| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102218 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 14:50 |
| CVE-2026-102201 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:30 |
| CVE-2026-102204 | HIGH | 7.8 | Microsoft Access |
Windows Subsystem for Linux(WSL)에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 19:17 |
| CVE-2026-102205 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:27 |
| CVE-2026-101020 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
AssetView, AssetView CLOUD 및 AssetView Cloud + 제품에서 핵심 리소스에 대한 권한 할당 오류가 발견되었습니다. 이 취약점을 악용하면 Windows 시스템에 로그인할 수 있는 로컬 인증된 공격자가 SYSTEM 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:17 |
| CVE-2026-95837 | HIGH | 7.8 | Spring Data REST |
containerd의 CRI CreateContainer 체크포인트 복구 기능에서 보안 상태가 목적지 ContainerConfig를 따르지 않고 체크포인트 데이터로부터 복구되는 취약점이 발견되었습니다. 공격자가 조작된 체크포인트를 사용하여 컨테이너를 생성할 경우, 루트 권한, 전체 기능(capabilities), seccomp 필터가 없는 상태 등 의도치 않은 보안 설정을 주입할 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-108953 | HIGH | 7.8 | UniFi OS Server |
mac-shell-mcp 2.0.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 execute_command 인자에 셸 메타문자를 삽입하여 명령 화이트리스트를 우회하고, 서버 사용자 권한으로 금지된 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-98385 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 스케줄러 캐시 그룹링 기능에서 sched_cache_stat이 mm_struct에 묶여 있어, 태스크가 mm을 전환하는 동안 다른 CPU의 account_mm_sched()가 이미 해제된 이전 mm에 접근하는 Use-After-Free 문제가 발생합니다. 이를 해결하기 위해 sched_cache_group을 mm_struct에서 분리하고 자체 참조 카운팅으로 수명을 관리하도록 수정되었습니다.
|
2026-10-12 | 2026-10-24 14:16 |
| CVE-2026-98378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 링크 반복자(link iterator)에서 아직 ID가 할당되지 않은 링크를 일시적 항목으로 처리하지 않아 발생하는 취약점입니다. anon_inode_getfile() 실패 시 해제된 링크를 참조하게 되어 use-after-free가 발생하며, KASAN 환경에서는 커널 패닉으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 채널 크기 변경 시 제거된 RX 큐의 XDP 프로그램 포인터가 정리되지 않아, 프로그램 분리 또는 교체 후 해제된 XDP 프로그램이 다시 실행되는 문제가 해결되었습니다. 이로 인해 use-after-free 상태에서 커널 패닉이 발생할 수 있었습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98382 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 BPF 서브시스템에서, 디바이스에 바인딩된 전용(bound-only) 프로그램이 다른 네트워크 디바이스에서도 일치하는 것으로 잘못 판단되는 문제가 해결되었습니다. 이로 인해 잘못된 드라이버용 메타데이터 kfunc가 다른 드라이버의 xdp_buff에 실행되어 커널 패닉이 발생할 수 있었습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98383 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 LWT_SEG6LOCAL 타입 BPF 프로그램이 bpf_lwt_seg6_adjust_srh()로 캐시된 SRH를 무효화한 뒤 bpf_skb_pull_data()를 호출하면, skb->head가 재할당되어 per-CPU SRH 포인터가 댕글링 상태가 되고 이후 SRH 검증 과정에서 이 포인터를 통해 쓰기가 발생하는 문제가 있습니다. 이를 방지하기 위해 LWT_SEG6LOCAL 프로그램에서 bpf_skb_pull_data() 사용을 금지하도록 수정되었습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98376 | HIGH | 7.8 | IBM Security Verify Access |
Linux 커널의 BPF 서브시스템에서 percpu 배열 맵을 내부 맵(inner map)으로 교체할 때, 기본 메타 비교 함수가 max_entries를 검사하지 않아 크기가 다른 맵으로의 교체가 허용됩니다. 이로 인해 JIT로 인라인된 인덱스 마스크를 기반으로 한 조회가 pptrs[] 배열 범위를 벗어나 메모리 접근이 발생할 수 있습니다. 수정은 array_map_meta_equal()을 사용하도록 변경하여 max_entries 동일성 검사를 강제하는 것입니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-107707 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Intego Antivirus for Windows 3.0.0.1 이하 버전의 최적화 모듈에서 링크를 따르는 취약점이 발견되었습니다. 이를 통해 로컬 권한이 없는 사용자가 SYSTEM 권한으로 임의의 폴더를 삭제할 수 있으며, Windows Installer 롤백 기능을 악용하여 시스템 권한으로 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-09 15:17 |
| CVE-2026-107615 | HIGH | 7.8 | Windows Server |
Windows용 GlavSoft TightVNC Server 2.8.88 미만 버전에서 발생하는 제어되지 않은 검색 경로 취약점입니다. DynamicLibrary::init() 함수가 특정 DLL을 로드할 때 안전한 경로 플래그 없이 파일 이름만 사용하므로, 로컬 인증된 사용자가 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:10 |
| CVE-2026-107612 | HIGH | 7.8 | Windows Server |
Windows용 GlavSoft TightVNC Server 2.8.88 미만 버전에서 권한 할당 오류가 발견되었습니다. 로컬 인증된 사용자가 예측 가능한 이름의 공유 메모리 세그먼트에 접근하여 SYSTEM 권한으로 실행 중인 서비스의 IPC 채널을 조작할 수 있으며, 이를 통해 데이터 유출, 권한 상승 또는 서비스 거부가 발생할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:10 |
| CVE-2026-107573 | HIGH | 7.8 | Log Server |
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전의 Windows 설치 프로그램에서 기본 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 인증된 사용자가 메일 서버 데이터, 로그, 데이터베이스 및 구성 파일을 읽을 수 있는 취약점이 존재합니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-104660 | HIGH | 7.8 | IBM WebSphere Application Server |
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전에서 COM 객체에 대한 권한 검증이 누락되었습니다. 이를 통해 로컬 사용자가 hMailServer 계정 없이도 서비스 계정 권한으로 임의 파일을 읽고 쓸 수 있으며, 임의의 발신자로 메일을 큐에 쌓을 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-104658 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Progressive Robot hMailServer 6.3.4 및 6.3.5 버전의 live-update 도구가 권한이 낮은 서비스 계정에서 작성된 파일을 root 권한으로 실행하는 취약점이 발견되었습니다. 공격자가 서비스 계정 권한을 획득할 경우, 조작된 요청 파일을 통해 시스템 전체의 root 권한을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-87428 | HIGH | 7.8 | Multi-Domain Security Management Server |
Brocade ASCG 3.5.0 미만 버전에서 발생하는 취약점으로, ASCG VM의 로컬 권한이 있는 미인가 사용자가 SANnav 호스트 네트워크 네임스페이스에 요청을 보낼 수 있습니다. 이를 통해 온보딩된 SANnav 인스턴스의 관리 자격 증명을 탈취하여 연결된 Brocade SANnav 서버나 관리 대상 Fibre Channel 스위치를 장악할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:51 |
| CVE-2026-85422 | HIGH | 7.8 | Spring Data REST |
Brocade ASCG 3.5.0 미만 버전에서 소프트웨어 바이너리에 하드코딩된 정적 암호화 키가 노출될 수 있는 취약점이 발견되었습니다. 공격자가 이 키를 추출하면 저장된 관리자 자격 증명을 복호화하거나 위조된 관리 동기화 메시지를 생성할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:47 |
| CVE-2026-106057 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
patool 4.0.6 미만 버전에서 Windows 환경을 대상으로 하는 OS 명령 주입 취약점이 발견되었습니다. shell_quote_nt 함수가 아카이브 파일명에 포함된 cmd.exe 메타문자나 큰따옴표를 제대로 이스케이프하지 못해 발생합니다. 공격자는 특수하게 조작된 파일명을 통해 patool 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 16:02 |
| CVE-2026-79807 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
ClearPass Policy Manager의 Windows 클라이언트 소프트웨어에서 무결성 검증이 누락된 취약점이 발견되었습니다. 로컬 인스턴스에 있는 악의적인 사용자가 이 취약점을 악용하여 사용자 권한을 상승시킬 수 있습니다. 공격에 성공할 경우 시스템에서 높은 권한으로 공격자가 제공한 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-08 04:17 |
| CVE-2026-106441 | HIGH | 7.8 | Python |
Hydra 프레임워크가 Python의 logging.config.dictConfig()를 호출할 때 보안 정책을 적용하지 않아 발생하는 취약점입니다. 공격자가 Hydra 로깅 설정을 제어할 수 있다면, 임의의 클래스나 팩토리를 호출하여 애플리케이션 권한으로 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 19:17 |
| CVE-2026-106440 | HIGH | 7.8 | Python |
Hydra 프레임워크의 hydra-optuna-sweeper 패키지에서 설정 제어가 가능한 점을 악용하여 임의의 Python 코드를 실행할 수 있는 취약점입니다. 공격자가 Optuna 스윕 설정이나 명령줄 오버라이드를 제어할 수 있다면, get_method() 함수를 통해 신뢰할 수 없는 코드를 호출하여 애플리케이션 권한으로 실행할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-98368 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ESP(Encapsulating Security Payload) 구현에서 제로카피(zerocopy) 관리 프래그먼트의 소유권 처리 오류가 발견되었습니다. 이로 인해 메모리 참조 횟수가 잘못 계산되어 Use-After-Free(UAF) 취약점이나 메모리 누수가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98369 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 RCU(Read-Copy-Update) 잠금 메커니즘이 누락되어 발생하는 취약점입니다. xfrm_trans_reinject 함수가 tasklet에서 workqueue로 변경되면서 프로세스 컨텍스트에서 실행될 때 적절한 RCU 읽기 잠금과 skb 데이터 구조에 대한 참조 카운팅이 이루어지지 않아 데이터 불일치나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98364 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 번들 생성 시 net_device 참조를 RCU 하에서 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. RTM_DELLINK 작업이 동시에 발생하여 장치가 해제될 경우, xfrm6_fill_dst 함수가 이미 해제된 메모리 주소를 참조하게 되어 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 메모리 등록(MR) 재등록 시 액세스 플래그를 검증하기 전에 PD(Protection Domain)를 먼저 교체하여 발생하는 취약점입니다. 이로 인해 참조 카운트 불일치가 발생하며, 결과적으로 메모리 해제 후 사용(Use-After-Free) 오류를 유발하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 siw_accept 함수 호출 중 siw_qp_modify가 실패할 경우, 상태 잠금(state_lock)이 해제되기 전에 연결(cep)을 적절히 정리하지 않는 취약점이 발견되었습니다. 이로 인해 동시 실행 중인 ibv_modify_qp 작업과 경합이 발생하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |