| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52094 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트의 업데이트 링크 추적 취약점으로 인해 로컬 공격자가 업데이트 기능을 악용하여 임의의 폴더를 삭제할 수 있습니다. 이를 통해 영향을 받는 시스템에서 로컬 권한 상승이 발생할 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-47192 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트의 에이전트 링크 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47193 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 원본 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 악용이 가능합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47194 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47195 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47196 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47197 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 대상 시스템에서 먼저 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47198 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 악용이 가능합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47199 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47200 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트의 플러그인 매니저 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47201 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트의 플러그인 매니저 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2023-47202 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 관리 서버에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-01-23 | 2026-06-17 06:32 |
| CVE-2024-0582 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 기능에서 사용자가 IORING_REGISTER_PBUF_RING으로 버퍼 링을 등록하고 mmap()한 뒤 해제하는 과정에서 메모리 누수 결함이 발견되었습니다. 이 결함으로 로컬 사용자가 시스템을 크래시시키거나 권한을 상승시킬 수 있습니다.
|
2024-01-16 | 2026-11-04 21:17 |
| CVE-2024-0562 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 use-after-free 취약점이 발견되었습니다. 디스크가 제거될 때 bdi_unregister가 호출되어 쓰기 작업을 중지하고 관련 지연 작업의 완료를 기다리지만, wb_inode_writeback_end()가 이 과정이 끝난 뒤 대역폭 추정 작업을 예약할 수 있습니다. 이로 인해 타이머가 이미 해제된 bdi_writeback에 접근할 수 있습니다.
|
2024-01-15 | 2026-11-05 12:17 |
| CVE-2024-20677 | HIGH | 7.8 | - |
FBX 파일 처리 과정에서 발생하는 보안 취약점으로 인해 원격 코드 실행(RCE)이 가능할 수 있습니다. 이를 방지하기 위해 Windows 및 Mac용 Word, Excel, PowerPoint, Outlook 및 3D Viewer에서 FBX 파일 삽입 기능이 비활성화되었습니다.
|
2024-01-09 | 2026-06-17 07:07 |
| CVE-2024-20656 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 허용되지 않은 작업을 수행할 수 있습니다.
|
2024-01-09 | 2026-06-17 07:07 |
| CVE-2023-44120 | HIGH | 7.8 | Sudo |
Spectrum Power 7(V23Q4 미만 모든 버전)에서 sudo 설정 오류가 발견되었습니다. 인증된 로컬 공격자가 특정 명령어를 통해 임의의 코드를 주입하고 루트 권한을 획득할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:26 |
| CVE-2024-0193 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter 서브시스템에서 pipapo set 제거 시 catchall element가 중복으로 deactivated되어 발생하는 use-after-free 취약점. CAP_NET_ADMIN 권한을 가진 로컬 비특권 사용자가 NFT_CHAIN 또는 NFT_OBJECT 객체를 악용하여 권한 상승 가능.
|
2024-01-02 | 2026-11-04 21:17 |
| CVE-2020-17163 | HIGH | 7.8 | Python |
Visual Studio Code의 Python 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-12-29 | 2026-08-19 17:17 |
| CVE-2023-6931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Performance Events 시스템 구성 요소에서 발생하는 힙 범위 외 쓰기(heap out-of-bounds write) 취약점입니다. perf_event의 read_size가 오버플로되어 perf_read_group() 함수 내에서 힙 메모리의 범위를 벗어난 증가 또는 쓰기가 발생할 수 있으며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2023-12-19 | 2026-10-14 23:17 |
| CVE-2023-6932 | HIGH | 7.8 | Linux Kernel |
Linux kernel ipv4 igmp 컴포넌트의 use-after-free 취약점으로, race condition으로 인해 해제될 메모리 객체에 타이머가 잘못 등록됩니다. 이를 악용하면 로컬 권한 상승 공격이 가능합니다.
|
2023-12-19 | 2026-10-14 23:17 |
| CVE-2023-6817 | HIGH | 7.8 | Linux Kernel |
Linux kernel netfilter nf_tables 컴포넌트의 use-after-free 취약점으로, nft_pipapo_walk 함수가 세트 워크 중 비활성 요소를 스킵하지 않아 PIPAPO 요소의 이중 비활성화 발생. 로컬 권한을 가진 공격자가 악용하여 권한 상승 가능.
|
2023-12-18 | 2026-10-14 23:17 |
| CVE-2023-47452 | HIGH | 7.8 | Notepad++ |
Notepad++ 6.5 버전에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 msimg32.dll 파일을 배치함으로써 권한 상승을 수행할 수 있습니다.
|
2023-11-30 | 2026-06-17 06:32 |
| CVE-2023-46944 | HIGH | 7.8 | Visual Studio |
v14.0.0 미만 버전의 GitKraken GitLens에서 발생하는 취약점으로, Visual Studio Code의 워크스페이스 신뢰 구성 요소에 조작된 파일을 전달하여 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격자가 사용자의 시스템에서 원격으로 명령을 실행할 수 있게 합니다.
|
2023-11-28 | 2026-06-17 06:31 |
| CVE-2023-41840 | HIGH | 7.8 | OpenSSL |
Fortinet FortiClientWindows 7.0.9 버전에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자는 악성 OpenSSL 엔진 라이브러리를 검색 경로에 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:22 |
| CVE-2023-36045 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36018 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Jupyter 확장 프로그램에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 코드를 실행하도록 유도할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-31102 | HIGH | 7.8 | 7-Zip |
7-Zip 23.00 이전 버전의 Ppmd7.c 파일에서 정수 언더플로우 및 잘못된 읽기 작업이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 7Z 압축 파일을 통해 시스템의 메모리를 비정상적으로 읽을 수 있습니다.
|
2023-11-03 | 2026-06-17 05:56 |
| CVE-2023-31019 | HIGH | 7.8 | Windows Server |
Windows용 NVIDIA GPU 디스플레이 드라이버의 wksServicePlugin.dll에서 취약점이 발견되었습니다. 이 취약점은 명명된 파이프(named pipe) 서버에 대한 클라이언트 접근 제한이 부적절하여, 공격자가 클라이언트의 보안 컨텍스트를 사칭할 수 있는 위험을 초래합니다.
|
2023-11-02 | 2026-06-17 05:56 |
| CVE-2023-5717 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 성능 이벤트(perf) 구성 요소에서 발생하는 힙 영역 경계 외 쓰기(heap out-of-bounds write) 취약점입니다. 이 취약점을 악용하면 로컬 권한 상승을 달성할 수 있습니다.
|
2023-10-25 | 2026-10-14 22:17 |