25. | 410146 |
| CVE-2026-78902 | Netgate pfSense 26.03.1-RELEASE의 Cross-Site Scripting(CSS) 취약점으로 인해 공격자가 pfBlockerNG 패키지를 통해 임의 ... | 2026. 09. 25. | 2026. 09. 25. | 410147 |
| CVE-2026-52622 | Wellav Technologies Co., Ltd.의 Wellav WES Emergency Broadcast Terminal인 WES100, WES270, WES280 및 ... | 2026. 09. 25. | 2026. 09. 25. | 410144 |
| CVE-2026-51773 | OpenStack의 glance_store에 있는 VMware 데이터스토어 드라이버에서 문제가 발생합니다. 인증된 공격자가 외부 서버를 가리키는 악성으로 작성된 이미지 위치 ... | 2026. 09. 25. | 2026. 09. 25. | 410143 |
| CVE-2026-51772 | OpenStack Glance의 Image API(v2)에 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. glance-api.conf에 ... | 2026. 09. 25. | 2026. 09. 25. | 410145 |
CVE-2026-97622 | **거부** 이 후보 번호를 사용하지 마십시오. 참조 ID: CVE-2026-62062. 이유: 이 후보는 CVE-2026-62062의 예약 중복입니다. 참고 사항: 모든 ... | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-92164 | Streamlink은 다양한 서비스의 비디오 스트림을 비디오 플레이어로 파이프링하는 CLI 유틸리티입니다. 버전 8.6.0 이전에는 HTTPSession이 파일 스키마에 대 ... | 2026. 09. 25. | 2026. 09. 25. | 408996 |
| CVE-2026-98159 | 리눅스 커널에서 다음 취약점이 해결되었습니다: wifi: mt76: mt7921: CLC 펌웨어 레코드 검증 CLC 영역은 펌웨어에 의해 제공되지만, 로더는 영역 개수와 각 ... | 2026. 09. 25. | 2026. 09. 25. | 409995 |
| CVE-2026-98158 | In the Linux kernel, the following vulnerability has been resolved: ppp_async: drop the errored ... | 2026. 09. 25. | 2026. 09. 25. | 409981 |
| CVE-2026-98157 | In the Linux kernel, the following vulnerability has been resolved: EDAC/device_sysfs: Use kstrt ... | 2026. 09. 25. | 2026. 09. 25. | 409994 |
| CVE-2026-98156 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/virtio: Xen 환경에서 리소스 백킹을 위해 DMA API 사용 Xen PV 도메인에서는 페이지 주소가 호스트가 ... | 2026. 09. 25. | 2026. 09. 25. | 409977 |
| CVE-2026-98155 | 리눅스 커널에서 다음 취약점이 해결되었습니다: accel/qaic: resp_worker()의 잠재적 바운드 오버독(out-of-bounds read) 문제 해소 'comm ... | 2026. 09. 25. | 2026. 09. 25. | 409987 |
| CVE-2026-98154 | 리눅스 커널에서 다음 취약점이 해결되었습니다: nvme-rdma: queue_rq에서의 -EIO 정리 순서 수정 -EIO 발생 시 RDMA의 queue_rq 경로는 호스트 ... | 2026. 09. 25. | 2026. 09. 25. | 409993 |
| CVE-2026-98153 | 리눅스 커널에서 다음 취약점이 해결되었습니다: nvme: FDP 배치 ID 배열에 대한 경쟁 조건(racy) 접근 수정 nvme_query_fdp_info()는 경로별로 호 ... | 2026. 09. 25. | 2026. 09. 25. | 409992 |
| CVE-2026-98152 | In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: fix queue leak w ... | 2026. 09. 25. | 2026. 09. 25. | 409978 |
| CVE-2026-98151 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 추상적 포인터 산술 연산에서의 REG INVARIANTS VIOLATION 수정 다음과 같은 비특권(unprivile ... | 2026. 09. 25. | 2026. 09. 25. | 409991 |
| CVE-2026-98150 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 희소(CPU) ID에 대한 BPF_F_CPU 검증 수정 BPF_F_CPU는 맵 작업 플래그의 상위 32비트에 대상 C ... | 2026. 09. 25. | 2026. 09. 25. | 409986 |
| CVE-2026-98149 | Linux 커널에서 다음 취약점이 해결되었습니다: bpf: 희소(CPU ID)를 사용하는 경우의 percpu 맵 업데이트 인덱싱 수정 BPF_F_CPU 또는 BPF_F_AL ... | 2026. 09. 25. | 2026. 09. 25. | 409985 |
| CVE-2026-98148 | Linux 커널에서 다음 취약점이 해결되었습니다: drm/gud: 지원되는 회전 목록에 GUD_ROTATION_0가 포함되어 있는지 검증합니다. drm_plane_creat ... | 2026. 09. 25. | 2026. 09. 25. | 409983 |
| CVE-2026-98147 | 리눅스 커널에서 다음 취약점이 해결되었습니다: printk: kthread_run 실패 시 WARN 발생 방지 __kthread_create_on_node()는 SIGKIL ... | 2026. 09. 25. | 2026. 09. 25. | 409990 |
| CVE-2026-98146 | 리눅스 커널에서 다음 취약점이 해결되었습니다: accel/amdxdna: struct amdxdna_cmd_chain에서 __counted_by 제거 struct amdxd ... | 2026. 09. 25. | 2026. 09. 25. | 409989 |
| CVE-2026-98145 | In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: reject a comm ... | 2026. 09. 25. | 2026. 09. 25. | 409984 |
| CVE-2026-98144 | In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: put the chain ... | 2026. 09. 25. | 2026. 09. 25. | 409982 |
| CVE-2026-98143 | In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Don't read th ... | 2026. 09. 25. | 2026. 09. 25. | 409980 |
| CVE-2026-98142 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/cirrus-qemu: probe 시점의 BAR0 크기 검증 `cirrus-qemu` 드라이버는 프레임 버퍼 크기를 검 ... | 2026. 09. 25. | 2026. 09. 25. | 409979 |
| CVE-2026-98141 | Linux 커널에서 다음 취약점이 해결되었습니다: ntfs: 재파스 인덱스 삽입 실패 전파 update_reparse_data()는 set_reparse_index()의 반 ... | 2026. 09. 25. | 2026. 09. 25. | 409988 |
| CVE-2026-98140 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ntfs: write_mft_record_nolock()의 오류 경로에서 kmap_local 누수 수정 write_mft_re ... | 2026. 09. 25. | 2026. 09. 25. | 409996 |
| CVE-2026-98099 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipv6: mcast: __rcu 목록 업데이트에 rcu_assign_pointer() 사용 net/ipv6/mcast.c의 ... | 2026. 09. 25. | 2026. 09. 25. | 410306 |
| CVE-2026-98098 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tipc: 빈 게시 목록(empty publication list) 상태에서 tipc_named_node_up()의 NULL ... | 2026. 09. 25. | 2026. 09. 25. | 410312 |
| CVE-2026-98097 | Linux 커널에서 다음 취약점이 해결되었습니다: tipc: RESET/ACTIVATE 메시지 중 무작위 패드 바이트 전송 방지 인터페이스 이름은 고정 길이(TIPC_MAX ... | 2026. 09. 25. | 2026. 09. 25. | 410305 |
| CVE-2026-98096 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipv6: sr: 라우팅 및 포워딩 전에 네트워크 헤더 복원 ipv6_srh_rcv()는 Segment Routing Head ... | 2026. 09. 25. | 2026. 09. 25. | 410311 |
| CVE-2026-98095 | 리눅스 커널에서 다음 취약점이 해결되었습니다. af_packet: tpacket_parse_header()에서 tpacket_hdr.tp_len을 int로 캐스팅하지 않습니 ... | 2026. 09. 25. | 2026. 09. 25. | 410307 |
| CVE-2026-98094 | 리눅스 커널에서 다음 취약점이 해결되었습니다: staging: fbtft: dirty_lock IRQ 안전성 확보 hardirq 컨텍스트에서 printk()를 처리하는 동안 ... | 2026. 09. 25. | 2026. 09. 25. | 410317 |
| CVE-2026-98093 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: fsl_micfil: mclk enable/disable 균형 맞추기 hw_params()는 조건 없이 mclk를 ... | 2026. 09. 25. | 2026. 09. 25. | 410310 |
| CVE-2026-98092 | Linux 커널에서 다음 취약점이 해결되었습니다: ASoC: amd: yc: acp6x_pdm_dma_close()의 메모리 누수 수정 acp6x_pdm_dma_close( ... | 2026. 09. 25. | 2026. 09. 25. | 410308 |
| CVE-2026-98091 | In the Linux kernel, the following vulnerability has been resolved: btrfs: detach failed sprout ... | 2026. 09. 25. | 2026. 09. 25. | 410303 |
| CVE-2026-98090 | Linux 커널에서 다음 취약점이 해결되었습니다: btrfs: 실패한 스프라우트(sprout) 작업 후 활성 장치 포인터 복원 btrfs_init_new_device()는 ... | 2026. 09. 25. | 2026. 09. 25. | 410309 |
| CVE-2026-98089 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bonding: alb: alb_determine_nd()에서의 초기화되지 않은 전송 헤더 접근 수정 alb_determine ... | 2026. 09. 25. | 2026. 09. 25. | 410304 |
| CVE-2026-98088 | 리눅스 커널에서 다음 취약점이 해결되었습니다: scsi: mpt3sas: _base_assign_reply_queues() 함수 내에서 cpumask_of_node() 호출 ... | 2026. 09. 25. | 2026. 09. 25. | 410288 |
| CVE-2026-98087 | 리눅스 커널에서 다음 취약점이 해결되었습니다: sched/rt, dl: 푸시 후보를 선택할 때 migrate_disable된 태스크 건너뛰기 migrate_disable() ... | 2026. 09. 25. | 2026. 09. 25. | 410301 |
| CVE-2026-98086 | In the Linux kernel, the following vulnerability has been resolved: ALSA: ump: do not touch lega ... | 2026. 09. 25. | 2026. 09. 25. | 410287 |
| CVE-2026-98085 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: backtrack_insn(): ld_{abs,ind} 서브프로그램 종료 엣지 처리 Nicholas Carlini는 ... | 2026. 09. 25. | 2026. 09. 25. | 410286 |
| CVE-2026-98084 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 백트래킹 시 콜백에 대한 외부 프레임 R1-R5를 지워서는 안 됨 bpf_loop() 호출을 처리할 때 검증기(ver ... | 2026. 09. 25. | 2026. 09. 25. | 410222 |
| CVE-2026-98083 | 리눅스 커널에서 다음 취약점이 해결되었습니다: btrfs: RAID 스트ripe 삽입 시 트랜잭션의 use-after-free 수정 RAID stripe extent 할당이 ... | 2026. 09. 25. | 2026. 09. 25. | 410285 |
| CVE-2026-98082 | 리눅스 커널에서 다음 취약점이 해결되었습니다: btrfs: 오류 발생 시 bioc_list 메모리 누수 수정 btrfs_ordered_extent::bioc_list에서 b ... | 2026. 09. 25. | 2026. 09. 25. | 410284 |
| CVE-2026-98081 | In the Linux kernel, the following vulnerability has been resolved: btrfs: zoned: finish active ... | 2026. 09. 25. | 2026. 09. 25. | 410283 |
| CVE-2026-98080 | 리눅스 커널에서 다음 취약점이 해결되었습니다: btrfs: qgroup_account_snapshot() 실행 중 reloc 루트 생성을 강제하지 않음 [버그] MKFS_O ... | 2026. 09. 25. | 2026. 09. 25. | 410001 |
| CVE-2026-98079 | In the Linux kernel, the following vulnerability has been resolved: btrfs: zstd: fix lost wakeup ... | 2026. 09. 25. | 2026. 09. 25. | 410281 |
| CVE-2026-98078 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipvs: 역순으로 직렬화된 시퀀스 옵션 수정 hton_seq()는 호스트 오더의 소스를 먼저, 정렬되지 않은 네트워크 오더의 ... | 2026. 09. 25. | 2026. 09. 25. | 410080 |
| CVE-2026-98077 | 리눅스 커널에서 다음 취약점이 해결되었습니다: netfilter: nf_conntrack_sip: sip_skip_whitespace()의 OOB(버퍼 외부) 읽기 수정 s ... | 2026. 09. 25. | 2026. 09. 25. | 410211 |
| CVE-2026-98076 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing/probes: 여러 프로브가 있는 이벤트의 필드 이름/타입에 대한 use-after-free 수정 프로브 기반 ... | 2026. 09. 25. | 2026. 09. 25. | 410282 |
| CVE-2026-98075 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 메인 프로그램에 대한 BPF_PSEUDO_FUNC 참조를 거부함 fixups.c의 jit_subprogs() 함수는 ... | 2026. 09. 25. | 2026. 09. 25. | 410280 |
| CVE-2026-98074 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bonding: 모든 슬레이브 해제 시 curr_active_slave를 조기에 지우지 않음 본드 파괴(모든 슬레이브 해제, ... | 2026. 09. 25. | 2026. 09. 25. | 410300 |
| CVE-2026-98073 | In the Linux kernel, the following vulnerability has been resolved: net: Remove conflicting altn ... | 2026. 09. 25. | 2026. 09. 25. | 409997 |
| CVE-2026-98072 | Linux 커널에서 다음 취약점이 해결되었습니다: net/rds: release_in_xmit()에서 wq_has_sleeper() 사용 release_in_xmit()은 ... | 2026. 09. 25. | 2026. 09. 25. | 410081 |
| CVE-2026-98071 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/rds: rds_conn_path_reset()에서 cp_flags 비트를 개별적으로 지움 rds_conn_path_r ... | 2026. 09. 25. | 2026. 09. 25. | 409972 |
| CVE-2026-98070 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/rds: rds_tcp_reset_callbacks()에서 RDS_IN_XMIT 획득하기 rds_tcp_reset_ca ... | 2026. 09. 25. | 2026. 09. 25. | 410079 |
| CVE-2026-98069 | In the Linux kernel, the following vulnerability has been resolved: net/rds: acquire the fastpat ... | 2026. 09. 25. | 2026. 09. 25. | 409971 |
| CVE-2026-98068 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/rds: rds_conn_shutdown()가 동시 발생된 drop을 소모하지 않도록 수정 rds_conn_shutdo ... | 2026. 09. 25. | 2026. 09. 25. | 410212 |
| CVE-2026-98067 | In the Linux kernel, the following vulnerability has been resolved: erofs: disable LZ4 rolling d ... | 2026. 09. 25. | 2026. 09. 25. | 410078 |
| CVE-2026-98066 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ALSA: caiaq: 오류 경로에서의 잠재적 더블 프리(double-free) 수정 caiaq 드라이버의 리소스 관리를 위한 ... | 2026. 09. 25. | 2026. 09. 25. | 410210 |
| CVE-2026-98065 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 키가 없는 BTF를 해시 맵에서 거부함 map_check_btf()는 ->map_check_btf 콜백을 가진 맵에 ... | 2026. 09. 25. | 2026. 09. 25. | 410077 |
| CVE-2026-98064 | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix NULL-ptr-deref when ... | 2026. 09. 25. | 2026. 09. 25. | 410209 |
| CVE-2026-98063 | 리눅스 커널에서 다음 취약점이 해결되었습니다. bpf: btf_var_show()에서의 NULL 포인터 역참조(NULL-ptr-deref) 수정 btf_var_show()는 ... | 2026. 09. 25. | 2026. 09. 25. | 410279 |
| CVE-2026-98062 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: signal tracepoint의 siginfo 인수를 scalar로 표시 signal_generate 및 signa ... | 2026. 09. 25. | 2026. 09. 25. | 410278 |
| CVE-2026-98061 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 콜백 프레임에서 직접적인 tail call 거부 0이 아닌 프레임에서의 tail call은 해당 프레임으로부터의 리턴 ... | 2026. 09. 25. | 2026. 09. 25. | 410208 |
| CVE-2026-98060 | Linux 커널에서 다음 취약점이 해결되었습니다: bpf: rbtree 콜백에서의 resilient lock 연산 거부 __bpf_rbtree_add()는 프로그램이 제공하 ... | 2026. 09. 25. | 2026. 09. 25. | 409999 |
| CVE-2026-98059 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: sched_process_wait 인수를 nullable로 표시함 do_wait()는 wo->wo_pid를 sched ... | 2026. 09. 25. | 2026. 09. 25. | 410277 |
| CVE-2026-98058 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: syscall 헬퍼를 sleepable로 표시함 bpf_sys_bpf()는 bpf(2) 시스템 콜 본체를 실행하며, ... | 2026. 09. 25. | 2026. 09. 25. | 410207 |
| CVE-2026-98057 | In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Add checking nr ... | 2026. 09. 25. | 2026. 09. 25. | 410276 |
| CVE-2026-98056 | 리눅스 커널에서 다음 취약점이 해결되었습니다: nvme: 스캔 중 NSID 범위를 사용하여 유효하지 않은 네임스페이스 제거 nvme_scan_ns_list()는 보고된 NS ... | 2026. 09. 25. | 2026. 09. 25. | 410275 |
| CVE-2026-98055 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: Intel: avs: ML 기능 가져오기 실패 시 버스 정리 snd_hdac_ext_bus_get_ml_capabi ... | 2026. 09. 25. | 2026. 09. 25. | 410263 |
| CVE-2026-98054 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: Intel: avs: 불균형 모듈 참조 카운트 수정 strace_open()은 try_module_get()을 호출 ... | 2026. 09. 25. | 2026. 09. 25. | 410206 |
| CVE-2026-98053 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: Intel: avs: init_config 접근 방식 리팩토링 및 수정 기존 코드는 ->config_ids 배열의 ... | 2026. 09. 25. | 2026. 09. 25. | 410205 |
| CVE-2026-98052 | Linux 커널에서 다음 취약점이 해결되었습니다: net: bcmasp: 기술자(descriptor)를 작성하기 전에 txcb->last를 초기화하십시오 bcmasp_xmi ... | 2026. 09. 25. | 2026. 09. 25. | 410204 |
| CVE-2026-98051 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: bcmasp: tx_spb_ring_full()이 동일한 슬롯을 cnt번 확인하는 문제 수정 루프가 매 반복마다 ne ... | 2026. 09. 25. | 2026. 09. 25. | 410262 |
| CVE-2026-98050 | In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrum_ptp: Fix nap ... | 2026. 09. 25. | 2026. 09. 25. | 410299 |
| CVE-2026-98049 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 아레나 32비트 cmpxchg 결과에 대한 명시적 제로 확장(zero extension) 적용 `bpf_convert ... | 2026. 09. 25. | 2026. 09. 25. | 410076 |
| CVE-2026-98048 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 점프에 의해 입력된 bpf_fastcall 패턴을 재작성하지 않음 mark_fastcall_pattern_for_ca ... | 2026. 09. 25. | 2026. 09. 25. | 410261 |
| CVE-2026-98047 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: rbtree 콜백에 대해 상위 프레임 확인 bpf_rbtree_add()는 호출자가 루트 잠금을 보유하는 동안 비교자 ... | 2026. 09. 25. | 2026. 09. 25. | 410075 |
| CVE-2026-98046 | In the Linux kernel, the following vulnerability has been resolved: bpf: Mark bpf_btf_find_by_na ... | 2026. 09. 25. | 2026. 09. 25. | 410260 |
| CVE-2026-98045 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf:fault가 가능한 스택 헬퍼를 슬립 가능(sleepable)으로 표시함 `bpf_get_stack()` 및 `bpf_ ... | 2026. 09. 25. | 2026. 09. 25. | 410259 |
| CVE-2026-98044 | In the Linux kernel, the following vulnerability has been resolved: bpf: Reject legacy packet lo ... | 2026. 09. 25. | 2026. 09. 25. | 410186 |
| CVE-2026-98043 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 비제한 오프셋을 가진 포인터로부터 non-NULL 추론하지 않기 reg_not_null() 함수는 레지스터가 non- ... | 2026. 09. 25. | 2026. 09. 25. | 410258 |
| CVE-2026-98042 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: collect_linked_regs()에 의해 삭제된 스칼라 ID를 부활시키지 않음 check_cond_jmp_op( ... | 2026. 09. 25. | 2026. 09. 25. | 410257 |
| CVE-2026-98041 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: JMP32 포인터와 영(0) 비교 시 예측하지 않기 다음 프로그램을 고려하십시오: r1 = map_value; /* ... | 2026. 09. 25. | 2026. 09. 25. | 410256 |
| CVE-2026-98040 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 레지스터 형식 NULL 체크를 위해 영점(regzero) 레지스터를 정밀(precise)로 표시함 check_cond ... | 2026. 09. 25. | 2026. 09. 25. | 410255 |
| CVE-2026-98039 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: percpu kptr 저장 시 MEM_PERCPU 요구 map_kptr_match_type()는 perm_flags를 ... | 2026. 09. 25. | 2026. 09. 25. | 410055 |
| CVE-2026-98038 | In the Linux kernel, the following vulnerability has been resolved: bpf: Keep refcount_acquire n ... | 2026. 09. 25. | 2026. 09. 25. | 410298 |
| CVE-2026-98037 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 신뢰할 수 없는 할당된 객체 포인터 거부 최종 RCU 읽기 측 임계 섹션이 종료되면, 로컬 kptr은 PTR_UNTR ... | 2026. 09. 25. | 2026. 09. 25. | 410297 |
| CVE-2026-98036 | 리눅스 커널에서 다음 취약점이 해결되었습니다. bpf: 재활용된 rhtab 요소의 특수 필드 보존 rhtab_map_update_elem()은 bpf_mem_cache_al ... | 2026. 09. 25. | 2026. 09. 25. | 410185 |
| CVE-2026-98035 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: rhtab 요소 재활용 시 특수 필드 취소 rhtab_map_update_existing() 및 rhtab_delet ... | 2026. 09. 25. | 2026. 09. 25. | 410054 |
| CVE-2026-98034 | In the Linux kernel, the following vulnerability has been resolved: bpf: Mark NULL kptr stores p ... | 2026. 09. 25. | 2026. 09. 25. | 410053 |
| CVE-2026-98033 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 콜백 프레임에서 내부 맵의 식별자 보존 콜백 프레임 생성자는 __mark_reg_known_zero()를 사용하여 맵 ... | 2026. 09. 25. | 2026. 09. 25. | 410254 |
| CVE-2026-98032 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: trace_pipe_raw 리더와의 subbuf 리사이즈 경쟁 조건 수정 동시적인 서브버퍼 리사이즈는 stal ... | 2026. 09. 25. | 2026. 09. 25. | 410184 |
| CVE-2026-98031 | Linux 커널에서 다음 취약점이 해결되었습니다: nexthop: remove_nh_grp_entry()에서 extack 초기화 remove_nh_grp_entry()는 리 ... | 2026. 09. 25. | 2026. 09. 25. | 410183 |
| CVE-2026-98030 | Linux 커널에서 다음 취약점이 해결되었습니다: net: dsa: bcm_sf2: 호출자의 버퍼 크기에 따라 CFP 규칙 덤프를 제한함 bcm_sf2_cfp_rule_ge ... | 2026. 09. 25. | 2026. 09. 25. | 410253 |
| CVE-2026-98029 | 리눅스 커널에서 다음 취약점이 해결되었습니다: eth: nfp: 호출자의 버퍼 크기로 ntuple 규칙 덤프를 제한함 nfp_net_get_fs_loc()은 cmd->rul ... | 2026. 09. 25. | 2026. 09. 25. | 410252 |
| CVE-2026-98028 | 리눅스 커널에서 다음 취약점이 해결되었습니다: eth: nfp: 재프로그래밍 실패 시 교체된 규칙을 목록에서 제거하지 않음 nfp_net_fs_add()는 기존 규칙을 하드 ... | 2026. 09. 25. | 2026. 09. 25. | 410251 |
| CVE-2026-98027 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: dsa: mv88e6xxx: 호출자의 버퍼 크기로 정책 규칙 덤프를 제한함 mv88e6xxx_get_rxnfc()는 ... | 2026. 09. 25. | 2026. 09. 25. | 410296 |
| CVE-2026-98026 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: bridge: mcast: mglist를 RCU로 적절히 변환 Sashiko는 [1] br_multicast_del_ ... | 2026. 09. 25. | 2026. 09. 25. | 410250 |
| CVE-2026-98025 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: usb: cx82310_eth: 재부팅 시그니처(0xffff) 후 URB를 해제하여 partial_data 힙 오버플 ... | 2026. 09. 25. | 2026. 09. 25. | 410249 |
| CVE-2026-98024 | Linux 커널에서 다음 취약점이 해결되었습니다: s390/ism: 오류 발생 후 folio_put() 호출 dmb->cpu_addr는 folio_alloc()를 통해 할당 ... | 2026. 09. 25. | 2026. 09. 25. | 410248 |
| CVE-2026-98023 | In the Linux kernel, the following vulnerability has been resolved: vxlan: reject dynamic fdb en ... | 2026. 09. 25. | 2026. 09. 25. | 410182 |
| CVE-2026-98022 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: tx_queue_len을 S16_MAX로 제한하여 과도하게 큰 링 할당 방지 여러 하위 시스템은 dev->tx_que ... | 2026. 09. 25. | 2026. 09. 25. | 410052 |
| CVE-2026-98021 | In the Linux kernel, the following vulnerability has been resolved: net: reject oversized tx_que ... | 2026. 09. 25. | 2026. 09. 25. | 410180 |
| CVE-2026-98020 | Linux 커널에서 다음 취약점이 해결되었습니다: pds_core: 리셋 시 BAR 언매핑과 충돌하는 cmd_regs 접근 수정 pdsc_reset_prepare() 및 p ... | 2026. 09. 25. | 2026. 09. 25. | 410247 |
| CVE-2026-98019 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: NULL 호출 인수를 정밀(precise)로 표시함 check_func_arg()는 null 허용 가능한 인수에 대해 ... | 2026. 09. 25. | 2026. 09. 25. | 410295 |
| CVE-2026-98018 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: mctp: i3c: probe를 버스 제거와 직렬화(mserialize) 처리함 mctp_i3c_probe()는 일치 ... | 2026. 09. 25. | 2026. 09. 25. | 410246 |
| CVE-2026-98017 | Linux 커널에서 다음 취약점이 해결되었습니다: net/sched: 생성 실패 후 qdisc 해제를 지연시킴 RTM_NEWQDISC 요청은 clsact가 ->init() ... | 2026. 09. 25. | 2026. 09. 25. | 409976 |
| CVE-2026-98016 | Linux 커널에서 다음 취약점이 해결되었습니다: net/mlx5e: sample_restore_put()의 use-after-free race 조건 수정 restore c ... | 2026. 09. 25. | 2026. 09. 25. | 410245 |
| CVE-2026-98015 | In the Linux kernel, the following vulnerability has been resolved: net/mlx5: E-Switch: fix use- ... | 2026. 09. 25. | 2026. 09. 25. | 410302 |
| CVE-2026-98014 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/mlx5: E-Switch, vport 비활성화 중 mc_list 재채우기 방지 mlx5_esw_vport_disabl ... | 2026. 09. 25. | 2026. 09. 25. | 410294 |
| CVE-2026-98013 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: fq_pie: 변경 경로에서 양자(quantum) 값 제한 fq_pie_change()는 사용자 공간으로부 ... | 2026. 09. 25. | 2026. 09. 25. | 410293 |
| CVE-2026-98012 | Linux 커널에서 다음 취약점이 해결되었습니다: net/sched: sfq: 변경 경로에서 양자(quantum) 값 제한 적용 sfq_change()는 모든 음이 아닌 양 ... | 2026. 09. 25. | 2026. 09. 25. | 410292 |
| CVE-2026-98011 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: hhf: change 및 init 경로에서 quantum 값 제한 hhf_change()는 사용자 공간으로 ... | 2026. 09. 25. | 2026. 09. 25. | 410291 |
| CVE-2026-98010 | In the Linux kernel, the following vulnerability has been resolved: net/sched: drr: clamp quantu ... | 2026. 09. 25. | 2026. 09. 25. | 410290 |
| CVE-2026-98009 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: ets: parse 및 fallback 경로에서 quantum 값을 clamp 처리함 ets_qdisc_c ... | 2026. 09. 25. | 2026. 09. 25. | 410289 |
| CVE-2026-98008 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: macb: 고정 링크(fixed-link) 해지 시 NULL 포인터 역참조 수정 디바이스 트리가 fixed-link를 ... | 2026. 09. 25. | 2026. 09. 25. | 410244 |
| CVE-2026-98007 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 비스칼라(non-scalar) bpf_loop 반복 횟수 거부 bpf_loop()는 nr_loops 인수를 ARG_A ... | 2026. 09. 25. | 2026. 09. 25. | 409974 |
| CVE-2026-98006 | 리눅스 커널에서 다음 취약점이 해결되었습니다. ALSA: caiaq: caiaq 디바이스에서 ep1_in_urb의 분리 caiaq 디바이스에 속하는 epq_in_urb 객체 ... | 2026. 09. 25. | 2026. 09. 25. | 410181 |
| CVE-2026-98005 | 리눅스 커널에서 다음 취약점이 해결되었습니다: erofs: inode_share 캐시 키 구성 요소 구분 이전에는 inode_share 키가 다음과 같이 인코딩되었습니다: ... | 2026. 09. 25. | 2026. 09. 25. | 410179 |
| CVE-2026-98004 | Linux 커널에서 다음 취약점이 해결되었습니다: iommu/riscv: 명령어 큐 발행 직렬화 소프트웨어 프로듀서 상태가 명령어가 작성되고 하드웨어 꼬리(tail)가 업데 ... | 2026. 09. 25. | 2026. 09. 25. | 410178 |
| CVE-2026-98003 | In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Do not reallocate ... | 2026. 09. 25. | 2026. 09. 25. | 410177 |
| CVE-2026-98002 | 리눅스 커널에서 다음 취약점이 해결되었습니다: iommu/amd: 중첩 도메인 할당 시 비효율적인 오류 검사 수정 amd_iommu_pdom_id_alloc()는 int를 ... | 2026. 09. 25. | 2026. 09. 25. | 410176 |
| CVE-2026-98001 | 리눅스 커널에서 다음 취약점이 해결되었습니다: hwmon: (ltc4282) clk_init_data가 완전히 초기화되도록 보장 clk_init_data 구조체는 클럭의 가 ... | 2026. 09. 25. | 2026. 09. 25. | 410240 |
| CVE-2026-98000 | Linux 커널에서 다음 취약점이 해결되었습니다: hwmon: pec_store에서의 잠재적 UAF(사용 후 해제) 수정 Sashiko가 보고함: pec_store() 함수 ... | 2026. 09. 25. | 2026. 09. 25. | 410175 |
| CVE-2026-97998 | 리눅스 커널에서 다음 취약점이 해결되었습니다. 네트필터: nfnetlink_log: 동시 인스턴스 파괴 처리 문제 대응 인스턴스는 참조 카운팅(refcounted)됩니다. ... | 2026. 09. 25. | 2026. 09. 25. | 410051 |
| CVE-2026-97997 | 리눅스 커널에서 다음 취약점이 해결되었습니다: virtio_ring: 실패한 packed 추가 후 stale descriptor 플래그 수정 packed ring에서는 AV ... | 2026. 09. 25. | 2026. 09. 25. | 410174 |
| CVE-2026-97996 | 리눅스 커널에서 다음 취약점이 해결되었습니다: virtio: unregister_virtio_device()에서의 use-after-free 수정 device_unregis ... | 2026. 09. 25. | 2026. 09. 25. | 410173 |
| CVE-2026-97995 | 리눅스 커널에서 다음 취약점이 해결되었습니다: virtio_console: 제거 시 control-out 버퍼를 해제하지 않음 __send_control_msg()는 &po ... | 2026. 09. 25. | 2026. 09. 25. | 410238 |
| CVE-2026-97994 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vhost/vdpa: VRING_NUM이 장치 최대값을 초과하는 경우 거부 vhost_vring_set_num()는 16비트에 ... | 2026. 09. 25. | 2026. 09. 25. | 410172 |
| CVE-2026-97993 | In the Linux kernel, the following vulnerability has been resolved: vhost-vdpa: don't install th ... | 2026. 09. 25. | 2026. 09. 25. | 410160 |
| CVE-2026-97992 | In the Linux kernel, the following vulnerability has been resolved: vhost-vdpa: protect config_c ... | 2026. 09. 25. | 2026. 09. 25. | 410050 |
| CVE-2026-97991 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vdpa_sim_blk: 범위 밖 섹터 시작값 거부 vdpasim_blk_check_range()는 유효하지 않은 시작 섹터를 ... | 2026. 09. 25. | 2026. 09. 25. | 410237 |
| CVE-2026-97990 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vdpa_sim_net: RX 복사 전에 TX pull 결과를 확인함 vringh_iov_pull_iotlb()는 부호 있는 ... | 2026. 09. 25. | 2026. 09. 25. | 410236 |
| CVE-2026-97989 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vduse: virtqueue 정렬 검증 vduse_validate_config()는 vq_align의 상한만 확인합니다. 따 ... | 2026. 09. 25. | 2026. 09. 25. | 410235 |
| CVE-2026-97988 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vhost: IOTLB 전환 시 vring 접근 무효화 VIRTIO_F_ACCESS_PLATFORM 플래그가 변경되면, 캐시된 ... | 2026. 09. 25. | 2026. 09. 25. | 410234 |
| CVE-2026-97987 | Linux 커널에서 다음 취약점이 해결되었습니다: virtio_input: input_register_device() 실패 시 장치 리셋 프로브(probe)는 input_r ... | 2026. 09. 25. | 2026. 09. 25. | 410233 |
| CVE-2026-97986 | 리눅스 커널에서 다음 취약점이 해결되었습니다: virtio_input: 입력 장치 등록 해제 전에 콜백 중지하기 virtinput_remove()는 virtio 장치를 리셋 ... | 2026. 09. 25. | 2026. 09. 25. | 410232 |
| CVE-2026-97985 | 리눅스 커널에서 다음 취약점이 해결되었습니다: af_unix: manage_oob() 내에서 마지막 skb 마커를 업데이트합니다. Fahad Alharbi는 OOB(skb) ... | 2026. 09. 25. | 2026. 09. 25. | 410231 |
| CVE-2026-97984 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: ipv6: PMTU discovery 및 큰 MTU 환경에서의 UDP 길이 오버플로우 수정 이 커밋은 UDP 소켓에 ... | 2026. 09. 25. | 2026. 09. 25. | 410049 |
| CVE-2026-97983 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vduse: 호환성 ioctl 결과를 직접 반환함 호환성 핸들러는 VDUSE_IOTLB_GET_FD 및 VDUSE_VQ_GET ... | 2026. 09. 25. | 2026. 09. 25. | 410230 |
| CVE-2026-97982 | Linux 커널에서 다음 취약점이 해결되었습니다: net: ethernet: cortina: 예산 계정 처리 수정 gmac_rx() 함수는 남은 NAPI 예산을 반환하지만, ... | 2026. 09. 25. | 2026. 09. 25. | 410229 |
| CVE-2026-97981 | Linux 커널에서 다음 취약점이 해결되었습니다: net: ethernet: cortina: 삭제된 프레임(NAPI 작업)을 카운트 처리함 RX 루프는 프레임을 성공적으로 ... | 2026. 09. 25. | 2026. 09. 25. | 410228 |
| CVE-2026-97980 | 리눅스 커널에서 다음 취약점이 해결되었습니다: s390/debug: debug_set_level()에서의 NULL 포인터 역참조 수정 커밋 a2cec6863709("s390 ... | 2026. 09. 25. | 2026. 09. 25. | 410159 |
| CVE-2026-97979 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ice: sched_node_ids에 대한 누락된 xa_destroy 추가 커밋 16dfa49406bc("ice: ice_sc ... | 2026. 09. 25. | 2026. 09. 25. | 410158 |
| CVE-2026-97978 | In the Linux kernel, the following vulnerability has been resolved: eth: ice: don't dereference ... | 2026. 09. 25. | 2026. 09. 25. | 410048 |
| CVE-2026-97977 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: btusb: rx_work로 인한 btusb_data의 Use-After-Free(UAF) 수정 btusb_clos ... | 2026. 09. 25. | 2026. 09. 25. | 410157 |
| CVE-2026-97976 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: btintel_pcie: skb_put_data 호출 전 packet_len 유효성 검사 btintel_pcie_s ... | 2026. 09. 25. | 2026. 09. 25. | 410156 |
| CVE-2026-97975 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: hci_sysfs: device_del()에서의 NULL 포인터 디레퍼런스 수정 bnep_session 내 BNEP ... | 2026. 09. 25. | 2026. 09. 25. | 410155 |
| CVE-2026-97974 | In the Linux kernel, the following vulnerability has been resolved: ipv6: null-check fib6_node b ... | 2026. 09. 25. | 2026. 09. 25. | 410027 |
| CVE-2026-97973 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: macb: probe 오류 경로에서 phylink 인스턴스를 해제합니다 macb_mii_init()는 성공적인 두 가 ... | 2026. 09. 25. | 2026. 09. 25. | 410227 |
| CVE-2026-97972 | Linux 커널에서 다음 취약점이 해결되었습니다: net: macb: 성공 시 "mdio" 자식 노드 참조 해제 macb_mii_init() 함수는 macb_mdiobus_ ... | 2026. 09. 25. | 2026. 09. 25. | 410226 |
| CVE-2026-97971 | 리눅스 커널에서 다음 취약점이 해결되었습니다: nstree: 네임스페이스 참조를 획득하기 전에 리스팅 권한 확인 legitimize_ns()는 may_list_ns()가 호 ... | 2026. 09. 25. | 2026. 09. 25. | 410154 |
| CVE-2026-97970 | Linux 커널에서 다음 취약점이 해결되었습니다: watchdog: msc313e: 0으로 나누기 방지 clk_get_rate()가 0을 반환할 수 있습니다. 이로 인한 0 ... | 2026. 09. 25. | 2026. 09. 25. | 410239 |
| CVE-2026-97969 | In the Linux kernel, the following vulnerability has been resolved: watchdog: msc313e: Fix clock ... | 2026. 09. 25. | 2026. 09. 25. | 410225 |
| CVE-2026-97968 | Linux 커널에서 다음 취약점이 해결되었습니다: hwmon: (corsair-cpro) hwmon 등록 후 debugfs 엔트리 생성하기 ccp_debugfs_init() ... | 2026. 09. 25. | 2026. 09. 25. | 410224 |
| CVE-2026-97967 | In the Linux kernel, the following vulnerability has been resolved: hwmon: (corsair-cpro) Remove ... | 2026. 09. 25. | 2026. 09. 25. | 410223 |
| CVE-2026-97966 | 리눅스 커널에서 다음 취약점이 해결되었습니다: octeontx2-pf: 큐를 해제하기 전에 HTB 스케줄러 토폴로지 초기화 HTB 오프로드 프로그램은 otx2_qos_txs ... | 2026. 09. 25. | 2026. 09. 25. | 410221 |
| CVE-2026-97965 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vxlan: vxlan_xmit_one()에서 _md 초기화 VXLAN 장치가 VXLAN_F_COLLECT_METADATA와 ... | 2026. 09. 25. | 2026. 09. 25. | 410153 |
| CVE-2026-97964 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ppp_synctty: 작성 가능한 skb 헤더 보장 ppp_sync_txmunge() 함수는 주소 및 제어 바이트를 추가하기 ... | 2026. 09. 25. | 2026. 09. 25. | 410152 |
| CVE-2026-97963 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: stmmac: probe 시점에 ptp_lock 초기화하기 priv->ptp_lock은 __stmmac_open() ... | 2026. 09. 25. | 2026. 09. 25. | 410220 |
| CVE-2026-97962 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/mlx5e: 대표자 VNIC 리포터를 eswitch devlink 포트로 이동 대표자 VNIC의 devlink 헬스 리 ... | 2026. 09. 25. | 2026. 09. 25. | 410216 |
| CVE-2026-97961 | 리눅스 커널에서 다음 취약점이 해결되었습니다: perf/core: perf_event_overflow() 중 list_del 허용 PMU(Performance Monitor ... | 2026. 09. 25. | 2026. 09. 25. | 410151 |
| CVE-2026-97960 | 리눅스 커널에서 다음 취약점이 해결되었습니다: perf/x86/intel: drain_pebs() 재진입 방지 PEBS 버퍼는 하나의 CPU 상의 모든 이벤트에 의해 공유되 ... | 2026. 09. 25. | 2026. 09. 25. | 410215 |
| CVE-2026-97959 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: cls_route: 필터 이동 시 비워진 버킷 해제 route4_change는 기존 필터를 다른 최상위 레 ... | 2026. 09. 25. | 2026. 09. 25. | 410150 |
| CVE-2026-97958 | 리눅스 커널에서 다음 취약점이 해결되었습니다. net/sched: cls_api: tc_ctl_chain()에서 RTM_GETCHAIN을 재전송하지 않음 네트워크 링크 소켓 ... | 2026. 09. 25. | 2026. 09. 25. | 410026 |
| CVE-2026-97957 | In the Linux kernel, the following vulnerability has been resolved: net: hinic: fix mailbox segm ... | 2026. 09. 25. | 2026. 09. 25. | 410214 |
| CVE-2026-97956 | In the Linux kernel, the following vulnerability has been resolved: net: net_failover: Fix the d ... | 2026. 09. 25. | 2026. 09. 25. | 410149 |
| CVE-2026-97955 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: mana: 사전 할당 실패 시 XDP 프로그램 포인터 복원 mana_xdp_set()은 apa->bpf_prog에 새 ... | 2026. 09. 25. | 2026. 09. 25. | 410213 |
| CVE-2026-97954 | Linux 커널에서 다음 취약점이 해결되었습니다: net/rds: 큰 페이지 사용 시 TCP 스트림 손상 수정 rds_message_map_pages() 함수는 total_ ... | 2026. 09. 25. | 2026. 09. 25. | 410148 |
| CVE-2026-97953 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: stmmac: TSO 트래픽에 대한 TX 디스크립터 가용성 검사 수정 stmmac_tso_xmit()은 TSO skb ... | 2026. 09. 25. | 2026. 09. 25. | 410134 |
| CVE-2026-97952 | In the Linux kernel, the following vulnerability has been resolved: sunvdc: unmap LDC cookies wh ... | 2026. 09. 25. | 2026. 09. 25. | 410135 |
| CVE-2026-97951 | Linux 커널에서 다음 취약점이 해결되었습니다: scsi: target: iscsi: 중단된 WRITE_PENDING 명령에 대한 대기 현상 수정 LUN_RESET가 TR ... | 2026. 09. 25. | 2026. 09. 25. | 410133 |
| CVE-2026-97950 | In the Linux kernel, the following vulnerability has been resolved: configfs: pin the symlink ta ... | 2026. 09. 25. | 2026. 09. 25. | 410200 |
| CVE-2026-97949 | 리눅스 커널에서 다음 취약점이 해결되었습니다: configfs: rmdir 시 항목을 제거하기 전에 dentry를 unhash 처리함 configfs_get_config_i ... | 2026. 09. 25. | 2026. 09. 25. | 410199 |
| CVE-2026-97948 | 리눅스 커널에서 다음 취약점이 해결되었습니다: powerpc/eeh: EEH 민감 드라이버가 없는 장치에서의 재귀적 락링(Recursive locking) 수정 커밋 101 ... | 2026. 09. 25. | 2026. 09. 25. | 410132 |
| CVE-2026-97947 | In the Linux kernel, the following vulnerability has been resolved: x86/amd_node: Fix potential ... | 2026. 09. 25. | 2026. 09. 25. | 410025 |
| CVE-2026-97946 | In the Linux kernel, the following vulnerability has been resolved: x86/amd_node: Fix PCI device ... | 2026. 09. 25. | 2026. 09. 25. | 410166 |
| CVE-2026-97945 | In the Linux kernel, the following vulnerability has been resolved: x86/mm: Fix user-space data ... | 2026. 09. 25. | 2026. 09. 25. | 409998 |
| CVE-2026-97944 | Linux 커널에서 다음 취약점이 해결되었습니다: x86/cfi: cfi_get_func_hash()의 FineIBT 해시 오프셋 수정 FineIBT 프롤로그가 "subl ... | 2026. 09. 25. | 2026. 09. 25. | 410162 |
| CVE-2026-97943 | 리눅스 커널에서 다음 취약점이 해결되었습니다: x86/mm/pat: UAF(Use-After-Free) 방지를 위해 병합 시 init_mm 쓰기 잠금 획득 x86 아키텍처는 ... | 2026. 09. 25. | 2026. 09. 25. | 410024 |
| CVE-2026-97942 | 리눅스 커널에서 다음 취약점이 해결되었습니다: x86/alternatives: change_page_attr()에 대한 text poking 제외 때때로 x86 altern ... | 2026. 09. 25. | 2026. 09. 25. | 409975 |
| CVE-2026-97941 | In the Linux kernel, the following vulnerability has been resolved: mm/slab: take n->list_lock i ... | 2026. 09. 25. | 2026. 09. 25. | 410131 |
| CVE-2026-97940 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipv6: seq 중지 시 fib6 walker의 UAF(Use-After-Free) 수정 ipv6_route_iter_act ... | 2026. 09. 25. | 2026. 09. 25. | 410130 |
| CVE-2026-97939 | 리눅스 커널에서 다음 취약점이 해결되었습니다. ipmr: 멀티캐스트 테이블 및 라우트 메모리 계정 처리 사용자+네임스페이스의 netadmin은 MRT_TABLE과 MRT6_ ... | 2026. 09. 25. | 2026. 09. 25. | 410128 |
| CVE-2026-97938 | In the Linux kernel, the following vulnerability has been resolved: reboot: fix cad_pid use-afte ... | 2026. 09. 25. | 2026. 09. 25. | 410161 |
| CVE-2026-97937 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ftrace: fork: copy_exec_state() 이전에 함수 그래프 상태 초기화하기 dup_task_struct()는 ... | 2026. 09. 25. | 2026. 09. 25. | 409973 |
| CVE-2026-97936 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: 히스토그램 스택트레이스 수정자로 인한 메모리 손상 수정 parse_field()는 필드 이름을 조회하기 전에 ... | 2026. 09. 25. | 2026. 09. 25. | 410129 |
| CVE-2026-97935 | In the Linux kernel, the following vulnerability has been resolved: tracing: Set the trace clock ... | 2026. 09. 25. | 2026. 09. 25. | 410127 |
| CVE-2026-97934 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: "STACKTRACE" 히스토그램 키로 인한 메모리 손상 수정 "cpu", "CPU", "stacktrace" ... | 2026. 09. 25. | 2026. 09. 25. | 410167 |
| CVE-2026-97933 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: tracer 옵션 파일을 열 때 trace_array 참조를 획득함 tracer 옵션 파일이 열리면, 해당 파 ... | 2026. 09. 25. | 2026. 09. 25. | 410165 |
| CVE-2026-97932 | In the Linux kernel, the following vulnerability has been resolved: tracing: Don't dereference t ... | 2026. 09. 25. | 2026. 09. 25. | 410163 |
| CVE-2026-97931 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ALSA: us122l - 읽기 매핑에 대한 쓰기 권한 승격 방지 hwdep mmap 콜백은 초기에 쓰기가 가능한(read-b ... | 2026. 09. 25. | 2026. 09. 25. | 410164 |
| CVE-2026-97930 | Linux 커널에서 다음 취약점이 해결되었습니다: ALSA: usbusx2y: in04_last 배열 크기와 in04_buf 간의 불일치 수정 struct usx2ydev ... | 2026. 09. 25. | 2026. 09. 25. | 410126 |
| CVE-2026-97929 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ALSA: usbusx2y: 인터럽트 콜백에서 URB actual_length 검증 i_usx2y_in04_int() 함수는 ... | 2026. 09. 25. | 2026. 09. 25. | 410107 |
| CVE-2026-97928 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/amdgpu: VRAM에 대한 VMID 0 플러시 건너뛰기 Clear-on-release는 VRAM에서만 실행되며, a ... | 2026. 09. 25. | 2026. 09. 25. | 410023 |
| CVE-2026-97927 | Linux 커널에서 다음 취약점이 해결되었습니다: ufs: 실린더 메타데이터 로드 후 루트 dentry 생성 ufs_fill_super()는 쓰기 가능한 마운트의 경우 실린 ... | 2026. 09. 25. | 2026. 09. 25. | 410022 |
| CVE-2026-97926 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ufs: 캐시하기 전에 실린더 그룹 메타데이터를 검증함 ufs_read_cylinder()는 디스크의 그룹에서 실린더 그룹 인 ... | 2026. 09. 25. | 2026. 09. 25. | 410142 |
| CVE-2026-97925 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tick/broadcast: clockevents 교체 시 발생하는 Race Condition 패치 주카이천(Zhu Kaiqi ... | 2026. 09. 25. | 2026. 09. 25. | 410108 |
| CVE-2026-97924 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing/user_events: 이벤트 제거 실패 시 필드를 파괴하지 않음 destroy_user_event()는 추적 ... | 2026. 09. 25. | 2026. 09. 25. | 410106 |
| CVE-2026-97923 | In the Linux kernel, the following vulnerability has been resolved: tracing: Free histogram the ... | 2026. 09. 25. | 2026. 09. 25. | 410104 |
| CVE-2026-97922 | Linux 커널에서 다음 취약점이 해결되었습니다: tracing: 히스토그램 변수 참조(var refs)를 그 참조 빈도와 관계없이 해제하기 하나의 hist 트리거 내에서 ... | 2026. 09. 25. | 2026. 09. 25. | 410137 |
| CVE-2026-97921 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: 잘못된 수정자(modifier)로 인해 거부된 히스토그램 필드 해제 값이나 변수에 허용되지 않는 수정자가 포함 ... | 2026. 09. 25. | 2026. 09. 25. | 410105 |
| CVE-2026-97920 | In the Linux kernel, the following vulnerability has been resolved: tracing: Keep the entry coun ... | 2026. 09. 25. | 2026. 09. 25. | 410138 |
| CVE-2026-97919 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: 명명된 히스토그램 트리거를 게시하기 전에 참조 카운트를 증가시킵니다 event_hist_trigger_name ... | 2026. 09. 25. | 2026. 09. 25. | 410141 |
| CVE-2026-97918 | 리눅스 커널에서 다음 취약점이 해결되었습니다: tracing: 히스토그램 트리거 활성화 실패 시 등록 취소 수행 커밋 6f86bdeab633("tracing: corrupt ... | 2026. 09. 25. | 2026. 09. 25. | 410136 |
| CVE-2026-97917 | Linux 커널에서 다음 취약점이 해결되었습니다: accel/ivpu: ivpu_to_cpu_addr에서 전체 버퍼 범위를 검증함 ivpu_to_cpu_addr()에 크기( ... | 2026. 09. 25. | 2026. 09. 25. | 410140 |
| CVE-2026-97916 | In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate firmwar ... | 2026. 09. 25. | 2026. 09. 25. | 410139 |
| CVE-2026-97915 | 리눅스 커널에서 다음 취약점이 해결되었습니다: accel/ivpu: 펌웨어 로그 이름 출력을 필드 크기로 제한함 struct vpu_tracing_buffer_header의 ... | 2026. 09. 25. | 2026. 09. 25. | 410083 |
| CVE-2026-97914 | In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Fix ethosu_jo ... | 2026. 09. 25. | 2026. 09. 25. | 410115 |
| CVE-2026-97913 | In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd st ... | 2026. 09. 25. | 2026. 09. 25. | 410123 |
| CVE-2026-97912 | 리눅스 커널에서 다음 취약점이 해결되었습니다: accel: ethosu - 매핑 실패 시 SRAM 크기를 0으로 설정 SRAM 매핑에 실패할 경우, SRAM 크기가 0이 아 ... | 2026. 09. 25. | 2026. 09. 25. | 410124 |
| CVE-2026-97911 | In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM r ... | 2026. 09. 25. | 2026. 09. 25. | 410122 |
| CVE-2026-97910 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: sprd: 고정 할당 크기에 대해 압축 버퍼 크기 검증 sprd_platform_compr_open()은 32K 데 ... | 2026. 09. 25. | 2026. 09. 25. | 410125 |
| CVE-2026-97909 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ASoC: sti: IRQ 요청 전에 IRQ 잠금 초기화하기 uni_reader_init()은 reader->irq_lock을 ... | 2026. 09. 25. | 2026. 09. 25. | 410121 |
| CVE-2026-97908 | Linux 커널에서 다음 취약점이 해결되었습니다: 블루투스: btqcomsmd - hci_dev을 해제하기 전에 RPMsg 엔드포인트를 제거합니다 명령 및 ACL RPMsg ... | 2026. 09. 25. | 2026. 09. 25. | 410114 |
| CVE-2026-97907 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: btrtl: 펌웨어 형식 v2 파싱 시 반환 코드 누수 방지 칩의 key_id가 0인 경우, rtlbt_parse_ ... | 2026. 09. 25. | 2026. 09. 25. | 410120 |
| CVE-2026-97906 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bootconfig: 초기 RAM 디스크(initrd) 크기 확인 시 정수 오버플로우 수정 Sashiko는 get_boot_c ... | 2026. 09. 25. | 2026. 09. 25. | 410119 |
| CVE-2026-97905 | In the Linux kernel, the following vulnerability has been resolved: cpufreq: zero-initialize pol ... | 2026. 09. 25. | 2026. 09. 25. | 410118 |
| CVE-2026-97904 | 리눅스 커널에서 다음 취약점이 해결되었습니다: cpufreq: sysfs 게시 전에 정책 rwsem 초기화하기 cpufreq_policy_alloc()는 kobject_in ... | 2026. 09. 25. | 2026. 09. 25. | 410117 |
| CVE-2026-97903 | 리눅스 커널에서 다음 취약점이 해결되었습니다: exit: proc_flush_pid 동안 thread_pid에 대한 참조를 유지함 커밋 0a36bad01731("releas ... | 2026. 09. 25. | 2026. 09. 25. | 410084 |
| CVE-2026-97902 | Linux 커널에서 다음 취약점이 해결되었습니다: fs: 성공적인 중첩된 thaw操作中에 -EINVAL를 반환하지 않음 커밋 7366f8b6fc6a("fs: handle f ... | 2026. 09. 25. | 2026. 09. 25. | 410113 |
| CVE-2026-97901 | In the Linux kernel, the following vulnerability has been resolved: genetlink: pin family module ... | 2026. 09. 25. | 2026. 09. 25. | 410112 |
| CVE-2026-97900 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/drm_exec: num_objects가 0일 때contested obj 수정 num_objects가 0인 경우 drm ... | 2026. 09. 25. | 2026. 09. 25. | 410116 |
| CVE-2026-97899 | In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix memory leak in ... | 2026. 09. 25. | 2026. 09. 25. | 410111 |
| CVE-2026-97621 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/rockchip: analogix_dp: 경계 체크가 누락된 엔드포인트 이름 길이 수정 rockchip_dp_drm_e ... | 2026. 09. 25. | 2026. 09. 25. | 410110 |
| CVE-2026-97620 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/xe: rcs/ccs 배치 후 LSC 비타입 L1 데이터포트 캐시 플러시 emit_render_cache_flush() ... | 2026. 09. 25. | 2026. 09. 25. | 410082 |
| CVE-2026-97619 | 리눅스 커널에서 다음 취약점이 해결되었습니다: io_uring/rw: ->ki_complete에서 쓰기 계정 처리 종료 커밋 b000145e9907은 fsnotify 호출과 ... | 2026. 09. 25. | 2026. 09. 25. | 410109 |
| CVE-2026-97618 | 리눅스 커널에서 다음 취약점이 해결되었습니다: io_uring/net: MSG_TRUNC 사용 시 버퍼를 과도하게 소모하지 않도록 수정 recv 또는 recvmsg 호출 시 ... | 2026. 09. 25. | 2026. 09. 25. | 410101 |
| CVE-2026-97617 | Linux 커널에서 다음 취약점이 해결되었습니다: ring-buffer: 새 서브버퍼 순서를 게시하기 전에 resize_disabled 확인 ring_buffer_subbu ... | 2026. 09. 25. | 2026. 09. 25. | 410102 |
| CVE-2026-97616 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: act_api: NEWACTION 실패 시 모든 액션 참조 해제 일괄 처리된 RTM_NEWACTION 요청 ... | 2026. 09. 25. | 2026. 09. 25. | 410100 |
| CVE-2026-97615 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: bridge: CFM/MRP 프레임 핸들러에 옵션 비트 사용 CFM과 MRP는 첫 번째 MEP/MRP 인스턴스가 생성 ... | 2026. 09. 25. | 2026. 09. 25. | 410099 |
| CVE-2026-97614 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: dsa: tag_brcm: 레거시 FCS: 필요한 tailroom 요청 필요 레거시 FCS 태커는 skb->data부 ... | 2026. 09. 25. | 2026. 09. 25. | 410090 |
| CVE-2026-97613 | Linux 커널에서 다음 취약점이 해결되었습니다: net: mana: fence 완료 CQE를 위해 추가적인 CQ 슬롯을 예약함 RX 완료 큐는 게시된 각 RX WQE당 정 ... | 2026. 09. 25. | 2026. 09. 25. | 410098 |
| CVE-2026-97612 | In the Linux kernel, the following vulnerability has been resolved: net: mpls: clear inner_proto ... | 2026. 09. 25. | 2026. 09. 25. | 410000 |
| CVE-2026-97611 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: openvswitch: flow table mask 배열의 use-after-free 수정 tbl_mask_array ... | 2026. 09. 25. | 2026. 09. 25. | 410088 |
| CVE-2026-97610 | In the Linux kernel, the following vulnerability has been resolved: netfs: Fix uninitialized ret ... | 2026. 09. 25. | 2026. 09. 25. | 410097 |
| CVE-2026-97609 | 리눅스 커널에서 다음 취약점이 해결되었습니다: netfilter: cttimeout - 모듈 언로드 중 UAF(Use-After-Free) 방지 nf_ct_set_timeo ... | 2026. 09. 25. | 2026. 09. 25. | 410087 |
| CVE-2026-97608 | 리눅스 커널에서 다음 취약점이 해결되었습니다: netfilter: nf_log: 네트워크 네임스페이스별 정리 전에 로거를 해제함 nf_log_syslog 및 nfnetlin ... | 2026. 09. 25. | 2026. 09. 25. | 410086 |
| CVE-2026-97607 | Linux 커널에서 다음 취약점이 해결되었습니다: vdpa: ifcvf: 지원되지 않는 기능 오류 시 장치 해제 vdpa_alloc_device() 이후에 할당된 장치가 지 ... | 2026. 09. 25. | 2026. 09. 25. | 410096 |
| CVE-2026-97606 | In the Linux kernel, the following vulnerability has been resolved: fs: autofs: fix memory leak ... | 2026. 09. 25. | 2026. 09. 25. | 410085 |
| CVE-2026-97605 | In the Linux kernel, the following vulnerability has been resolved: erofs: preserve LZMA decoder ... | 2026. 09. 25. | 2026. 09. 25. | 410095 |
| CVE-2026-97604 | In the Linux kernel, the following vulnerability has been resolved: fbdev: vfb: defer cleanup un ... | 2026. 09. 25. | 2026. 09. 25. | 410094 |
| CVE-2026-97603 | In the Linux kernel, the following vulnerability has been resolved: idpf: disable DIM work befor ... | 2026. 09. 25. | 2026. 09. 25. | 410093 |
| CVE-2026-97602 | In the Linux kernel, the following vulnerability has been resolved: inet: frags: invalidate queu ... | 2026. 09. 25. | 2026. 09. 25. | 410103 |
| CVE-2026-97601 | Linux 커널에서 다음 취약점이 해결되었습니다: ieee802154: 6lowpan: lowpan_newlink에서의 NULL 포인터 역참조 수정 TUNSETLINK를 통 ... | 2026. 09. 25. | 2026. 09. 25. | 410092 |
| CVE-2026-97600 | Linux 커널에서 다음 취약점이 해결되었습니다: ieee802154: cc2520: FIFOP 작업의 use-after-free 수정 FIFOP 인터럽트 핸들러는 cc25 ... | 2026. 09. 25. | 2026. 09. 25. | 410091 |
| CVE-2026-97599 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ieee802154: hwsim: pib 업데이트를 직렬화하여 double-free 수정 hwsim_update_pib()는 ... | 2026. 09. 25. | 2026. 09. 25. | 410089 |
| CVE-2026-97598 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipv4: fib: 자동 테이블 ID 할당에 한도 설정 fib_empty_table() 함수는 빈 테이블 ID를 찾을 때까지 ... | 2026. 09. 25. | 2026. 09. 25. | 410073 |
| CVE-2026-97597 | In the Linux kernel, the following vulnerability has been resolved: ipv6: flowlabel: cap duplica ... | 2026. 09. 25. | 2026. 09. 25. | 410062 |
| CVE-2026-97596 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipvs: 연결 템플릿 동기화 레코드 내의 유효하지 않은 상태 거부 IPVS 동기화 수신기는 연결을 생성하거나 업데이트하기 전 ... | 2026. 09. 25. | 2026. 09. 25. | 410072 |
| CVE-2026-97595 | 리눅스 커널에서 다음 취약점이 해결되었습니다: mac802154: 큐화된 RX 프레임을 통한 sdata의 use-after-free 수정 RX softirq 프로듀서인 ie ... | 2026. 09. 25. | 2026. 09. 25. | 410074 |
| CVE-2026-97594 | 리눅스 커널에서 다음 취약점이 해결되었습니다: landlock: 소스의 부모 디렉토리에 대한 use-after-free 수정 current_check_refer_path() ... | 2026. 09. 25. | 2026. 09. 25. | 410060 |
| CVE-2026-97593 | 리눅스 커널에서 다음 취약점이 해결되었습니다: iommu/s390: ZPCI_TABLE_TYPE_RFX 사용 시 iova_to_phys()의 NULL 포인터 역참조 수정 Z ... | 2026. 09. 25. | 2026. 09. 25. | 410071 |
| CVE-2026-97592 | 리눅스 커널에서 다음 취약점이 해결되었습니다: s390/crypto: AES ctr 및 gcm 알고리즘 사용 시 임시 버퍼의 scrub(데이터 지우기) 누락 수정 ctr_a ... | 2026. 09. 25. | 2026. 09. 25. | 410070 |
| CVE-2026-97591 | 리눅스 커널에서 다음 취약점이 해결되었습니다: s390/crypto: PHMAC에서 req가 암호화 엔진으로 푸시될 때 EBUSY 처리 수정 crypto_transfer_h ... | 2026. 09. 25. | 2026. 09. 25. | 410069 |
| CVE-2026-97590 | In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix missing scr ... | 2026. 09. 25. | 2026. 09. 25. | 410068 |
| CVE-2026-97589 | 리눅스 커널에서 다음 취약점이 해결되었습니다: s390/crypto: 비동기 콜백에서 엔진으로 잘못된 반환 코드 전달 수정 crypto_finalize_hash_reques ... | 2026. 09. 25. | 2026. 09. 25. | 410067 |
| CVE-2026-97588 | In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Map EBUSY to EI ... | 2026. 09. 25. | 2026. 09. 25. | 410066 |
| CVE-2026-97587 | In the Linux kernel, the following vulnerability has been resolved: perf: RISC-V: store availabl ... | 2026. 09. 25. | 2026. 09. 25. | 410061 |
| CVE-2026-97586 | Linux 커널에서 다음 취약점이 해결되었습니다: afs: afs_dir_search_bucket()에서 누락된 kunmap 수정 "bad:" 경로에서 사용하는 블록에 대해 ... | 2026. 09. 25. | 2026. 09. 25. | 410065 |
| CVE-2026-97585 | 리눅스 커널에서 다음 취약점이 해결되었습니다: afs: 디렉토리 블록의 이중 언매핑(double-unmap) 수정 afs_edit_dir_remove() 함수를 수정하여 a ... | 2026. 09. 25. | 2026. 09. 25. | 410064 |
| CVE-2026-97584 | Linux 커널에서 다음 취약점이 해결되었습니다: afs: afs_lookup_server()의 후보 정리 과정에서 잘못된 해제 수정 후보 서버를 정리할 때 기존 서버의 엔 ... | 2026. 09. 25. | 2026. 09. 25. | 410063 |
| CVE-2026-97583 | In the Linux kernel, the following vulnerability has been resolved: afs: Clear stale peer app da ... | 2026. 09. 25. | 2026. 09. 25. | 410059 |
| CVE-2026-97582 | 리눅스 커널에서 다음 취약점이 해결되었습니다: hwmon: (gpio-fan) alarm 작업에서의 use-after-free 수정 fan_alarm_irq_handler( ... | 2026. 09. 25. | 2026. 09. 25. | 410058 |
| CVE-2026-97581 | Linux 커널에서 다음 취약점이 해결되었습니다: media: verisilicon: hantro: G2 HEVC 타일 루프를 버퍼 용량에 맞게 제한함 prepare_til ... | 2026. 09. 25. | 2026. 09. 25. | 410057 |
| CVE-2026-97580 | 리눅스 커널에서 다음 취약점이 해결되었습니다: media: rkvdec: HEVC 타일 루프 및 PPS ID를 배열 용량에 맞게 제한함 compute_tiles_unifor ... | 2026. 09. 25. | 2026. 09. 25. | 410056 |
| CVE-2026-97579 | 리눅스 커널에서 다음 취약점이 해결되었습니다: media: mediatek: vcodec: AV1 타일 시작 복사 작업을 배열 용량으로 제한함 vdec_av1_slice_s ... | 2026. 09. 25. | 2026. 09. 25. | 410045 |
| CVE-2026-97578 | In the Linux kernel, the following vulnerability has been resolved: media: verisilicon: rockchip ... | 2026. 09. 25. | 2026. 09. 25. | 410037 |
| CVE-2026-97577 | 리눅스 커널에서 다음 취약점이 해결되었습니다: media: verisilicon: rockchip: 타일 용량을 초과하는 AV1 프레임 거부 rockchip_vpu981_a ... | 2026. 09. 25. | 2026. 09. 25. | 410032 |
| CVE-2026-97576 | 리눅스 커널에서 다음 취약점이 해결되었습니다: media: v4l2-ctrls: HEVC 타일 수 검증 상태 비저장( Stateless ) HEVC 디코더는 column_w ... | 2026. 09. 25. | 2026. 09. 25. | 410044 |
| CVE-2026-97575 | Linux 커널에서 다음 취약점이 해결되었습니다: media: v4l2-ctrls: AV1 타일 수 검증 상태 비저장(Stateless) AV1 디코더는 tile_info. ... | 2026. 09. 25. | 2026. 09. 25. | 410036 |
| CVE-2026-97574 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bnxt_en: 큐 재시작 실패 시 활성 링의 TPA 상태를 해제하지 않음 bnxt_queue_mem_alloc()은 활성 R ... | 2026. 09. 25. | 2026. 09. 25. | 410043 |
| CVE-2026-97573 | In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Handle buffer alloc ... | 2026. 09. 25. | 2026. 09. 25. | 410042 |
| CVE-2026-97572 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bnxt_en: bnxt_init_nic()에서 RX 링 초기화 실패 전파 bnxt_init_rx_rings()는 bnxt_a ... | 2026. 09. 25. | 2026. 09. 25. | 410035 |
| CVE-2026-97571 | Linux 커널에서 다음 취약점이 해결되었습니다: bnxt_en: bnxt_queue_mem_alloc()에서 TPA 버퍼 할당 실패 전파 bnxt_alloc_one_tpa ... | 2026. 09. 25. | 2026. 09. 25. | 410034 |
| CVE-2026-97570 | In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Bound SW TPA IDs to ... | 2026. 09. 25. | 2026. 09. 25. | 410033 |
| CVE-2026-97569 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bnxt_en: 지연 완료(deferred completions)와 함께 큐 정지 방지 드라이버가 패킷의 버스트를 수신하면 N ... | 2026. 09. 25. | 2026. 09. 25. | 410041 |
| CVE-2026-97568 | Linux 커널에서 다음 취약점이 해결되었습니다: mptcp: syncookies: 요청 백업 플래그 기억하기 subflow_ulp_clone()에서 정보를 복사할 때 초기 ... | 2026. 09. 25. | 2026. 09. 25. | 410040 |
| CVE-2026-97567 | Linux 커널에서 다음 취약점이 해결되었습니다: MPTCP: disconnect()와 rtx 간의 경쟁 조건(race condition) 방지 Sashiko는 두 이벤트 ... | 2026. 09. 25. | 2026. 09. 25. | 410031 |
| CVE-2026-97566 | Linux 커널에서 다음 취약점이 해결되었습니다: mptcp: pm: kernel: ID0 제거 시 대기 중인 ADD_ADDR 삭제 커널 내부의 MPTCP 경로 관리자(Pa ... | 2026. 09. 25. | 2026. 09. 25. | 410047 |
| CVE-2026-97565 | Linux 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: CIFSSMBRead()에서 짧은 READ 응답 거부 CIFSSMBRead()는 서버가 반환한 REA ... | 2026. 09. 25. | 2026. 09. 25. | 410039 |
| CVE-2026-97564 | In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspac ... | 2026. 09. 25. | 2026. 09. 25. | 410030 |
| CVE-2026-97563 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: client: CIFSSMBRead()의 범위를 벗어난 DataOffset 거부 SMB1 동기식 읽기 헬퍼 함수인 C ... | 2026. 09. 25. | 2026. 09. 25. | 410029 |
| CVE-2026-97562 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: 반복자 콜백에서 DFS 슈퍼블록 고정하기 tcon_super_cb()는 원시(superblock) 포인터 ... | 2026. 09. 25. | 2026. 09. 25. | 410038 |
| CVE-2026-97561 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: SID를 uid/gid로 매핑할 때 forceuid/forcegid 옵션을 존중함 관리자가 forceui ... | 2026. 09. 25. | 2026. 09. 25. | 410046 |
| CVE-2026-97560 | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix one-byte OO ... | 2026. 09. 25. | 2026. 09. 25. | 410028 |
| CVE-2026-97559 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: 새 DACL이 64KB를 초과할 경우 DACL 재작성 실패 replace_sids_and_copy_ace ... | 2026. 09. 25. | 2026. 09. 25. | 410002 |
| CVE-2026-97558 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: 지연된 닫기(deferred close) 중 cifsFileInfo 참조 누수 수정 cifs_close( ... | 2026. 09. 25. | 2026. 09. 25. | 410020 |
| CVE-2026-97557 | In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid leaking r ... | 2026. 09. 25. | 2026. 09. 25. | 410006 |
| CVE-2026-97556 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: client - cifs_sb_tlink() 실패 시 refcount 누수 방지 cifs_oplock_break()는 ... | 2026. 09. 25. | 2026. 09. 25. | 410019 |
| CVE-2026-97555 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: DACL 소유자/그룹 재작성 시 힙 오버플로우 수정 id_mode_to_cifs_acl이 기존 DACL을 ... | 2026. 09. 25. | 2026. 09. 25. | 410018 |
| CVE-2026-97554 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb: 클라이언트: cifs_posix_to_fattr()에서 초기화되지 않은 SID 사용 방지 cifs_posix_to_f ... | 2026. 09. 25. | 2026. 09. 25. | 410017 |
| CVE-2026-97553 | Linux 커널에서 다음 취약점이 해결되었습니다: xfs: 마운트 해제 이벤트 삽입 시 healthmon 잠금 처리 LOLLM은 xfs_healthmon_unmount이 h ... | 2026. 09. 25. | 2026. 09. 25. | 410016 |
| CVE-2026-97552 | In the Linux kernel, the following vulnerability has been resolved: xfs: initialise error in xfs ... | 2026. 09. 25. | 2026. 09. 25. | 410015 |
| CVE-2026-97551 | 리눅스 커널에서 다음 취약점이 해결되었습니다: xfs: 부모 포인터 업데이트를 위해 args->total 초기화하기 xfs_parent_da_args_init()는 0으로 ... | 2026. 09. 25. | 2026. 09. 25. | 410014 |
| CVE-2026-97550 | 리눅스 커널에서 다음 취약점이 해결되었습니다: xfs: per_binval 계산 단위 변환 수정 LOLLM은 per_binval 계산 시 단위 변환이 역으로 수행되고 있음을 ... | 2026. 09. 25. | 2026. 09. 25. | 410013 |
| CVE-2026-97549 | 리눅스 커널에서 다음 취약점이 해결되었습니다: XFS: sf 디렉토리 복구 시 블록 예약 부족 수정 MKFS_OPTIONS="-n size=8192" 옵션을 사용하여 7.3 ... | 2026. 09. 25. | 2026. 09. 25. | 410005 |
| CVE-2026-97548 | In the Linux kernel, the following vulnerability has been resolved: xfs: fix the rtrmap and rtre ... | 2026. 09. 25. | 2026. 09. 25. | 410003 |
| CVE-2026-97547 | 리눅스 커널에서 다음 취약점이 해결되었습니다: xfs: INO1_WRITTEN 플래그 설정 시 exchange-range refllink 플래그 클리어링 문제 수정 두 개의 ... | 2026. 09. 25. | 2026. 09. 25. | 410004 |
| CVE-2026-97546 | In the Linux kernel, the following vulnerability has been resolved: xfs: don't spin forever on z ... | 2026. 09. 25. | 2026. 09. 25. | 410012 |
| CVE-2026-97545 | In the Linux kernel, the following vulnerability has been resolved: xfs: don't leak new_bp if xf ... | 2026. 09. 25. | 2026. 09. 25. | 410011 |
| CVE-2026-97544 | In the Linux kernel, the following vulnerability has been resolved: xfs: don't leak dqacct if rh ... | 2026. 09. 25. | 2026. 09. 25. | 410010 |
| CVE-2026-97543 | In the Linux kernel, the following vulnerability has been resolved: xfs: destroy seen inode bitm ... | 2026. 09. 25. | 2026. 09. 25. | 410009 |
| CVE-2026-97542 | In the Linux kernel, the following vulnerability has been resolved: xfs: bail out on bitmap erro ... | 2026. 09. 25. | 2026. 09. 25. | 410008 |
| CVE-2026-97541 | In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k_htc: don't store ... | 2026. 09. 25. | 2026. 09. 25. | 410007 |
| CVE-2026-27867 | 네트워크를 통해 Teldat 제공업체의 Regesta Smart HD-PLC에 접근할 수 있는 공격자(이 경우 등록 작업 필요)가 취약한 펌웨어 버전을 사용할 때, /upg ... | 2026. 09. 25. | 2026. 09. 25. | 410021 |
| CVE-2026-98139 | In the Linux kernel, the following vulnerability has been resolved: ntfs: only count successfull ... | 2026. 09. 25. | 2026. 09. 25. | 409969 |
| CVE-2026-98138 | In the Linux kernel, the following vulnerability has been resolved: ntfs: do not mark the volume ... | 2026. 09. 25. | 2026. 09. 25. | 409968 |
| CVE-2026-98137 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ntfs: 0이 아닌 dio zero-range 반환값을 오류로 처리함 ntfs_dio_zero_range()는 blkdev_ ... | 2026. 09. 25. | 2026. 09. 25. | 409961 |
| CVE-2026-98136 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ntfs: 로딩된 테이블 크기로 $AttrDef 테이블 순회를 제한함 ntfs_attr_find_in_attrdef()는 메모 ... | 2026. 09. 25. | 2026. 09. 25. | 409967 |
| CVE-2026-98135 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ntfs: 부트 섹터의 유효하지 않은 sectors_per_cluster 값 거부 is_boot_sector_ntfs() 함수 ... | 2026. 09. 25. | 2026. 09. 25. | 409966 |
| CVE-2026-98134 | In the Linux kernel, the following vulnerability has been resolved: bpf: check_cond_jmp_op(): pr ... | 2026. 09. 25. | 2026. 09. 25. | 409960 |
| CVE-2026-98133 | Linux 커널에서 다음 취약점이 해결되었습니다: ntfs: setxattr 실패 시 HasEA 플래그를 변경하지 않음 ntfs_set_ea() 함수의 종료 경로에서는 ea ... | 2026. 09. 25. | 2026. 09. 25. | 409965 |
| CVE-2026-98132 | 리눅스 커널에서 다음 취약점이 해결되었습니다: bpf: 반쯤 죽은 스칼라 영(spill)을 STACK_ZERO로 다운그레이드하지 않음 states.c의 __clean_fun ... | 2026. 09. 25. | 2026. 09. 25. | 409959 |
| CVE-2026-98131 | Linux 커널에서 다음 취약점이 해결되었습니다: net: stmmac: stmmac_tso_xmit()의 dma mapping 누수 수정 stmmac_tso_xmit() ... | 2026. 09. 25. | 2026. 09. 25. | 409958 |
| CVE-2026-98130 | Linux 커널에서 다음 취약점이 해결되었습니다: sctp: SCTP_CMD_TIMER_START의 TOCTOU Race 조건 수정 SCTP_CMD_TIMER_START 핸 ... | 2026. 09. 25. | 2026. 09. 25. | 409957 |
| CVE-2026-98129 | 리눅스 커널에서 다음 취약점이 해결되었습니다: scsi: mpi3mr: mpi3mr_sas_port_add()에서의 NULL 포인터 역참조 수정 sas_port_alloc_ ... | 2026. 09. 25. | 2026. 09. 25. | 409964 |
| CVE-2026-98128 | In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix target dev ... | 2026. 09. 25. | 2026. 09. 25. | 409963 |
| CVE-2026-98127 | In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF ... | 2026. 09. 25. | 2026. 09. 25. | 409956 |
| CVE-2026-98126 | In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF ... | 2026. 09. 25. | 2026. 09. 25. | 409954 |
| CVE-2026-98125 | 리눅스 커널에서 다음 취약점이 해결되었습니다: smb/client: insert/collapse range 중 stale 페이지 캐시 수정 `smb3_insert_range ... | 2026. 09. 25. | 2026. 09. 25. | 409953 |
| CVE-2026-98124 | Linux 커널에서 다음 취약점이 해결되었습니다. smb/client: fallocate 범위 작업에 대해 fscache 무효화 smb3_zero_range(), smb3_ ... | 2026. 09. 25. | 2026. 09. 25. | 409952 |
| CVE-2026-98123 | Linux 커널에서 다음 취약점이 해결되었습니다: sctp: 패딩되지 않은 ASCONF-ACK 파라미터 반복으로 인한 소프트 락업 수정 `sctp_verify_asconf( ... | 2026. 09. 25. | 2026. 09. 25. | 409955 |
| CVE-2026-98122 | 리눅스 커널에서 다음 취약점이 해결되었습니다: vxlan: mdb: vxlan_mdb_remote_src_del()에서의 use-after-free 수정 MDBE_ATTR_ ... | 2026. 09. 25. | 2026. 09. 25. | 409951 |
| CVE-2026-98121 | 리눅스 커널에서 다음 취약점이 해결되었습니다: watchdog: msc313e: PM 콜백에서의 NULL 포인터 역참조 수정 msc313e_wdt_probe()는 플랫폼 장 ... | 2026. 09. 25. | 2026. 09. 25. | 409962 |
| CVE-2026-97875 | Rojo의 "rojo serve" HTTP API(기본 포트 34872)는 Host/Origin 헤더 검증을 수행하지 않아 DNS rebinding 취약점에 노출되어 있습니 ... | 2026. 09. 25. | 2026. 09. 25. | 409970 |
| CVE-2026-98120 | Linux 커널에서 다음 취약점이 해결되었습니다: netfs: 서브요청 참조 누수 수정 서브요청의 io_iter가 준비 과정에서 길이가 0이 되는 경우 netfs_unbuf ... | 2026. 09. 25. | 2026. 09. 25. | 409947 |
| CVE-2026-98119 | 리눅스 커널에서 다음 취약점이 해결되었습니다. netfs: netfs_alloc_subrequest() 실패 시 unbuffered write 중단 syzbot이 netfs ... | 2026. 09. 25. | 2026. 09. 25. | 409939 |
| CVE-2026-98118 | 리눅스 커널에서 다음 취약점이 해결되었습니다: netfs: 모든 folio를 사전에 로드하여 readahead 동기화 문제 수정 롤링 버퍼에 더 많은 folio를 추가하는 ... | 2026. 09. 25. | 2026. 09. 25. | 409949 |
| CVE-2026-98117 | In the Linux kernel, the following vulnerability has been resolved: cachefiles: Fix potential UA ... | 2026. 09. 25. | 2026. 09. 25. | 409946 |
| CVE-2026-98116 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ALSA: pcm - 페이지 UAF(Use-After-Free) 수정을 위해 PCM mmap과 버퍼 재할당 직렬화 snd_pc ... | 2026. 09. 25. | 2026. 09. 25. | 409950 |
| CVE-2026-98115 | In the Linux kernel, the following vulnerability has been resolved: ksmbd: safely drain sessions ... | 2026. 09. 25. | 2026. 09. 25. | 409940 |
| CVE-2026-98114 | Linux 커널에서 다음 취약점이 해결되었습니다: ksmbd: DACL 파싱 오류 전파 parse_dacl() 함수는 잘린 ACE(Access Control Entry)와 ... | 2026. 09. 25. | 2026. 09. 25. | 409945 |
| CVE-2026-98113 | In the Linux kernel, the following vulnerability has been resolved: ksmbd: rate limit unmapped S ... | 2026. 09. 25. | 2026. 09. 25. | 409938 |
| CVE-2026-98112 | Linux 커널에서 다음 취약점이 해결되었습니다: ksmbd: netdev 이벤트 시 리스너 태스크의 수명 수정 리스너 스레드는 수신 소켓이 종료될 때 종료됩니다. netd ... | 2026. 09. 25. | 2026. 09. 25. | 409944 |
| CVE-2026-98111 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: btintel: 버전 TLV 값 길이 검증 btintel_parse_version_tlv()는 응답에 완전한 TLV ... | 2026. 09. 25. | 2026. 09. 25. | 409943 |
| CVE-2026-98110 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: btintel: TLV 길이에 따라 펌웨어 ID를 제한함 펌웨어 ID는 TLV 길이가 유일한 경계임에도 불구하고 N ... | 2026. 09. 25. | 2026. 09. 25. | 409936 |
| CVE-2026-98109 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: hci_core - 장치 등록 중 Race Condition 수정 hci_register_dev() 함수에서는 hd ... | 2026. 09. 25. | 2026. 09. 25. | 409937 |
| CVE-2026-98108 | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix chan m ... | 2026. 09. 25. | 2026. 09. 25. | 409935 |
| CVE-2026-98107 | 리눅스 커널에서 다음 취약점이 해결되었습니다: 블루투스: L2CAP: l2cap_ecred_connect에서의 배열 밖 쓰기(out-of-bounds write) 수정 l2 ... | 2026. 09. 25. | 2026. 09. 25. | 409933 |
| CVE-2026-98106 | 리눅스 커널에서 다음 취약점이 해결되었습니다: drm/pagemap: 장치 페이지의 이중 마이그레이션 방지 CPU 폴트(CPU fault)에 의해 시스템 메모리로 마이그레이 ... | 2026. 09. 25. | 2026. 09. 25. | 409948 |
| CVE-2026-98105 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: ethernet: oa_tc6: 오류 복구 개선 과부하된 트래픽으로 인해 많은 버퍼 오버플로우 오류가 발생할 경우(데 ... | 2026. 09. 25. | 2026. 09. 25. | 409941 |
| CVE-2026-98104 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net/sched: cls_u32: 노드 ID 풀이 고갈되었을 때 중복 핸들 수정 문제 gen_new_kid() 함수는 idr ... | 2026. 09. 25. | 2026. 09. 25. | 409942 |
| CVE-2026-98103 | 리눅스 커널에서 다음 취약점이 해결되었습니다: igmp: struct ip_sf_list를 RCU로 전환 커밋 23d2b94043ca("igmp: Add ip_mc_list ... | 2026. 09. 25. | 2026. 09. 25. | 409930 |
| CVE-2026-98102 | 리눅스 커널에서 다음 취약점이 해결되었습니다: ipv6: mcast: ip6_mc_del1_src()에서의 RCU 목록 분기 수정 카운트가 0에 도달하는 소스 필터를 제거할 ... | 2026. 09. 25. | 2026. 09. 25. | 409934 |
| CVE-2026-98101 | In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: use copy-on-wri ... | 2026. 09. 25. | 2026. 09. 25. | 409932 |
| CVE-2026-97540 | 리눅스 커널에서 다음 취약점이 해결되었습니다: net: usb: pegasus: id 테이블 포인터 산술에 의존하지 않음 동적 ID가 사용되는 경우 현재 코드가 손상됩니다. ... | 2026. 09. 25. | 2026. 09. 25. | 409919 |
| CVE-2026-97539 | In the Linux kernel, the following vulnerability has been resolved: usb: xusbatm: don't rely on ... | 2026. 09. 25. | 2026. 09. 25. | 409918 |
| CVE-2026-97538 | In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_rog_ryujin) Val ... | 2026. 09. 25. | 2026. 09. 25. | 409929 |
| CVE-2026-97537 | Linux 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: 큐 teardown 시 NULL dma_free 및 비트맵 잠금 수정 qla25xx_free_r ... | 2026. 09. 25. | 2026. 09. 25. | 409927 |
| CVE-2026-97536 | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix use-after ... | 2026. 09. 25. | 2026. 09. 25. | 409913 |
| CVE-2026-97535 | Linux 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: VP 인덱스를 VP_CTRL IOCB 비트맵 크기에 대해 제한함 VP 제어 IOCB는 vp_id ... | 2026. 09. 25. | 2026. 09. 25. | 409928 |
| CVE-2026-97534 | 리눅스 커널에서 다음 취약점이 해결되었습니다: f2fs: free_segment_range() 동안 free_sections를 정확하게 조정함 free_segment_ran ... | 2026. 09. 25. | 2026. 09. 25. | 409926 |
| CVE-2026-97533 | 리눅스 커널에서 다음 취약점이 해결되었습니다: x86/mm/pat: UAF(Use-After-Free)를 피하기 위해 속성 변경 시 init_mm 읽기 잠금을 획득함 이전 ... | 2026. 09. 25. | 2026. 09. 25. | 409912 |
| CVE-2026-97532 | 리눅스 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: qla2x00_mem_alloc() 오류 경로에서 해제된 포인터를 NULL로 초기화 qla2x00_ ... | 2026. 09. 25. | 2026. 09. 25. | 409924 |
| CVE-2026-97531 | 리눅스 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: report ID 획득 시 삭제 중인 vport 건너뛰기 qla24xx_report_id_acqui ... | 2026. 09. 25. | 2026. 09. 25. | 409925 |
| CVE-2026-97530 | 리눅스 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: soft lockup polling의 지속적 IOCB 서명 수정 qla27xx_copy_multip ... | 2026. 09. 25. | 2026. 09. 25. | 409922 |
| CVE-2026-97529 | Linux 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: vendor_cmd[] 읽기 전에 BSG request_len 검증 FC BSG 트랜스포트는 정 ... | 2026. 09. 25. | 2026. 09. 25. | 409917 |
| CVE-2026-97528 | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Unlink NVMe u ... | 2026. 09. 25. | 2026. 09. 25. | 409916 |
| CVE-2026-97527 | Linux 커널에서 다음 취약점이 해결되었습니다: scsi: qla2xxx: per-fcport 잠금을 사용하여 NVMe 비동기 컨텍스트 목록 직렬화하기 fcport->un ... | 2026. 09. 25. | 2026. 09. 25. | 409923 |
| CVE-2026-97526 | 리눅스 커널에서 다음 취약점이 해결되었습니다: s390/pai: PMU PAI에 대한 CPU 핫플러그 지원 명령어 `perf stat -e pai_crypto/CRYPTO_ ... | 2026. 09. 25. | 2026. 09. 25. | 409911 |
| CVE-2026-97525 | 리눅스 커널에서 다음 취약점이 해결되었습니다: x86/mm/pat: 분할된 페이지 테이블을 커널 페이지 테이블로 할당합니다 CPA 코드가 큰 페이지(__split_large ... | 2026. 09. 25. | 2026. 09. 25. | 409915 |
| CVE-2026-97524 | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid unneeded action ... | 2026. 09. 25. | 2026. 09. 25. | 409921 |
| CVE-2026-97523 | In the Linux kernel, the following vulnerability has been resolved: mptcp: close race between sc ... | 2026. 09. 25. | 2026. 09. 25. | 409914 |
| CVE-2026-97522 | Linux 커널에서 다음 취약점이 해결되었습니다: mptcp: __mptcp_subflow_push_pending()의 잘못된 계정 처리 수정 __subflow_push_p ... | 2026. 09. 25. | 2026. 09. 25. | 409920 |
| CVE-2026-97228 | Rapid7 Bulk Export MCP 버전 0.2.5부터 0.6.1까지의 제품에서는 내보내기 상태 컴포넌트(`src/export_manager.py`에 있는 `get_e ... | 2026. 09. 25. | 2026. 09. 25. | 409931 |
| CVE-2026-97898 | Akia 키리스 에트리 클라우드 서비스에서 보안상 직접 객체 참조(IDOR) / 오브젝트 수준의 권한 부재가 발견되었습니다. 잠금 해제 동작은 인증된 게스트의 예약 내역에 ... | 2026. 09. 25. | 2026. 09. 25. | 409910 |
| CVE-2026-92106 | 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점이 dashbitco lazy_html에서 발견되어, 공격자가 제공한 HTML을 파싱하고 직렬화하 ... | 2026. 09. 25. | 2026. 09. 25. | 409906 |
| CVE-2026-88848 | MasterStudy LMS WordPress 플러그인(1.9부터 3.7.50 미만)은 사용자가 수강 신청하려는 과정이 해당 멤버십 플랜으로 커버되는지, 그리고 요청과 함께 ... | 2026. 09. 25. | 2026. 09. 25. | 409894 |
| CVE-2026-86837 | Bookly WordPress 플러그인 버전 28.3 이전에서는 고객 신원을 업데이트 전에 적절하게 검증하지 않아, 고객의 주요 식별자를 알고 있는 인증되지 않은 공격자가 ... | 2026. 09. 25. | 2026. 09. 25. | 409895 |
| CVE-2026-80514 | wpForo Forum WordPress 플러그인(3.0.0부터 3.1.6 미만)은 클라이언트가 제공한 IP 주소 헤더의 출처를 검증하지 않고 이를 유료 AI 요청에 대한 ... | 2026. 09. 25. | 2026. 09. 25. | 409893 |
| CVE-2026-6088 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 '/inventory/configuration/cate ... | 2026. 09. 25. | 2026. 09. 25. | 409897 |
| CVE-2026-6087 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 '/inventory/configuration/cate ... | 2026. 09. 25. | 2026. 09. 25. | 409896 |
| CVE-2026-6086 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 REST 엔드포인트 '/inventory/configu ... | 2026. 09. 25. | 2026. 09. 25. | 409891 |
| CVE-2026-6085 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 REST 엔드포인트 '/inventory/configu ... | 2026. 09. 25. | 2026. 09. 25. | 409892 |
| CVE-2026-6084 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 REST 엔드포인트 '/inventory/configu ... | 2026. 09. 25. | 2026. 09. 25. | 409889 |
| CVE-2026-6083 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 REST 엔드포인트 '/inventory/configu ... | 2026. 09. 25. | 2026. 09. 25. | 409890 |
| CVE-2026-6082 | StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 '/inventory/configuration/paym ... | 2026. 09. 25. | 2026. 09. 25. | 409888 |
| CVE-2026-97863 | misP-modules의 cisco_firesight_manager_ACL_rule_export 모듈은 Cisco fireSIGHT Manager API에 인증하고 호출하는 ... | 2026. 09. 25. | 2026. 09. 25. | 409885 |
| CVE-2026-92573 | AMQP 0-8/0-9/0-9-1 및 AMQP 0-10의 메시지 전달, 메시지 변환, HTTP 관리 JSON 렌더링에 사용되는 공유 GZIP 디컴프레서에서 압축 데이터가 부 ... | 2026. 09. 25. | 2026. 09. 25. | 409811 |
| CVE-2026-92564 | 인증 전 공격자가 유형 중첩을 악용하여 StackOverflowError를 유발하고 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제 ... | 2026. 09. 25. | 2026. 09. 25. | 409816 |
| CVE-2026-92560 | 인증 전 공격자가 타입 크기/개수 처리를 악용하여 과도한 할당을 유발하고 이로 인해 잠재적인 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 문제는 ... | 2026. 09. 25. | 2026. 09. 25. | 409814 |
| CVE-2026-92550 | 인증 전 공격자가 타입 크기/개수 처리를 악용하여 과도한 할당을 유발하고 이로 인해 잠재적인 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 문제는 ... | 2026. 09. 25. | 2026. 09. 25. | 409812 |
| CVE-2026-96752 | WordPress용 Zero Spam 플러그인은 모든 버전(5.7.10 포함)에서 중첩된 POST 배열 키를 통한 Contact Form 7 통합을 저장형 크로스 사이트 스 ... | 2026. 09. 25. | 2026. 09. 25. | 409880 |
| CVE-2026-96568 | WordPress용 Restaurant Menu and Food Ordering 플러그인은 모든 버전(최대 2.4.14 포함)에서 입력 값의 불충분한 정제 및 출력 이스케이 ... | 2026. 09. 25. | 2026. 09. 25. | 409881 |
| CVE-2026-96448 | Keycloak(신원 및 액세스 관리 솔루션)의 세분화된 관리자 권한(FGAP v2) 기능에서 결함이 발견되었습니다. 이 문제는 시스템이 위임된 관리자가 사용자에게 특정 역 ... | 2026. 09. 25. | 2026. 09. 25. | 409879 |
| CVE-2026-95866 | WordPress용 User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role E ... | 2026. 09. 25. | 2026. 09. 25. | 409876 |
| CVE-2026-95864 | WordPress용 Themify Builder 플러그인은 7.8.1 버전 및 그 이전 모든 버전에서 'css[fonts]' 매개변수를 통해 저장된 크로스 사이트 스크립팅( ... | 2026. 09. 25. | 2026. 09. 25. | 409877 |
| CVE-2026-94573 | WordPress용 Repeater Fields for Elementor Forms 플러그인은 모든 버전(최대 2.2.7 포함)에서 불충분한 입력 검사 및 출력 이스케이프 ... | 2026. 09. 25. | 2026. 09. 25. | 409875 |
| CVE-2026-93901 | WordPress용 Optima Express IDX 플러그인은 8.7.5 버전 및 그 이전 모든 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합 ... | 2026. 09. 25. | 2026. 09. 25. | 409861 |
| CVE-2026-93747 | WordPress용 wpForo Forum 플러그인에는 버전 3.1.6 이하에서 'telegram' 프로필 필드를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재 ... | 2026. 09. 25. | 2026. 09. 25. | 409865 |
| CVE-2026-93656 | WordPress용 플러그인 "User Profile Builder – Beautiful User Registration Forms, User Profiles & User ... | 2026. 09. 25. | 2026. 09. 25. | 409863 |
| CVE-2026-93654 | WordPress용 Premium Packages – Sell Digital Products Securely 플러그인은 7.2.1 버전 및 그 이전 모든 버전에서 불충분한 ... | 2026. 09. 25. | 2026. 09. 25. | 409874 |
| CVE-2026-92713 | WordPress용 Modula Image Gallery – Photo Grid & Video Gallery 플러그인은 3.0.2 버전 및 그 이전 모든 버전에서 uploa ... | 2026. 09. 25. | 2026. 09. 25. | 409868 |
| CVE-2026-92609 | HTTP 관리 인증에서의 세션 고정 취약점으로 인해 원격 공격자가 성공적인 인증 후 유지되는 세션 식별자를 재사용하여 인증된 관리 세션에 무단으로 접근할 수 있습니다. 이 ... | 2026. 09. 25. | 2026. 09. 25. | 409813 |
| CVE-2026-92608 | AMQP 1.0에서 AMQP 0-10으로의 메시지 변환 시 속성 인코딩 예외가 부적절하게 처리되어 인증된 메시지 프로듀서가 대상 인코더가 올바르게 처리하지 못하는 메시지 속 ... | 2026. 09. 25. | 2026. 09. 25. | 409815 |
| CVE-2026-89426 | WordPress용 Knit Pay – Cashfree, Instamojo, Razorpay, PayPal 및 기타 플러그인은 9.6.1.0 버전까지 모든 버전에서 권한 상 ... | 2026. 09. 25. | 2026. 09. 25. | 409866 |
| CVE-2026-89406 | WordPress용 Modula Image Gallery – Photo Grid & Video Gallery 플러그인은 3.0.1 버전 및 그 이전 버전에서 비공개 갤러리 ... | 2026. 09. 25. | 2026. 09. 25. | 409864 |
| CVE-2026-88996 | WordPress용 WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, ... | 2026. 09. 25. | 2026. 09. 25. | 409873 |
| CVE-2026-84280 | WordPress용 Fancy Product Designer 플러그인은 6.5.2 버전 및 그 이전 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 Sho ... | 2026. 09. 25. | 2026. 09. 25. | 409871 |
| CVE-2026-19804 | WordPress용 s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Mem ... | 2026. 09. 25. | 2026. 09. 25. | 409862 |
| CVE-2026-17602 | WordPress용 SSL Zen — SSL Certificate Installer & HTTPS Redirects 플러그인은 4.7.42 버전까지 모든 버전에서 'file ... | 2026. 09. 25. | 2026. 09. 25. | 409867 |
| CVE-2026-17577 | WordPress용 SSL Zen 플러그인에는 최대 4.7.42 버전에서 'uri'(및 'host') 매개변수를 통해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합 ... | 2026. 09. 25. | 2026. 09. 25. | 409870 |
| CVE-2026-13456 | WordPress용 WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Fil ... | 2026. 09. 25. | 2026. 09. 25. | 409860 |
| CVE-2026-13179 | WordPress용 WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Fil ... | 2026. 09. 25. | 2026. 09. 25. | 409872 |
| CVE-2026-12037 | WordPress용 Asset CleanUp: Page Speed Booster 플러그인은 1.4.0.5 버전까지 모든 버전에서 'page_url' 매개변수를 통해 서버 사 ... | 2026. 09. 25. | 2026. 09. 25. | 409869 |
| CVE-2026-93477 | ash-project ash에서 동적으로 결정된 객체 속성에 대한 부적절하게 제어된 수정 취약점이 발견되어, 사용자가 대량 삭제(bulk destroy) 및 대량 업데이트( ... | 2026. 09. 25. | 2026. 09. 25. | 409859 |
| CVE-2026-96766 | WordPress용 GeoDirectory – WP Business Directory Plugin 및 Classified Listings Directory 플러그인은 2.8 ... | 2026. 09. 25. | 2026. 09. 25. | 409857 |
| CVE-2026-96039 | WordPress용 BA Book Everything 플러그인은 모든 버전(1.8.27 포함)에서 입력 값의 불충분한 정제 및 출력 이스케이프 처리로 인해 first_nam ... | 2026. 09. 25. | 2026. 09. 25. | 409856 |
| CVE-2026-94376 | WordPress용 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 플러그인은 3.0.4 ... | 2026. 09. 25. | 2026. 09. 25. | 409855 |
| CVE-2026-93899 | WordPress용 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 플러그인은 3.0.4 ... | 2026. 09. 25. | 2026. 09. 25. | 409849 |
| CVE-2026-93897 | WordPress용 GeoDirectory – WP Business Directory Plugin 및 Classified Listings Directory 플러그인은 2.8 ... | 2026. 09. 25. | 2026. 09. 25. | 409854 |
| CVE-2026-93399 | WordPress용 Bookly 플러그인은 28.2 버전(포함) 이하에서 'bookly_get_form_id', 'bookly_render_complete', 'bookly ... | 2026. 09. 25. | 2026. 09. 25. | 409846 |
| CVE-2026-93303 | WordPress용 플러그인인 HT Contact Form – Drag & Drop Form Builder for WordPress는 모든 버전(2.10.1 포함)에서 불충 ... | 2026. 09. 25. | 2026. 09. 25. | 409853 |
| CVE-2026-92829 | WordPress용 Blog2Social: Social Media Auto Post & Scheduler 플러그인은 9.1.0 버전 및 그 이전 모든 버전에서 권한 우회(a ... | 2026. 09. 25. | 2026. 09. 25. | 409842 |
| CVE-2026-92799 | WordPress용 Online Scheduling and Appointment Booking System – Bookly 플러그인은 PHP 타입 조롱(Type Juggli ... | 2026. 09. 25. | 2026. 09. 25. | 409844 |
| CVE-2026-92746 | WordPress용 Gutenverse – Blocks, Page Builder & Site Editor 플러그인은 4.0.8 버전 및 그 이전 모든 버전에서 Post Co ... | 2026. 09. 25. | 2026. 09. 25. | 409845 |
| CVE-2026-92212 | WordPress용 JetFormBuilder — Dynamic Blocks Form Builder 플러그인은 3.6.5.3 버전 및 그 이전 모든 버전에서 불충분한 입력 ... | 2026. 09. 25. | 2026. 09. 25. | 409858 |
| CVE-2026-89055 | WordPress용 WooCommerce 플러그인(Customer Reviews for WooCommerce)의 모든 버전(5.120.0 포함)에서 권한 우회(authori ... | 2026. 09. 25. | 2026. 09. 25. | 409847 |
| CVE-2026-84281 | WordPress용 Fancy Product Designer 플러그인은 6.5.2 버전 및 그 이전 모든 버전에서 '_fpd_data' 주문 항목 메타의 'productTi ... | 2026. 09. 25. | 2026. 09. 25. | 409851 |
| CVE-2026-84279 | WordPress용 Fancy Product Designer 플러그인은 모든 버전(6.5.2 포함)에서 입력 값의 불충분한 정제 및 출력 이스케이프 처리로 인해 'outpu ... | 2026. 09. 25. | 2026. 09. 25. | 409852 |
| CVE-2026-83591 | WordPress용 AMP for WP – Accelerated Mobile Pages 플러그인은 1.1.16 버전까지 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 ... | 2026. 09. 25. | 2026. 09. 25. | 409850 |
| CVE-2026-19775 | WordPress용 WP Admin 플러그인인 OpenStation — Desktop Windows, Dock & Virtual Desktops는 1.1.7 버전까지 모든 ... | 2026. 09. 25. | 2026. 09. 25. | 409848 |
| CVE-2026-14281 | Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin fo ... | 2026. 09. 25. | 2026. 09. 25. | 409843 |
| CVE-2026-97846 | Keycloak는 mTLS holder-of-key 바인딩이라는 기능을 제공하여 토큰이 원래 이를 요청한 클라이언트만 사용할 수 있도록 디지털 인증서에 바인딩합니다. 새로운 ... | 2026. 09. 25. | 2026. 09. 25. | 409836 |
| CVE-2026-78397 | Link Library WordPress 플러그인 버전 7.9.6 미만은 안전한 요청이 거부될 경우 보호되지 않은 fetch로 폴백하기 전에 사용자 제공 URL의 대상 주소 ... | 2026. 09. 25. | 2026. 09. 25. | 409837 |
| CVE-2026-78394 | Link Library WordPress 플러그인 7.9.6 이전 버전은 생성된 이미지를 디스크에 쓰기 전에 사용자가 제공한 대상 폴더를 적절히 검증하지 않아, Contri ... | 2026. 09. 25. | 2026. 09. 25. | 409838 |
| CVE-2026-78393 | Link Library WordPress 플러그인 7.9.6 이전 버전은 프론트엔드 디렉토리 페이지에서 생성하는 링크의 주소에 일부 매개변수를 출력하기 전에 적절하게 이스케 ... | 2026. 09. 25. | 2026. 09. 25. | 409841 |
| CVE-2026-75553 | Smartphone application Tohoku Electric Power "Yorisou e Net" uses a hard-coded cryptographic key ... | 2026. 09. 25. | 2026. 09. 25. | 409839 |
| CVE-2026-62062 | Elementor Website Builder의 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 CSRF 공격이 가능합니다. 이 문제는 Elementor Website ... | 2026. 09. 25. | 2026. 09. 25. | 409840 |
| CVE-2026-97721 | Sanluan PublicCMS 6.202506.e 버전까지 약점이 확인되었습니다. 이 취약점은 exportExcel/exportData 컴포넌트의 publiccms-par ... | 2026. 09. 25. | 2026. 09. 25. | 409820 |
| CVE-2026-97818 | phpIPAM 버전 1.8.3 이하에서는 api/controllers/User.php에서 id가 "admins" 또는 "all"인 경우 권한 부여(authorization) ... | 2026. 09. 25. | 2026. 09. 25. | 409835 |
| CVE-2026-97764 | django-allauth 버전 65.19.4 이전에서는 실패한 로그인 시도에 대한 예상된 제한이 없습니다. 이는 일부 일반적인 구성에서 공격자가 악센트(예: accent ... | 2026. 09. 25. | 2026. 09. 25. | 409834 |
| CVE-2026-97737 | Wakapi 버전 2.17.6 이전에서 사용자 캐싱 서비스는 의도하지 않은 조회 컨텍스트에서 조회가 해결될 수 있게 하여 계정 탈취로 이어집니다. ... | 2026. 09. 25. | 2026. 09. 25. | 409833 |
| CVE-2026-97736 | tinyauth 버전 5.1.3 이전에서는 허용된 라우트 문자열을 추가하여 규칙 우회가 가능합니다. 이는 비접속 정규식(unanchored regular expression ... | 2026. 09. 25. | 2026. 09. 25. | 409832 |
| CVE-2026-97735 | ITFlow 버전 26.08 이전에서는 티켓 이메일 파서(cron/ticket_email_parser.php)에서 임의 발신자로부터 SMTP를 통해 도착할 수 있는 이메일 ... | 2026. 09. 25. | 2026. 09. 25. | 409831 |
| CVE-2026-97732 | IRONMACE Ironshield 1.0.0.167에는 WIN_CERTIFICATE 데이터의 예상된 발행자 및 루트 인증서 문자열("IRONMACE Co., Ltd." 및 ... | 2026. 09. 25. | 2026. 09. 25. | 409830 |
| CVE-2026-97731 | 7aac2a2 버전까지의 MinIO는 요청에 포함된 모든 x-amz-* 헤더가 클라이언트가 제공한 X-Amz-SignedHeaders 목록에도 존재하는지 검증하지 않습니다. ... | 2026. 09. 25. | 2026. 09. 25. | 409828 |
| CVE-2026-97730 | Netgate pfSense Plus 26.07 이전 버전과 pfSense CE 2.9.0 이전 버전에서, 대시보드(index.php) 위젯 시퀀스 데이터 처리에 대한 로컬 ... | 2026. 09. 25. | 2026. 09. 25. | 409827 |
| CVE-2026-97724 | 0.12.2 이전 버전의 Software Mansion React Native Worklets에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 제어하는 __proto_ ... | 2026. 09. 25. | 2026. 09. 25. | 409826 |
| CVE-2026-97650 | ningzichun student-management-system(98760f5711cf6dc8b4adca53a9e207ca49b02ebf 이전 버전)에서 취약점이 발견되었 ... | 2026. 09. 25. | 2026. 09. 25. | 409752 |
