| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-47193 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 원본 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 악용이 가능합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47194 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47195 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47196 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47197 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 대상 시스템에서 먼저 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47198 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 악용이 가능합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47199 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47200 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트의 플러그인 매니저 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47201 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트의 플러그인 매니저 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47202 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 관리 서버에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-52090 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 링크 팔로잉 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52091 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 안티 스파이웨어 엔진 링크 처리 과정에서 발생하는 취약점입니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52092 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52093 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 노출된 위험한 함수로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점입니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52094 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트의 업데이트 링크 추적 취약점으로 인해 로컬 공격자가 업데이트 기능을 악용하여 임의의 폴더를 삭제할 수 있습니다. 이를 통해 영향을 받는 시스템에서 로컬 권한 상승이 발생할 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2024-1086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nft_verdict_init() 함수가 오류 처리 과정에서 잘못된 값을 허용하여 nf_hook_slow() 함수 내에서 Double Free 취약점을 유발하며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2024-01-31 | 2026-08-07 19:59 |
| CVE-2024-0229 | HIGH | 7.8 | - |
X.Org 서버에서 범위를 벗어난 메모리 접근 결함이 발견되었습니다. 동기화 그랩(sync grab)으로 정지된 장치를 다른 마스터 장치에 다시 연결할 때 이 문제가 발생할 수 있습니다. 이로 인해 애플리케이션 충돌, 서버가 확장 권한으로 실행되는 경우 로컬 권한 상승, SSH X11 포워딩 환경에서는 원격 코드 실행이 가능해질 수 있습니다.
|
2024-02-09 | 2026-11-04 21:17 |
| CVE-2024-20673 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21384 | HIGH | 7.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21892 | HIGH | 7.8 | Node.js |
Linux 환경의 Node.js에서 권한 상승된 프로세스가 실행 중일 때, 특정 환경 변수를 무시해야 하는 보안 메커니즘에 버그가 발견되었습니다. 이 버그로 인해 특정 권한(capability)이 설정된 경우에도 예외 처리가 잘못 적용되어, 권한이 없는 사용자가 프로세스의 높은 권한을 상속받는 코드를 주입할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2023-52433 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_set_rbtree 구성 요소에서 트랜잭션 처리 중 새로운 요소에 대한 동기식 가비지 컬렉션(GC)을 건너뛰는 취약점이 발견되었습니다. 이로 인해 트랜잭션이 종료되기 전에 요소가 만료될 경우, 커밋 경로가 이미 해제된 객체를 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2023-52436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 xattr(확장 속성) 목록을 설정할 때 명시적으로 널(null) 종료 문자를 추가하지 않아 발생하는 취약점입니다. 이는 사용되지 않는 xattr 공간이 항상 0으로 채워져 있을 것이라는 취약한 가정을 제거하기 위해 수정되었습니다.
|
2024-02-20 | 2026-08-15 13:17 |
| CVE-2023-52438 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 shrinker 콜백 실행 중 use-after-free 취약점이 발견되었습니다. mmap 읽기 잠금을 사용하는 동안 vma 포인터를 참조하여 munmap() 작업과 경합이 발생할 수 있으며, 이는 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2023-52439 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uio 모듈 내 uio_open 함수에서 Use-After-Free 취약점이 발견되었습니다. 장치 등록 해제 과정과 장치 오픈 과정이 동시에 발생할 때 참조 카운트 관리 오류로 인해 메모리가 해제된 후 다시 접근하거나 중복 해제될 수 있는 문제입니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2023-52444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 디렉터리 이름을 변경할 때 '..' 링크의 inode 번호를 업데이트하지 않아 디렉터리 엔트리가 손상되는 취약점입니다. 이로 인해 파일 시스템 구조가 깨지거나 데이터 무결성이 훼손될 수 있습니다.
|
2024-02-22 | 2026-10-15 01:17 |
| CVE-2024-26586 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용할 때 발생하는 스택 손상 취약점입니다. 펌웨어는 16개 이상의 ACL을 지원한다고 보고하지만, 실제 PAGT 레지스터 레이아웃은 이를 반영하지 못해 ACL 그룹 크기가 커질 경우 커널 패닉이 발생할 수 있습니다.
|
2024-02-22 | 2026-08-04 11:16 |
| CVE-2023-52447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 맵 배열 또는 htab의 내부 맵을 업데이트하거나 삭제할 때 발생하는 Use-After-Free 취약점입니다. 기존 방식은 RCU grace period를 기다리지 않고 내부 맵을 즉시 해제하여, 해당 맵에 접근 중인 BPF 프로그램이 해제된 메모리에 접근할 수 있는 문제가 있었습니다.
|
2024-02-22 | 2026-10-15 01:17 |
| CVE-2023-52452 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증기에서 초기화되지 않은 스택 슬롯에 대한 접근이 일관되지 않게 처리되던 문제를 수정했습니다. 특권 프로그램의 미초기화 스택 읽기 허용 조건이 스택 크기에 따라 달라졌고, 가변 오프셋 쓰기 시 스택 크기 추적이 잘못되어 런타임에 범위를 벗어난 데이터를 읽을 수 있었습니다.
|
2024-02-22 | 2026-10-30 13:17 |
| CVE-2024-26589 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 PTR_TO_FLOW_KEYS 타입에 대해 가변 오프셋 산술 연산을 허용하지 않아 발생하는 취약점입니다. 검증 과정에서 고정된 오프셋만 확인하고 가변 오프셋에 대한 제한이 없어, 이를 악용할 경우 경계 외 메모리 접근(Out-of-bounds access)이 가능하며 시스템 페이지 폴트(Page Fault)를 유발할 수 있습니다.
|
2024-02-22 | 2026-10-30 13:17 |
| CVE-2023-52461 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 잘못된 엔티티가 입력될 경우 경계 제한 설정이 올바르게 이루어지지 않는 취약점이 발견되었습니다. drm_sched_entity_init() 함수에서 우선순위 값이 허용 범위를 벗어날 때 이를 올바른 값으로 제한하는 식에 오류가 있었습니다.
|
2024-02-23 | 2026-08-04 10:18 |