| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31454 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 AIL 잠금을 해제하기 전에 ailp 포인터를 저장하지 않아 발생하는 Use-After-Free 취약점입니다. 로그 아이템이 백그라운드 리클레임 과정에서 해제된 후, 이후의 spin_lock() 호출이 해제된 메모리 주소를 참조하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 truncate() 함수를 통해 파일 크기를 인라인 데이터 용량 이상으로 늘릴 때, 인라인 데이터 플래그가 유지되어 파일 시스템 불일치가 발생하는 취약점입니다. 이로 인해 ext4_write_inline_data() 함수에서 BUG_ON()이 호출되어 커널 패닉이 발생할 수 있습니다. 수정된 버전에서는 setattr() 시 인라인 용량을 초과하면 자동으로 익스텐트 기반 저장 방식으로 전환합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31449 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 extent tree 조정 함수에서 인덱스 포인터 범위를 검증하지 않아 발생하는 취약점이다. 손상된 extent 헤더를 통해 메모리 버퍼를 벗어난 slab-out-of-bounds 읽기가 가능하다. 패치는 p_idx를 EXT_LAST_INDEX()로 검증하여 범위 확인을 강화한다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 umount 작업과 update_super_work 간의 경합 조건으로 인해 발생하는 Use-After-Free 취약점입니다. ext4_unregister_sysfs()가 kobject를 해제한 후 ext4_notify_error_sysfs()가 sysfs를 호출하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc 기능 사용 시 s_first_data_block 값이 0이 아닌 경우를 허용하여 발생하는 취약점입니다. 이 문제는 지원되지 않는 설정으로 마운트를 시도할 때 발생하며, 최신 커널에서는 이를 거부하도록 수정되었습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 FLR(Function Level Reset) 수행 중 발생할 수 있는 잘못된 메모리 접근 취약점입니다. 두 번째 FLR 과정에서 설정 저장을 위한 스크래치 영역 할당에 실패할 경우 유효하지 않은 메모리 접근이 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31431 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto algif_aead 모듈에서 제자리(in-place) 연산이 원본과 대상 데이터가 서로 다른 메모리 공간에서 오기 때문에 불필요한 복잡성을 야기하는 문제입니다. 이를 해결하기 위해 제자리 연산에서 벗어난 연산(out-of-place) 방식으로 복귀하여 관련 데이터는 직접 복사하도록 수정하는 패치입니다.
|
2026-04-22 | 2026-09-08 15:13 |
| CVE-2026-40320 | HIGH | 7.8 | - |
Giskard는 AI 모델을 위한 오픈소스 테스트 프레임워크입니다. 1.0.2b1 이전 버전에서는 ConformityCheck 클래스가 rule 파라미터를 Jinja2의 기본 Template() 생성자로 렌더링하여 템플릿 표현식이 런타임에 조용히 해석되었습니다. 신뢰할 수 없는 출처에서 체크 정의를 로드하면 조작된 규칙 문자열로 임의 코드 실행이 가능합니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2025-36568 | HIGH | 7.8 | - |
Dell PowerProtect Data Domain BoostFS의 특정 버전에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 로컬 액세스 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 자격 증명을 노출시키고, 해당 계정의 권한으로 시스템에 접근할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-6482 | HIGH | 7.8 | OpenSSL |
Rapid7 Insight Agent 4.1.0.2 이상 버전의 로컬 권한 상승 취약점으로, 서비스가 일반 사용자가 쓸 수 있는 디렉터리에서 OpenSSL 설정 파일을 로드하려 시도합니다. 공격자가 악성 openssl.cnf 파일을 배치하면, SYSTEM 권한으로 실행되는 에이전트 서비스가 임의의 명령을 실행하게 되어 호스트가 완전히 손상될 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40176 | HIGH | 7.8 | PHP |
PHP 의존성 관리자인 Composer의 Perforce::generateP4Command() 메서드에서 명령 주입 취약점이 발견되었습니다. composer.json 파일의 Perforce 연결 매개변수(포트, 사용자, 클라이언트)가 적절히 이스케이프되지 않아 공격자가 임의의 셸 명령을 실행할 수 있습니다.
|
2026-04-15 | 2026-11-02 23:17 |
| CVE-2026-33414 | HIGH | 7.8 | - |
Podman의 HyperV 머신 백엔드에서 VM 이미지 경로가 적절한 검증 없이 PowerShell 이중 인용 문자열에 삽입되어 발생하는 명령 주입 취약점입니다. 공격자가 조작된 머신 이름이나 이미지 디렉토리를 통해 PowerShell 하위 식을 주입하면 Podman 프로세스 권한으로 임의의 명령을 실행할 수 있습니다. Windows 환경에서는 SYSTEM 권한으로 코드가 실행될 수 있어 매우 위험합니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-33095 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-32197 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-32198 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 악의적인 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32199 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32200 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생한 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다. 메모리 해제 후 재사용되는 객체 참조로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도를 가집니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32192 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-32189 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32168 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent의 부적절한 입력값 검증으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32153 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Speech의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-27918 | HIGH | 7.8 | Windows Shell |
Windows Shell에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27914 | HIGH | 7.8 | Microsoft Access |
Microsoft Management Console에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27909 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27910 | HIGH | 7.8 | Windows Installer |
Windows Installer에서 권한 또는 특권 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26179 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26180 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26170 | HIGH | 7.8 | Microsoft PowerShell |
Microsoft PowerShell의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26168 | HIGH | 7.8 | - |
Windows WinSock용 보조 함수 드라이버(afd.sys)에서 공유 리소스를 동기화 없이 동시에 사용하는 경쟁 조건(race condition) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26163 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |