| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83079 | HIGH | 7.9 | - |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우, Siebel CRM의 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있으며 시스템 전반에 걸쳐 심각한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 16:17 |
| CVE-2026-44629 | HIGH | 7.9 | Windows Server |
Synergis Softwire 설치 폴더에 대한 부적절한 접근 제어 취약점입니다. 이 취약점은 Streamvault 올인원 어플라이언스(SV-100E 및 SV-300E 시리즈)와 Windows 서버에 설치된 Synergis Softwire에 영향을 미칩니다.
|
2026-08-28 | 2026-09-09 18:16 |
| CVE-2026-80550 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 CCW 배열의 범위를 벗어난 검사 오류가 발견되었습니다. ccwchain_calc_length() 함수가 최대 허용치인 256개를 초과하여 257번째 요소를 확인하려 시도함으로써 메모리 경계 외 접근이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-54552 | HIGH | 7.9 | Docker |
sh 라이브러리 2.2.4 미만 버전에서 Linux 및 Unix 계열 시스템의 _uid 옵션이 권한을 불완전하게 낮추는 취약점이 발견되었습니다. 권한이 상승된 프로세스에서 실행된 자식 프로세스가 UID는 변경되더라도 부모 프로세스의 보조 그룹 권한을 그대로 유지할 수 있어 보안 경계를 위반할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-15218 | HIGH | 7.9 | - |
Red Hat OpenShift AI의 maas-api 및 maas-controller ServiceAccount에 운영 요구사항을 초과하는 클러스터 전체 권한이 부여된 결함이 발견되었습니다. 공격자가 해당 계정을 탈취할 경우, 새로운 ClusterRoleBinding을 생성하거나 클러스터 내 모든 비밀 정보를 탈취하여 전체 클러스터 관리자 권한을 획득할 수 있습니다.
|
2026-08-17 | 2026-10-19 12:17 |
| CVE-2026-72312 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 가상 기능(VF)의 인터페이스 활성화 시 물리 기능(PF)의 프로미스큐어스(promiscuous) 상태가 영향을 받는 취약점이 해결되었습니다. VF가 특정 플래그를 해제할 때 PF의 MCAM 규칙을 의도치 않게 삭제하는 문제가 있었으며, 이는 API가 VF 요청임에도 PF에만 동작하기 때문에 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-20891 | HIGH | 7.9 | - |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 인증 미흡 취약점이 발견되었습니다. 권한이 없는 로컬 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 수행할 수 있습니다. 이로 인해 시스템의 기밀성이 침해될 수 있습니다.
|
2026-08-11 | 2026-08-26 19:26 |
| CVE-2026-20737 | HIGH | 7.9 | - |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 디바이스 드라이버에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 시도할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:06 |
| CVE-2026-68116 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 VXLAN MDB 원격 엔트리 교체 과정에서 소스 목록이 손상되는 취약점입니다. 교체 작업 중 오류가 발생할 경우 기존의 소스 목록까지 모두 삭제되어, 필터링 규칙이 의도치 않게 동작하거나 트래픽이 유실될 수 있습니다.
|
2026-08-10 | 2026-10-16 16:19 |
| CVE-2026-10745 | HIGH | 7.9 | - |
upKeeper Solutions의 upKeeper Instant Privilege Access(Windows)에서 로그 출력 내용을 적절히 무력화(neutralize)하지 않아 로그 인젝션 취약점이 존재합니다. 이로 인해 공격자가 로그를 변조하거나 위조할 수 있습니다. 영향 버전은 1.6.1 이하입니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-46848 | HIGH | 7.9 | - |
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트, 버전 14.1.2.0.0 및 15.1.1.0.0)에 존재하는 취약점입니다. 낮은 권한의 공격자가 WebLogic Server가 실행되는 인프라에 로그인한 상태에서 악용할 수 있으며, 사용자 상호작용이 필요하고 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-48576 | HIGH | 7.9 | - |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템의 무결성을 보호하는 핵심 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48573 | HIGH | 7.9 | - |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 결함은 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-35266 | HIGH | 7.9 | - |
Oracle REST Data Services(Core 컴포넌트)의 24.2.0~26.1.0 버전에 영향을 주는 취약점입니다. 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 사용자 상호작용을 유도하면, 중요 데이터의 무단 생성·삭제·변경 및 부분적 서비스 거부(DoS)를 일으킬 수 있습니다. 공격이 성공하면 영향 범위가 다른 제품으로도 확장될 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44711 | HIGH | 7.9 | - |
pam_usb의 0.8.7 이전 버전에서 symlink 공격을 통해 pad 디렉토리 및 파일을 조작하여 하드웨어 인증을 우회할 수 있습니다. 공격 성공 시 루트 권한으로 파일을 손상시킬 수 있으며, 0.8.7 버전에서 이 취약점이 수정되었습니다.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-46076 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 nSVM 환경 중 L2 게스트가 활성화된 경우, L1 하이퍼바이저가 가로채지 않는 VMMCALL을 적절히 처리하지 못하는 취약점입니다. 지원되지 않는 하이퍼콜이 발생할 경우 아키텍처 표준에 따라 #UD(Undefined Instruction) 예외를 발생시켜야 하지만, 기존에는 이를 제대로 처리하지 못했습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-22314 | HIGH | 7.9 | - |
Mesalvo Meona Client Launcher 및 Server 컴포넌트에서 코드 주입(Code Injection) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 다른 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 벤더 측은 해당 동작이 관리자 권한에 따른 정상 기능일 수 있다고 주장하며 논쟁 중입니다.
|
2026-05-20 | 2026-10-01 20:17 |
| CVE-2026-41217 | HIGH | 7.9 | - |
F5 BIG-IP TMOS Shell(tmsh) 명령어에 존재하는 취약점으로, 리소스 관리자 또는 관리자 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령어를 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계를 넘어 권한 상승이 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-43133 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM에서 nSVM 에뮬레이션 시 VMLOAD/VMSAVE 명령어가 항상 vmcb01을 사용하도록 강제하지 않는 취약점이 발견되었습니다. L2 게스트가 해당 명령을 실행할 때 KVM이 잘못된 VMCB(vmcb02)를 참조할 수 있는 문제입니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2025-65104 | HIGH | 7.9 | - |
오픈 소스 관계형 데이터베이스 관리 시스템인 Firebird의 FB3 클라이언트 라이브러리에서 데이터 길이 값을 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 FB4 이상의 서버와 통신할 때 정보 유출이 발생할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-40149 | HIGH | 7.9 | Teams |
PraisonAI 4.5.128 미만 버전에서 인증 토큰이 설정되지 않은 경우, `/api/approval/allow-list` 엔드포인트를 통해 인증 없이 도구 승인 허용 목록을 수정할 수 있습니다. 공격자가 shell_exec와 같은 위험한 도구를 허용 목록에 추가하면, 인간의 개입을 통한 승인 메커니즘을 우회하여 에이전트가 도구를 자동 실행하게 만들 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-61916 | HIGH | 7.9 | Docker |
Spinnaker는 오픈소스 멀티클라우드 지속적 배포 플랫폼입니다. 2025.1.6, 2025.2.3, 2025.3.0 이전 버전에는 서버 사이드 요청 위조(SSRF) 취약점이 존재하며, 사용자가 원격 URL의 데이터를 가져올 수 있어 파이프라인을 통해 idmsv1 인증 데이터 등 내부 정보가 유출될 수 있습니다. 이 취약점은 2025.1.6, 2025.2.3, 2025.3.0 버전에서 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-54065 | HIGH | 7.9 | - |
GZDoom 4.14.2 및 이전 버전의 ZScript 액터 상태 처리 과정에서 임의 주소 읽기 및 JIT 컴파일된 코드 섹션에 상수를 쓰는 취약점이 발견되었습니다. 공격자는 조작된 FState 및 VMFunction 구조체를 통해 제어 흐름을 변경하고 공격자가 제어하는 바이트코드를 실행하여 임의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-40026 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 사용자 공간 I/O를 완료할 때 L1 인터셉트를 중복 확인하는 취약점이 발견되었습니다. L1 또는 호스트 사용자 공간이 I/O 권한 비트맵을 수정할 경우, KVM이 이미 에뮬레이션된 I/O 접근을 인터셉트된 것으로 잘못 처리하여 시스템 경고를 발생시킬 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-62525 | HIGH | 7.9 | Linux Kernel |
OpenWrt 24.10.4 미만 버전에서 ltq-ptm 드라이버의 ioctl 취약점으로 인해 로컬 사용자가 임의의 커널 메모리를 읽고 쓸 수 있습니다. 이 취약점은 Lantiq/Intel/MaxLinear SoC를 사용하는 특정 PTM 모드 DSL 환경에서 발생하며, 샌드박스 탈출 공격에 악용될 수 있습니다.
|
2025-10-22 | 2026-10-19 16:10 |
| CVE-2025-49707 | HIGH | 7.9 | Azure |
Azure 가상 머신의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 스푸핑을 수행할 수 있는 취약점입니다. 이로 인해 공격자가 시스템 내에서 다른 사용자로 위장하거나 신뢰할 수 있는 자원에 접근할 위험이 있습니다.
|
2025-08-12 | 2026-06-17 09:31 |
| CVE-2025-22153 | HIGH | 7.9 | Python |
RestrictedPython 6.0~8.0 버전에서 Python 3.11~3.13.2의 try/except* 구문 처리 시 타입 혼동 버그를 통해 보안 제약을 우회할 수 있는 취약점입니다. 버전 8.0에서 try/except* 지원을 제거하여 패치되었으며, 알려진 임시 해결 방법은 없습니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2024-50139 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 MTE(Memory Tagging Extension)가 활성화된 호스트 커널을 실행할 때 shift-out-of-bounds 오류가 발생합니다. 이 취약점은 arch/arm64/kvm/sys_regs.c 파일 내에서 32비트 정수 범위를 초과하는 시프트 연산으로 인해 발생합니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-40953 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 last_boosted_vcpu 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 컴파일러가 변수 쓰기 작업을 원자적으로 처리하지 않을 경우, 잘못된 인덱스 값이 생성되어 vCPU 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2023-0266 | HIGH | 7.9 | Linux Kernel |
리눅스 커널의 ALSA PCM 패키지에서 Use-After-Free 취약점이 발견되었습니다. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 IOCTL 호출 시 잠금 메커니즘이 누락되어, 일반 사용자가 권한을 상승시켜 커널 권한(ring0)을 획득할 수 있습니다.
|
2023-01-30 | 2026-06-17 05:25 |