| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43498 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 가져온 GEM 객체를 다시 내보내는 행위를 허용하여 발생하는 취약점입니다. 이로 인해 버퍼 플래그 설정이 손실되어 잘못된 장치 접근 및 데이터 손실이 발생할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-43499 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtmutex 구현에서 remove_waiter() 함수가 현재 프로세스(current)를 기준으로 동작하여 발생하는 취약점입니다. proxy-lock 롤백 과정에서 실제 대기 중인 태스크가 아닌 잘못된 프로세스를 조작함으로써, 잠금(lock) 해제 실패, 우선순위 상속 오류 및 Use-After-Free(UAF) 취약점을 유발할 수 있습니다.
|
2026-05-21 | 2026-10-15 02:19 |
| CVE-2026-43502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 제로카피(zerocopy) 전송 시 메시지가 소켓에 큐에 추가되기 전 오류가 발생할 경우, 페이지 관리 상태를 잘못 판단하여 자원을 제대로 해제하지 못하는 취약점입니다. 이를 해결하기 위해 메시지 큐 상태와 관계없이 제로카피 알림자(notifier) 존재 여부를 기준으로 정리 프로세스를 개선하였습니다.
|
2026-05-21 | 2026-10-15 02:19 |
| CVE-2026-43494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 zerocopy 페이지 고정 실패 시 op_nents를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 rds_message_purge() 호출 시 잘못된 횟수만큼 페이지를 해제하여 중복 해제(Double Free) 오류가 발생할 수 있습니다.
|
2026-05-21 | 2026-10-19 20:18 |
| CVE-2026-24216 | HIGH | 7.8 | - |
NVIDIA BioNemo for Linux의 역직렬화 취약점으로, 신뢰할 수 없는 데이터 처리 시 공격자가 악의적인 직렬화 데이터를 주입하여 공격을 수행할 수 있습니다. 성공 시 시스템 코드 실행, 서비스 거부, 민감 정보 공개, 데이터 변조 등이 발생 가능합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-42834 | HIGH | 7.8 | Azure |
Windows Admin Center의 부적절한 접근 제어 결함으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-0856 | HIGH | 7.8 | - |
Mesalvo MEONA Client 및 Server에서 발생하는 부적절한 접근 제어 취약점으로, 인증된 사용자가 클라이언트의 관리자 역할을 위조하여 관리자 기능에 접근할 수 있습니다. MEONA Server가 클라이언트가 주장하는 역할을 독립적으로 검증하지 않아 발생하는 문제입니다.
|
2026-05-20 | 2026-09-25 16:17 |
| CVE-2026-4137 | HIGH | 7.8 | Python |
mlflow 3.11.0 미만 버전에서 임시 디렉토리를 생성할 때 권한 설정이 너무 느슨하게(0o777 또는 0o770) 설정되는 취약점이 존재합니다. 이를 통해 로컬 공격자가 모델 아티팩트를 변조할 수 있으며, 변조된 cloudpickle 객체가 역직렬화될 때 임의 코드가 실행될 수 있습니다. 특히 NFS가 활성화된 Databricks와 같은 공유 환경에서 위험도가 매우 높습니다.
|
2026-05-18 | 2026-07-24 12:10 |
| CVE-2026-47092 | HIGH | 7.8 | Claude Code |
Claude HUD 0.0.12 이하 버전(커밋 234d9aa에서 패치됨)에는 명령어 주입 취약점이 존재합니다. 로컬 공격자가 COMSPEC 환경변수를 조작하면 claude-hud의 버전 확인 과정에서 execFile()이 공격자가 지정한 실행 파일을 cmd.exe 인자와 함께 실행하여 Windows 시스템에서 임의 코드 실행이 가능해집니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-46508 | HIGH | 7.8 | - |
Turborepo LSP VS Code 확장 프로그램이 워크스페이스에서 제어되는 값을 기반으로 셸 명령을 실행할 수 있는 취약점입니다. 악성 워크스페이스 설정이나 작업 이름이 셸 명령에 삽입되어 로컬 VS Code 프로세스 권한으로 임의 명령이 실행될 수 있으며, 2.9.14000 버전에서 수정되었습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-41702 | HIGH | 7.8 | VMware Fusion |
VMware Fusion의 SETUID 바이너리 실행 과정에서 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44471 | HIGH | 7.8 | Git |
gitoxide 0.21.1 이전 버전에서 악의적으로 구성된 git 트리를 체크아웃할 때, 경로 캐싱 로직의 보안 검사 우회로 인해 공격자가 제어하는 심볼릭 링크를 사용자 쓰기 권한 범위 내 임의의 디렉토리에 작성 가능합니다. 부모 디렉토리의 심볼릭 링크를 따라가는 std::os::unix::fs::symlink() 함수의 특성이 악용됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-30906 | HIGH | 7.8 | - |
Zoom Rooms for Windows 7.0.0 이전 버전의 설치 프로그램에서 신뢰할 수 없는 검색 경로(Untrusted search path) 문제가 발견되었습니다. 인증된 사용자가 로컬 접근을 통해 이를 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-30905 | HIGH | 7.8 | Windows Installer |
Zoom Workplace VDI 플러그인의 Windows Universal Installer(6.6.11 이전 버전)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증된 사용자가 로컬 접근 권한을 이용해 권한 상승을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-0251 | HIGH | 7.8 | Android OS |
Palo Alto Networks GlobalProtect™ 앱의 여러 로컬 권한 상승 취약점으로 인해, 로컬 사용자가 Windows에서는 NT AUTHORITY\SYSTEM으로, macOS 및 Linux에서는 root 권한으로 권한을 상승시킬 수 있습니다. 이를 통해 관리자 권한이 없는 사용자가 관리자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0246 | HIGH | 7.8 | Android OS |
Palo Alto Networks Prisma Access Agent의 권한 관리 메커니즘 결함으로 인해, 로컬에 인증된 비관리자 사용자가 macOS 및 Linux에서는 root로, Windows에서는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 임의의 코드를 실행하거나 권한이 필요한 민감한 정보에 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-45033 | HIGH | 7.8 | Git |
GitHub Copilot CLI 1.0.43 미만 버전에서 프로젝트 디렉토리 내에 악의적인 bare git 저장소를 배치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 git의 자동 저장소 탐색 기능을 악용하여 core.fsmonitor와 같은 설정 키에 실행 가능한 명령어를 삽입함으로써 사용자 모르게 명령을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44470 | HIGH | 7.8 | Windows NTFS |
Claude Desktop for Windows의 CoworkVMService 구성요소가 SYSTEM 권한으로 실행되면서, VM 번들 디렉터리가 실제 디렉터리인지 NTFS 디렉터리 정션(junction)인지 검증하지 않아 발생하는 취약점입니다. 1.3834.0 이전 버전에 영향을 미치며, 로컬 비권한 사용자가 이를 악용해 로컬 권한 상승을 할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-43481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net-shapers 모듈에서 genlmsg_reply() 실패 시 이미 netlink에 의해 소비된 skb를 추가로 해제하는 double-free 버그입니다. net_shaper_nl_get_doit()과 net_shaper_nl_cap_get_doit() 함수에서 발생하며, 로컬 공격자가 악용하여 커널 메모리 손상을 유발할 수 있습니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43476 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 화학센서 드라이버(sps30_i2c)에서 버퍼 크기 계산 오류로 인한 메모리 손상 취약점입니다. sizeof(num)이 의도된 __be32 크기(4바이트) 대신 size_t(64비트에서 8바이트)를 사용하여 버퍼 오버플로우가 발생합니다.
|
2026-05-13 | 2026-06-26 20:18 |
| CVE-2026-42831 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-41611 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 웹 페이지 내 스크립트 관련 HTML 태그를 부적절하게 중화하여 발생하는 기본 XSS 취약점입니다. 공격자는 이를 통해 로컬에서 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40419 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 있는 공격자가 로컬 환경에서 권한을 상승시킬 수 있습니다. 메모리 해제 후 재사용되는 객체를 악용하는 방식입니다. CVSS 점수는 7.8로 높은 심각도로 분류됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40418 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 권한이 부여된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 메모리에서 이미 해제된 객체를 참조하는 문제로 인해 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40381 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어 취약점으로 인해 인증된 공격자가 로컬 권한 상승 공격을 수행할 수 있습니다. 에이전트 파일의 권한 설정 오류 또는 IPC 메커니즘 결함이 원인입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40369 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하면 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-11-03 23:17 |
| CVE-2026-40362 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40359 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-40360 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 권한이 없는 공격자가 로컬에서 이 취약점을 이용해 정보를 유출할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-35420 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |