| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68896 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Search Component에서 발생하는 절대 경로 탐색(Absolute path traversal) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 18:52 |
| CVE-2026-69265 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68875 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68848 | HIGH | 7.8 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68841 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68832 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한 상승 취약점이 존재합니다. 권한을 가진 공격자가 로컬 환경에서 시스템 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68787 | HIGH | 7.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 20:00 |
| CVE-2026-62810 | HIGH | 7.8 | Active Directory Certificate Services |
Active Directory 인증서 서비스(AD CS)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-30 17:01 |
| CVE-2026-62804 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-10-30 22:16 |
| CVE-2026-58611 | HIGH | 7.8 | Xbox |
XBox Gaming Services에서 발생하는 부적절한 권한 부여 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 14:58 |
| CVE-2026-58599 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-09-08 | 2026-10-01 16:32 |
| CVE-2026-58600 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-01 16:33 |
| CVE-2026-56177 | HIGH | 7.8 | Windows Server |
Windows Server에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-17 18:35 |
| CVE-2026-80112 | HIGH | 7.8 | Windows 10 |
PassMark의 PerformanceTest, BurnInTest, OSForensics 특정 버전의 DirectIo64.sys 커널 드라이버에서 부적절한 접근 제어 취약점이 발견되었습니다. 보안 기술자 없이 생성된 장치 객체로 인해 권한이 없는 로컬 사용자가 특권이 필요한 하드웨어 작업을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:10 |
| CVE-2026-85674 | HIGH | 7.8 | Git |
aider(aider-chat)가 실행 시 저장소 루트의 .aider.conf.yml 파일을 자동으로 로드하는 과정에서 발생하는 취약점입니다. 공격자가 조작한 설정 파일 내의 test-cmd 또는 lint-cmd 명령어가 사용자 확인 없이 셸을 통해 실행되어 임의의 명령어가 실행될 수 있습니다.
|
2026-09-04 | 2026-09-10 16:18 |
| CVE-2026-6958 | HIGH | 7.8 | OpenSSL |
Windows용 Acunetix 25.11.251107123 버전의 Web Vulnerability Scanning Engine(wvsc.exe)에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 OpenSSL 관련 파일이 위치해야 할 하드코딩된 디렉토리가 누락된 점을 악용하여, 악성 파일을 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-24 20:43 |
| CVE-2026-9853 | HIGH | 7.8 | - |
SYS600 시스템의 호스팅 서버 운영체제에 인증된 사용자라면, SYS600 시스템 자체에 로그인하지 않고도 애플리케이션 객체를 읽고 수정할 수 있는 취약점이 존재합니다. 원래 애플리케이션 객체는 SYS600 시스템 사용자에게만 접근 권한이 부여되어야 합니다.
|
2026-09-03 | 2026-09-09 19:36 |
| CVE-2026-9852 | HIGH | 7.8 | - |
SYS600에서 CSV 인젝션 취약점이 발견되었습니다. 공격자가 악성 수식을 삽입하면 스프레드시트 데이터를 수정하거나 외부로 유출할 수 있으며, 환경 설정에 따라 사용자 기기에서 악성 코드가 실행될 수도 있습니다.
|
2026-09-03 | 2026-09-09 19:31 |
| CVE-2026-80754 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 송신기(TX) 전극 수를 수신기(RX) 전극 수로 잘못 할당하는 오타가 발견되었습니다. 이로 인해 진단 보고서 크기가 잘못 계산되어 버퍼 범위를 벗어나는 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-03 | 2026-10-16 20:18 |
| CVE-2026-80748 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Loongson2 MMC 드라이버에서 데이터 재정렬 함수 내 scatterlist 반복문 처리 오류가 발견되었습니다. for_each_sg() 매크로가 이미 현재 항목을 가리키고 있음에도 불구하고, 코드 내에서 인덱스를 중복 사용하여 잘못된 메모리 위치에 접근하거나 범위를 벗어난 메모리 참조를 유발할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80751 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek 제조 관련 드라이버에서 mtk_mfg_attach_dev() 함수가 초기화되지 않은 포인터(prev_o)를 참조하는 취약점이 발견되었습니다. 루프의 첫 번째 반복에서 초기화되지 않은 값을 읽음으로써 잘못된 메모리 참조가 발생하거나 시스템 오류가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80736 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 대역폭 그룹 예약 인덱싱 오류가 발견되었습니다. 유효한 그룹 ID가 1부터 MAX_GROUPS까지임에도 불구하고, 배열 크기가 부족하여 마지막 그룹 접근 시 배열 범위를 초과하는 인덱스 오류가 발생합니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80737 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amba-pl011 시리얼 드라이버에서 DMA 해제 과정 중 동기화 문제가 발생합니다. dmaengine_terminate_all() 함수가 실행 중인 콜백을 기다리지 않아 TX 버퍼가 해제된 후에도 접근할 수 있으며, RX 폴링 타이머가 포트 잠금 없이 버퍼를 읽는 취약점이 있습니다.
|
2026-09-03 | 2026-10-16 20:18 |
| CVE-2026-80731 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dev_validate_header 함수에서 CAP_SYS_RAWIO 권한을 가진 사용자에게 헤더 제로 패딩을 수행할 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 장치 재설정으로 인해 hard_header_len 값이 증가할 경우, 할당된 버퍼 범위를 벗어나 메모리를 덮어쓸 수 있습니다.
|
2026-09-03 | 2026-10-16 20:18 |
| CVE-2026-80732 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pata_sl82c105 드라이버에서 PCI 브리지의 리비전 정보를 읽는 과정 중 Use-After-Free 취약점이 발견되었습니다. PCI 장치 참조를 해제한 후 캐시된 리비전 필드에 접근함으로써, 메모리가 해제된 후의 영역을 참조할 위험이 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-73600 | HIGH | 7.8 | - |
Dell PowerProtect Data Manager 20.2.0.0 이하 버전의 파일 레벨 복구 에이전트에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 정보 유출을 일으킬 수 있습니다.
|
2026-09-03 | 2026-10-14 23:45 |
| CVE-2026-78604 | HIGH | 7.8 | - |
Elastic Agent의 중요 리소스에 대한 잘못된 권한 할당(CWE-732) 취약점으로 인해 로컬 권한 상승이 발생할 수 있습니다. Windows 시스템에서 권한이 낮은 모드로 설치된 경우, 에이전트 서비스가 사용하는 리소스의 접근 제어가 필요 이상으로 넓게 설정되어 공격자가 바이너리를 교체(CAPEC-642)함으로써 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-02 | 2026-09-04 16:44 |
| CVE-2026-83549 | HIGH | 7.8 | - |
SMA1000 어플라이언스 관리 콘솔(AMC)에서 인증 후 OS 명령어가 적절히 중화되지 않는 OS 명령 주입 취약점이 발견되었습니다. 특정 조건에서 인증된 원격 공격자가 관리자 권한으로 임의의 OS 명령을 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-21 14:17 |
| CVE-2026-45221 | HIGH | 7.8 | OpenSSL |
Konga 2.1.0 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저권한의 로컬 공격자가 기본 설치 시 존재하지 않는 하드코딩된 파일 경로에 악성 OpenSSL 설정 또는 라이브러리 파일을 배치하여 임의의 코드를 실행할 수 있습니다. 특히 Windows 환경에서는 인증된 모든 로컬 사용자가 쓰기 권한을 가진 위치에 디렉토리를 생성할 수 있어 권한 상승이 용이합니다.
|
2026-09-01 | 2026-09-08 20:18 |
| CVE-2026-80047 | HIGH | 7.8 | Python |
Hugging Face Transformers의 특정 버전에서 GenerativePreTrainedModel.load_custom_generate() 함수 사용 시 원격 파이썬 파일이 사용자 동의 없이 로컬 디스크에 저장되는 취약점이 발견되었습니다. 이 취약점은 신뢰 확인 절차 이전에 파일을 먼저 캐시하기 때문에 발생하며, 공격자가 제어하는 코드가 사용자 디렉토리에 영구적으로 남을 수 있습니다.
|
2026-09-01 | 2026-09-23 18:17 |