| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55027 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:14 |
| CVE-2026-55028 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:14 |
| CVE-2026-55023 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:18 |
| CVE-2026-50408 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-50377 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 인증된 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다. CVSS 점수는 5.5로 중간 수준입니다.
|
2026-07-14 | 2026-11-03 23:17 |
| CVE-2026-48580 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-15 19:43 |
| CVE-2026-50295 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows DNS의 부적절한 권한 관리로 인해, 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템 내부의 권한 제어 메커니즘에 결함이 있음을 의미합니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-45496 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-34346 | MEDIUM | 5.5 | - |
Windows Ancillary Function Driver for WinSock에서 민감한 정보가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 탈취할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-59839 | MEDIUM | 5.5 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 제한된 디렉토리를 벗어나 시스템 파일에 접근함으로써 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-44769 | MEDIUM | 5.5 | SAP S/4HANA |
SAP S/4HANA 애플리케이션의 프로젝트 관리(PPM-PRO) 모듈에서 높은 권한을 가진 공격자가 조작된 데이터베이스 쿼리를 실행하여 백엔드 데이터베이스를 노출시킬 수 있습니다. 이로 인해 기밀성에 낮은 영향이 발생하며, 애플리케이션의 무결성 및 가용성에는 영향이 없습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-53364 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 hci_le_big_terminate() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 PA 또는 BIG 동기화 플래그가 설정되지 않을 경우, 할당된 메모리를 해제하지 않고 함수를 종료하여 시스템 자원을 소모합니다.
|
2026-07-13 | 2026-08-03 10:16 |
| CVE-2026-53365 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 대용량 메시지를 여러 개의 skb로 분할 전송할 때 zerocopy 완료 처리가 제대로 이루어지지 않는 취약점입니다. 이로 인해 마지막 skb가 아닌 경우 사용자 페이지의 고정(pinning) 해제 및 완료 통지가 누락되어 메모리 누수가 발생할 수 있습니다.
|
2026-07-13 | 2026-08-18 14:17 |
| CVE-2026-15551 | MEDIUM | 5.5 | - |
Samsung Open Source rlottie에서 정수 오버플로 또는 래핑 현상으로 인해 버퍼 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 메모리 손상이나 비정상적인 동작이 유발될 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-58198 | MEDIUM | 5.5 | - |
ChatterBot 1.2.14 미만 버전의 UbuntuCorpusTrainer.extract() 함수에서 예측 가능한 경로를 사용하는 보안 취약점이 발견되었습니다. 공격자가 해당 경로에 심볼릭 링크를 미리 생성해 두면, 압축 해제 과정에서 파일이 공격자가 의도한 디렉토리에 작성될 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-44512 | MEDIUM | 5.5 | - |
Open Neural Network Exchange(ONNX) 1.9.0 버전부터 1.22.0 미만 버전에서 발생하며, 입력값이 0인 Upsample 노드를 포함한 신뢰할 수 없는 모델을 처리할 때 null 포인터 역참조가 발생합니다. 이로 인해 시스템이 복구 불가능한 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-08 | 2026-07-13 17:02 |
| CVE-2026-50135 | MEDIUM | 5.5 | - |
Hugo 정적 사이트 생성기 0.123.0에서 0.161.1 버전 사이에서 발생한 취약점입니다. 심볼릭 링크 처리 시 Lstat 대신 Stat을 사용하여, 로컬 마운트 내에 심볼릭 링크를 심어두면 Hugo 사용자가 접근 가능한 임의의 파일을 읽을 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-44362 | MEDIUM | 5.5 | Linux Kernel |
OP-TEE의 서브키 롤백 보호 기능에서 취약점이 발견되어, 신뢰할 수 있는 애플리케이션(TA) 로딩 시 버전 정보가 제대로 전달되지 않습니다. 이로 인해 폐기되었거나 이전 버전의 서브키로 서명된 TA가 시스템에 로드될 수 있습니다. 이는 서브키 기반 서명 체인을 사용하는 OP-TEE 메인라인 구성에 영향을 미칩니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-40257 | MEDIUM | 5.5 | Linux Kernel |
OP-TEE의 ARM Crypto Extensions 가속 SHA-3 구현에서 오프바이원(off-by-one) 오류가 발견되었습니다. 이 오류는 대규모 힙 오버플로우를 유발하여 해시 상태 이후의 모든 TEE 커널 메모리를 손상시킬 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-11397 | MEDIUM | 5.5 | - |
WordPress용 WP Import Export Lite 플러그인 3.9.30 이하 버전에서 SSRF 취약점이 발견되었습니다. 내부 IP 차단 시 오류가 발생하면 보안 검증이 없는 GuzzleHttp 라이브러리로 폴백되어, 관리자 권한을 가진 공격자가 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-03 | 2026-07-06 18:02 |
| CVE-2026-47262 | MEDIUM | 5.5 | Kubernetes |
containerd의 특정 버전에서 악의적으로 제작된 이미지를 사용하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 해당 이미지를 통해 컨테이너를 생성할 경우 메모리 고갈이 발생하여 containerd 프로세스가 강제 종료되며, 이로 인해 Docker Engine이나 Kubernetes와 같은 클라이언트 서비스가 중단될 수 있습니다.
|
2026-07-01 | 2026-07-02 19:40 |
| CVE-2026-53349 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 NAT 헬퍼 모듈이 해제될 때, 해당 모듈의 함수 포인터를 참조하는 오래된 기대값(expectation)이 적절히 제거되지 않는 취약점입니다. 이로 인해 모듈이 언로드된 후 해당 포인터를 호출하면 해제된 메모리 영역을 참조하게 되어 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-07-01 | 2026-10-15 02:20 |
| CVE-2026-53350 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC wm_adsp 구성 요소에서 펌웨어 컨트롤을 제거할 때 NULL 포인터 역참조가 발생하는 취약점이 발견되었습니다. cs_dsp가 컨트롤 리스트를 파괴하는 과정에서 priv 포인터가 NULL인지 확인하지 않고 정리 작업을 시도하여 문제가 발생합니다.
|
2026-07-01 | 2026-10-15 02:20 |
| CVE-2026-53351 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 ptrace 관련 구현 오류로 인해 코어 덤프 생성 시 경고가 발생하는 취약점입니다. REGSET_CFI 처리 시 USER_REGSET_NOTE_TYPE를 사용하도록 수정하여 관련 경고를 해결했습니다.
|
2026-07-01 | 2026-07-22 19:14 |
| CVE-2026-53353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 프로토콜 구현에서 발생하는 취약점입니다. 네트워크 장치가 삭제되는 과정에서 특정 데이터 구조(self_node)가 먼저 제거되어, 장치가 여전히 존재한다고 판단되는 짧은 시간 동안 잘못된 경고(WARN_ONCE)가 발생할 수 있습니다.
|
2026-07-01 | 2026-10-30 13:19 |
| CVE-2026-53340 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c:imx 드라이버에서 런타임 전원 관리(PM) 시 클록과 pinctrl 상태가 일치하지 않는 취약점이 발견되었습니다. suspend 과정에서 pinctrl 전환 실패 시 클록이 비활성화된 상태로 남게 되어, 이후 하드웨어 접근 시 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:32 |
| CVE-2026-53342 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM64 아키텍처에서 핫-제거(hot-removed)되는 페이지 테이블을 해제할 때, 할당 시 호출된 pagetable_dtor()가 누락되어 발생하는 취약점입니다. 이로 인해 페이지 상태 불일치 경고가 발생하거나 PTL 할당 누수 및 NR_PAGETABLE 통계 오류가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:32 |
| CVE-2026-53343 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 KASAN VMAP 스택 섀도우 메모리 접근 시 정렬되지 않은 워드 로드(unaligned word load)로 인해 발생하는 문제입니다. ARMv5와 같은 특정 아키텍처에서 __switch_to() 함수 호출 시 정렬 예외(alignment exception)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:32 |
| CVE-2026-53344 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl mcp23s08 드라이버에서 초기화 순서 오류로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. regmap 초기화 과정에서 SPI 읽기를 시도할 때 mcp->dev와 mcp->addr가 설정되지 않아 시스템 충돌이 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:32 |
| CVE-2026-53345 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 VM이 종료되는 과정 중 vCPU 없이 메모리가 더티(dirty) 상태로 표시될 때 발생하는 경고 문제를 해결했습니다. 이는 x86 SEV-ES 게스트의 메모리 누수를 수정하는 과정에서 발생하는 불필요한 경고(False Positive)를 방지하기 위한 조치입니다.
|
2026-07-01 | 2026-10-30 13:19 |