| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7017 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avira 안티바이러스 엔진은 손상된 Windows MSI 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 존재합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7008 | HIGH | 7.8 | .NET |
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일의 .NET 메타데이터를 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 가능할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7002 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avira 안티바이러스 엔진의 힙 버퍼 오버플로우 읽기 취약점으로 인해, 악성 PDF 파일 스캔 시 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다. 이 취약점은 엔진 빌드 8.3.70.68 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7003 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avira 안티바이러스 엔진은 손상된 PDF 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 있어, 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.56 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7004 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이는 악의적으로 조작된 파일을 통해 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7009 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 힙 버퍼 오버플로우 읽기 취약점이 발견되었습니다. 이는 악성 PE 파일을 통해 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2026-42851 | HIGH | 7.8 | Python |
Kitty 터미널 0.47.0 미만 버전에서 외부 입력을 통해 공격자가 임의의 Python 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점은 사용자의 승나 추가 권한 설정 없이 터미널 프로세스 내에서 높은 권한으로 코드를 실행할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-53406 | HIGH | 7.8 | Remote Control for Zoom Contact Center |
Zoom Contact Center for Windows 7.0.0 이전 버전의 원격 제어 기능에서 데이터 진위성 검증이 불충분합니다. 이로 인해 인증된 사용자가 로컬 접근을 통해 권한 상승을 할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47965 | HIGH | 7.8 | Adobe Acrobat Reader |
Acrobat Reader 24.001.30365, 26.001.21651 및 그 이전 버전에는 범위를 벗어난 쓰기(Out-of-Bounds Write) 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-52858 | HIGH | 7.8 | Python |
Vim의 Python omni-completion 스크립트에서 발생하는 취약점으로, +python3 또는 +python 인터프리터가 활성화된 경우에 영향을 받습니다. 악의적인 .py 파일을 열고 omni-completion을 실행하면 Python의 import 메커니즘을 통해 해당 파일과 같은 디렉토리에 있는 패키지의 최상위 코드가 편집자 권한으로 실행됩니다. 이 문제는 Vim 버전 9.2.0561에서 패치되었습니다.
|
2026-06-11 | 2026-06-15 13:32 |
| CVE-2026-52860 | HIGH | 7.8 | Python |
Vim 9.2.0597 미만 버전에서 Python omni-completion 기능이 현재 버퍼의 함수 및 클래스 정의를 재구성할 때 exec()를 사용하여 코드를 실행하는 취약점이 발견되었습니다. 공격자가 조작한 버퍼를 열고 자동 완성 기능을 실행하면 악의적인 Python 코드가 실행될 수 있습니다. 기존의 import 관련 완화 조치로는 이 경로를 방어할 수 없습니다.
|
2026-06-11 | 2026-09-17 12:18 |
| CVE-2026-10847 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Check Point Identity Agent Full for Windows에 로컬 권한 상승 취약점이 존재합니다. 인증된 로컬 사용자가 로그 수집 과정에서 실행 파일 경로 처리가 부적절하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 공격자는 영향받는 Windows 엔드포인트에서 상위 권한을 획득할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-46529 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
MATE 데스크톱 환경의 기본 문서 뷰어인 Atril에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 PDF 내의 링크를 통해 사용자가 클릭하도록 유도하면, PDF 파일 내에 숨겨진 악성 공유 라이브러리가 실행되어 사용자 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-9045 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
내부 보안 점검 중 Windows용 Lenovo Accessories and Display Manager for Enterprise에서 잠재적 취약점이 발견되었습니다. 이 취약점은 로컬에서 인증된 사용자가 권한 상승을 통해 임의의 코드를 실행할 수 있게 할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-47292 | HIGH | 7.8 | Visual Studio |
Visual Studio Code는 신뢰할 수 없는 제어 영역의 기능을 포함함으로써 로컬 권한 상승 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 비인가된 상태에서 시스템의 권한을 높일 수 있습니다.
|
2026-06-09 | 2026-08-24 16:17 |
| CVE-2026-45643 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word의 신뢰할 수 없는 포인터 역참조 취약점으로 인해 로컬에서 코드가 실행될 수 있습니다. 공격자는 악의적인 문서를 통해 권한 상승 없이도 시스템에서 임의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45645 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45638 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45490 | HIGH | 7.8 | .NET |
.NET 프레임워크의 부적절한 권한 검사 취약점으로 인해 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이는 시스템의 보안 경계를 우회하여 더 높은 수준의 접근 권한을 획득할 수 있는 심각한 문제입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45486 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45475 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 권한 없이 시스템에 접근하여 제어할 수 있는 높은 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45469 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel의 정수 오버플로우 취약점으로 인해 로컬에서 임의 코드가 실행될 수 있습니다. 공격자가 악성 파일을 생성하여 사용자를 속이면 시스템에 대한 완전한 제어를 얻을 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45471 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word의 신뢰할 수 없는 포인터 역참조 취약점으로 인해 로컬에서 코드가 실행될 수 있습니다. 비인가 공격자가 이 취약점을 이용해 시스템에 접근하거나 악성 코드를 실행할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45457 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44819 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 시스템에 무단 접근하여 권한을 상승시킬 수 있는 심각한 위험을 내포하고 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44820 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44823 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 데이터 처리 과정의 수치 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44824 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 권한 없이 시스템에 접근하여 악성 코드를 실행할 수 있는 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44817 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42902 | HIGH | 7.8 | Microsoft PowerToys |
Microsoft PowerToys의 부적절한 권한 부여 결함으로 인해 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 더 높은 수준의 접근 권한을 획득하는 데 악용될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |