| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45033 | HIGH | 7.8 | Git |
GitHub Copilot CLI 1.0.43 미만 버전에서 프로젝트 디렉토리 내에 악의적인 bare git 저장소를 배치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 git의 자동 저장소 탐색 기능을 악용하여 core.fsmonitor와 같은 설정 키에 실행 가능한 명령어를 삽입함으로써 사용자 모르게 명령을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44470 | HIGH | 7.8 | Windows NTFS |
Claude Desktop for Windows의 CoworkVMService 구성요소가 SYSTEM 권한으로 실행되면서, VM 번들 디렉터리가 실제 디렉터리인지 NTFS 디렉터리 정션(junction)인지 검증하지 않아 발생하는 취약점입니다. 1.3834.0 이전 버전에 영향을 미치며, 로컬 비권한 사용자가 이를 악용해 로컬 권한 상승을 할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-43481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net-shapers 모듈에서 genlmsg_reply() 실패 시 이미 netlink에 의해 소비된 skb를 추가로 해제하는 double-free 버그입니다. net_shaper_nl_get_doit()과 net_shaper_nl_cap_get_doit() 함수에서 발생하며, 로컬 공격자가 악용하여 커널 메모리 손상을 유발할 수 있습니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43476 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 화학센서 드라이버(sps30_i2c)에서 버퍼 크기 계산 오류로 인한 메모리 손상 취약점입니다. sizeof(num)이 의도된 __be32 크기(4바이트) 대신 size_t(64비트에서 8바이트)를 사용하여 버퍼 오버플로우가 발생합니다.
|
2026-05-13 | 2026-06-26 20:18 |
| CVE-2026-42831 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-41611 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 웹 페이지 내 스크립트 관련 HTML 태그를 부적절하게 중화하여 발생하는 기본 XSS 취약점입니다. 공격자는 이를 통해 로컬에서 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40419 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 있는 공격자가 로컬 환경에서 권한을 상승시킬 수 있습니다. 메모리 해제 후 재사용되는 객체를 악용하는 방식입니다. CVSS 점수는 7.8로 높은 심각도로 분류됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40418 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 부여된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 메모리에서 이미 해제된 객체를 참조하는 문제로 인해 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40381 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어 취약점으로 인해 인증된 공격자가 로컬 권한 상승 공격을 수행할 수 있습니다. 에이전트 파일의 권한 설정 오류 또는 IPC 메커니즘 결함이 원인입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40369 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하면 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-11-03 23:17 |
| CVE-2026-40362 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40359 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-40360 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 권한이 없는 공격자가 로컬에서 이 취약점을 이용해 정보를 유출할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-35420 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-32204 | HIGH | 7.8 | Azure |
Azure Monitor Agent에서 파일명 또는 경로를 외부에서 제어할 수 있는 취약점으로, 인증된 공격자가 symlink attack이나 경로 조작을 통해 로컬 권한 상승을 시도할 수 있습니다. 에이전트가 예상 외의 경로에서 파일을 읽거나 쓰도록 유도하여 시스템 권한으로 악의적 작업을 실행하게 만들 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-31221 | HIGH | 7.8 | Python |
PyTorch-Lightning 2.6.0 이하에서 체크포인트 로드 시 weights_only=True 설정 없이 torch.load()를 호출하여 Pickle 역직렬화 취약점이 발생합니다. 악의적으로 조작된 체크포인트 파일을 로드하면 임의의 Python 코드 실행이 가능합니다.
|
2026-05-12 | 2026-05-15 19:16 |
| CVE-2026-32687 | HIGH | 7.8 | PostgreSQL |
elixir-ecto postgrex의 'Elixir.Postgrex.Notifications' 모듈에서 발생하는 SQL 인젝션 취약점입니다. 'listen/3' 및 'unlisten/3' 함수에 전달되는 채널 인자가 큰따옴표로 적절히 이스케이프되지 않고 SQL 문에 직접 삽입되어, 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 특히 PostgreSQL의 단순 쿼리 프로토콜을 사용하여 DDL 및 DML 명령어를 체이닝할 수 있는 위험이 있습니다.
|
2026-05-12 | 2026-07-24 15:17 |
| CVE-2026-45391 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Cribl Edge for Linux 3.2.0부터 4.17.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 로컬의 권한이 없는 사용자가 Cribl Edge 서비스 계정 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-45393 | HIGH | 7.8 | Windows Installer |
Cribl Edge for Windows 4.17.1 이전 버전에는 로컬 인증 사용자가 NT AUTHORITY\SYSTEM 권한을 획득할 수 있는 취약점 체인이 존재합니다. Windows 설치 프로그램의 인증 디렉터리에 잘못된 기본 권한(CWE-276)이 설정되어 JWT 서명 및 비밀번호 해시 파생에 사용되는 암호 비밀이 노출되며, 이를 이용해 관리자 API 토큰을 위조할 수 있습니다. 위조된 토큰으로 SYSTEM 권한에서 실행되는 OS 명령 싱크(CWE-78)에 도달할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 DATA/RESPONSE 패킷 핸들러가 외부 소유 페이지 프래그먼트를 포함한 SKB를 제대로 검증하지 않아, 보안 작업 전에 메모리를 복사하지 않고 원위치 복호화를 수행합니다. 이로 인해 메모리 무결성 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-05-11 | 2026-08-24 13:18 |
| CVE-2026-42311 | HIGH | 7.8 | Python |
Pillow는 파이썬 이미징 라이브러리이며, 버전 10.3.0부터 12.2.0 이전까지 악성 PSD 파일 처리 시 메모리 손상이 발생할 수 있습니다. 이로 인해 프로그램 충돌 또는 임의 코드 실행이 가능하며, 버전 12.2.0에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-42301 | HIGH | 7.8 | Python |
pyp2spec는 Python 프로젝트를 위한 Fedora RPM spec 파일을 생성하는 도구로, 0.14.1 버전 이전에는 PyPI 패키지 메타데이터를 spec 파일에 작성할 때 RPM 매크로 디렉티브를 이스케이프하지 않았습니다. 악의적인 패키지 작성자가 메타데이터에 RPM 매크로 코드를 삽입하면, rpmbuild 실행 시 이 코드가 평가되어 빌드 머신에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-43454 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter nf_tables 모듈에서 NETDEV_REGISTER 알림 처리 시 device가 중복 등록되는 취약점입니다. nft_netdev_hook_alloc()에 의해 이미 추가된 device가 다시 등록될 수 있어 커널 불안정성을 야기합니다.
|
2026-05-08 | 2026-05-20 18:04 |
| CVE-2026-43456 | HIGH | 7.8 | Linux Kernel |
Bonding 드라이버가 GRE 같은 non-Ethernet 디바이스를 slave로 추가할 때 header_ops를 직접 복사하면서, ipgre_header() 등의 함수가 bond 디바이스의 netdev_priv()로부터 잘못된 메모리 구조를 읽게 되어 타입 혼동 발생. 이로 인해 kernel BUG과 시스템 패닉 유발.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43461 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amlogic SPI 플래시 컨트롤러 드라이버에서 DMA 메모리 매핑 오류 처리의 세 가지 버그가 존재합니다. 첫 번째 매핑 실패 시 불필요한 goto 사용, 정보 매핑 실패 시 동일 메모리 영역의 이중 해제, 그리고 해제 시 잘못된 크기 값 사용이 메모리 오염과 커널 패닉을 야기할 수 있습니다.
|
2026-05-08 | 2026-05-20 18:41 |
| CVE-2026-43458 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 serial/caif 드라이버에서 tty->link 참조 카운트가 올바르게 관리되지 않아 메모리 사용 후 해제(use-after-free) 취약점이 발생합니다. ldisc_open()과 ser_release()에서 kref를 적절히 획득/해제함으로써 tty 링크의 수명을 보장하고 UAF를 방지합니다.
|
2026-05-08 | 2026-05-21 16:47 |
| CVE-2026-43460 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rockchip-sfc SPI 드라이버에서 remove() 콜백 함수가 이중 해제(double-free) 취약점을 발생시킵니다. devm_spi_register_controller()는 자동으로 정리될 때 unregister를 호출하는데, 코드에서 수동으로 spi_unregister_controller()를 또 호출하여 같은 리소스를 두 번 해제하게 됩니다.
|
2026-05-08 | 2026-05-20 18:50 |
| CVE-2026-43447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 PTP(정밀 시간 프로토콜) 워커 스레드가 시스템 리셋 시 적절히 중지되지 않아 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. 이는 커널 크래시 및 시스템 불안정을 초래합니다.
|
2026-05-08 | 2026-05-21 17:02 |
| CVE-2026-43437 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ALSA PCM의 snd_pcm_drain() 함수에서 발생하는 use-after-free 취약점입니다. 연결된 스트림의 런타임 필드가 스트림 락 해제 후 보호 없이 접근되며, 동시에 다른 프로세스에서 해당 메모리를 해제할 수 있어 이미 해제된 메모리에 대한 접근이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43438 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 모듈에서 css_for_each_descendant_pre() 반복자가 참조 카운트를 증가시키지 않는데도 오류 경로에서 css_put()을 호출하여 refcount underflow를 발생시킵니다. 이는 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2026-05-08 | 2026-05-21 17:28 |