| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62879 | MEDIUM | 5.5 | - |
Windows SmartScreen의 핵심 기능에서 인증이 누락되어, 권한을 가진 공격자가 로컬에서 데이터를 조작할 수 있는 취약점입니다. 이로 인해 시스템의 보안 설정이나 검사 프로세스가 변조될 위험이 있습니다.
|
2026-10-13 | 2026-10-26 16:40 |
| CVE-2026-108462 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 내에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:14 |
| CVE-2026-105726 | MEDIUM | 5.5 | Microsoft Defender |
Microsoft Defender에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102187 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이 결함은 시스템 메모리의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-10-13 | 2026-10-20 15:40 |
| CVE-2026-106035 | MEDIUM | 5.5 | Ivanti Xtraction |
Ivanti Xtraction Cloud Sync 2026.4 미만 버전에서 로그 파일을 통한 정보 노출 취약점이 발견되었습니다. 인증된 원격 공격자가 애플리케이션 로그를 통해 SQL 데이터베이스 비밀번호의 일부를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-102734 | MEDIUM | 5.5 | Python |
asteval 1.0.9 미만 버전에서 numpy가 활성화된 기본 Interpreter를 사용할 경우, ctypes 타입에 접근하여 메모리에 직접 접근할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 임의의 프로세스 메모리를 읽거나 수정할 수 있으며, 샌드박스를 탈출하여 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-85115 | MEDIUM | 5.5 | .NET |
SIMATIC S7 Webserver API용 .NET 클라이언트 라이브러리에서 PLC 복구 비밀번호가 HTTP 오류 예외 메시지에 제대로 가려지지 않는 취약점이 발견되었습니다. 이로 인해 로그나 진단 출력에 접근할 수 있는 공격자가 평문 비밀번호를 탈취하여 PLC에 대한 무단 작업을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:03 |
| CVE-2026-104332 | MEDIUM | 5.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 구체화된 질의 테이블(Materialized Query Table)을 사용하는 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-19737 | MEDIUM | 5.5 | - |
Zephyr RTOS의 ESP32 I2S 드라이버에서 방향(direction) 검증 미흡으로 인해 발생하는 NULL 포인터 역참조 취약점입니다. 사용자 모드 스레드가 권한이 있는 I2S 장치에 대해 지원되지 않는 방향으로 i2s_trigger()를 호출할 경우, 커널 모드에서 주소 0을 읽으려 시도하여 시스템이 중단됩니다. 이로 인해 비특권 사용자 모드 스레드가 시스템 전체에 대한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-11 | 2026-10-16 16:17 |
| CVE-2026-107729 | MEDIUM | 5.5 | - |
SumatraPDF 3.7.0.22298 버전의 MobiDoc.cpp에서 부호 없는 정수를 부호 있는 정수로 변환하는 과정 중 정수 오버플로가 발생합니다. 이로 인해 특정 플래그가 설정된 조작된 MOBI 파일을 열 경우 메모리 경계를 벗어난 읽기 작업이 수행되어 애플리케이션이 강제 종료됩니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107730 | MEDIUM | 5.5 | - |
SumatraPDF 3.7.0.22298 버전의 LitParseHeader() 함수에서 부호 있는 32비트 산술 연산 시 정수 오버플로 취약점이 존재합니다. 공격자가 제어하는 값이 계산 과정에서 음수로 오버플로되면 잘못된 메모리 주소에 접근하게 되어 애플리케이션이 강제 종료됩니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107731 | MEDIUM | 5.5 | - |
SumatraPDF 3.7.0.22298 버전의 src/LitDoc.cpp에서 네 가지 범위 검증 오류가 발견되었습니다. 조작된 LIT 파일을 열 경우 오프셋 및 크기 계산 오류로 인해 잘못된 포인터 읽기가 발생하며, 이는 애플리케이션의 비정상적인 종료를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-12109 | MEDIUM | 5.5 | IBM Security Verify Access IBM Verify Identity Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 로컬 관리 인터페이스에 접근 가능한 관리자 권한을 가진 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이는 고정된 크기의 스택 버퍼에 제한 없는 쓰기 작업이 발생하여 나타나는 버퍼 오버플로우 문제입니다.
|
2026-10-08 | 2026-11-04 20:19 |
| CVE-2026-107211 | MEDIUM | 5.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 특정 버전에서 피벗 테이블 필드 인덱스를 처리할 때 경계 검사를 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 엑셀 파일을 제공하여 피벗 필드 개수 불일치나 범위를 벗어난 값을 입력하면 Go 슬라이스 경계 패닉이 발생하여 프로세스가 중단될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-107213 | MEDIUM | 5.5 | Microsoft Excel |
Excelize 라이브러리 2.9.0에서 2.11.0 버전 사이에서 발생하는 취약점으로, GetSlicers 함수가 워크시트의 ExtLst 요소를 확인한 후 드로잉 요소의 존재 여부를 검증하지 않고 참조하여 발생합니다. 공격자가 조작된 엑셀 파일을 사용하여 드로잉 요소 없이 ExtLst만 포함하도록 만들면, nil 포인터 역참조로 인해 프로세스가 비정상 종료(Panic)될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-94278 | MEDIUM | 5.5 | WordPress |
File Media Renamer WordPress 플러그인 1.3 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 파일 업로드 권한이 있는 사용자가 다른 사용자의 미디어 파일을 이름을 변경할 수 있으며, 이로 인해 사이트 데이터가 손상될 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-103497 | MEDIUM | 5.5 | - |
JetBrains YouTrack 2026.2.19422 sSRF 이전 버전에서 GitHub VCS 통합 기능을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 공격자는 이를 악용하여 내부 네트워크에 접근하거나 권한이 없는 데이터에 접근을 시도할 수 있습니다.
|
2026-10-01 | 2026-10-01 14:25 |
| CVE-2026-47604 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 드라이버에 권한 확인 누락 취약점이 존재합니다. 이를 통해 로컬 사용자가 다른 프로세스의 GPU 채널 상태에 접근하여 정보를 유출할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47603 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 드라이버에 권한 확인 누락 취약점이 존재합니다. 로컬 사용자가 다른 프로세스의 GPU 채널 상태에 접근할 수 있으며, 이를 통해 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47581 | MEDIUM | 5.5 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 부적절한 잠금(improper locking) 문제가 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47584 | MEDIUM | 5.5 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이를 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47566 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에 취약점이 존재합니다. 권한이 없는 사용자가 오류 경로를 통해 메모리 누수를 유발하여 커널 메모리를 고갈시킬 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47567 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 DRM VMA 오프셋 주소 공간을 고갈시켜 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47568 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 모드 레이어에 취약점이 존재합니다. 사용자가 제한되지 않은 오류 메시지를 생성하는 인터페이스를 반복적으로 호출하여 제어되지 않는 커널 로그 생성을 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47557 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 NULL 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47555 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 초기화되지 않은 커널 메모리가 사용자 공간으로 복사되는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 민감한 정보가 유출될 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47549 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 이를 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47534 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 0으로 나누기(divide by zero) 오류가 발생하는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47517 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 드라이버에서 취약점이 발견되었습니다. 로컬 사용자가 조작된 ioctl을 제출하여 Null 포인터 역참조를 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47506 | MEDIUM | 5.5 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 색상 변환 경로에서 취약점이 발견되었습니다. YCbCr420 디스플레이 에뮬레이션을 평가할 때 과도한 커널 스택 사용이 발생하며, 이를 악용할 경우 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |