| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63828 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor 보안 모듈에서 TCP Fast Open 기능을 사용할 때 발생하는 보안 취약점입니다. MSG_FASTOPEN 플래그를 사용하면 connect() 권한이 없는 프로세스가 암시적인 연결을 생성할 수 있어, AppArmor의 연결 제한 정책을 우회할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63815 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 flexible_inline_xattr 기능이 활성화되었을 때, 특정 inode의 i_inline_xattr_size 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 크기 값으로 인해 경계 검사 우회 및 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63818 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 orphan inode의 entry_count를 검증하지 않아 발생하는 취약점입니다. 조작된 이미지로 마운트할 경우 recovery 루프가 배열 범위를 벗어나 읽게 되어 커널 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63797 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rpmsg char 드라이버에서 프로브 오류 발생 시 use-after-free 취약점이 발견되었습니다. rpmsg_chrdev_eptdev_add() 함수가 실패할 경우, 이미 할당된 eptdev가 해제되었음에도 불구하고 기본 엔드포인트가 유효하지 않은 포인터를 통해 콜백을 호출할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53369 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 CRC 길이 설정이 블록 크기를 초과할 경우 CRC 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 조작된 UDF 이미지를 사용하여 CRC 검증을 우회하고 데이터 무결성을 훼손할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-61446 | HIGH | 8.4 | Python |
PraisonAI(praisonaiagents) 1.6.78 미만 버전의 플러그인 관리자에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 코드 서명이나 무결성 검증 없이 특정 디렉토리의 Python 파일을 로드하여 실행하기 때문에 발생합니다. 공격자가 플러그인 디렉토리에 악성 .py 파일을 작성할 수 있다면 임의의 코드를 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24233 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM의 모델 가중치 역직렬화 과정에서 사용되는 제한된 unpickler에 취약점이 존재합니다. 로컬의 인증되지 않은 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 코드 실행, 권한 상승, 데이터 변조 및 정보 유출을 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55045 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:29 |
| CVE-2026-50520 | HIGH | 8.4 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-0487 | HIGH | 8.4 | Microsoft Windows |
Microsoft Windows 환경의 SAProuter에서 인증되지 않은 공격자가 신뢰할 수 없는 위치에서 DLL 파일을 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 DLL 로딩 프로세스를 가로채 시스템에서 악성 코드를 실행할 수 있으며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-54424 | HIGH | 8.4 | Storage Protect Snapshot for Windows |
Windows 호스트용 Unity Parsec에서 권한이 있는 API를 잘못 사용하여 발생하는 권한 상승 취약점입니다. 공격자는 AppData 환경 변수를 조작하여 parsecd.exe 프로세스가 NT AUTHORITY\SYSTEM 권한으로 실행되도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-53091 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 qdisc_pkt_len_segs_init() 함수에서 GSO(Generic Segmentation Offload) 패킷의 헤더를 처리할 때 발생하는 취약점입니다. 특정 네트워크 드라이버가 헤더가 skb->head에 이미 존재한다고 가정하고 메모리를 복사하는 과정에서 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2025-26240 | HIGH | 8.4 | Python |
JazzCore의 python-pdfkit 1.0.0 버전에서 from_string 메서드를 통해 서버 애플리케이션 컨텍스트 내에서 자바스크립트 코드가 실행될 수 있습니다. 이를 통해 공격자는 서버의 로컬 파일을 탈취할 수 있는 위험이 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2026-35272 | HIGH | 8.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 발견된 취약점입니다. 공격자가 PeopleSoft가 실행되는 인프라에 로그인한 상태라면 인증 없이도 시스템을 장악할 수 있습니다. 이 취약점을 통해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-24066 | HIGH | 8.4 | IBM Security Verify Access |
Slate Digital Connect 1.37.0의 macOS 특권 보조 도구는 XPC 서비스 연결 시 클라이언트 인증서의 OU 값만 확인하고 신뢰할 수 있는 서명 기관 체인을 검증하지 않습니다. 이로 인해 로컬 공격자가 자체 서명된 인증서를 사용하여 특권 서비스에 접근하고 로컬 권한 상승을 유발할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-47635 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45482 | HIGH | 8.4 | Visual Studio |
GitHub Copilot 및 Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45472 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45474 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45458 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45461 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45463 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45456 | HIGH | 8.4 | Microsoft Office |
Microsoft Office의 타입 혼돈(Type Confusion) 취약점으로 인해 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템에 대한 무단 접근을 허용하여 높은 수준의 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41098 | HIGH | 8.4 | Azure |
Azure Stack Edge의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46326 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 IIO 압력 센서 드라이버(mprls0025pa)에서 SPI 전송 구조체 초기화 오류가 발견되었습니다. 이 결함은 구조체가 제로 초기화되지 않아 메모리 오염이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46288 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 of_unittest_changeset() 함수에서 'parent' 변수가 가리키는 device_node 구조체가 of_node_put() 호출로 인해 해제된 후에도 접근하는 사용 후 해제(UAF) 취약점이 있습니다. 이로 인해 메모리 손상 및 잠재적인 코드 실행 위험이 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46270 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rt9455 전원 공급 장치 드라이버에서 power_supply_changed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46251 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 EXTENT_TREE_V2 플래그가 설정된 경우, block_group_tree의 dirty_list가 손상되는 취약점이 발견되었습니다. 이로 인해 리스트 구조가 깨지면서 트랜잭션이 중단되거나 파일 시스템 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-06-09 20:38 |
| CVE-2026-45108 | HIGH | 8.4 | Azure |
Himmelblau의 Device Authorization Grant (DAG) 흐름에 인증 우회 취약점이 존재하여, 같은 Entra ID 도메인의 사용자가 자신의 유효한 자격증명만으로 다른 사용자의 local Unix session을 획득할 수 있습니다. token_validate 함수가 도메인만 검증하고 사용자명(UPN의 local part)을 검증하지 않아 발생합니다. 버전 3.1.5 및 2.3.11 이상에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-5804 | HIGH | 8.4 | IBM WebSphere Application Server |
Motorola Factory Test 구성 요소(com.motorola.motocit)에서 부적절한 인증 취약점이 발견되었습니다. 외부 저장소의 쓰기 가능한 파일 디스크립터 참조를 악용하여 제3자 앱이 TCP 서버를 열고 민감한 권한 및 데이터에 접근할 수 있습니다. 이를 통해 로컬 공격자는 권한 검사를 우회하고 보호된 기기 설정에 접근할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |