| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx93-blk-ctrl 드라이버에서 MIPI DSI와 CSI 도메인이 클록 및 리셋 제어 비트를 공유함에 따라 발생하는 취약점입니다. 한 도메인이 공유 자원을 비활성화할 경우 다른 도메인의 동작에 오류를 일으킬 수 있습니다. 이를 해결하기 위해 MIPI PHY 전원 도메인을 공유 도메인으로 도입하여 자원 관리를 통합했습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/osnoise 구성 요소에서 등록 해제 시 synchronize_rcu()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 인스턴스 리스트를 탐색 중인 RCU 리더가 완료되기 전에 트레이서 참조가 해제될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68479 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 btrtl 드라이버에서 펌웨어 패치 길이를 검증하는 과정 중 정수 언더플로우 취약점이 발견되었습니다. 악의적으로 조작된 짧은 펌웨어 패치가 입력될 경우, 메모리 범위 초과 읽기 및 쓰기가 발생하여 시스템 보안을 위협할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/spufs 구성 요소에서 spufs_mem_mmap_access() 함수가 메모리 경계 검사를 잘못 수행하여 발생하는 취약점입니다. 오프셋을 검사할 때 로컬 스토어 크기가 아닌 VMA 종료 지점을 기준으로 확인하여, 64비트 시스템에서 버퍼 범위를 벗어나는 메모리 접근이 가능해집니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68473 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/uaccess 구성 요소에서 mask_user_address() 함수가 CONFIG_PPC_E500 대신 잘못된 매크로를 확인하는 취약점이 발견되었습니다. 이로 인해 E500 하드웨어에서 mask_user_address_isel()이 올바르게 사용되지 않는 문제가 발생했습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68467 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mchp23k256 MTD 드라이버에서 SPI 매칭 데이터 사용 방식의 오류가 발견되었습니다. OF 매칭 데이터가 없을 때 SPI ID 테이블의 데이터를 사용하지 않고 기본값으로 잘못된 칩 용량 정보를 참조하여 MTD 기하학적 구조가 틀어질 수 있는 문제입니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68462 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)가 버퍼 포인터에 대한 음수 상수 오프셋을 적절히 거부하지 못하는 취약점입니다. 이로 인해 포인터 연산을 통한 잘못된 메모리 접근이 허용되어 보안 경계를 우회할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68461 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fwnode_init() 함수에서 fwnode_handle 구조체의 잔여 필드를 초기화하지 않아 발생하는 취약점입니다. 스택이나 힙에 할당된 노드가 초기화될 때 secondary 포인터가 초기화되지 않은 메모리 값을 가질 수 있으며, 이로 인해 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68458 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 보안 컨텍스트(secctx)를 해제하기 전에 크기 정보를 미리 저장하지 않아 발생하는 취약점입니다. 보안 컨텍스트가 해제되어 길이가 0으로 초기화된 후 계산에 사용됨으로써, 버퍼 경계 계산 오류가 발생하여 메모리 오버플로가 가능해집니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-69414 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender의 Malware Protection Engine에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 'ShieldBreak'로 알려져 있으며, 공격자가 시스템 권한을 획득하는 데 악용될 수 있습니다.
|
2026-08-14 | 2026-10-28 20:18 |
| CVE-2026-68451 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA ECC 개인 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이 필드가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
|
2026-08-13 | 2026-10-19 22:17 |
| CVE-2026-68452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA AES 암호 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
|
2026-08-13 | 2026-10-19 22:17 |
| CVE-2026-63423 | HIGH | 7.8 | - |
Lenovo Accessories and Display Manager for Enterprise for Windows에서 발견된 취약점으로, 로컬 인증된 사용자가 권한 상승을 통해 임의의 코드를 실행할 수 있습니다. 내부 보안 평가 과정에서 발견되었으며 높은 수준의 위험도를 가집니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-0299 | HIGH | 7.8 | Android OS |
Palo Alto Networks의 GlobalProtect™ 앱에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 Windows 사용자는 NT AUTHORITY\SYSTEM 권한을, macOS 및 Linux 사용자는 root 권한을 획득하여 관리자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19003 | HIGH | 7.8 | - |
데이터 소스 정의에 너무 긴 파일 경로 설정이 포함될 경우, MongoDB BI Connector ODBC 드라이버 설정 대화 상자에서 할당된 버퍼 범위를 벗어나 데이터를 쓰는 버퍼 오버플로 취약점이 발생합니다. 이 문제는 파일 또는 폴더 선택 시 버퍼 용량 계산 오류로 인해 발생하며, 프로세스 비정상 종료나 사용자 권한으로 임의 코드가 실행될 수 있는 위험이 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-13094 | HIGH | 7.8 | - |
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 대상으로 설치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설정 파일이 누구나 수정 가능한 상태로 저장되어 있어 발생합니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73325 | HIGH | 7.8 | Python |
Fujitsu Research의 OneCompression 라이브러리 1.2.1 미만 버전에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 model.pt 체크포인트 파일을 제공할 경우, QuantizedModelLoader.load_quantized_model_pt() 함수가 weights_only=False 설정으로 torch.load를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-68440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 txgbe 네트워크 드라이버에서 모듈 EEPROM을 읽을 때 힙 오버플로우가 발생하는 취약점입니다. txgbe_read_eeprom_hostif() 함수가 할당된 버퍼 크기보다 더 많은 데이터를 복사하여 경계를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 extent map 분할 시 EXTENT_FLAG_LOGGING 플래그가 잘못 상속되는 취약점이 발견되었습니다. 이로 인해 플래그가 적절히 해제되지 않아 메모리 해제 후 사용(Use-After-Free) 오류가 발생하며 시스템 불안정을 초래할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-68445 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 셰이더 BO 매핑이 쓰기 가능 상태로 유지되는 취약점이 발견되었습니다. 사용자가 읽기 전용으로 매핑된 셰이더를 mprotect()를 통해 쓰기 가능하게 변경함으로써, 검증된 셰이더 코드를 사후에 수정하여 검증 과정을 우회할 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 vmw_surface_metadata::array_size 필드에 대한 검증이 누락된 취약점입니다. 사용자 공간에서 전달된 이 값이 사용 가능한 셰이더 모델(SM)의 제한 범위를 초과할 수 있어 보안 문제가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-66149 | HIGH | 7.8 | - |
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 netmask 명령어를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 루트(root) 권한으로 명령어를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66150 | HIGH | 7.8 | - |
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 SNMP를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 root 권한으로 명령어를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73231 | HIGH | 7.8 | Node.js |
Faker 라이브러리의 10.5.0 미만 버전에서 faker.helpers.fake 메서드가 공격자가 제어하는 템플릿을 통해 Function 생성자에 접근할 수 있는 취약점이 존재합니다. 함수가 다른 함수를 반환할 때 fakeEval.resolveProperty를 통해 임의의 자바스크립트 코드가 실행될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-70354 | HIGH | 7.8 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |
| CVE-2026-70335 | HIGH | 7.8 | Visual Studio |
GitHub Copilot 및 Visual Studio Code에서 OS 명령에 사용되는 특수 요소의 중화가 부적절하게 처리되는 OS 명령 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-70313 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 공격자가 조작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:31 |
| CVE-2026-70311 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 11:48 |
| CVE-2026-69278 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 권한 부여 로직이 올바르게 처리되지 않아 발생하는 취약점입니다. 이를 통해 인증되지 않은 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-68817 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |