| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50333 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Spaceport.sys의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-50311 | HIGH | 7.8 | Windows Server |
Windows Server에서 발생하는 부적절한 접근 제어 취약점입니다. 권한이 있는 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-49783 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 표준 보안 검사 구현 오류로 인해 권한이 있는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템의 무결성을 보호하는 핵심 메커니즘을 무력화할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-49173 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증된 공격자가 로컬에서 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-61437 | HIGH | 7.8 | Python |
PraisonAI(pip 패키지 praisonaiagents) 1.6.78 미만 버전에서 AgentFlow._resolve_pydantic_class 함수를 통한 안전하지 않은 동적 모듈 로딩 취약점이 발견되었습니다. 공격자가 워크플로우 파일과 동일한 디렉토리에 악성 tools.py 파일을 배치할 경우, 환경 변수 설정을 무시하고 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59856 | HIGH | 7.8 | PHP |
Vim 9.2.0736 이전 버전의 PHP omni-completion 스크립트에서 발생하는 취약점입니다. 편집 중인 버퍼의 클래스나 트레이트 이름을 처리할 때 이스케이프 처리가 누락되어, 특수 문자가 포함된 PHP 파일을 열고 자동 완성을 실행하면 임의의 운영체제 명령어가 실행될 수 있습니다.
|
2026-07-09 | 2026-07-14 05:16 |
| CVE-2026-0278 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 Prisma Access Agent의 데이터 손실 방지(DLP) 구성 요소에서 여러 보호 메커니즘 결함이 발견되었습니다. 이로 인해 로컬 사용자가 DLP 정책 강제 제어 기능을 우회할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-47829 | HIGH | 7.8 | OpenSSH |
bosh-cli의 인자 주입(Argument Injection) 취약점으로 인해, 침해된 BOSH Director가 운영자가 ssh 관련 명령어를 실행할 때 로컬 SSH 프로세스에 임의의 OpenSSH 옵션을 주입할 수 있습니다. 이를 통해 운영자의 워크스테이션에서 로컬 명령어가 실행될 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-22927 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Omnissa Workspace ONE® Tunnel for Windows에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 시스템에 접근할 수 있는 권한을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-57256 | HIGH | 7.8 | IBM Security Verify Access |
애플리케이션이 PDF를 열고 자바스크립트를 실행할 때 리스트 박스 필드에서 비정상적인 동작이 발생하며, 양식 재설정 후에도 이 동작이 반복됩니다. 이 과정에서 애플리케이션이 양식 객체와 내부 딕셔너리 포인터의 유효성을 충분히 검증하지 못해 잘못된 메모리 주소에 접근하게 되며, 결과적으로 애플리케이션이 충돌합니다.
|
2026-07-08 | 2026-07-09 18:16 |
| CVE-2026-53362 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 구현 중 paged allocation 경로에서 fraggap(파편 간 간격) 계산 오류가 발견되었습니다. 이로 인해 데이터 복사 과정에서 skb의 선형 영역 크기가 부족하게 할당되어 skb_shared_info 영역을 침범하는 메모리 오염이 발생할 수 있습니다.
|
2026-07-04 | 2026-10-15 13:46 |
| CVE-2026-13079 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 WatchGuard Mobile VPN with SSL 클라이언트에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬 공격자가 해당 클라이언트가 설치된 시스템에서 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-46680 | HIGH | 7.8 | Kubernetes |
containerd의 특정 버전에서 32비트 정수로 파싱할 수 없는 숫자형 User 지시문을 사용자 이름으로 잘못 처리하여 runAsNonRoot 제한을 우회하는 취약점이 발견되었습니다. 공격자가 조작된 이미지를 통해 /etc/passwd 파일을 구성하면 컨테이너가 최종적으로 root 권한(UID 0)으로 실행될 수 있습니다. 이 문제는 1.7.32, 2.0.9, 2.2.4, 2.3.1 버전에서 수정되었습니다.
|
2026-07-01 | 2026-07-03 04:17 |
| CVE-2026-24246 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 동적으로 관리되는 코드 리소스에 대한 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24247 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24248 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 코드 생성 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24249 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24250 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 허용된 입력값에 대한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24251 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 동적으로 관리되는 코드 리소스에 대한 제어권이 부적절하게 처리되는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24240 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24242 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서버 내부의 민감한 정보가 유출될 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24243 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24244 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24245 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Megatron Bridge for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-53356 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 물리적 버퍼 객체(phys BO)에 대한 pread/pwrite 작업 시 오프셋 계산 오류가 발견되었습니다. sg_page() 함수가 void * 대신 struct page 포인터를 반환함에 따라, 오프셋이 0이 아닐 경우 잘못된 메모리 영역에 접근할 수 있는 취약점입니다.
|
2026-07-01 | 2026-10-19 20:19 |
| CVE-2026-53341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 may_decode_fh() 함수에서 mnt_ns를 읽을 때 잠금(lock)을 사용하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)이 발생할 경우 마운트 네임스페이스가 해제된 후 접근을 시도하여 커널 충돌이나 정보 유출을 초래할 수 있습니다.
|
2026-07-01 | 2026-10-19 20:19 |
| CVE-2026-14094 | HIGH | 7.8 | Windows Installer |
Windows용 Google Chrome 150.0.7871.47 이전 버전의 Installer 컴포넌트에서 발생하는 Use After Free 취약점입니다. 로컬 공격자가 악성 파일을 이용해 OS 수준의 권한 상승을 수행할 수 있습니다. Chromium 보안 심각도는 낮음으로 분류되었습니다.
|
2026-06-30 | 2026-10-25 17:10 |
| CVE-2025-7406 | HIGH | 7.8 | Sudo |
Nokia MantaRay NM에서 sudo 권한 상승 취약점이 발견되었습니다. 로컬 관리자 권한을 가진 공격자가 이를 악용하면 호스트의 전체 루트(root) 권한을 획득할 수 있습니다. 성공적인 공격 시 파일 시스템에 대한 루트 수준의 접근 및 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-06-30 | 2026-09-29 19:10 |
| CVE-2026-48778 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.6.1 미만 버전에서 config.xml 파일의 <GUIConfig name="commandLineInterpreter"> 태그 값이 검증 없이 처리되는 취약점이 발견되었습니다. 공격자가 이 값을 조작하면 사용자가 특정 메뉴를 실행할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-29 21:22 |
| CVE-2026-48800 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.6.1 미만 버전에서 shortcuts.xml 파일의 <UserDefinedCommands> 내 <Command> 태그에 대한 검증 미흡으로 인해 발생합니다. 공격자가 조작된 명령어를 삽입하면 사용자가 실행 메뉴를 클릭할 때 ShellExecute를 통해 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-30 05:19 |