| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40367 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 리소스를 호환되지 않는 타입으로 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용해 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40366 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40364 | HIGH | 8.4 | Microsoft Access |
Microsoft Office Word에서 잘못된 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 악성 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 심각도입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40361 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40358 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악성 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-44334 | HIGH | 8.4 | Git |
PraisonAI 4.5.139~4.6.31 버전에서 tool_override.py의 보안 제한 부재로 인해 인증 없이 원격 코드 실행이 가능합니다. 공격자가 POST /v1/recipes/run을 통해 악의적인 tools.py를 삽입하면 서버에서 임의 코드가 실행됩니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-37552 | HIGH | 8.4 | PHP |
MixPHP Framework 2.x ~ 2.2.17의 sync-invoke TCP 서버가 사용자 입력을 검증 없이 PHP 역직렬화 함수에 전달하여 임의 코드 실행이 가능합니다. localhost TCP 포트에 접근 가능한 공격자가 조작된 PHP closure 객체를 전송하여 서버 권한으로 명령을 실행할 수 있습니다.
|
2026-05-01 | 2026-07-08 03:26 |
| CVE-2026-41433 | HIGH | 8.4 | Oracle Java SE |
OpenTelemetry eBPF Instrumentation은 OpenTelemetry 표준 기반의 eBPF 계측 도구입니다. 0.4.0 이상 0.8.0 미만 버전에서 Java 에이전트 주입 경로의 결함으로, Java 워크로드를 제어하는 로컬 공격자가 Java 주입이 활성화되고 OBI가 상승된 권한으로 실행 중일 때 호스트의 임의 파일을 덮어쓸 수 있습니다. 주입기가 대상 프로세스의 TMPDIR을 신뢰하고 안전하지 않은 파일 생성 방식을 사용하여 파일시스템 경계 탈출과 심볼릭 링크 기반 파일 덮어쓰기가 가능합니다. 0.8.0 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33115 | HIGH | 8.4 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-33114 | HIGH | 8.4 | Microsoft Office |
Microsoft Office Word에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-32190 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free(해제된 메모리 재사용) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-40287 | HIGH | 8.4 | Python |
PraisonAI 4.5.138 이하 버전은 현재 작업 디렉토리의 tools.py 파일을 검증 없이 자동으로 import하여 임의의 코드 실행 취약점이 존재합니다. 공격자가 PraisonAI 실행 디렉토리에 악의적인 tools.py를 배치하면 즉시 임의의 Python 코드를 실행할 수 있으며, 호스트 시스템 전체를 장악할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-69627 | HIGH | 8.4 | Storage Protect Snapshot for Windows |
Nitro PDF Pro for Windows 14.41.1.4 버전의 JavaScript 메서드 this.mailDoc() 구현에서 힙 Use-After-Free 취약점이 발견되었습니다. 내부 XID 객체가 조기에 해제된 후 해당 포인터가 UI 및 로깅 함수에 전달되어, 잘못된 메모리 참조로 인한 액세스 위반 및 프로그램 충돌이 발생할 수 있습니다.
|
2026-04-13 | 2026-10-15 12:10 |
| CVE-2026-40113 | HIGH | 8.4 | Teams |
PraisonAI 4.5.128 미만 버전에서 deploy.py가 환경 변수를 설정할 때 입력값 검증 없이 쉼표로 구분된 문자열을 생성합니다. 이로 인해 openai_model, openai_key, openai_base 값에 쉼표가 포함될 경우 gcloud 명령어가 이를 새로운 환경 변수로 오인하여 임의의 환경 변수를 주입할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2019-25681 | HIGH | 8.4 | IBM WebSphere Application Server |
Xlight FTP Server 3.9.1 버전에서 구조화된 예외 처리기(SEH) 덮어쓰기 취약점이 발견되었습니다. 공격자가 조작된 버퍼 문자열을 제공하면 애플리케이션이 충돌하거나 SEH 포인터가 덮어씌워질 수 있습니다. 가상 서버 설정의 프로그램 실행 필드를 통해 428바이트 페이로드를 주입하여 SEH 체인을 손상시키고 임의의 코드를 실행할 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2026-26280 | HIGH | 8.4 | Node.js |
node.js용 systeminformation 라이브러리 5.30.8 미만 버전에서 wifiNetworks() 함수를 통해 명령 주입(Command Injection) 취약점이 발생합니다. 네트워크 인터페이스 매개변수가 재시도 과정에서 적절히 검증되지 않아, 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2026-02-19 | 2026-07-15 02:19 |
| CVE-2026-23172 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 net: wwan: t7xx 드라이버 RX 경로에서 skb->frags 배열의 크기 제한을 확인하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 모뎀 펌웨어가 과도한 프래그먼트를 포함한 패킷을 전송할 경우 인접 메모리가 손상되어 커널 충돌이나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2020-37167 | HIGH | 8.4 | ClamAV |
ClamAV 0.103.0-rc 미만 버전의 ClamBC 바이트코드 인터프리터에서 함수 이름 처리 과정 중 취약점이 발견되었습니다. 공격자는 함수 이름 인코딩의 약한 입력 검증을 악용하여 바이트코드 함수 이름을 조작하고, 악성 바이트코드를 실행하거나 엔진에 예기치 않은 동작을 유발할 수 있습니다.
|
2026-02-12 | 2026-09-30 18:17 |
| CVE-2025-70560 | HIGH | 8.4 | Python |
Boltz 2.0.0은 분자 로딩 기능에서 안전하지 않은 역직렬화 취약성을 포함하고 있습니다. 이 취약성으로 인해 공격자는 임의의 코드 실행을 달성할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2022-50746 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 압축되지 않은 pcluster의 확장 길이(extent length)를 검증하지 않아 발생하는 취약점입니다. 이로 인해 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-67750 | HIGH | 8.4 | Git |
Lightning Flow Scanner의 버전 6.10.5 이하에서 APIVersion 규칙이 new Function()을 사용하여 표현식을 평가하기 때문에, 악의적으로 조작된 Salesforce flow metadata 파일을 통해 임의의 JavaScript 코드가 스캔 중에 실행될 수 있습니다. 이는 개발자 머신, CI/CD 러너, 편집기 환경의 보안을 심각하게 위협하며 버전 6.10.6에서 수정되었습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2025-67508 | HIGH | 8.4 | VMware Telco Cloud Infrastructure |
gardenctl 2.11.0 이하 버전에서 Fish 또는 PowerShell과 같은 비-POSIX 쉘을 사용할 때 발생하는 취약점입니다. Gardener 프로젝트의 관리 권한을 가진 공격자가 악의적인 자격 증명 값을 생성하여 인프라 Secret 객체 내에서 문자열 컨텍스트를 탈출할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-64671 | HIGH | 8.4 | Copilot |
Copilot에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62557 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62554 | HIGH | 8.4 | Microsoft Access |
Microsoft Office에서 발생하는 타입 혼동(Type Confusion) 취약점으로 인해, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 리소스에 부적절한 유형으로 접근할 때 발생하며 시스템 보안을 위협합니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2023-53851 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 DRM MSM DP 드라이버에서 DP 컨트롤러가 해제된 후에도 AUX 버스 장치가 남아 있어 발생하는 Use-After-Free 취약점입니다. 이로 인해 EDID 정보 읽기 시도 중 메모리 오류나 KASAN 결함이 발생할 수 있습니다.
|
2025-12-09 | 2026-10-03 11:17 |
| CVE-2025-40292 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 대형 패킷 수신 시 길이 검증 로직에 결함이 발견되었습니다. 악의적인 호스트가 잘못된 버퍼 길이를 전달할 경우, 할당된 크기보다 큰 데이터를 수신할 때 NULL 페이지 포인터 역참조가 발생할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-64298 | HIGH | 8.4 | Microsoft Access |
NMIS/BioDose V22.02 및 이전 버전에서 임베디드된 Microsoft SQL Server Express가 네트워크 공유를 통해 노출되는 취약점이 발견되었습니다. 기본 설정된 디렉토리 경로가 보안에 취약하여, 공격자가 SQL Server 데이터베이스 및 민감한 정보가 포함된 설정 파일에 접근할 수 있습니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2024-45675 | HIGH | 8.4 | Log Server |
IBM Informix Dynamic Server 14.10 버전에서 로컬 사용자가 비밀번호 없이 관리자 권한으로 서버에 로그인할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 모든 권한을 획득할 수 있습니다.
|
2025-12-02 | 2026-09-26 21:10 |
| CVE-2025-10714 | HIGH | 8.4 | Microsoft Access |
AXIS Optimizer에서 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 Windows 시스템에 접근하여 설치 경로에 데이터를 쓸 수 있는 권한이 있을 경우, 권한 상승을 유도할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |