| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20737 | HIGH | 7.9 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 디바이스 드라이버에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 시도할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:06 |
| CVE-2026-68116 | HIGH | 7.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 VXLAN MDB 원격 엔트리 교체 과정에서 소스 목록이 손상되는 취약점입니다. 교체 작업 중 오류가 발생할 경우 기존의 소스 목록까지 모두 삭제되어, 필터링 규칙이 의도치 않게 동작하거나 트래픽이 유실될 수 있습니다.
|
2026-08-10 | 2026-10-16 16:19 |
| CVE-2026-46848 | HIGH | 7.9 | Log Server |
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트, 버전 14.1.2.0.0 및 15.1.1.0.0)에 존재하는 취약점입니다. 낮은 권한의 공격자가 WebLogic Server가 실행되는 인프라에 로그인한 상태에서 악용할 수 있으며, 사용자 상호작용이 필요하고 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-48576 | HIGH | 7.9 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템의 무결성을 보호하는 핵심 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48573 | HIGH | 7.9 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 결함은 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-35266 | HIGH | 7.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)의 24.2.0~26.1.0 버전에 영향을 주는 취약점입니다. 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 사용자 상호작용을 유도하면, 중요 데이터의 무단 생성·삭제·변경 및 부분적 서비스 거부(DoS)를 일으킬 수 있습니다. 공격이 성공하면 영향 범위가 다른 제품으로도 확장될 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44711 | HIGH | 7.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb의 0.8.7 이전 버전에서 symlink 공격을 통해 pad 디렉토리 및 파일을 조작하여 하드웨어 인증을 우회할 수 있습니다. 공격 성공 시 루트 권한으로 파일을 손상시킬 수 있으며, 0.8.7 버전에서 이 취약점이 수정되었습니다.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-46076 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 nSVM 환경 중 L2 게스트가 활성화된 경우, L1 하이퍼바이저가 가로채지 않는 VMMCALL을 적절히 처리하지 못하는 취약점입니다. 지원되지 않는 하이퍼콜이 발생할 경우 아키텍처 표준에 따라 #UD(Undefined Instruction) 예외를 발생시켜야 하지만, 기존에는 이를 제대로 처리하지 못했습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-22314 | HIGH | 7.9 | Minecraft Bedrock Dedicated Server |
Mesalvo Meona Client Launcher 및 Server 컴포넌트에서 코드 주입(Code Injection) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 다른 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 벤더 측은 해당 동작이 관리자 권한에 따른 정상 기능일 수 있다고 주장하며 논쟁 중입니다.
|
2026-05-20 | 2026-10-01 20:17 |
| CVE-2026-41217 | HIGH | 7.9 | Cisco Email Security Appliance |
F5 BIG-IP TMOS Shell(tmsh) 명령어에 존재하는 취약점으로, 리소스 관리자 또는 관리자 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령어를 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계를 넘어 권한 상승이 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-43133 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM에서 nSVM 에뮬레이션 시 VMLOAD/VMSAVE 명령어가 항상 vmcb01을 사용하도록 강제하지 않는 취약점이 발견되었습니다. L2 게스트가 해당 명령을 실행할 때 KVM이 잘못된 VMCB(vmcb02)를 참조할 수 있는 문제입니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2025-65104 | HIGH | 7.9 | Multi-Domain Security Management Server |
오픈 소스 관계형 데이터베이스 관리 시스템인 Firebird의 FB3 클라이언트 라이브러리에서 데이터 길이 값을 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 FB4 이상의 서버와 통신할 때 정보 유출이 발생할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-40149 | HIGH | 7.9 | Teams |
PraisonAI 4.5.128 미만 버전에서 인증 토큰이 설정되지 않은 경우, `/api/approval/allow-list` 엔드포인트를 통해 인증 없이 도구 승인 허용 목록을 수정할 수 있습니다. 공격자가 shell_exec와 같은 위험한 도구를 허용 목록에 추가하면, 인간의 개입을 통한 승인 메커니즘을 우회하여 에이전트가 도구를 자동 실행하게 만들 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-61916 | HIGH | 7.9 | Docker |
Spinnaker는 오픈 소스, 멀티 클라우드 연속 배포 플랫폼입니다. 버전 2025.1.6, 2025.2.3, 2025.3.0 이전 버전은 서버 측 요청 위조 취약점에 노출되어 있습니다. 이 취약점은 사용자가 원격 URL에서 데이터를 가져올 수 있도록 허용하는 것을 주요한 영향으로 합니다. 이 데이터는 헬름 또는 기타 방법을 통해 Spinnaker 파이프라인에 주입되어 인증 데이터를 추출하는 데 사용될 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-54065 | HIGH | 7.9 | Magento Open Source |
GZDoom 4.14.2 및 이전 버전의 ZScript 액터 상태 처리 과정에서 임의 주소 읽기 및 JIT 컴파일된 코드 섹션에 상수를 쓰는 취약점이 발견되었습니다. 공격자는 조작된 FState 및 VMFunction 구조체를 통해 제어 흐름을 변경하고 공격자가 제어하는 바이트코드를 실행하여 임의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-40026 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 사용자 공간 I/O를 완료할 때 L1 인터셉트를 중복 확인하는 취약점이 발견되었습니다. L1 또는 호스트 사용자 공간이 I/O 권한 비트맵을 수정할 경우, KVM이 이미 에뮬레이션된 I/O 접근을 인터셉트된 것으로 잘못 처리하여 시스템 경고를 발생시킬 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-62525 | HIGH | 7.9 | Linux Kernel |
OpenWrt 24.10.4 미만 버전에서 ltq-ptm 드라이버의 ioctl 취약점으로 인해 로컬 사용자가 임의의 커널 메모리를 읽고 쓸 수 있습니다. 이 취약점은 Lantiq/Intel/MaxLinear SoC를 사용하는 특정 PTM 모드 DSL 환경에서 발생하며, 샌드박스 탈출 공격에 악용될 수 있습니다.
|
2025-10-22 | 2026-10-19 16:10 |
| CVE-2025-49707 | HIGH | 7.9 | Azure |
Azure 가상 머신의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 스푸핑을 수행할 수 있는 취약점입니다. 이로 인해 공격자가 시스템 내에서 다른 사용자로 위장하거나 신뢰할 수 있는 자원에 접근할 위험이 있습니다.
|
2025-08-12 | 2026-06-17 09:31 |
| CVE-2025-22153 | HIGH | 7.9 | Python |
RestrictedPython 6.0~8.0 버전에서 Python 3.11~3.13.2의 try/except* 구문 처리 시 타입 혼동 버그를 통해 보안 제약을 우회할 수 있는 취약점입니다. 버전 8.0에서 try/except* 지원을 제거하여 패치되었으며, 알려진 임시 해결 방법은 없습니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2024-50139 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 MTE(Memory Tagging Extension)가 활성화된 호스트 커널을 실행할 때 shift-out-of-bounds 오류가 발생합니다. 이 취약점은 arch/arm64/kvm/sys_regs.c 파일 내에서 32비트 정수 범위를 초과하는 시프트 연산으로 인해 발생합니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-40953 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 last_boosted_vcpu 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 컴파일러가 변수 쓰기 작업을 원자적으로 처리하지 않을 경우, 잘못된 인덱스 값이 생성되어 vCPU 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2023-0266 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 ALSA PCM 패키지에서 Use-After-Free 취약점이 발견되었습니다. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 IOCTL 호출 시 잠금 메커니즘이 누락되어, 일반 사용자가 권한을 상승시켜 커널 권한(ring0)을 획득할 수 있습니다.
|
2023-01-30 | 2026-06-17 05:25 |
| CVE-2021-34373 | HIGH | 7.9 | Linux Kernel |
NVIDIA TLK 커널의 힙 하드닝(heap hardening) 부재로 인해 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2021-06-30 | 2026-06-17 03:55 |
| CVE-2021-33183 | HIGH | 7.9 | Docker |
Synology Docker 18.09.0-0515 이전 버전의 컨테이너 볼륨 관리 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 파일을 읽거나 쓸 수 있습니다.
|
2021-06-01 | 2026-06-17 03:54 |
| CVE-2020-5425 | HIGH | 7.9 | IBM Verify Identity Access |
VMware Tanzu의 SSO 구성 요소에서 사용자 사칭 공격이 발생할 수 있는 취약점입니다. 서로 다른 ID 제공업체를 통해 동일한 사용자 이름으로 동시에 로그인할 경우, 한 사용자가 다른 사용자의 토큰을 탈취하여 권한을 오용할 수 있습니다.
|
2020-10-31 | 2026-06-17 03:21 |
| CVE-2015-5692 | HIGH | 7.9 | Sudo |
Symantec Web Gateway의 admin_messages.php에 존재하는 파일 업로드 취약점으로, 원격 인증된 공격자가 안전한 확장자와 MIME 타입을 가진 파일을 업로드한 후 부정확한 Sudo 설정을 악용하여 setuid-root 파일로 변환할 수 있습니다. 이를 통해 임의 코드를 root 권한으로 실행할 수 있습니다.
|
2015-09-20 | 2026-06-17 00:29 |
| CVE-2015-4034 | HIGH | 7.9 | Samsung Galaxy |
Samsung Galaxy S5 기기의 com.absolute.android.persistence.MethodSpec 클래스 내 createFromParcel 메서드에서 발생하는 취약점입니다. 공격자가 조작된 Parcelable 객체가 포함된 직렬화된 MethodSpec 객체를 통해 임의의 파일을 실행할 수 있습니다.
|
2015-07-06 | 2026-06-17 00:26 |
| CVE-2026-78402 | HIGH | 7.8 | Windows Server |
Thales Sentinel Keys Server(Windows)에서 입력 메시지의 첫 번째 필드 길이를 검증하지 않아 스택 기반 버퍼 오버플로우 및 범위 외 쓰기 취약점이 발생합니다. 로컬 공격자가 악성 입력을 전송하면 NT AUTHORITY\SYSTEM 권한으로 코드 실행이 가능해 로컬 권한 상승이 이루어질 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-119335 | HIGH | 7.8 | Storage Protect Client |
Pi-hole은 클라이언트 소프트웨어 설치 없이 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 6.5 이전 버전의 advanced/Scripts/utils.sh getFTLPID() 함수는 PID 파일 내용을 검증하지만, 첫 글자가 숫자가 아닌 값만 거부하여 숫자로 시작하는 산술 표현식을 허용합니다. 이로 인해 pihole 사용자 권한의 공격자가 root로 실행되는 pihole 하위 명령어를 통해 임의 명령을 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-119336 | HIGH | 7.8 | Storage Protect Client |
Pi-hole은 클라이언트 측 소프트웨어 설치 없이 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 6.4.2부터 6.5 이전 버전에서는 root 권한으로 실행되는 updatecheck.sh cron 작업이 pihole 사용자가 소유한 디렉터리의 심볼릭 링크를 따라가며 /etc/pihole/versions 파일에 truncate와 chmod를 적용하여, 공격자가 임의의 root 소유 파일을 잘라내거나 민감한 파일을 전 세계에서 읽을 수 있게 만들 수 있습니다. 이 문제는 6.5 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 23:17 |