| CVE-2026-97723 | madpsy ka9q_ubersdr 0.1.58 이전 버전에는 채팅 메시지 렌더링 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 채팅 메시지에 포함된 ... | 2026. 09. 25. | 2026. 09. 25. | 409825 |
| CVE-2026-97649 | ningzichun student-management-system(최대 버전 98760f5711cf6dc8b4adca53a9e207ca49b02ebf)에서 결함이 발견되었습 ... | 2026. 09. 25. | 2026. 09. 25. | 409751 |
| CVE-2026-97648 | ningzichun student-management-system(최대 버전 98760f5711cf6dc8b4adca53a9e207ca49b02ebf)에서 취약점이 감지되었 ... | 2026. 09. 25. | 2026. 09. 25. | 409750 |
| CVE-2026-97647 | ningzichun student-management-system(최대 버전 98760f5711cf6dc8b4adca53a9e207ca49b02ebf)에서 보안 취약점이 감 ... | 2026. 09. 25. | 2026. 09. 25. | 409749 |
| CVE-2026-95811 | Lemonldap::NG::Handler의 2.0.0 이상에서 2.16.9 이하 버전, 2.17.0 이상에서 2.21.5 이하 버전, 그리고 2.22.0 이상에서 2.23. ... | 2026. 09. 25. | 2026. 09. 25. | 409824 |
| CVE-2026-97646 | ningzichun student-management-system (최대 버전 98760f5711cf6dc8b4adca53a9e207ca49b02ebf)에서 취약점이 확인되 ... | 2026. 09. 25. | 2026. 09. 25. | 409748 |
| CVE-2026-92289 | Perl용 Lemonldap::NG::Portal 2.23.0 이상 2.23.4 미만 버전은 "PKCE 또는 시크릿(secret)" 모드에서 공개된 신뢰 당사자(Relyin ... | 2026. 09. 25. | 2026. 09. 25. | 409819 |
| CVE-2026-92288 | Lemonldap::NG::Portal의 2.20.0 이상 2.21.6 미만 버전 및 2.22.0 이상 2.23.4 미만 Perl 버전은 public Relying Part ... | 2026. 09. 25. | 2026. 09. 25. | 409823 |
| CVE-2026-85417 | SANnav 로깅 서브시스템의 불완전한 속성 마스킹으로 인해 특정 구성 조건 하에서 SNMP 인증 및 프라이버시 비밀번호가 애플리케이션 로그에 기록될 수 있습니다. 시스템 ... | 2026. 09. 25. | 2026. 09. 25. | 409822 |
| CVE-2026-53493 | containerd는 오픈소스 컨테이너 런타임입니다. 버전 1.7.36, 2.0.13, 2.2.9, 2.3.6 및 2.4.1 이전에는 조작된 OCI 인덱스 그래프가 Pull ... | 2026. 09. 25. | 2026. 09. 25. | 409821 |
| CVE-2026-84283 | Secure Folder 1.2는 비밀번호로 보호된 보트에 선택된 파일들을 암호화되지 않은 상태로 Android 공유 저장소 트리에 저장합니다. 해당 공유 저장소 경로에 접 ... | 2026. 09. 25. | 2026. 09. 25. | 409817 |
| CVE-2026-85082 | Root Browser Classic 3.3.0은 선택된 SQLite 데이터베이스의 경로를 파일명을 명령어와 안전하게 분리하지 않고 운영 체제 셸에 전달합니다. ... | 2026. 09. 25. | 2026. 09. 25. | 409818 |
| CVE-2026-97387 | 거절 사유: 이 CVE는 다른 CVE의 중복입니다. | 2026. 09. 25. | 2026. 09. 25. | |
| CVE-2026-97230 | IO::Socket::SSL::SelfCertificate 버전 1.00 for Perl에는 obfuscated URL에서 Python 코드를 실행하는 malware가 포함 ... | 2026. 09. 25. | 2026. 09. 25. | 409810 |
| CVE-2026-97636 | Apache Airflow HashiCorp provider: HashiCorp Vault 시크릿 백엔드의 팀 범위 제한(guard)이 사용자 제어 키를 통해 우회될 수 있 ... | 2026. 09. 25. | 2026. 09. 25. | 409807 |
| CVE-2026-85491 | Perl용 Catalyst::Seal의 0.03 이전 버전에서는 요청 경로만으로 키가 설정된 디스패치 메모이제이션(memoization)을 통해 하나의 요청으로 경로나 라우 ... | 2026. 09. 25. | 2026. 09. 25. | 409808 |
| CVE-2026-87722 | Gerrit Code Review 버전 2.1.6부터 3.12.9까지, 3.13.0부터 3.13.8까지, 그리고 3.14.0부터 3.14.2까지의 RegexProjectPr ... | 2026. 09. 25. | 2026. 09. 25. | 409805 |
| CVE-2026-87721 | Gerrit Code Review 버전 2.0.19부터 3.12.9, 3.13.0부터 3.13.8, 그리고 3.14.0부터 3.14.2까지의 ANTLR 3 검색 쿼리 파서( ... | 2026. 09. 25. | 2026. 09. 25. | 409806 |
| CVE-2026-87720 | Gerrit Code Review 버전 2.16.0부터 3.12.9까지, 3.13.0부터 3.13.8까지, 그리고 3.14.0부터 3.14.2까지의 ProjectUtil.s ... | 2026. 09. 25. | 2026. 09. 25. | 409809 |
| CVE-2026-14441 | Java의 캐시 키 처리 및 객체 비교 로직에 결함이 있어 특정 사용자 계정 구조를 처리하는 동안 부적절한 식별자 해결이 발생할 수 있습니다. 이 문제는 내부 비교 루틴을 ... | 2026. 09. 24. | 2026. 09. 24. | 409804 |
| CVE-2026-95699 | 2026년 9월 18일 이전 버전의 iSteamX 모바일 애플리케이션에서 AWS 정책이 인증된 사용자에게 와일드카드 MQTT 토픽에 대한 접근 권한을 부여할 수 있어, 다른 ... | 2026. 09. 24. | 2026. 09. 24. | 409799 |
| CVE-2026-88388 | Espruino 2v29(커밋 bffc6d0)는 64비트 빌드에서 JavaScript 오류 스택 트레이스 처리 경로에 대한 스택 기반 버퍼 오버플로우 취약점이 포함되어 있습 ... | 2026. 09. 24. | 2026. 09. 24. | 409800 |
| CVE-2026-88387 | LibRaw 0.22.0에는 LibRaw::parse_tiff_ifd() 함수에서 TIFF 태그 0x00fe(NewSubfileType)를 처리할 때 잘못된 숫자 변환 취약 ... | 2026. 09. 24. | 2026. 09. 24. | 409801 |
| CVE-2026-88386 | libsndfile 1.2.2에는 WAV 형식 청크를 파싱하는 동안 psf_binheader_readf() 함수에서 정렬되지 않은 메모리 접근(misaligned memor ... | 2026. 09. 24. | 2026. 09. 24. | 409802 |
| CVE-2026-14442 | SANnav의 작업 스케줄링 컴포넌트에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 민감한 자격 증명이 평문으로 애플리케이션 로그에 기록됩니다. 예약된 지원 저 ... | 2026. 09. 24. | 2026. 09. 24. | 409803 |
| CVE-2026-97368 | chillzhuang SpringBlade 5.0.2 이전 버전에서 취약점이 확인되었습니다. 이는 user-auth-info 컴포넌트의 파일 blade-service/bla ... | 2026. 09. 24. | 2026. 09. 24. | 409352 |
| CVE-2026-93353 | copyparty에는 SFTP 프론트엔드에서 볼륨 제한 우회 취약점이 존재하며, 이는 인증된 SFTP 사용자가 xvol volflag 강제 적용을 우회하는 세 가지 핸들러( ... | 2026. 09. 24. | 2026. 09. 24. | 409796 |
| CVE-2026-82585 | Botslab G980H 대시캠 펌웨어는 민감한 정보를 암호화되지 않은 HTTP 및 RTSP 연결을 통해 전송합니다. 기기의 WiFi 네트워크에서 통신을 가로챌 수 있는 공 ... | 2026. 09. 24. | 2026. 09. 24. | 409798 |
| CVE-2026-79959 | Botslab G980H 대시캠 펌웨어에는 사용자가 변경할 수 없는 하드코딩된 루트 계정 비밀번호가 포함되어 있습니다. 펌웨어를 획득하거나 장치에 물리적으로 접근한 공격자는 ... | 2026. 09. 24. | 2026. 09. 24. | 409797 |
| CVE-2026-97366 | A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted ... | 2026. 09. 24. | 2026. 09. 24. | 409351 |
| CVE-2026-87118 | Botslab G980H 대시캠 펌웨어의 명령어 처리 기능에는 경계 초과 쓰기(out-of-bounds write) 취약점이 존재합니다. 인접 네트워크에 접근할 수 있는 인 ... | 2026. 09. 24. | 2026. 09. 24. | 409792 |
| CVE-2026-84403 | Botslab G980H 대시캠 펌웨어는 블루투스 로우 에너지(BLE) 통신 및 GATT 특성에 대한 접근을 허용하기 전에 인증된 페어링이나 클라이언트 바인딩이 필요하지 않 ... | 2026. 09. 24. | 2026. 09. 24. | 409790 |
| CVE-2026-82716 | Botslab G980H 대시캠 펌웨어는 지원 프로세스 중에 생성되는 진단 로그에 WiFi 자격 증명 등 민감한 구성 정보를 포함하고 있습니다. 이러한 로그는 지원 작업이 ... | 2026. 09. 24. | 2026. 09. 24. | 409795 |
| CVE-2026-82708 | Botslab G980H 대시캠 펌웨어의 HTTP 서버에는 경로 순회(Path Traversal) 취약점이 존재합니다. 기기의 WiFi 네트워크에 접근할 수 있는 공격자는 ... | 2026. 09. 24. | 2026. 09. 24. | 409793 |
| CVE-2026-81630 | Botslab G980H 대시캠 펌웨어는 펌웨어 업데이트의 진위를 적절하게 검증하지 않습니다. 업데이트 프로세스는 보호되지 않은 연결을 통해 펌웨어를 가져오며, 신뢰할 수 ... | 2026. 09. 24. | 2026. 09. 24. | 409789 |
| CVE-2026-75558 | Botslab G980H 대시캠 펌웨어는 기기가 통신하는 WiFi 자격 증명을 보호하기 위해 하드코딩된 암호화 키와 초기화 벡터(IV)를 사용합니다. 공격자가 보호된 자격 ... | 2026. 09. 24. | 2026. 09. 24. | 409794 |
| CVE-2026-14443 | Brocade SANnav의 3.0.1a 이전 버전에서 대량 IPsec 정책 수집 중 불완전한 로그 정제(incomplete log sanitization)로 인해 확장 스 ... | 2026. 09. 24. | 2026. 09. 24. | 409791 |
| CVE-2026-77967 | Botslab G980H 대시캠 펌웨어는 요청된 클라이언트와의 연관성이나 신선도(freshness)를 적절히 검증하지 않고 재사용 가능한 인증 값을 허용합니다. 인접한 네트 ... | 2026. 09. 24. | 2026. 09. 24. | 409786 |
| CVE-2026-97365 | chonkie-inc littrs 0.6.1/0.6.2에서 취약점이 확인되었습니다. 영향을 받는 함수는 crates/littrs/src/lib.rs 파일의 Sandbox:: ... | 2026. 09. 24. | 2026. 09. 24. | 409349 |
| CVE-2026-93354 | Taskview Community 1.56.0 이전 버전에는 인증 누락 취약점이 있어, 공격자가 OAuth 2.0 Dynamic Client Registration 엔드포인 ... | 2026. 09. 24. | 2026. 09. 24. | 409787 |
| CVE-2026-88956 | Botslab G980H 대시캠 펌웨어는 장치의 UART 인터페이스를 통해 노출된 루트 계정에서 인증 취약점을 포함하고 있습니다. 영향을 받는 계정은 권한이 있는 시스템 인 ... | 2026. 09. 24. | 2026. 09. 24. | 409788 |
| CVE-2026-88761 | Botslab G980H 대시캠 펌웨어는 예측 가능한 장치 정보를 사용하여 기본 Wi-Fi 비밀번호를 생성하며, 이 정보의 일부는 제품에서 광고됩니다. Wi-Fi 범위 내에 ... | 2026. 09. 24. | 2026. 09. 24. | 409785 |
| CVE-2026-97326 | songxinjianqwe Chat의 ac63d25297079eed5e4ba7e88d3b7a032637150d 버전까지 취약점이 확인되었습니다. 이 문제로 인해 chat-s ... | 2026. 09. 24. | 2026. 09. 24. | 409334 |
| CVE-2026-85496 | Botslab G980H 대시캠 펌웨어는 세션 식별자를 충분히 예측 불가능한 소스가 아닌 작은 순차적 값 공간을 사용하여 생성합니다. 인접 네트워크 접근 권한을 가지고 활성 ... | 2026. 09. 24. | 2026. 09. 24. | 409784 |
| CVE-2026-93291 | Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-t ... | 2026. 09. 24. | 2026. 09. 24. | 409783 |
| CVE-2026-93290 | Omni C20은 하드코딩된 자격 증명을 사용하며, 이로 인해 공격자가 로그 파일을 모니터링하여 매핑 데이터와 같은 정보에 접근하는 데 사용할 수 있는 자격 증명을 획득할 ... | 2026. 09. 24. | 2026. 09. 24. | 409781 |
| CVE-2026-93289 | 영향을 받는 제품은 페어링 과정에서 인증되지 않은 공격자가 시스템 명령을 실행할 수 있는 명령 삽입(command injection) 취약점에 노출되어 있습니다. ... | 2026. 09. 24. | 2026. 09. 24. | 409782 |
| CVE-2026-84399 | Botslab G980H 대시캠 펌웨어는 세션 기반 명령 기능에서 인증 취약점을 포함하고 있습니다. 이 제품은 인증된 세션을 이를 설정한 클라이언트 연결과 충분히 연관시키지 ... | 2026. 09. 24. | 2026. 09. 24. | 409775 |
| CVE-2026-48540 | Krayin CRM 2.2.6 이전 버전에는 저장된 클라이언트 측 템플릿 인젝션 취약점이 포함되어 있어, 인증된 공격자가 리드(lead) 제목 필드에 Vue.js 템플릿 표 ... | 2026. 09. 24. | 2026. 09. 24. | 409780 |
| CVE-2026-97325 | YunaiV/zhijiantianya ruoyi-vue-pro 2026.08 버전까지의 보안 결함이 발견되었습니다. 이 취약점은 OAuth2 Client 컴포넌트의 파일 y ... | 2026. 09. 24. | 2026. 09. 24. | 409333 |
| CVE-2026-82566 | Botslab G980H 대시캠 펌웨어에는 세션 관리 취약점이 포함되어 있으며, 관련 클라이언트 연결이 종료되거나 대체된 후에도 인증 상태가 유효하게 유지될 수 있습니다. ... | 2026. 09. 24. | 2026. 09. 24. | 409779 |
| CVE-2026-48543 | Krayin CRM 2.2.6 이전 버전에는 저장된 클라이언트 측 템플릿 인젝션 취약점이 포함되어 있습니다. 이를 통해 인증된 공격자는 웹 폼 설명 필드에 Vue.js 템플 ... | 2026. 09. 24. | 2026. 09. 24. | 409778 |
| CVE-2026-48542 | 2.2.6 버전까지의 Krayin CRM에는 저장된 클라이언트 측 템플릿 인젝션 취약점이 포함되어 있습니다. 공격자는 제품명 필드에 Vue.js 템플릿 표현식을 주입하여 인 ... | 2026. 09. 24. | 2026. 09. 24. | 409776 |
| CVE-2026-48541 | Krayin CRM 2.2.6 이전 버전에는 저장된 클라이언트 측 템플릿 인젝션 취약점이 포함되어 있습니다. 인증된 공격자는 사람 이름(person name) 필드에 Vue ... | 2026. 09. 24. | 2026. 09. 24. | 409777 |
| CVE-2026-97324 | YunaiV/zhijiantianya ruoyi-vue-pro(2026.08 이전 버전)에서 취약점이 확인되었습니다. 영향을 받는 구성 요소는 Demo-order Payme ... | 2026. 09. 24. | 2026. 09. 24. | 409332 |
| CVE-2026-96883 | pgcollection은 PostgreSQL의 오픈 소스 확장입니다. AWS pgcollection 2.0.0부터 2.1.1까지에서 발생하는 type confusion 취약 ... | 2026. 09. 24. | 2026. 09. 24. | 409772 |
| CVE-2026-82372 | Brocade SANnav의 3.0.1a 이전 버전에서 IPsec 정책 생성 및 수정 시 민감한 데이터가 부적절하게 처리되어 사전 공유 키(pre-shared keys)가 ... | 2026. 09. 24. | 2026. 09. 24. | 409774 |
| CVE-2026-82164 | Dell Trusted Device Client(8.1.359.0 이전 버전)에는 중요한 리소스에 대한 잘못된 권한 할당(Correct Permission Assignmen ... | 2026. 09. 24. | 2026. 09. 24. | 409773 |
| CVE-2026-86859 | ServiceNow는 ServiceNow AI Platform에서 식별된 권한 우회 보안 문제를 해결했습니다. 이 보안 문제는 악용될 경우, 인증되지 않은 사용자가 해당 사 ... | 2026. 09. 24. | 2026. 09. 24. | 409767 |
| CVE-2026-81473 | Dell Rugged Control Center (RCC), versions prior to 5.2.206, contain an Improper Authorization v ... | 2026. 09. 24. | 2026. 09. 24. | 409770 |
| CVE-2026-97323 | YunaiV/zhijiantianya ruoyi-vue-pro(2026.08 이전 버전)에서 취약점이 확인되었습니다. 이는 파일 업로드 컴포넌트의 yudao-module-m ... | 2026. 09. 24. | 2026. 09. 24. | 409331 |
| CVE-2026-89325 | Rapid7 Insight Agent for Windows의 InsightVM 평가 콘텐츠에 제어되지 않는 검색 경로 요소가 존재하여, 권한이 낮은 로컬 사용자가 식별된 실 ... | 2026. 09. 24. | 2026. 09. 24. | 409771 |
| CVE-2026-86860 | ServiceNow는 ServiceNow AI Platform에서 식별된 권한 부재 취약점에 대한 조치를 완료했습니다. 이 취약점은 특정 상황에서 인증되지 않은 사용자가 의 ... | 2026. 09. 24. | 2026. 09. 24. | 409768 |
| CVE-2026-56792 | Dell Rugged Control Center(RCC)의 5.2.206 이전 버전에는 부적절한 권한 부여(Improper Authorization) 취약점이 존재합니다. ... | 2026. 09. 24. | 2026. 09. 24. | 409769 |
| CVE-2026-97321 | YunaiV/zhijiantianya ruoyi-vue-pro(2026.08 이전 버전)에서 취약점이 발견되었습니다. 영향받는 요소는 GoView Data Endpoint ... | 2026. 09. 24. | 2026. 09. 24. | 409329 |
| CVE-2026-86857 | ServiceNow는 ServiceNow AI Platform에서 식별된 권한 우회 보안 문제를 해결했습니다. 이 보안 문제는 악용될 경우 인증된 사용자가 서비스 제공자가 ... | 2026. 09. 24. | 2026. 09. 24. | 409759 |