| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41098 | HIGH | 8.4 | Azure |
Azure Stack Edge의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46326 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 IIO 압력 센서 드라이버(mprls0025pa)에서 SPI 전송 구조체 초기화 오류가 발견되었습니다. 이 결함은 구조체가 제로 초기화되지 않아 메모리 오염이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46288 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 of_unittest_changeset() 함수에서 'parent' 변수가 가리키는 device_node 구조체가 of_node_put() 호출로 인해 해제된 후에도 접근하는 사용 후 해제(UAF) 취약점이 있습니다. 이로 인해 메모리 손상 및 잠재적인 코드 실행 위험이 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46270 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rt9455 전원 공급 장치 드라이버에서 power_supply_changed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46251 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 EXTENT_TREE_V2 플래그가 설정된 경우, block_group_tree의 dirty_list가 손상되는 취약점이 발견되었습니다. 이로 인해 리스트 구조가 깨지면서 트랜잭션이 중단되거나 파일 시스템 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-06-09 20:38 |
| CVE-2026-45108 | HIGH | 8.4 | Azure |
Himmelblau의 Device Authorization Grant (DAG) 흐름에 인증 우회 취약점이 존재하여, 같은 Entra ID 도메인의 사용자가 자신의 유효한 자격증명만으로 다른 사용자의 local Unix session을 획득할 수 있습니다. token_validate 함수가 도메인만 검증하고 사용자명(UPN의 local part)을 검증하지 않아 발생합니다. 버전 3.1.5 및 2.3.11 이상에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-5804 | HIGH | 8.4 | IBM WebSphere Application Server |
Motorola Factory Test 구성 요소(com.motorola.motocit)에서 부적절한 인증 취약점이 발견되었습니다. 외부 저장소의 쓰기 가능한 파일 디스크립터 참조를 악용하여 제3자 앱이 TCP 서버를 열고 민감한 권한 및 데이터에 접근할 수 있습니다. 이를 통해 로컬 공격자는 권한 검사를 우회하고 보호된 기기 설정에 접근할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-40363 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 위험도를 나타냅니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40367 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 리소스를 호환되지 않는 타입으로 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용해 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40366 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40364 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 잘못된 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 악성 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 심각도입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40361 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40358 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악성 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-44334 | HIGH | 8.4 | Git |
PraisonAI 4.5.139~4.6.31 버전에서 tool_override.py의 보안 제한 부재로 인해 인증 없이 원격 코드 실행이 가능합니다. 공격자가 POST /v1/recipes/run을 통해 악의적인 tools.py를 삽입하면 서버에서 임의 코드가 실행됩니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-37552 | HIGH | 8.4 | PHP |
MixPHP Framework 2.x ~ 2.2.17의 sync-invoke TCP 서버가 사용자 입력을 검증 없이 PHP 역직렬화 함수에 전달하여 임의 코드 실행이 가능합니다. localhost TCP 포트에 접근 가능한 공격자가 조작된 PHP closure 객체를 전송하여 서버 권한으로 명령을 실행할 수 있습니다.
|
2026-05-01 | 2026-07-08 03:26 |
| CVE-2026-41433 | HIGH | 8.4 | Oracle Java SE |
OpenTelemetry eBPF Instrumentation은 OpenTelemetry 표준 기반의 eBPF 계측 도구입니다. 0.4.0 이상 0.8.0 미만 버전에서 Java 에이전트 주입 경로의 결함으로, Java 워크로드를 제어하는 로컬 공격자가 Java 주입이 활성화되고 OBI가 상승된 권한으로 실행 중일 때 호스트의 임의 파일을 덮어쓸 수 있습니다. 주입기가 대상 프로세스의 TMPDIR을 신뢰하고 안전하지 않은 파일 생성 방식을 사용하여 파일시스템 경계 탈출과 심볼릭 링크 기반 파일 덮어쓰기가 가능합니다. 0.8.0 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33115 | HIGH | 8.4 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-33114 | HIGH | 8.4 | Microsoft Office |
Microsoft Office Word에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-32190 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free(해제된 메모리 재사용) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-40287 | HIGH | 8.4 | Python |
PraisonAI 4.5.138 이하 버전은 현재 작업 디렉토리의 tools.py 파일을 검증 없이 자동으로 import하여 임의의 코드 실행 취약점이 존재합니다. 공격자가 PraisonAI 실행 디렉토리에 악의적인 tools.py를 배치하면 즉시 임의의 Python 코드를 실행할 수 있으며, 호스트 시스템 전체를 장악할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-69627 | HIGH | 8.4 | Storage Protect Snapshot for Windows |
Nitro PDF Pro for Windows 14.41.1.4 버전의 JavaScript 메서드 this.mailDoc() 구현에서 힙 Use-After-Free 취약점이 발견되었습니다. 내부 XID 객체가 조기에 해제된 후 해당 포인터가 UI 및 로깅 함수에 전달되어, 잘못된 메모리 참조로 인한 액세스 위반 및 프로그램 충돌이 발생할 수 있습니다.
|
2026-04-13 | 2026-10-15 12:10 |
| CVE-2026-40113 | HIGH | 8.4 | Teams |
PraisonAI 4.5.128 미만 버전에서 deploy.py가 환경 변수를 설정할 때 입력값 검증 없이 쉼표로 구분된 문자열을 생성합니다. 이로 인해 openai_model, openai_key, openai_base 값에 쉼표가 포함될 경우 gcloud 명령어가 이를 새로운 환경 변수로 오인하여 임의의 환경 변수를 주입할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2019-25681 | HIGH | 8.4 | IBM WebSphere Application Server |
Xlight FTP Server 3.9.1 버전에서 구조화된 예외 처리기(SEH) 덮어쓰기 취약점이 발견되었습니다. 공격자가 조작된 버퍼 문자열을 제공하면 애플리케이션이 충돌하거나 SEH 포인터가 덮어씌워질 수 있습니다. 가상 서버 설정의 프로그램 실행 필드를 통해 428바이트 페이로드를 주입하여 SEH 체인을 손상시키고 임의의 코드를 실행할 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2026-26280 | HIGH | 8.4 | Node.js |
node.js용 systeminformation 라이브러리 5.30.8 미만 버전에서 wifiNetworks() 함수를 통해 명령 주입(Command Injection) 취약점이 발생합니다. 네트워크 인터페이스 매개변수가 재시도 과정에서 적절히 검증되지 않아, 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2026-02-19 | 2026-07-15 02:19 |
| CVE-2026-23172 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 net: wwan: t7xx 드라이버 RX 경로에서 skb->frags 배열의 크기 제한을 확인하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 모뎀 펌웨어가 과도한 프래그먼트를 포함한 패킷을 전송할 경우 인접 메모리가 손상되어 커널 충돌이나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2020-37167 | HIGH | 8.4 | ClamAV |
ClamAV 0.103.0-rc 미만 버전의 ClamBC 바이트코드 인터프리터에서 함수 이름 처리 과정 중 취약점이 발견되었습니다. 공격자는 함수 이름 인코딩의 약한 입력 검증을 악용하여 바이트코드 함수 이름을 조작하고, 악성 바이트코드를 실행하거나 엔진에 예기치 않은 동작을 유발할 수 있습니다.
|
2026-02-12 | 2026-09-30 18:17 |
| CVE-2025-70560 | HIGH | 8.4 | Python |
Boltz 2.0.0은 분자 로딩 기능에서 안전하지 않은 역직렬화 취약성을 포함하고 있습니다. 이 취약성으로 인해 공격자는 임의의 코드 실행을 달성할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2022-50746 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 압축되지 않은 pcluster의 확장 길이(extent length)를 검증하지 않아 발생하는 취약점입니다. 이로 인해 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-67750 | HIGH | 8.4 | Git |
Lightning Flow Scanner의 버전 6.10.5 이하에서 APIVersion 규칙이 new Function()을 사용하여 표현식을 평가하기 때문에, 악의적으로 조작된 Salesforce flow metadata 파일을 통해 임의의 JavaScript 코드가 스캔 중에 실행될 수 있습니다. 이는 개발자 머신, CI/CD 러너, 편집기 환경의 보안을 심각하게 위협하며 버전 6.10.6에서 수정되었습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2025-67508 | HIGH | 8.4 | VMware Telco Cloud Infrastructure |
gardenctl 2.11.0 이하 버전에서 Fish 또는 PowerShell과 같은 비-POSIX 쉘을 사용할 때 발생하는 취약점입니다. Gardener 프로젝트의 관리 권한을 가진 공격자가 악의적인 자격 증명 값을 생성하여 인프라 Secret 객체 내에서 문자열 컨텍스트를 탈출할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |