| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4137 | HIGH | 7.8 | Python |
mlflow 3.11.0 미만 버전에서 임시 디렉토리를 생성할 때 권한 설정이 너무 느슨하게(0o777 또는 0o770) 설정되는 취약점이 존재합니다. 이를 통해 로컬 공격자가 모델 아티팩트를 변조할 수 있으며, 변조된 cloudpickle 객체가 역직렬화될 때 임의 코드가 실행될 수 있습니다. 특히 NFS가 활성화된 Databricks와 같은 공유 환경에서 위험도가 매우 높습니다.
|
2026-05-18 | 2026-07-24 12:10 |
| CVE-2026-47092 | HIGH | 7.8 | Claude Code |
Claude HUD 0.0.12 이하 버전(커밋 234d9aa에서 패치됨)에는 명령어 주입 취약점이 존재합니다. 로컬 공격자가 COMSPEC 환경변수를 조작하면 claude-hud의 버전 확인 과정에서 execFile()이 공격자가 지정한 실행 파일을 cmd.exe 인자와 함께 실행하여 Windows 시스템에서 임의 코드 실행이 가능해집니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-46508 | HIGH | 7.8 | - |
Turborepo LSP VS Code 확장 프로그램이 워크스페이스에서 제어되는 값을 기반으로 셸 명령을 실행할 수 있는 취약점입니다. 악성 워크스페이스 설정이나 작업 이름이 셸 명령에 삽입되어 로컬 VS Code 프로세스 권한으로 임의 명령이 실행될 수 있으며, 2.9.14000 버전에서 수정되었습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-41702 | HIGH | 7.8 | VMware Fusion |
VMware Fusion의 SETUID 바이너리 실행 과정에서 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44471 | HIGH | 7.8 | Git |
gitoxide 0.21.1 이전 버전에서 악의적으로 구성된 git 트리를 체크아웃할 때, 경로 캐싱 로직의 보안 검사 우회로 인해 공격자가 제어하는 심볼릭 링크를 사용자 쓰기 권한 범위 내 임의의 디렉토리에 작성 가능합니다. 부모 디렉토리의 심볼릭 링크를 따라가는 std::os::unix::fs::symlink() 함수의 특성이 악용됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-30906 | HIGH | 7.8 | - |
Zoom Rooms for Windows 7.0.0 이전 버전의 설치 프로그램에서 신뢰할 수 없는 검색 경로(Untrusted search path) 문제가 발견되었습니다. 인증된 사용자가 로컬 접근을 통해 이를 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-30905 | HIGH | 7.8 | Windows Installer |
Zoom Workplace VDI 플러그인의 Windows Universal Installer(6.6.11 이전 버전)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증된 사용자가 로컬 접근 권한을 이용해 권한 상승을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-0251 | HIGH | 7.8 | Android OS |
Palo Alto Networks GlobalProtect™ 앱의 여러 로컬 권한 상승 취약점으로 인해, 로컬 사용자가 Windows에서는 NT AUTHORITY\SYSTEM으로, macOS 및 Linux에서는 root 권한으로 권한을 상승시킬 수 있습니다. 이를 통해 관리자 권한이 없는 사용자가 관리자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0246 | HIGH | 7.8 | Android OS |
Palo Alto Networks Prisma Access Agent의 권한 관리 메커니즘 결함으로 인해, 로컬에 인증된 비관리자 사용자가 macOS 및 Linux에서는 root로, Windows에서는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 임의의 코드를 실행하거나 권한이 필요한 민감한 정보에 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-45033 | HIGH | 7.8 | Git |
GitHub Copilot CLI 1.0.43 미만 버전에서 프로젝트 디렉토리 내에 악의적인 bare git 저장소를 배치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 git의 자동 저장소 탐색 기능을 악용하여 core.fsmonitor와 같은 설정 키에 실행 가능한 명령어를 삽입함으로써 사용자 모르게 명령을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44470 | HIGH | 7.8 | Windows NTFS |
Claude Desktop for Windows의 CoworkVMService 구성요소가 SYSTEM 권한으로 실행되면서, VM 번들 디렉터리가 실제 디렉터리인지 NTFS 디렉터리 정션(junction)인지 검증하지 않아 발생하는 취약점입니다. 1.3834.0 이전 버전에 영향을 미치며, 로컬 비권한 사용자가 이를 악용해 로컬 권한 상승을 할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-43481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net-shapers 모듈에서 genlmsg_reply() 실패 시 이미 netlink에 의해 소비된 skb를 추가로 해제하는 double-free 버그입니다. net_shaper_nl_get_doit()과 net_shaper_nl_cap_get_doit() 함수에서 발생하며, 로컬 공격자가 악용하여 커널 메모리 손상을 유발할 수 있습니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43476 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 화학센서 드라이버(sps30_i2c)에서 버퍼 크기 계산 오류로 인한 메모리 손상 취약점입니다. sizeof(num)이 의도된 __be32 크기(4바이트) 대신 size_t(64비트에서 8바이트)를 사용하여 버퍼 오버플로우가 발생합니다.
|
2026-05-13 | 2026-06-26 20:18 |
| CVE-2026-42831 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-41611 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 웹 페이지 내 스크립트 관련 HTML 태그를 부적절하게 중화하여 발생하는 기본 XSS 취약점입니다. 공격자는 이를 통해 로컬에서 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40419 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 있는 공격자가 로컬 환경에서 권한을 상승시킬 수 있습니다. 메모리 해제 후 재사용되는 객체를 악용하는 방식입니다. CVSS 점수는 7.8로 높은 심각도로 분류됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40418 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 부여된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 메모리에서 이미 해제된 객체를 참조하는 문제로 인해 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40381 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어 취약점으로 인해 인증된 공격자가 로컬 권한 상승 공격을 수행할 수 있습니다. 에이전트 파일의 권한 설정 오류 또는 IPC 메커니즘 결함이 원인입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40369 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하면 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-11-03 23:17 |
| CVE-2026-40362 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40359 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-40360 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 권한이 없는 공격자가 로컬에서 이 취약점을 이용해 정보를 유출할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-35420 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-32204 | HIGH | 7.8 | Azure |
Azure Monitor Agent에서 파일명 또는 경로를 외부에서 제어할 수 있는 취약점으로, 인증된 공격자가 symlink attack이나 경로 조작을 통해 로컬 권한 상승을 시도할 수 있습니다. 에이전트가 예상 외의 경로에서 파일을 읽거나 쓰도록 유도하여 시스템 권한으로 악의적 작업을 실행하게 만들 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-31221 | HIGH | 7.8 | Python |
PyTorch-Lightning 2.6.0 이하에서 체크포인트 로드 시 weights_only=True 설정 없이 torch.load()를 호출하여 Pickle 역직렬화 취약점이 발생합니다. 악의적으로 조작된 체크포인트 파일을 로드하면 임의의 Python 코드 실행이 가능합니다.
|
2026-05-12 | 2026-05-15 19:16 |
| CVE-2026-32687 | HIGH | 7.8 | PostgreSQL |
elixir-ecto postgrex의 'Elixir.Postgrex.Notifications' 모듈에서 발생하는 SQL 인젝션 취약점입니다. 'listen/3' 및 'unlisten/3' 함수에 전달되는 채널 인자가 큰따옴표로 적절히 이스케이프되지 않고 SQL 문에 직접 삽입되어, 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 특히 PostgreSQL의 단순 쿼리 프로토콜을 사용하여 DDL 및 DML 명령어를 체이닝할 수 있는 위험이 있습니다.
|
2026-05-12 | 2026-07-24 15:17 |
| CVE-2026-45391 | HIGH | 7.8 | - |
Cribl Edge for Linux 3.2.0부터 4.17.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 로컬의 권한이 없는 사용자가 Cribl Edge 서비스 계정 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-45393 | HIGH | 7.8 | Windows Installer |
Cribl Edge for Windows 4.17.1 이전 버전에는 로컬 인증 사용자가 NT AUTHORITY\SYSTEM 권한을 획득할 수 있는 취약점 체인이 존재합니다. Windows 설치 프로그램의 인증 디렉터리에 잘못된 기본 권한(CWE-276)이 설정되어 JWT 서명 및 비밀번호 해시 파생에 사용되는 암호 비밀이 노출되며, 이를 이용해 관리자 API 토큰을 위조할 수 있습니다. 위조된 토큰으로 SYSTEM 권한에서 실행되는 OS 명령 싱크(CWE-78)에 도달할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 DATA/RESPONSE 패킷 핸들러가 외부 소유 페이지 프래그먼트를 포함한 SKB를 제대로 검증하지 않아, 보안 작업 전에 메모리를 복사하지 않고 원위치 복호화를 수행합니다. 이로 인해 메모리 무결성 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-05-11 | 2026-08-24 13:18 |
| CVE-2026-42311 | HIGH | 7.8 | Python |
Pillow는 파이썬 이미징 라이브러리이며, 버전 10.3.0부터 12.2.0 이전까지 악성 PSD 파일 처리 시 메모리 손상이 발생할 수 있습니다. 이로 인해 프로그램 충돌 또는 임의 코드 실행이 가능하며, 버전 12.2.0에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |