| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47762 | HIGH | 7.8 | Apache HTTP Server |
HTTPDebuggerPro 9.11은 따옴표 없는 서비스 경로 취약점으로 인해 로컬 공격자가 악의적인 실행 파일을 주입하여 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2021-47761 | HIGH | 7.8 | MariaDB |
MilleGPG5 5.7.2의 로컬 권한 상승 취약점으로, 인증된 사용자가 MariaDB bin 디렉토리의 서비스 실행 파일을 수정할 수 있습니다. 공격자는 mysqld.exe를 악의적인 실행 파일로 교체하여 컴퓨터 재시작 시 시스템 권한으로 실행되게 할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2025-71130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 eb_vma 배열이 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. eb_lookup_vmas() 함수 실행 중 오류가 발생할 경우, 초기화되지 않은 슬랩 포이즌(slab poison) 값이 포함된 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 mount 옵션을 처리하는 parse_apply_sb_mount_options() 함수 내 문자열 복사 오류가 발견되었습니다. 비정상적인 문자열 처리로 인해 버퍼 오버플로우가 발생할 수 있으며, 이는 시스템 안정성을 해치거나 보안 취약점으로 이어질 수 있습니다.
|
2026-01-14 | 2026-10-15 02:18 |
| CVE-2022-50931 | HIGH | 7.8 | Teams |
TeamSpeak 3.5.6 버전에서 파일 권한 설정이 부적절하게 관리되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 실행 파일을 악성 바이너리로 교체하여 시스템 권한을 탈취할 수 있습니다.
|
2026-01-13 | 2026-06-17 05:24 |
| CVE-2026-21224 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2026-20941 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 작업 호스트 프로세스에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20860 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20831 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2025-71099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버 내 xe_oa_add_config_ioctl() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. metrics_lock을 해제한 후 oa_config->id에 접근하는 과정에서 레이스 컨디션이 발생하여, 공격자가 해당 메모리를 해제한 후 재사용할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71089 | HIGH | 7.8 | WP Maps Pro |
Linux 커널의 IOMMU SVA(Shared Virtual Addressing) 기능에서 커널 페이지 테이블이 해제된 후 재할당될 때, IOMMU가 이전의 잘못된 캐시(IOTLB)를 유지하여 발생하는 취약점입니다. 이로 인해 Use-After-Free 또는 Write-After-Free 상태가 발생하여 권한 상승이나 데이터 손상으로 이어질 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 bnxt_re_copy_err_stats() 함수 호출 시 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Write 취약점이 발견되었습니다. 특정 하드웨어 카운터가 잘못된 위치에 배치되어 할당된 메모리 범위를 벗어나 데이터를 쓰는 문제가 발생했습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-71086 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rose 네트워크 서브시스템 내 rose_kill_by_device() 함수에서 잘못된 배열 인덱스 참조 오류가 발견되었습니다. 이 오류로 인해 초기화되지 않은 메모리를 읽거나 배열 범위를 벗어난 읽기가 발생하여, 잘못된 소켓 포인터 역참조 및 참조 카운트 누수로 이어질 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-71091 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 포트가 비활성화된 상태에서 우선순위가 변경될 때 발생하는 리스트 손상 취약점입니다. 포트가 이미 제거된 상태에서 중복으로 삭제를 시도하여 커널 버그(list_del corruption)를 유발합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/64s/slb 아키텍처에서 SLB 프리로드 과정 중 멀티히트(multi-hit) 오류가 발생하는 취약점입니다. 프로세스가 CPU 간 이동 시 MMU 컨텍스트 전환을 건너뛰면서 하드웨어 SLB와 소프트웨어 프리로드 캐시 간의 불일치가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btusb 드라이버에서 devm_kzalloc 사용으로 인해 메모리 관리 오류가 발생할 수 있는 취약점입니다. 특정 인터페이스가 해제될 때 다른 인터페이스에서 사용 중인 데이터까지 함께 해제되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk 서버 프로세스가 종료될 때 미완료된 요청의 참조 횟수(reference count)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 완료된 요청에 대해 사용자 복사 및 제로 카피 작업이 잘못 수행되거나 커널 경고가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-71074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 functionfs에서 파일 오픈과 제거 작업 간의 경쟁 상태(Race Condition)로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. ffs_epfile_open() 함수가 실행되는 동안 파일이 제거되면, 파일 객체가 이미 해제된 메모리 주소를 가리키게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aic94xx SCSI 드라이버에서 장치 제거 시 asd_ha 구조체를 해제하기 전 대기 중인 tasklet과 동기화하지 못해 발생하는 Use-After-Free 취약점입니다. 장치 제거 또는 모듈 언로드 시 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71073 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 lkkbd 드라이버에서 장치 해제 시 대기 중인 작업이 적절히 중단되지 않아 발생하는 Use-After-Free 취약점입니다. 장치 연결 해제 과정에서 구조체가 메모리에서 해제된 후에도 작업 핸들러가 실행되어 메모리 참조 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 ets_qdisc_change 함수와 ets_qdisc_dequeue 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 struct Qdisc 객체에 대한 Use-After-Free(UAF)가 발생할 수 있으며, 공격자는 새로운 사용자 및 네트워크 네임스페이스를 생성하여 이를 트리거할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-usb: dtv5100 드라이버에서 rlen 값이 적절히 검증되지 않아 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자가 제어 가능한 rlen 값이 할당된 데이터 버퍼의 크기보다 클 경우 메모리 오염이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68822 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALPS 터치패드 드라이버에서 dev3_register_work 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치 분리 시 flush_workqueue()가 실행된 이후에 지연된 작업이 스케줄링될 수 있어, 이미 해제된 메모리 영역에 접근을 시도하는 레이스 컨디션이 발생합니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-68810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 기존 memslot에 대해 KVM_MEM_GUEST_MEMFD 플래그를 해제할 수 있는 취약점이 발견되었습니다. 이로 인해 KVM이 guest_memfd 인스턴스와의 연결을 해제하지 못해 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 DRR 클래스를 Strict 클래스로 변경할 때 활성 리스트에서 해당 클래스를 제거하지 않는 취약점이 발견되었습니다. 이로 인해 클래스 유형을 반복적으로 변경할 경우 동일한 클래스가 활성 리스트에 중복 추가되어 커널 리스트 손상(double add)을 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68800 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw spectrum_mr 드라이버에서 멀티캐스트 경로 통계를 업데이트하는 동안 Use-After-Free 취약점이 발생합니다. 경로 교체 시 리스트 항목 삭제 과정에서 뮤텍스 보호가 누락되어, 드라이버가 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw spectrum_router 드라이버에서 이웃(neighbour) 객체에 대한 참조 횟수 관리 미흡으로 인해 Use-After-Free 취약점이 발생합니다. 드라이버가 이웃 포인터를 저장할 때 적절한 참조를 유지하지 않아, 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68805 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 FUSE 구성 요소에서 커밋되지 않은 요청이 종료될 때 큐 리스트에서 제거되지 않는 취약점이 발견되었습니다. 이로 인해 리스트 손상 및 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68808 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 메모리 소유권 이전 시 로컬 포인터를 NULL로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리에 다시 접근하거나 중복 해제하는 Use-After-Free 및 Double-Free 취약점이 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tpm2-sessions 구성 요소에서 name_size 변수에 대한 범위 검사가 누락되어 발생하는 취약점입니다. TPM_ALG_ID를 사용하여 인덱싱할 때 범위를 벗어난 메모리에 접근하여 메모리 오염을 유발할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |