| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64081 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 프레임워크에서 알림 메시지 레이아웃을 검증하지 않아 발생하는 취약점입니다. 잘못된 오프셋과 크기 값을 검증하지 않아 메모리 범위 외 읽기(Out-of-bounds read) 또는 과도한 메모리 할당이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 13:06 |
| CVE-2026-64045 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ovpn TCP 모듈에서 ovpn_tcp_close() 함수가 RCU 읽기 잠금을 해제한 후 소켓의 peer 포인터를 다시 참조하는 Race Condition 취약점이 발견되었습니다. 이로 인해 소켓이 해제되는 동안 잘못된 메모리 주소에 접근하여 시스템 불안정성이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-63952 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 memfd 구현에서 SEAL_EXEC 플래그를 사용할 때 SEAL_WRITE가 암시적으로 적용되는 과정에서 발생하는 취약점입니다. 보안 검사 이전에 암시적 봉인이 설정되지 않아, 쓰기 권한이 있는 매핑이 유지된 상태로 SEAL_EXEC이 적용될 수 있습니다. 이로 인해 쓰기 방지 계약이 깨져 공격자가 수정 가능한 memfd를 전달할 수 있습니다.
|
2026-07-19 | 2026-10-28 18:09 |
| CVE-2026-63926 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 bpf_msg_push_data 함수 사용 시 테일 프래그먼트 오프셋 계산 오류가 발생합니다. 데이터 삽입 과정에서 오른쪽 프래그먼트의 오프셋이 잘못 계산되어 스캐터리스트 레이아웃의 불일치를 초래할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:19 |
| CVE-2026-63906 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 musb omap2430 드라이버에서 omap2430_probe() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. np 노드의 참조 횟수가 0이 되기 전에 of_node_put(np)가 조기에 호출되어, 이후 해당 노드에 다시 접근할 때 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63864 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 visit_tailcall_insn 함수가 반환하는 오류 값을 제대로 확인하지 않아 발생하는 취약점입니다. 이로 인해 테일콜(tail call) 처리 과정에서 스택 생존성(stack liveness) 분석이 정확하지 않을 수 있습니다.
|
2026-07-19 | 2026-10-26 16:55 |
| CVE-2026-63860 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 NLA_STRING 속성이 널(NULL) 종료 문자의 존재를 확인하지 않아 발생하는 취약점입니다. 이로 인해 문자열 비교 과정에서 메모리 경계를 벗어나는 문제가 발생할 수 있으며, NLA_NUL_STRING을 사용하여 이를 해결했습니다.
|
2026-07-19 | 2026-10-23 18:50 |
| CVE-2026-63828 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor 보안 모듈에서 TCP Fast Open 기능을 사용할 때 발생하는 보안 취약점입니다. MSG_FASTOPEN 플래그를 사용하면 connect() 권한이 없는 프로세스가 암시적인 연결을 생성할 수 있어, AppArmor의 연결 제한 정책을 우회할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63818 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 orphan inode의 entry_count를 검증하지 않아 발생하는 취약점입니다. 조작된 이미지로 마운트할 경우 recovery 루프가 배열 범위를 벗어나 읽게 되어 커널 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63815 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 flexible_inline_xattr 기능이 활성화되었을 때, 특정 inode의 i_inline_xattr_size 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 크기 값으로 인해 경계 검사 우회 및 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63797 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rpmsg char 드라이버에서 프로브 오류 발생 시 use-after-free 취약점이 발견되었습니다. rpmsg_chrdev_eptdev_add() 함수가 실패할 경우, 이미 할당된 eptdev가 해제되었음에도 불구하고 기본 엔드포인트가 유효하지 않은 포인터를 통해 콜백을 호출할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53369 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 CRC 길이 설정이 블록 크기를 초과할 경우 CRC 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 조작된 UDF 이미지를 사용하여 CRC 검증을 우회하고 데이터 무결성을 훼손할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-61446 | HIGH | 8.4 | Python |
PraisonAI(praisonaiagents) 1.6.78 미만 버전의 플러그인 관리자에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 코드 서명이나 무결성 검증 없이 특정 디렉토리의 Python 파일을 로드하여 실행하기 때문에 발생합니다. 공격자가 플러그인 디렉토리에 악성 .py 파일을 작성할 수 있다면 임의의 코드를 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24233 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM의 모델 가중치 역직렬화 과정에서 사용되는 제한된 unpickler에 취약점이 존재합니다. 로컬의 인증되지 않은 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 코드 실행, 권한 상승, 데이터 변조 및 정보 유출을 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55045 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:29 |
| CVE-2026-50520 | HIGH | 8.4 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-0487 | HIGH | 8.4 | Microsoft Windows |
Microsoft Windows 환경의 SAProuter에서 인증되지 않은 공격자가 신뢰할 수 없는 위치에서 DLL 파일을 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 DLL 로딩 프로세스를 가로채 시스템에서 악성 코드를 실행할 수 있으며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-54424 | HIGH | 8.4 | Storage Protect Snapshot for Windows |
Windows 호스트용 Unity Parsec에서 권한이 있는 API를 잘못 사용하여 발생하는 권한 상승 취약점입니다. 공격자는 AppData 환경 변수를 조작하여 parsecd.exe 프로세스가 NT AUTHORITY\SYSTEM 권한으로 실행되도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-53091 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 qdisc_pkt_len_segs_init() 함수에서 GSO(Generic Segmentation Offload) 패킷의 헤더를 처리할 때 발생하는 취약점입니다. 특정 네트워크 드라이버가 헤더가 skb->head에 이미 존재한다고 가정하고 메모리를 복사하는 과정에서 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2025-26240 | HIGH | 8.4 | Python |
JazzCore의 python-pdfkit 1.0.0 버전에서 from_string 메서드를 통해 서버 애플리케이션 컨텍스트 내에서 자바스크립트 코드가 실행될 수 있습니다. 이를 통해 공격자는 서버의 로컬 파일을 탈취할 수 있는 위험이 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2026-35272 | HIGH | 8.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 발견된 취약점입니다. 공격자가 PeopleSoft가 실행되는 인프라에 로그인한 상태라면 인증 없이도 시스템을 장악할 수 있습니다. 이 취약점을 통해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-24066 | HIGH | 8.4 | IBM Security Verify Access |
Slate Digital Connect 1.37.0의 macOS 특권 보조 도구는 XPC 서비스 연결 시 클라이언트 인증서의 OU 값만 확인하고 신뢰할 수 있는 서명 기관 체인을 검증하지 않습니다. 이로 인해 로컬 공격자가 자체 서명된 인증서를 사용하여 특권 서비스에 접근하고 로컬 권한 상승을 유발할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-47635 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45482 | HIGH | 8.4 | Visual Studio |
GitHub Copilot 및 Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45474 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45472 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45463 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45461 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45458 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45456 | HIGH | 8.4 | Microsoft Office |
Microsoft Office의 타입 혼돈(Type Confusion) 취약점으로 인해 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템에 대한 무단 접근을 허용하여 높은 수준의 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |