| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4372 | HIGH | 7.8 | Python |
HuggingFace transformers 라이브러리의 config.json 파일 역직렬화 취약점으로, 공격자가 _attn_implementation_internal 필드에 악의적인 저장소 ID를 삽입하면 피해자가 모델을 로드할 때 임의 코드가 실행된다. trust_remote_code 보안 메커니즘을 우회하며 표준 API 사용 패턴에서 발생하여 매우 위험하다.
|
2026-05-24 | 2026-07-23 17:10 |
| CVE-2026-46300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 skb_try_coalesce() 함수가 패킷 버퍼 결합 시 SKBFL_SHARED_FRAG 마커를 손실하여, ESP 암호화 검증이 공유 프래그먼트를 감지하지 못하는 취약점입니다. 공격자가 TCP 수신 결합을 통해 공유 프래그먼트를 표시되지 않은 버퍼로 이동시킨 후 페이지 캐시 지원 메모리에 대해 암호 해제를 제자리에서 수행할 수 있습니다.
|
2026-05-23 | 2026-10-29 17:30 |
| CVE-2026-45207 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점은 CVE-2026-45206과 유사하지만, 다른 프로세스 보호 통신 메커니즘에서 발생합니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45208 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45206 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 다른 프로세스 보호 통신 메커니즘에서 발생하는 문제로, CVE-2026-45207과 유사한 특성을 가집니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34927 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트에서 발생하는 원본 검증 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 공격자가 이 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34928 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점은 CVE-2026-34927과 유사하지만, 서로 다른 명명된 파이프(Named Pipe) 통신 메커니즘에서 발생합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34929 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트의 오리진 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 CVE-2026-34927과 유사하지만 다른 프로세스 간 통신(IPC) 메커니즘에서 발생하는 문제입니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34930 | HIGH | 7.8 | Trend Micro Apex One |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 CVE-2026-34927과 유사하지만 다른 프로세스 보호 메커니즘에서 발생하는 문제입니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71214 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 iCore 서비스에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 낮은 권한의 코드 실행 능력을 확보한 후 시스템에서 권한 상승을 수행할 수 있습니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71216 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 캐시 메커니즘에서 시간 비교 대 사용(TOCTOU) 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71217 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 자체 보호 메커니즘에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 SaaS 업데이트를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71212 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 스캔 엔진에서 발생하는 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71213 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 오리진 검증 오류 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-43498 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 가져온 GEM 객체를 다시 내보내는 행위를 허용하여 발생하는 취약점입니다. 이로 인해 버퍼 플래그 설정이 손실되어 잘못된 장치 접근 및 데이터 손실이 발생할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-43499 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtmutex 구현에서 remove_waiter() 함수가 현재 프로세스(current)를 기준으로 동작하여 발생하는 취약점입니다. proxy-lock 롤백 과정에서 실제 대기 중인 태스크가 아닌 잘못된 프로세스를 조작함으로써, 잠금(lock) 해제 실패, 우선순위 상속 오류 및 Use-After-Free(UAF) 취약점을 유발할 수 있습니다.
|
2026-05-21 | 2026-10-15 02:19 |
| CVE-2026-43502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 제로카피(zerocopy) 전송 시 메시지가 소켓에 큐에 추가되기 전 오류가 발생할 경우, 페이지 관리 상태를 잘못 판단하여 자원을 제대로 해제하지 못하는 취약점입니다. 이를 해결하기 위해 메시지 큐 상태와 관계없이 제로카피 알림자(notifier) 존재 여부를 기준으로 정리 프로세스를 개선하였습니다.
|
2026-05-21 | 2026-10-15 02:19 |
| CVE-2026-43494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 zerocopy 페이지 고정 실패 시 op_nents를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 rds_message_purge() 호출 시 잘못된 횟수만큼 페이지를 해제하여 중복 해제(Double Free) 오류가 발생할 수 있습니다.
|
2026-05-21 | 2026-10-19 20:18 |
| CVE-2026-24216 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA BioNemo for Linux의 역직렬화 취약점으로, 신뢰할 수 없는 데이터 처리 시 공격자가 악의적인 직렬화 데이터를 주입하여 공격을 수행할 수 있습니다. 성공 시 시스템 코드 실행, 서비스 거부, 민감 정보 공개, 데이터 변조 등이 발생 가능합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-42834 | HIGH | 7.8 | Azure |
Windows Admin Center의 부적절한 접근 제어 결함으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-0856 | HIGH | 7.8 | IBM Security Verify Access |
Mesalvo MEONA Client 및 Server에서 발생하는 부적절한 접근 제어 취약점으로, 인증된 사용자가 클라이언트의 관리자 역할을 위조하여 관리자 기능에 접근할 수 있습니다. MEONA Server가 클라이언트가 주장하는 역할을 독립적으로 검증하지 않아 발생하는 문제입니다.
|
2026-05-20 | 2026-09-25 16:17 |
| CVE-2026-4137 | HIGH | 7.8 | Python |
mlflow 3.11.0 미만 버전에서 임시 디렉토리를 생성할 때 권한 설정이 너무 느슨하게(0o777 또는 0o770) 설정되는 취약점이 존재합니다. 이를 통해 로컬 공격자가 모델 아티팩트를 변조할 수 있으며, 변조된 cloudpickle 객체가 역직렬화될 때 임의 코드가 실행될 수 있습니다. 특히 NFS가 활성화된 Databricks와 같은 공유 환경에서 위험도가 매우 높습니다.
|
2026-05-18 | 2026-07-24 12:10 |
| CVE-2026-47092 | HIGH | 7.8 | Claude Code |
Claude HUD 0.0.12 이하 버전(커밋 234d9aa에서 패치됨)에는 명령어 주입 취약점이 존재합니다. 로컬 공격자가 COMSPEC 환경변수를 조작하면 claude-hud의 버전 확인 과정에서 execFile()이 공격자가 지정한 실행 파일을 cmd.exe 인자와 함께 실행하여 Windows 시스템에서 임의 코드 실행이 가능해집니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-46508 | HIGH | 7.8 | Oracle Java SE |
Turborepo LSP VS Code 확장 프로그램이 워크스페이스에서 제어되는 값을 기반으로 셸 명령을 실행할 수 있는 취약점입니다. 악성 워크스페이스 설정이나 작업 이름이 셸 명령에 삽입되어 로컬 VS Code 프로세스 권한으로 임의 명령이 실행될 수 있으며, 2.9.14000 버전에서 수정되었습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-41702 | HIGH | 7.8 | VMware Fusion |
VMware Fusion의 SETUID 바이너리 실행 과정에서 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44471 | HIGH | 7.8 | Git |
gitoxide 0.21.1 이전 버전에서 악의적으로 구성된 git 트리를 체크아웃할 때, 경로 캐싱 로직의 보안 검사 우회로 인해 공격자가 제어하는 심볼릭 링크를 사용자 쓰기 권한 범위 내 임의의 디렉토리에 작성 가능합니다. 부모 디렉토리의 심볼릭 링크를 따라가는 std::os::unix::fs::symlink() 함수의 특성이 악용됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-30906 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Zoom Rooms for Windows 7.0.0 이전 버전의 설치 프로그램에서 신뢰할 수 없는 검색 경로(Untrusted search path) 문제가 발견되었습니다. 인증된 사용자가 로컬 접근을 통해 이를 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-30905 | HIGH | 7.8 | Windows Installer |
Zoom Workplace VDI 플러그인의 Windows Universal Installer(6.6.11 이전 버전)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증된 사용자가 로컬 접근 권한을 이용해 권한 상승을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-0251 | HIGH | 7.8 | Android OS |
Palo Alto Networks GlobalProtect™ 앱의 여러 로컬 권한 상승 취약점으로 인해, 로컬 사용자가 Windows에서는 NT AUTHORITY\SYSTEM으로, macOS 및 Linux에서는 root 권한으로 권한을 상승시킬 수 있습니다. 이를 통해 관리자 권한이 없는 사용자가 관리자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0246 | HIGH | 7.8 | Android OS |
Palo Alto Networks Prisma Access Agent의 권한 관리 메커니즘 결함으로 인해, 로컬에 인증된 비관리자 사용자가 macOS 및 Linux에서는 root로, Windows에서는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 임의의 코드를 실행하거나 권한이 필요한 민감한 정보에 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |