| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26159 | HIGH | 7.8 | - |
Windows 원격 데스크톱 라이선싱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26160 | HIGH | 7.8 | - |
Windows 원격 데스크톱 라이선싱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26143 | HIGH | 7.8 | Microsoft PowerShell |
Microsoft PowerShell의 부적절한 입력 값 검증으로 인해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. CVSS 점수는 7.8로 높은 위험도에 해당합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-23657 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 코드를 실행할 수 있습니다. 메모리 해제 후 재사용 과정의 결함으로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도로 평가됩니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-31419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 동시성 문제로 인한 메모리 이중 해제(UAF) 취약점입니다. 마지막 slave를 판정하는 로직이 RCU 반복 중 slave 리스트 변경으로 인해 불안정하여 동일 패킷이 중복 처리되면서 커널 패닉이 발생합니다.
|
2026-04-13 | 2026-10-30 13:18 |
| CVE-2026-31413 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증자의 maybe_fork_scalars() 함수에서 BPF_OR 연산 시 검증 상태를 잘못 포크하는 버그입니다. 런타임 값과 검증자 추적값이 불일치하여 맵 범위 초과 접근이 가능해집니다.
|
2026-04-12 | 2026-05-20 15:49 |
| CVE-2026-32146 | HIGH | 7.8 | Git |
Gleam 컴파일러의 git 의존성 처리에서 경로 검증이 불충분하여, 악의적인 의존성이 상대 경로(../) 또는 절대 경로를 통해 의도된 디렉토리 외부의 임의의 파일 시스템 위치를 삭제하고 덮어쓸 수 있습니다. git 훅이나 쉘 설정 파일을 변조하여 코드 실행까지 가능합니다.
|
2026-04-11 | 2026-09-08 01:17 |
| CVE-2026-40156 | HIGH | 7.8 | Teams |
PraisonAI 4.5.128 미만 버전에서 현재 작업 디렉토리에 있는 tools.py 파일을 자동으로 로드하고 실행하는 취약점이 발견되었습니다. 이 과정에서 사용자 검증이나 샌드박싱 없이 모듈 수준의 코드가 즉시 실행되므로, 악성 파일이 디렉토리에 위치할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-35641 | HIGH | 7.8 | Git |
OpenClaw 2026.3.24 이전 버전에서 로컬 플러그인 및 훅 설치 시 임의 코드 실행 취약점이 존재합니다. 공격자는 .npmrc 파일을 조작하여 git 실행 파일을 오버라이드하고, npm install 실행 중 git 의존성을 통해 악의적 코드를 실행할 수 있습니다.
|
2026-04-10 | 2026-04-14 15:16 |
| CVE-2026-33793 | HIGH | 7.8 | Python |
Juniper Networks Junos OS UI의 권한 에스컬레이션 취약점으로, 서명되지 않은 Python op 스크립트 실행이 허용된 설정에서 낮은 권한 사용자가 root 권한으로 악의적인 스크립트를 실행할 수 있습니다. 이를 통해 전체 시스템을 손상시킬 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-35205 | HIGH | 7.8 | Kubernetes |
Helm 4.0.0부터 4.1.3 버전에서 서명 검증이 필수인 경우에도 provenance 파일(.prov)이 없는 플러그인을 설치하는 취약점이 있습니다. 이는 검증되지 않은 악의적 플러그인이 쿠버네티스 시스템에 설치될 수 있음을 의미하며, 4.1.4 버전에서 수정되었습니다.
|
2026-04-09 | 2026-07-15 02:20 |
| CVE-2025-14821 | HIGH | 7.8 | Windows Shell |
libssh 라이브러리에서 발견된 결함으로, Windows 시스템의 기본 설정 오류를 악용하여 로컬 중간자 공격(MitM) 및 SSH 보안 수준 저하를 유발할 수 있습니다. 권한이 없는 로컬 사용자가 C:\etc 디렉토리에 설정 파일을 생성하거나 수정할 수 있어, 신뢰할 수 있는 호스트 정보 조작을 통해 SSH 통신의 기밀성, 무결성, 가용성을 위협합니다.
|
2026-04-07 | 2026-10-14 17:10 |
| CVE-2026-35043 | HIGH | 7.8 | Python |
BentoML의 클라우드 배포 경로에서 system_packages 변수가 셸 명령어에 직접 삽입되는 취약점이 발견되었습니다. 이로 인해 BentoCloud의 CI/CD 인프라에서 악성 스크립트가 실행될 수 있는 원격 코드 실행(RCE) 위험이 존재하며, 이는 버전 1.4.38에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31406 | HIGH | 7.8 | Linux Kernel |
Linux kernel xfrm 서브시스템에서 네트워크 namespace 정리 중 race condition 발생. cancel_delayed_work_sync() 호출 후 xfrm_state_fini()가 nat_keepalive_work를 재스케줄하여 해제된 메모리 접근 문제 발생. disable_delayed_work_sync()로 교체하여 해결.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2026-34937 | HIGH | 7.8 | Python |
PraisonAI 1.5.90 이전 버전에서 run_python() 함수가 사용자 입력을 불완전하게 이스케이프하여 shell 커맨드에 직접 삽입합니다. $() 및 백틱 치환이 처리되지 않아 공격자가 Python 실행 전에 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34990 | HIGH | 7.8 | Sudo |
OpenPrinting CUPS 2.4.16 이하 버전에서 로컬 권한 없는 사용자가 localhost IPP 서비스를 통해 재사용 가능한 Authorization 토큰을 획득하여 관리자 기능에 접근할 수 있습니다. 이를 통해 파일 기반 프린터 큐를 생성하고 임의의 루트 파일을 덮어써 권한 상승이 가능합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-31401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID-BPF 모듈에서 hid_hw_request 함수가 반환값의 크기를 검증하지 않아 발생하는 취약점입니다. dispatch_hid_bpf_raw_requests()의 반환값이 임의로 크게 설정되면 버퍼 오버플로우가 발생하여 커널 메모리가 손상될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31403 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 /proc/fs/nfs/exports 파일 열기 시 네트워크 네임스페이스에 대한 참조를 유지하지 않아, 네임스페이스 제거 후에도 열린 파일 디스크립터가 이미 해제된 캐시 메모리에 접근하는 사용 후 해제(use-after-free) 취약점입니다. 컨테이너 삭제 후에도 파일 읽기 작업이 해제된 메모리를 참조하여 시스템 크래시나 권한 상승을 야기합니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 RCU 동기화 메커니즘 결함으로 인해 메모리 해제와 접근이 제대로 순서지어지지 않는 취약점입니다. 캐시 정리 중 파일 경로나 클라이언트 정보가 여전히 사용 중인 상태에서 해제되어 NULL 포인터 역참조 및 커널 패닉을 유발합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31397 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 move_pages_huge_pmd() 함수에서 huge zero page 처리 시 NULL folio가 잘못 사용되어 존재하지 않는 물리 메모리를 가리키는 PMD가 설치되거나 NULL 역참조 발생. 이동된 PMD가 특수 매핑 표시를 잃으면서 페이지 참조 카운트가 손상될 수 있음.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap에서 lazyfree folio의 배치 언맵 시 writable bit를 올바르게 복구하지 못하는 취약점. 혼합된 writable/non-writable 페이지 테이블 항목을 처리할 때 전체 배치가 writable로 설정되어 CoW(Copy-on-Write) 메모리 의미론을 위반하고 kernel panic 발생.
|
2026-04-03 | 2026-05-20 13:03 |
| CVE-2026-31399 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nvdimm/bus 드라이버에서 비동기 장치 등록 중 device_add() 실패 시 부모 디바이스 참조 카운트가 0으로 떨어지면서 메모리 해제 후 접근(use-after-free) 취약점이 발생한다. 이는 메모리 손상 및 권한 상승으로 이어질 수 있다. 부모 포인터를 사전에 저장하여 모든 오류 경로에서 안전하게 처리하도록 수정해야 한다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31396 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Cadence macb 네트워크 드라이버에서 PTP 클럭이 인터페이스 열기/닫기 시 반복 등록/제거되면서 발생하는 use-after-free 취약점입니다. ethtool의 get_ts_info 호출로 이미 해제된 메모리에 접근 가능하여 커널 패닉 또는 메모리 손상을 유발합니다.
|
2026-04-03 | 2026-10-15 02:19 |
| CVE-2026-31389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SPI 컨트롤러 등록 중 per-cpu statistics 할당 실패 시 발생하는 use-after-free 취약점으로, 등록 실패 시 드라이버 코어에서 제대로 등록 해제하지 않으면 이미 해제된 리소스에 접근하거나 클록 없이 레지스터에 접근할 수 있다. 이는 메모리 손상과 권한 상승을 초래할 수 있다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23466 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Intel Xe GPU 드라이버(drm/xe)에서 GGTT MMIO 접근 보호 불충분 취약점. 드라이버 로드 실패 시 drm_dev_unplug() 미호출로 인해 보호 메커니즘이 작동하지 않으며, 비동기 해제되는 메모리 객체로 인한 접근 오류 발생 가능.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23458 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter ctnetlink 모듈에서 연결 추적(conntrack) 메모리 참조가 즉시 해제된 후 netlink dump 콜백에서 이미 해제된 메모리를 접근하는 use-after-free 취약점입니다. 다중 라운드 dump 시 두 번째 recvmsg()에서 해제된 conntrack 구조체의 ct->ext를 역참조하게 되어 커널 크래시나 권한 상승을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TEQL 네트워크 스케줄러에서 lockless Qdisc 사용 시 seq_lock 보호 없이 qdisc_reset을 호출할 때 이중 해제(double-free) 취약점 발생. 커널 패닉과 DoS 유발 가능.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23445 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 XDP TX 타임스탬프 처리 중 페이지 폴트가 발생하는 취약점이 발견되었습니다. XDP 애플리케이션이 종료될 때 인터페이스 링크가 활성 상태라면, TX 링 셧다운 과정에서 남겨진 xsk_meta 포인터를 인터럽트 핸들러가 참조하여 시스템 오류를 유발합니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cdc_ncm 드라이버에서 NDP32 데이터 구조 처리 시 경계 검사 오류가 발견되었습니다. ndpoffset를 고려하지 않은 경계 검사로 인해 NTB 끝부분에 NDP32가 위치할 경우 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23448 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB CDC NCM 드라이버에서 NDP(Network Data Pointer) 헤더의 경계 검사 시 ndpoffset을 누락하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 네트워크 인터페이스를 통해 out-of-bounds 메모리를 읽을 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |