| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25931 | HIGH | 7.8 | Node.js |
vscode-spell-checker 4.5.4 이전 버전에서 cSpell.trustedWorkspace 설정이 항상 true로 취급되어 신뢰할 수 없는 워크스페이스에서도 .cspell.config.js 파일이 자동 실행됩니다. 공격자는 악의적인 설정 파일을 배치하여 사용자의 권한으로 임의의 Node.js 코드를 실행할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:25 |
| CVE-2026-25925 | HIGH | 7.8 | .NET |
PowerDocu 2.4.0 미만 버전에서 Flow 또는 App 패키지 내 JSON 파일을 파싱할 때 발생하는 심각한 보안 취약점입니다. 애플리케이션이 JSON 파일의 $type 속성을 검증 없이 신뢰하여, 공격자가 임의의 .NET 객체를 생성하고 코드를 실행할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:25 |
| CVE-2026-23103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ipvlan 모듈에서 주소 잠금(addrs_lock)이 포트 단위가 아닌 ipvlan 장치 단위로 관리되어 발생하는 취약점입니다. 이로 인해 IPv6 주소 변경 시 레이스 컨디션(Race Condition)이 발생하거나 주소 중복 확인 과정에서 오류가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched qfq 구성 요소에서 클래스 활성화 여부를 판단할 때 자식 qdisc의 qlen 값에 의존하던 취약점이 발견되었습니다. 이를 cl_is_active 함수를 사용하도록 수정하여 qlen 조작을 통한 잠재적인 공격 가능성을 방지하는 예방적 패치가 적용되었습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23083 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 FOU(Fast Open UDP) 기능에서 FOU_ATTR_IPPROTO 값이 0으로 설정될 경우, skb(소켓 버퍼)가 해제되거나 재전송되지 않는 취약점이 발견되었습니다. 이로 인해 커널 메모리 누수가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 snd_usb_mixer_free() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. snd_usb_create_mixer() 실패 시 mixer->id_elems가 해제되지만, 카드에 추가된 컨트롤들이 여전히 해제된 메모리를 참조하여 snd_card_register() 과정에서 오류가 발생합니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 teql qdisc가 루트 qdisc로만 사용되도록 강제하지 않아 발생하는 취약점입니다. 특정 네트워크 스케줄링 시나리오에서 teql의 qlen 업데이트 미비로 인해 QFQ 클래스 비활성화 과정 중 dangling pointer가 발생하며, 이는 Use-After-Free(UAF) 취약점으로 이어집니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RSI911x WiFi 드라이버에서 vif 드라이버 데이터 크기를 설정하지 않아 발생하는 메모리 오염 취약점입니다. 이로 인해 구조체 경계를 벗어난 메모리 접근이 발생하며, 특정 상황에서 시스템 크래시를 유발할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 recvmsg() 호출 시 조건 없이 재큐잉(requeue)을 수행하여 발생하는 취약점입니다. 이로 인해 수신 큐가 손상되어 Use-After-Free(UAF) 또는 참조 횟수 언더런(refcount underrun)과 같은 메모리 오류가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23025 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/page_alloc 구성 요소에서 SMP=n(단일 프로세서) 환경일 때 PCP(Per-CPU Pages) 구조체가 손상될 수 있는 취약점이 발견되었습니다. 특정 상황에서 인터럽트가 발생하며 동일한 스핀락을 다시 획득하려 시도할 때, SMP=n 구현의 특성상 충돌이 발생하여 메모리 관리 구조가 깨질 수 있습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-24905 | HIGH | 7.8 | Kubernetes |
Inspektor Gadget의 이미지 빌드 기능에서 Makefile 템플릿에 사용자 입력값이 적절히 이스케이프되지 않아 명령 주입 취약점이 발생합니다. 악의적인 YAML 가젯 매니페스트를 통해 임의의 명령어를 실행할 수 있으며, --local 플래그 사용 여부에 따라 호스트 또는 빌드 컨테이너에서 명령이 실행됩니다.
|
2026-01-29 | 2026-04-30 20:16 |
| CVE-2025-33220 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 힙 메모리 해제 후 접근이 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 또는 정보 유출을 초래할 수 있습니다.
|
2026-01-28 | 2026-06-17 09:13 |
| CVE-2025-57283 | HIGH | 7.8 | Node.js |
Node.js 패키지 browserstack-local 1.5.8에 명령어 주입 취약점이 존재합니다. 이는 lib/Local.js에서 logfile 변수가 제대로 정화되지 않아 발생합니다.
|
2026-01-28 | 2026-07-15 02:17 |
| CVE-2026-24765 | HIGH | 7.8 | PHP |
PHPUnit은 PHP를 위한 테스트 프레임워크입니다. 12.5.8, 11.5.50, 10.5.62, 9.6.33, 8.5.52 이전 버전에서 코드 커버리지 데이터의 불안전한 역직렬화 취약성이 발견되었습니다. 이 취약성은 `cleanupForCoverage()` 메서드에서 유효성 검증 없이 코드 커버리지 파일을 역직렬화하여 원격 코드 실행을 허용할 수 있습니다.
|
2026-01-27 | 2026-01-27 22:15 |
| CVE-2026-21509 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 보안 결정 시 신뢰할 수 없는 입력을 사용함에 따라 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다.
|
2026-01-26 | 2026-06-25 05:16 |
| CVE-2026-23004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 라우팅 경로 처리 과정에서 발생하는 레이스 컨디션 취약점입니다. rt6_uncached_list_del() 함수가 적절한 잠금(lock) 없이 리스트를 조작하여, 메모리가 해제된 영역에 접근하는 Use-After-Free(UAF) 오류를 유발하고 커널 크래시를 일으킬 수 있습니다.
|
2026-01-25 | 2026-10-30 13:18 |
| CVE-2026-23010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 구현 중 inet6_addr_del() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 커밋에서 ipv6_del_addr()의 호출 위치가 잘못 이동되어, 임시 주소의 플래그를 읽기 전에 메모리가 해제되는 문제가 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 구성 요소에서 qfq_change_class() 함수 호출 시 기존 클래스를 잘못 해제하는 취약점이 발견되었습니다. 새로운 클래스와 qdisc가 성공적으로 할당되지 않은 상태에서 메모리를 해제할 경우 다양한 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2026-23001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 모듈 내 macvlan_forward_source() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. macvlan_hash_del_source() 호출 시 RCU 보호를 위해 vlan 포인터를 적절히 초기화하도록 수정되었습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2025-71162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra ADMA 드라이버에서 오디오 스트림 종료 시 발생하는 Use-After-Free 취약점입니다. DMA 버퍼가 vchan 완료 태스크릿(tasklet)이 실행되기 전에 해제되어, 태스크릿이 이미 해제된 메모리에 접근하려고 할 때 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22980 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 nfsd 구성 요소에서 v4_end_grace를 작성할 때 서버 종료 프로세스와 경합이 발생하여 메모리 해제 후 접근하는 Use-After-Free 취약점이 존재합니다. 이 문제는 nfsd_mutex를 유지할 수 없는 데드락 위험 때문에 발생하며, 새로운 플래그와 락을 도입하여 이를 해결했습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2025-71158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: mpsse 드라이버에서 IRQ 워커가 실행 중인 상태로 장치를 분리할 경우 시스템 충돌이 발생하는 취약점입니다. 이 문제는 장치 연결 해제 시 워커를 안전하게 종료하도록 스핀락을 사용하여 워커 목록을 보호함으로써 해결되었습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71152 | HIGH | 7.8 | Linux Kernel |
Linux 커널 DSA(Distributed Switch Architecture) 서브시스템에서 conduit(상위 네트워크 디바이스) 참조 카운트 관리가 잘못되어 있다. OF 경로에서 kobject 참조가 해제되지 않아 메모리 누수가 발생하며, conduit 디바이스가 등록 해제된 이후에도 stale 포인터가 남아 있을 수 있다. 이 문제는 rtnl_lock 하에서 netdev 트래커를 이용한 참조 획득으로 수정되었다.
|
2026-01-23 | 2026-10-30 13:18 |
| CVE-2025-71155 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 gmap_helper_zap_one_page() 함수에 필요한 검증 절차가 누락되어 발생한 취약점입니다. 특정 상황에서 게스트 운영체제의 메모리 오염(Memory Corruption)을 유발할 수 있습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 isp1301 PHY 드라이버에서 non-OF(Open Firmware) 환경 사용 시 장치 참조 횟수 불균형으로 인한 Use-After-Free 취약점이 발견되었습니다. isp1301_get_client() 헬퍼 함수가 OF 케이스에서만 참조 횟수를 증가시켜, non-OF 케이스에서 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-11002 | HIGH | 7.8 | 7-Zip |
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉토리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉토리에 접근하고 서비스 계정 권한으로 코드를 실행할 수 있습니다.
|
2026-01-23 | 2026-06-17 08:29 |
| CVE-2021-47874 | HIGH | 7.8 | Git |
VFS for Git 1.0.21014.1의 GVFS.Service Windows 서비스는 따옴표 처리가 되지 않은 서비스 경로 취약점을 가지고 있어, 로컬 공격자가 경로의 공백을 이용해 악의적인 실행 파일을 주입할 수 있습니다. 이로 인해 주입된 파일이 LocalSystem 권한으로 실행되어 전체 시스템을 장악할 수 있습니다.
|
2026-01-21 | 2026-04-15 00:35 |
| CVE-2021-47762 | HIGH | 7.8 | Apache HTTP Server |
HTTPDebuggerPro 9.11은 따옴표 없는 서비스 경로 취약점으로 인해 로컬 공격자가 악의적인 실행 파일을 주입하여 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2021-47761 | HIGH | 7.8 | MariaDB |
MilleGPG5 5.7.2의 로컬 권한 상승 취약점으로, 인증된 사용자가 MariaDB bin 디렉토리의 서비스 실행 파일을 수정할 수 있습니다. 공격자는 mysqld.exe를 악의적인 실행 파일로 교체하여 컴퓨터 재시작 시 시스템 권한으로 실행되게 할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2025-71130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 eb_vma 배열이 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. eb_lookup_vmas() 함수 실행 중 오류가 발생할 경우, 초기화되지 않은 슬랩 포이즌(slab poison) 값이 포함된 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |