| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47529 | MEDIUM | 6.7 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47525 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 배열 인덱스 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47524 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47522 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47515 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 제한되지 않은 문자열 연산으로 인해 발생하며, 공격 성공 시 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 가능할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47509 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-78229 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Image Scanner Driver에서 OS 명령 주입 취약점이 발견되었습니다. 해당 제품이 설치된 Linux 시스템에 로그인할 수 있는 공격자는 특정 준비 과정을 거쳐 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:47 |
| CVE-2026-100584 | MEDIUM | 6.7 | Windows Runtime |
OpenClaw의 exec 허용 목록 모드에서 Windows 호스트의 PowerShell 명령 분석 시 발생하는 취약점입니다. PATH에서 확인된 실행 파일과 이름이 동일한 파일이 작업 디렉토리에 있을 경우, 허용된 파일 대신 작업 디렉토리의 파일을 실행하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-26 | 2026-10-05 15:17 |
| CVE-2026-85288 | MEDIUM | 6.7 | Magento Open Source |
Notepad++ 8.9.8 미만 버전에서 shortcuts.xml의 HMAC 검증이 불완전하게 수행되는 취약점이 발견되었습니다. 공격자가 조작된 매크로 파일을 이용할 경우, 매크로 반복 실행 대화 상자를 통해 외부 프로그램을 실행하는 등 내부 명령을 현재 사용자 권한으로 실행할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-65129 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 부적절한 인증서 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:50 |
| CVE-2026-9176 | MEDIUM | 6.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 부적절한 인증 제어로 인해 보안 우회가 발생할 수 있습니다. 로컬 공격자가 이 취약점을 악용하여 권한을 상승시키고 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-09-10 | 2026-09-15 17:11 |
| CVE-2026-85981 | MEDIUM | 6.7 | Cisco Secure Endpoint Connector |
Auth0 AD/LDAP 커넥터(6.5.0 이하 버전)의 관리 패널이 인증 없이 로컬 루프백 인터페이스에서 대기하고 있습니다. 이로 인해 호스트 시스템의 권한이 낮은 로컬 사용자가 인증 없이 관리 엔드포인트에 접근하여 설정 정보를 읽거나 수정할 수 있습니다. 특히 평문으로 저장된 Active Directory 서비스 계정 자격 증명이 노출될 위험이 있습니다.
|
2026-09-08 | 2026-09-10 15:17 |
| CVE-2026-78625 | MEDIUM | 6.7 | PHP |
Okta Access Gateway가 대시보드 레이블 값을 PHP 설정 파일에 기록하기 전에 적절히 검증하지 않는 취약점이 발견되었습니다. 생성된 파일은 인증 요청 시 자동으로 포함되어 웹 서버 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-22 20:16 |
| CVE-2026-72948 | MEDIUM | 6.7 | Windows DNS |
Windows DNS에서 발생하는 상대 경로 탐색(Relative path traversal) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-72935 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-71339 | MEDIUM | 6.7 | Windows Installer |
Windows Installer에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69449 | MEDIUM | 6.7 | Windows BitLocker |
Windows BitLocker에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-25 13:48 |
| CVE-2026-76328 | MEDIUM | 6.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 대시보드에 악성 SPL을 삽입할 수 있는 취약점이 발견되었습니다. 다른 인증된 사용자가 해당 대시보드를 PDF로 내보낼 때 삽입된 SPL이 해당 사용자의 권한으로 실행되어 데이터에 접근하거나 수정할 수 있습니다. 이는 Splunk Web이 PDF 내보내기 전 대시보드 콘텐츠를 충분히 검증하지 않아 발생합니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76322 | MEDIUM | 6.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'user' 역할을 가진 사용자가 Dashboard Studio를 통해 다른 인증된 사용자의 권한으로 임의의 SPL(Search Processing Language)을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 대시보드 검색 쿼리가 검색 디스패치에 도달하기 전 앱 가시성 권한 경계를 일관되게 강제하지 않아 발생하며, 데이터 접근 및 시스템 무결성과 가용성에 영향을 줄 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-71477 | MEDIUM | 6.7 | Python |
mise 개발 도구 관리 도구에서 발생하는 취약점으로, 설치 과정 중 파일 소유권 정규화가 이루어지지 않아 발생합니다. 특정 UID/GID(1001)를 가진 로컬 사용자가 루트 권한으로 설치된 실행 파일을 교체하여 권한 상승을 유도할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-44845 | MEDIUM | 6.7 | Magento Open Source |
JumpServer 4.10.17 미만 버전에서 발생하는 취약점으로, Applet Host 관리 권한을 가진 인증된 관리자가 IP/Host 또는 Core Service Address 필드에 Jinja2 표현식을 주입할 수 있습니다. 이를 통해 Ansible이 인벤토리 데이터나 플레이북 변수를 평가하는 과정에서 JumpServer 제어 노드에 임의의 명령어를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-46380 | MEDIUM | 6.7 | VMware Telco Cloud Platform |
compliance-trestle 플랫폼의 HTTPSFetcher._do_fetch() 메서드에서 사용자 입력 URL을 검증 없이 requests.get()에 전달하는 취약점이 발견되었습니다. 이를 통해 공격자는 서버 측 요청 위조(SSRF)를 수행하여 내부 서비스나 클라우드 메타데이터 엔드포인트를 공격할 수 있습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-65680 | MEDIUM | 6.7 | Microsoft Access |
Microsoft OneDrive에서 파일에 접근하기 전 링크를 부적절하게 해석하는 취약점(링크 따라가기)이 발견되었습니다. 이로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. CVSS 점수는 6.7로 중간 수준입니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-65795 | MEDIUM | 6.7 | Storage Protect Snapshot for Windows |
Windows DNS 서비스에서 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-11 | 2026-08-17 19:02 |
| CVE-2026-62769 | MEDIUM | 6.7 | Windows DNS |
Windows DNS에서 발생하는 수치 절단 오류(Numeric truncation error)로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템 내부의 데이터 처리 과정에서 숫자가 잘리는 문제를 악용합니다.
|
2026-08-11 | 2026-10-14 22:10 |
| CVE-2026-73074 | MEDIUM | 6.7 | Magento Open Source |
Vim 9.2.0841 이전 버전의 src/textprop.c 내 prop_add_one() 함수에서 발생하는 취약점입니다. proplen 값이 uint16_t 범위를 초과하여 카운트가 0으로 되돌아가는 정수 오버플로가 발생하며, 이로 인해 잘못된 크기의 힙 메모리가 할당되어 기존 텍스트 속성 레코드가 복사될 때 문제가 생깁니다.
|
2026-08-11 | 2026-10-06 20:07 |
| CVE-2026-70594 | MEDIUM | 6.7 | Node.js |
Node.js 기반 CMS인 Ghost의 2.2.0 버전부터 6.54.1 버전까지 Ghost Admin에서 로그인 시 기존 세션을 무효화하지 않는 취약점이 발견되었습니다. 이로 인해 세션 고정(Session Fixation) 공격이 가능할 수 있으며, 공격 성공을 위해서는 Ghost Admin이 호스팅된 동일 도메인 내의 다른 취약점이 필요합니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-48121 | MEDIUM | 6.7 | IBM WebSphere Application Server |
@langchain/langgraph-checkpoint-mongodb 1.3.0 이하 버전에서 NoSQL 인젝션 취약점이 발견되었습니다. 공격자가 thread_id 등의 식별자에 MongoDB 연산자를 포함한 객체를 전달할 경우, 데이터베이스 쿼리가 조작되어 다른 사용자의 체크포인트 데이터가 유출될 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-27377 | MEDIUM | 6.7 | WordPress |
QuickCal - Appointment Booking Calendar for WordPress 1.0.16 이하 버전에서 예약 에이전트의 권한 제어 결함이 발견되었습니다. 이 취약점을 통해 공격자는 허가되지 않은 접근을 수행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-46737 | MEDIUM | 6.7 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전에서 REST API의 부적절한 입력 검증 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 원격 코드 실행을 수행할 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |