| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70114 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:52 |
| CVE-2026-70117 | HIGH | 7.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:51 |
| CVE-2026-70113 | HIGH | 7.8 | - |
Windows Client for NFS에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 20:24 |
| CVE-2026-70104 | HIGH | 7.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-21 15:12 |
| CVE-2026-70106 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-31 18:17 |
| CVE-2026-70108 | HIGH | 7.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 13:07 |
| CVE-2026-70060 | HIGH | 7.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:31 |
| CVE-2026-70027 | HIGH | 7.8 | - |
Windows Subsystem for Linux(WSL)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:12 |
| CVE-2026-70010 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 20:23 |
| CVE-2026-69949 | HIGH | 7.8 | - |
Windows NFS 클라이언트에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:03 |
| CVE-2026-69909 | HIGH | 7.8 | Microsoft Windows |
Windows용 Microsoft COM에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 18:06 |
| CVE-2026-69916 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한 상승 취약점이 존재합니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:12 |
| CVE-2026-69898 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 18:00 |
| CVE-2026-69471 | HIGH | 7.8 | Windows Installer |
Windows Installer에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-23 17:47 |
| CVE-2026-68836 | HIGH | 7.8 | Windows Kernel |
Windows kernel32.dll에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-23 17:54 |
| CVE-2026-110233 | HIGH | 7.8 | Windows Shell |
Windows용 Rovr 0.10.3 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 악성 파일 이름을 생성하여 전달하면, 사용자가 해당 파일을 열 때 사용자 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-10-13 | 2026-10-14 17:18 |
| CVE-2026-108136 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-23 19:30 |
| CVE-2026-102233 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 권한 부여 기능이 누락되어, 인증되지 않은 공격자가 로컬에서 보안 기능을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자는 시스템의 보안 통제를 무력화할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:16 |
| CVE-2026-102215 | HIGH | 7.8 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-21 19:42 |
| CVE-2026-102218 | HIGH | 7.8 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 14:50 |
| CVE-2026-102201 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:30 |
| CVE-2026-102204 | HIGH | 7.8 | Microsoft Access |
Windows Subsystem for Linux(WSL)에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 19:17 |
| CVE-2026-102205 | HIGH | 7.8 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:27 |
| CVE-2026-101020 | HIGH | 7.8 | - |
AssetView, AssetView CLOUD 및 AssetView Cloud + 제품에서 핵심 리소스에 대한 권한 할당 오류가 발견되었습니다. 이 취약점을 악용하면 Windows 시스템에 로그인할 수 있는 로컬 인증된 공격자가 SYSTEM 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:17 |
| CVE-2026-95837 | HIGH | 7.8 | - |
containerd의 CRI CreateContainer 체크포인트 복구 기능에서 보안 상태가 목적지 ContainerConfig를 따르지 않고 체크포인트 데이터로부터 복구되는 취약점이 발견되었습니다. 공격자가 조작된 체크포인트를 사용하여 컨테이너를 생성할 경우, 루트 권한, 전체 기능(capabilities), seccomp 필터가 없는 상태 등 의도치 않은 보안 설정을 주입할 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-108953 | HIGH | 7.8 | - |
mac-shell-mcp 2.0.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 execute_command 인자에 셸 메타문자를 삽입하여 명령 화이트리스트를 우회하고, 서버 사용자 권한으로 금지된 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-98385 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 스케줄러 캐시 그룹링 기능에서 sched_cache_stat이 mm_struct에 묶여 있어, 태스크가 mm을 전환하는 동안 다른 CPU의 account_mm_sched()가 이미 해제된 이전 mm에 접근하는 Use-After-Free 문제가 발생합니다. 이를 해결하기 위해 sched_cache_group을 mm_struct에서 분리하고 자체 참조 카운팅으로 수명을 관리하도록 수정되었습니다.
|
2026-10-12 | 2026-10-24 14:16 |
| CVE-2026-98378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 링크 반복자(link iterator)에서 아직 ID가 할당되지 않은 링크를 일시적 항목으로 처리하지 않아 발생하는 취약점입니다. anon_inode_getfile() 실패 시 해제된 링크를 참조하게 되어 use-after-free가 발생하며, KASAN 환경에서는 커널 패닉으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 채널 크기 변경 시 제거된 RX 큐의 XDP 프로그램 포인터가 정리되지 않아, 프로그램 분리 또는 교체 후 해제된 XDP 프로그램이 다시 실행되는 문제가 해결되었습니다. 이로 인해 use-after-free 상태에서 커널 패닉이 발생할 수 있었습니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98382 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 BPF 서브시스템에서, 디바이스에 바인딩된 전용(bound-only) 프로그램이 다른 네트워크 디바이스에서도 일치하는 것으로 잘못 판단되는 문제가 해결되었습니다. 이로 인해 잘못된 드라이버용 메타데이터 kfunc가 다른 드라이버의 xdp_buff에 실행되어 커널 패닉이 발생할 수 있었습니다.
|
2026-10-09 | 2026-10-24 14:16 |