| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63423 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Lenovo Accessories and Display Manager for Enterprise for Windows에서 발견된 취약점으로, 로컬 인증된 사용자가 권한 상승을 통해 임의의 코드를 실행할 수 있습니다. 내부 보안 평가 과정에서 발견되었으며 높은 수준의 위험도를 가집니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-0299 | HIGH | 7.8 | Android OS |
Palo Alto Networks의 GlobalProtect™ 앱에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 Windows 사용자는 NT AUTHORITY\SYSTEM 권한을, macOS 및 Linux 사용자는 root 권한을 획득하여 관리자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19003 | HIGH | 7.8 | Spring Data MongoDB |
데이터 소스 정의에 너무 긴 파일 경로 설정이 포함될 경우, MongoDB BI Connector ODBC 드라이버 설정 대화 상자에서 할당된 버퍼 범위를 벗어나 데이터를 쓰는 버퍼 오버플로 취약점이 발생합니다. 이 문제는 파일 또는 폴더 선택 시 버퍼 용량 계산 오류로 인해 발생하며, 프로세스 비정상 종료나 사용자 권한으로 임의 코드가 실행될 수 있는 위험이 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-13094 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 대상으로 설치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설정 파일이 누구나 수정 가능한 상태로 저장되어 있어 발생합니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73325 | HIGH | 7.8 | Python |
Fujitsu Research의 OneCompression 라이브러리 1.2.1 미만 버전에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 model.pt 체크포인트 파일을 제공할 경우, QuantizedModelLoader.load_quantized_model_pt() 함수가 weights_only=False 설정으로 torch.load를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-68440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 txgbe 네트워크 드라이버에서 모듈 EEPROM을 읽을 때 힙 오버플로우가 발생하는 취약점입니다. txgbe_read_eeprom_hostif() 함수가 할당된 버퍼 크기보다 더 많은 데이터를 복사하여 경계를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 extent map 분할 시 EXTENT_FLAG_LOGGING 플래그가 잘못 상속되는 취약점이 발견되었습니다. 이로 인해 플래그가 적절히 해제되지 않아 메모리 해제 후 사용(Use-After-Free) 오류가 발생하며 시스템 불안정을 초래할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-68445 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 셰이더 BO 매핑이 쓰기 가능 상태로 유지되는 취약점이 발견되었습니다. 사용자가 읽기 전용으로 매핑된 셰이더를 mprotect()를 통해 쓰기 가능하게 변경함으로써, 검증된 셰이더 코드를 사후에 수정하여 검증 과정을 우회할 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 vmw_surface_metadata::array_size 필드에 대한 검증이 누락된 취약점입니다. 사용자 공간에서 전달된 이 값이 사용 가능한 셰이더 모델(SM)의 제한 범위를 초과할 수 있어 보안 문제가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-66149 | HIGH | 7.8 | Cisco Email Security Appliance |
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 netmask 명령어를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 루트(root) 권한으로 명령어를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66150 | HIGH | 7.8 | Cisco Email Security Appliance |
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 SNMP를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 root 권한으로 명령어를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73231 | HIGH | 7.8 | Node.js |
Faker 라이브러리의 10.5.0 미만 버전에서 faker.helpers.fake 메서드가 공격자가 제어하는 템플릿을 통해 Function 생성자에 접근할 수 있는 취약점이 존재합니다. 함수가 다른 함수를 반환할 때 fakeEval.resolveProperty를 통해 임의의 자바스크립트 코드가 실행될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-70354 | HIGH | 7.8 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |
| CVE-2026-70335 | HIGH | 7.8 | Visual Studio |
GitHub Copilot 및 Visual Studio Code에서 OS 명령에 사용되는 특수 요소의 중화가 부적절하게 처리되는 OS 명령 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-70313 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 공격자가 조작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:31 |
| CVE-2026-70311 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 11:48 |
| CVE-2026-69278 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 권한 부여 로직이 올바르게 처리되지 않아 발생하는 취약점입니다. 이를 통해 인증되지 않은 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-68817 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68810 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68811 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68812 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68814 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68815 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68816 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68803 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 호환되지 않는 타입을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68804 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 수치 절삭 오류(Numeric truncation error)로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 데이터 처리 과정의 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68805 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 악성 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68806 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68807 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-68795 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 악성 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |