| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45486 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45490 | HIGH | 7.8 | .NET |
.NET 프레임워크의 부적절한 권한 검사 취약점으로 인해 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이는 시스템의 보안 경계를 우회하여 더 높은 수준의 접근 권한을 획득할 수 있는 심각한 문제입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45638 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45643 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word의 신뢰할 수 없는 포인터 역참조 취약점으로 인해 로컬에서 코드가 실행될 수 있습니다. 공격자는 악의적인 문서를 통해 권한 상승 없이도 시스템에서 임의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45645 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47292 | HIGH | 7.8 | Visual Studio |
Visual Studio Code는 신뢰할 수 없는 제어 영역의 기능을 포함함으로써 로컬 권한 상승 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 비인가된 상태에서 시스템의 권한을 높일 수 있습니다.
|
2026-06-09 | 2026-08-24 16:17 |
| CVE-2026-9045 | HIGH | 7.8 | - |
내부 보안 점검 중 Windows용 Lenovo Accessories and Display Manager for Enterprise에서 잠재적 취약점이 발견되었습니다. 이 취약점은 로컬에서 인증된 사용자가 권한 상승을 통해 임의의 코드를 실행할 수 있게 할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-46529 | HIGH | 7.8 | - |
MATE 데스크톱 환경의 기본 문서 뷰어인 Atril에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 PDF 내의 링크를 통해 사용자가 클릭하도록 유도하면, PDF 파일 내에 숨겨진 악성 공유 라이브러리가 실행되어 사용자 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-10847 | HIGH | 7.8 | - |
Check Point Identity Agent Full for Windows에 로컬 권한 상승 취약점이 존재합니다. 인증된 로컬 사용자가 로그 수집 과정에서 실행 파일 경로 처리가 부적절하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 공격자는 영향받는 Windows 엔드포인트에서 상위 권한을 획득할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-52858 | HIGH | 7.8 | Python |
Vim의 Python omni-completion 스크립트에서 발생하는 취약점으로, +python3 또는 +python 인터프리터가 활성화된 경우에 영향을 받습니다. 악의적인 .py 파일을 열고 omni-completion을 실행하면 Python의 import 메커니즘을 통해 해당 파일과 같은 디렉토리에 있는 패키지의 최상위 코드가 편집자 권한으로 실행됩니다. 이 문제는 Vim 버전 9.2.0561에서 패치되었습니다.
|
2026-06-11 | 2026-06-15 13:32 |
| CVE-2026-52860 | HIGH | 7.8 | Python |
Vim 9.2.0597 미만 버전에서 Python omni-completion 기능이 현재 버퍼의 함수 및 클래스 정의를 재구성할 때 exec()를 사용하여 코드를 실행하는 취약점이 발견되었습니다. 공격자가 조작한 버퍼를 열고 자동 완성 기능을 실행하면 악의적인 Python 코드가 실행될 수 있습니다. 기존의 import 관련 완화 조치로는 이 경로를 방어할 수 없습니다.
|
2026-06-11 | 2026-09-17 12:18 |
| CVE-2026-47965 | HIGH | 7.8 | - |
Acrobat Reader 24.001.30365, 26.001.21651 및 그 이전 버전에는 범위를 벗어난 쓰기(Out-of-Bounds Write) 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-53406 | HIGH | 7.8 | Remote Control for Zoom Contact Center |
Zoom Contact Center for Windows 7.0.0 이전 버전의 원격 제어 기능에서 데이터 진위성 검증이 불충분합니다. 이로 인해 인증된 사용자가 로컬 접근을 통해 권한 상승을 할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-42851 | HIGH | 7.8 | Python |
Kitty 터미널 0.47.0 미만 버전에서 외부 입력을 통해 공격자가 임의의 Python 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점은 사용자의 승나 추가 권한 설정 없이 터미널 프로세스 내에서 높은 권한으로 코드를 실행할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2025-7008 | HIGH | 7.8 | .NET |
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일의 .NET 메타데이터를 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 가능할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7002 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진의 힙 버퍼 오버플로우 읽기 취약점으로 인해, 악성 PDF 파일 스캔 시 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다. 이 취약점은 엔진 빌드 8.3.70.68 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7003 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진은 손상된 PDF 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 있어, 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.56 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7004 | HIGH | 7.8 | - |
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이는 악의적으로 조작된 파일을 통해 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7009 | HIGH | 7.8 | - |
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 힙 버퍼 오버플로우 읽기 취약점이 발견되었습니다. 이는 악성 PE 파일을 통해 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7011 | HIGH | 7.8 | - |
잘못된 형식의 ZIP 파일 내 XML을 스캔할 때 Avast Antivirus에서 힙 영역 바깥 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 백신 프로세스의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7017 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진은 손상된 Windows MSI 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 존재합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-14098 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진에서 악성 MS-DOS 실행 파일을 스캔할 때 정수 오버플로우로 인해 힙 버퍼 밖 쓰기 오류가 발생합니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-9032 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진은 손상된 Windows PE 파일을 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 있습니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-9033 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진은 손상된 PDF 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 있어, 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.76 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2026-6676 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진은 손상된 POSIX tar 아카이브를 스캔할 때 힙 버퍼 오버플로우 쓰기 취약점이 있습니다. 이 결함은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2026-46331 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 pedit의 부분적 COW(Copy-on-Write) 처리 오류로 인해 페이지 캐시가 손상될 수 있는 취약점이 발견되었습니다. 특정 키 루프에서 헤더 오프셋을 정확히 계산하지 못해 쓰기 영역의 일부가 복사되지 않은 채 수정될 수 있는 문제입니다.
|
2026-06-16 | 2026-10-15 02:19 |
| CVE-2026-24228 | HIGH | 7.8 | - |
Linux용 NVIDIA NeMo Framework에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-50656 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender의 Malware Protection Engine에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 해당 취약점은 'RoguePlanet'이라는 이름으로 공개되었습니다. 공격자는 이를 이용해 일반 사용자 권한보다 높은 권한을 획득할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-0133 | HIGH | 7.8 | - |
arm-smmu-v3.c 드라이버의 smmu_attach_dev 함수에서 권한 검사가 누락되어, 악의적인 Android Runtime bootclass 아티팩트에 서명할 수 있는 취약점입니다. 이를 통해 추가 실행 권한 없이 로컬에서 권한 상승이 가능하며, 악용에 사용자 상호작용은 필요하지 않습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-52908 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA 구현에서 메모리 등록 재설정(rereg_mr) 시 접근 권한 변경의 호환성을 보장하지 못하는 취약점이 발견되었습니다. IB_MR_REREG_ACCESS 권한이 읽기 전용(RO)에서 읽기/쓰기(RW)로 변경될 때, 메모리(umem)가 적절하게 고정(pinning)되었는지 확인하는 과정이 누락될 수 있습니다.
|
2026-06-19 | 2026-10-19 20:18 |