| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50476 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-50467 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2026-07-14 | 2026-07-16 15:21 |
| CVE-2026-50462 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-50461 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50436 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50373 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-50314 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 19:48 |
| CVE-2026-50301 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 19:43 |
| CVE-2026-47642 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 11:48 |
| CVE-2026-47290 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2026-07-14 | 2026-07-16 15:11 |
| CVE-2026-58618 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-07-14 | 2026-07-16 11:49 |
| CVE-2026-58610 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-58631 | HIGH | 7.8 | Windows Admin Center |
Windows Admin Center에서 부적절한 권한 부여로 인해 발생하는 취약점입니다. 권한을 가진 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57107 | HIGH | 7.8 | Windows Admin Center |
Windows Admin Center의 부적절한 인증 결함으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한에서 관리자 권한으로 승격될 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55899 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 11:51 |
| CVE-2026-55948 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 11:50 |
| CVE-2026-55012 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender에서 정수 오버플로 또는 랩어라운드 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55006 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server의 액세스 제어 세분성이 부족하여 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한을 넘어 더 높은 시스템 권한을 획득할 수 있습니다.
|
2026-07-14 | 2026-07-24 19:19 |
| CVE-2026-55009 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-24 19:19 |
| CVE-2026-55011 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender에서 정수 언더플로우(wrap 또는 wraparound)가 발견되었습니다. 권한이 없는 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-54993 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-20 15:05 |
| CVE-2026-50675 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 18:30 |
| CVE-2026-50333 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Spaceport.sys의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-50311 | HIGH | 7.8 | Windows Server |
Windows Server에서 발생하는 부적절한 접근 제어 취약점입니다. 권한이 있는 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-49783 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 표준 보안 검사 구현 오류로 인해 권한이 있는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템의 무결성을 보호하는 핵심 메커니즘을 무력화할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-49173 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증된 공격자가 로컬에서 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-61437 | HIGH | 7.8 | Python |
PraisonAI(pip 패키지 praisonaiagents) 1.6.78 미만 버전에서 AgentFlow._resolve_pydantic_class 함수를 통한 안전하지 않은 동적 모듈 로딩 취약점이 발견되었습니다. 공격자가 워크플로우 파일과 동일한 디렉토리에 악성 tools.py 파일을 배치할 경우, 환경 변수 설정을 무시하고 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59856 | HIGH | 7.8 | PHP |
Vim 9.2.0736 이전 버전의 PHP omni-completion 스크립트에서 발생하는 취약점입니다. 편집 중인 버퍼의 클래스나 트레이트 이름을 처리할 때 이스케이프 처리가 누락되어, 특수 문자가 포함된 PHP 파일을 열고 자동 완성을 실행하면 임의의 운영체제 명령어가 실행될 수 있습니다.
|
2026-07-09 | 2026-07-14 05:16 |
| CVE-2026-0278 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 Prisma Access Agent의 데이터 손실 방지(DLP) 구성 요소에서 여러 보호 메커니즘 결함이 발견되었습니다. 이로 인해 로컬 사용자가 DLP 정책 강제 제어 기능을 우회할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-47829 | HIGH | 7.8 | OpenSSH |
bosh-cli의 인자 주입(Argument Injection) 취약점으로 인해, 침해된 BOSH Director가 운영자가 ssh 관련 명령어를 실행할 때 로컬 SSH 프로세스에 임의의 OpenSSH 옵션을 주입할 수 있습니다. 이를 통해 운영자의 워크스테이션에서 로컬 명령어가 실행될 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |