| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70237 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70209 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:25 |
| CVE-2026-70205 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70176 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:45 |
| CVE-2026-70164 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70168 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70160 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:47 |
| CVE-2026-70150 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70156 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70144 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:48 |
| CVE-2026-70136 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70115 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 22:18 |
| CVE-2026-70086 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70076 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-70066 | HIGH | 7.0 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 22:18 |
| CVE-2026-70067 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-70026 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:12 |
| CVE-2026-69915 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:11 |
| CVE-2026-69795 | HIGH | 7.0 | Windows Server |
Windows 클립보드 서버에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-108468 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득하여 제어권을 얻을 수 있습니다.
|
2026-10-13 | 2026-10-16 16:17 |
| CVE-2026-102232 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 권한 부여 오류로 인해, 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다. 이 취약점은 로컬 시스템에 접근 가능한 공격자가 보안 통제를 무력화하는 데 악용될 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102207 | HIGH | 7.0 | Windows Kernel |
Windows 커널 내 공유 리소스를 사용하는 과정에서 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:25 |
| CVE-2026-102208 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:24 |
| CVE-2026-102194 | HIGH | 7.0 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 17:20 |
| CVE-2026-84854 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows용 WibuKey 드라이버 6.72 미만 버전에서 커널 버퍼 크기 계산 시 사용자 입력값 검증이 미흡하여 발생합니다. 이로 인해 의도된 커널 버퍼 외부로 데이터가 일부 기록될 수 있으며, 시스템 충돌이나 특정 조건에서 인접한 커널 메모리 변조를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:20 |
| CVE-2026-98359 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 ib_get_eth_speed 함수가 네트워크 장치의 등록 상태를 확인하지 않아 발생하는 취약점입니다. 장치가 해제되는 과정에서 비동기적인 RDMA 포트 쿼리가 실행될 경우, 이미 해제된 네트워크 장치의 콜백을 호출하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98360 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/rxe 구성 요소에서 멀티캐스트 그룹을 관리하는 과정 중 발생하는 Use-After-Free 취약점입니다. 멀티캐스트 주소 설정이 실패하더라도 해당 그룹이 관리 트리(mcg_tree)에 남아 있어, 이후 동일한 ID로 접근 시 해제된 메모리를 참조하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98330 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 모듈에서 네트워크 네임스페이스가 삭제될 때 wiphy를 초기 네임스페이스로 이동시키는 과정에서 발생합니다. 메모리 할당 실패로 인해 인터페이스 이동이 실패할 경우, wiphy가 잘못된 네임스페이스 포인터를 참조하게 되어 커널 모드 결함(Kernel mode fault)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98331 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 구성 요소에서 네트워크 네임스페이스가 파괴될 때 가상 인터페이스(vif)가 적절히 제거되지 않는 취약점이 발견되었습니다. 이로 인해 존재하지 않는 인터페이스를 참조하게 되어 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98252 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 iwpm_get_nlmsg_request() 함수가 참조 횟수(refcount)를 초기화하기 전에 리스트에 추가하는 버그가 발견되었습니다. 이로 인해 다른 CPU가 초기화되지 않은 참조 횟수에 접근하여 '0에 대한 더하기' 오류를 발생시킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |