| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32199 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32200 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생한 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다. 메모리 해제 후 재사용되는 객체 참조로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도를 가집니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32192 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-32189 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32168 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent의 부적절한 입력값 검증으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32153 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Speech의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-27918 | HIGH | 7.8 | Windows Shell |
Windows Shell에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27914 | HIGH | 7.8 | Microsoft Access |
Microsoft Management Console에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27909 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27910 | HIGH | 7.8 | Windows Installer |
Windows Installer에서 권한 또는 특권 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26179 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26180 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26170 | HIGH | 7.8 | Microsoft PowerShell |
Microsoft PowerShell의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26168 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows WinSock용 보조 함수 드라이버(afd.sys)에서 공유 리소스를 동기화 없이 동시에 사용하는 경쟁 조건(race condition) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26163 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-26159 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 라이선싱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26160 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 라이선싱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26143 | HIGH | 7.8 | Microsoft PowerShell |
Microsoft PowerShell의 부적절한 입력 값 검증으로 인해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. CVSS 점수는 7.8로 높은 위험도에 해당합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-23657 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 코드를 실행할 수 있습니다. 메모리 해제 후 재사용 과정의 결함으로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도로 평가됩니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-31419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 동시성 문제로 인한 메모리 이중 해제(UAF) 취약점입니다. 마지막 slave를 판정하는 로직이 RCU 반복 중 slave 리스트 변경으로 인해 불안정하여 동일 패킷이 중복 처리되면서 커널 패닉이 발생합니다.
|
2026-04-13 | 2026-10-30 13:18 |
| CVE-2026-31413 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증자의 maybe_fork_scalars() 함수에서 BPF_OR 연산 시 검증 상태를 잘못 포크하는 버그입니다. 런타임 값과 검증자 추적값이 불일치하여 맵 범위 초과 접근이 가능해집니다.
|
2026-04-12 | 2026-05-20 15:49 |
| CVE-2026-32146 | HIGH | 7.8 | Git |
Gleam 컴파일러의 git 의존성 처리에서 경로 검증이 불충분하여, 악의적인 의존성이 상대 경로(../) 또는 절대 경로를 통해 의도된 디렉토리 외부의 임의의 파일 시스템 위치를 삭제하고 덮어쓸 수 있습니다. git 훅이나 쉘 설정 파일을 변조하여 코드 실행까지 가능합니다.
|
2026-04-11 | 2026-09-08 01:17 |
| CVE-2026-40156 | HIGH | 7.8 | Teams |
PraisonAI 4.5.128 미만 버전에서 현재 작업 디렉토리에 있는 tools.py 파일을 자동으로 로드하고 실행하는 취약점이 발견되었습니다. 이 과정에서 사용자 검증이나 샌드박싱 없이 모듈 수준의 코드가 즉시 실행되므로, 악성 파일이 디렉토리에 위치할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-35641 | HIGH | 7.8 | Git |
OpenClaw 2026.3.24 이전 버전에서 로컬 플러그인 및 훅 설치 시 임의 코드 실행 취약점이 존재합니다. 공격자는 .npmrc 파일을 조작하여 git 실행 파일을 오버라이드하고, npm install 실행 중 git 의존성을 통해 악의적 코드를 실행할 수 있습니다.
|
2026-04-10 | 2026-04-14 15:16 |
| CVE-2026-33793 | HIGH | 7.8 | Python |
Juniper Networks Junos OS UI의 권한 에스컬레이션 취약점으로, 서명되지 않은 Python op 스크립트 실행이 허용된 설정에서 낮은 권한 사용자가 root 권한으로 악의적인 스크립트를 실행할 수 있습니다. 이를 통해 전체 시스템을 손상시킬 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-35205 | HIGH | 7.8 | Kubernetes |
Helm 4.0.0부터 4.1.3 버전에서 서명 검증이 필수인 경우에도 provenance 파일(.prov)이 없는 플러그인을 설치하는 취약점이 있습니다. 이는 검증되지 않은 악의적 플러그인이 쿠버네티스 시스템에 설치될 수 있음을 의미하며, 4.1.4 버전에서 수정되었습니다.
|
2026-04-09 | 2026-07-15 02:20 |
| CVE-2025-14821 | HIGH | 7.8 | Windows Shell |
libssh 라이브러리에서 발견된 결함으로, Windows 시스템의 기본 설정 오류를 악용하여 로컬 중간자 공격(MitM) 및 SSH 보안 수준 저하를 유발할 수 있습니다. 권한이 없는 로컬 사용자가 C:\etc 디렉토리에 설정 파일을 생성하거나 수정할 수 있어, 신뢰할 수 있는 호스트 정보 조작을 통해 SSH 통신의 기밀성, 무결성, 가용성을 위협합니다.
|
2026-04-07 | 2026-10-14 17:10 |
| CVE-2026-35043 | HIGH | 7.8 | Python |
BentoML의 클라우드 배포 경로에서 system_packages 변수가 셸 명령어에 직접 삽입되는 취약점이 발견되었습니다. 이로 인해 BentoCloud의 CI/CD 인프라에서 악성 스크립트가 실행될 수 있는 원격 코드 실행(RCE) 위험이 존재하며, 이는 버전 1.4.38에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31406 | HIGH | 7.8 | Linux Kernel |
Linux kernel xfrm 서브시스템에서 네트워크 namespace 정리 중 race condition 발생. cancel_delayed_work_sync() 호출 후 xfrm_state_fini()가 nat_keepalive_work를 재스케줄하여 해제된 메모리 접근 문제 발생. disable_delayed_work_sync()로 교체하여 해결.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2026-34937 | HIGH | 7.8 | Python |
PraisonAI 1.5.90 이전 버전에서 run_python() 함수가 사용자 입력을 불완전하게 이스케이프하여 shell 커맨드에 직접 삽입합니다. $() 및 백틱 치환이 처리되지 않아 공격자가 Python 실행 전에 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |