| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9147 | HIGH | 7.8 | Python |
uproot 라이브러리가 ROOT TStreamerInfo 레코드를 기반으로 Python 클래스 소스 코드를 동적으로 생성하고 컴파일하는 과정에서 발생하는 취약점입니다. 공격자가 조작된 ROOT 파일의 스트리머 메타데이터 필드에 악성 Python 표현식을 삽입할 경우, 파일 처리 과정에서 임의의 코드가 실행될 수 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-48373 | HIGH | 7.8 | Adobe Acrobat Reader |
Adobe Acrobat Reader에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격을 위해서는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9762 | HIGH | 7.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 JDBC URL이 사용자의 제어 하에 있을 경우 원격 코드 실행(RCE)이 가능합니다. 공격자는 이를 통해 시스템에 악성 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-53411 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-53409 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
7.1.0 미만 버전의 Zoom Rooms for Windows에서 발생하는 권한 관리 미흡 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 수행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-53366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 패킷 처리 과정 중 paged allocation 경로에서 fraggap(파편화 간격)을 제대로 계산하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 복사 시 할당된 메모리 크기보다 더 많은 데이터를 쓰려고 시도하여 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-16 | 2026-10-19 20:19 |
| CVE-2026-40952 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 Secure Access 클라이언트 및 서버의 14.55 미만 버전에서 발생하는 권한 설정 오류입니다. 공격자가 클라이언트 또는 서버에 로컬로 접근할 수 있는 경우, Secure Access가 기본 경로가 아닌 위치에 설치되어 있다면 관리자 권한으로 상승시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-61433 | HIGH | 7.8 | Python |
PraisonAI 4.6.78 미만 버전에서 API 서버용 Python 소스 코드를 생성할 때 배포 설정 값을 안전하게 인코딩하지 못하는 취약점이 발견되었습니다. 공격자는 deploy.api.host 및 agents_file 파라미터를 통해 임의의 Python 표현식을 주입할 수 있으며, 이는 서버 시작 또는 요청 처리 시 실행됩니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-50649 | HIGH | 7.8 | .NET |
.NET 환경에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50650 | HIGH | 7.8 | .NET |
.NET Framework에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50646 | HIGH | 7.8 | .NET |
.NET Framework의 보호 메커니즘 결함으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 악성 코드를 실행할 위험이 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-47305 | HIGH | 7.8 | Visual Studio |
Visual Studio의 보호 메커니즘 결함으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 악성 코드를 실행할 위험이 있습니다.
|
2026-07-14 | 2026-07-16 15:27 |
| CVE-2026-57968 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL)에서 발생하는 버퍼 오버리드 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56189 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 11:41 |
| CVE-2026-55947 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:23 |
| CVE-2026-55949 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 공격자는 특수하게 제작된 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:22 |
| CVE-2026-56156 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:20 |
| CVE-2026-55141 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 17:14 |
| CVE-2026-55133 | HIGH | 7.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 05:17 |
| CVE-2026-55134 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 13:40 |
| CVE-2026-55136 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 17:16 |
| CVE-2026-55137 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-07-14 | 2026-07-15 17:16 |
| CVE-2026-55140 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:48 |
| CVE-2026-55127 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:39 |
| CVE-2026-55128 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:32 |
| CVE-2026-55129 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:33 |
| CVE-2026-55130 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 20:12 |
| CVE-2026-55131 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 20:01 |
| CVE-2026-55132 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Double free 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-07-14 | 2026-07-16 13:39 |
| CVE-2026-55058 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 20:05 |