| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55949 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 공격자는 특수하게 제작된 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:22 |
| CVE-2026-56156 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:20 |
| CVE-2026-56189 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 11:41 |
| CVE-2026-57968 | HIGH | 7.8 | - |
Windows Subsystem for Linux(WSL)에서 발생하는 버퍼 오버리드 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47305 | HIGH | 7.8 | Visual Studio |
Visual Studio의 보호 메커니즘 결함으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 악성 코드를 실행할 위험이 있습니다.
|
2026-07-14 | 2026-07-16 15:27 |
| CVE-2026-50646 | HIGH | 7.8 | .NET |
.NET Framework의 보호 메커니즘 결함으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 악성 코드를 실행할 위험이 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50649 | HIGH | 7.8 | .NET |
.NET 환경에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50650 | HIGH | 7.8 | .NET |
.NET Framework에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-61433 | HIGH | 7.8 | Python |
PraisonAI 4.6.78 미만 버전에서 API 서버용 Python 소스 코드를 생성할 때 배포 설정 값을 안전하게 인코딩하지 못하는 취약점이 발견되었습니다. 공격자는 deploy.api.host 및 agents_file 파라미터를 통해 임의의 Python 표현식을 주입할 수 있으며, 이는 서버 시작 또는 요청 처리 시 실행됩니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-40952 | HIGH | 7.8 | - |
Windows용 Secure Access 클라이언트 및 서버의 14.55 미만 버전에서 발생하는 권한 설정 오류입니다. 공격자가 클라이언트 또는 서버에 로컬로 접근할 수 있는 경우, Secure Access가 기본 경로가 아닌 위치에 설치되어 있다면 관리자 권한으로 상승시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-53366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 패킷 처리 과정 중 paged allocation 경로에서 fraggap(파편화 간격)을 제대로 계산하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 복사 시 할당된 메모리 크기보다 더 많은 데이터를 쓰려고 시도하여 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-16 | 2026-10-19 20:19 |
| CVE-2026-53409 | HIGH | 7.8 | - |
7.1.0 미만 버전의 Zoom Rooms for Windows에서 발생하는 권한 관리 미흡 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 수행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-53411 | HIGH | 7.8 | - |
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-9762 | HIGH | 7.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 JDBC URL이 사용자의 제어 하에 있을 경우 원격 코드 실행(RCE)이 가능합니다. 공격자는 이를 통해 시스템에 악성 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-48373 | HIGH | 7.8 | - |
Adobe Acrobat Reader에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격을 위해서는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9147 | HIGH | 7.8 | Python |
uproot 라이브러리가 ROOT TStreamerInfo 레코드를 기반으로 Python 클래스 소스 코드를 동적으로 생성하고 컴파일하는 과정에서 발생하는 취약점입니다. 공격자가 조작된 ROOT 파일의 스트리머 메타데이터 필드에 악성 Python 표현식을 삽입할 경우, 파일 처리 과정에서 임의의 코드가 실행될 수 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-53373 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/vma 구성 요소에서 mmap() 호출 중 mmap_prepare()가 실행될 때, 아직 완전히 설정되지 않은 VMA를 해제하려고 시도하여 발생하는 취약점입니다. 이로 인해 vma_mark_detached()에서 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다. 패치를 통해 mmap_prepare()가 호환성 계층을 통해 호출되는 경우 불필요한 VMA 정리 작업을 수행하지 않도록 수정되었습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-53380 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: rzv2h-ivc 구성 요소에서 버퍼 리스트에 대한 동시 접근 문제가 발견되었습니다. rzv2h_ivc_transfer() 함수가 스핀락(spinlock)을 획득하지 않은 상태에서 list_del()을 호출하여 리스트가 동시에 수정될 수 있는 레이스 컨디션 취약점이 존재합니다.
|
2026-07-19 | 2026-07-29 16:19 |
| CVE-2026-53381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtiofs 구성 요소에서 서브마운트 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. fuse_release_end()에서 호출되는 iput() 함수가 이미 파괴된 슈퍼블록을 참조할 경우 시스템 오류(Oops)를 유발할 수 있습니다. 이를 해결하기 위해 virtiofs의 자동 서브마운트 케이스에 대해 동기식 해제 요청을 사용하도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53386 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: ti-ads1298 드라이버에서 pga_settings 인덱스에 대한 경계 검사가 누락되어 발생합니다. ADS1298_MASK_CH_PGA 값이 7 이상일 경우 배열 범위를 벗어난 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 인덱스 범위를 확인하고 유효하지 않을 경우 -EINVAL를 반환하도록 수정되었습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 모듈에서 fuse_try_move_folio() 함수가 성공 경로에서 요청을 다시 잠그지 않아 발생하는 취약점입니다. 이로 인해 fuse_chan_abort()가 실행되어 fuse_io_args가 해제된 후에도 해당 메모리에 접근을 시도하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/tcp-ao 구성 요소에서 del_async 경로 실행 시 Use-After-Free 취약점이 발견되었습니다. 소켓이 LISTEN 상태로 전환될 때 특정 키 값이 남아있을 수 있으며, 비동기 삭제 과정에서 포인터를 초기화하지 않아 메모리 해제 후 잘못된 참조가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53400 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 I2C 코어에서 어댑터 등록 시 발생하는 레이스 컨디션 취약점입니다. 어댑터가 IDR에 추가되기 전에 초기화가 완료되도록 보장하지 않아 NULL 포인터 역참조 또는 Use-After-Free가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 omapfb_mmap 함수와 OMAPFB_SETUP_PLANE ioctl 간의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 이로 인해 사용자가 해제된 물리 메모리에 매핑된 상태로 접근할 수 있게 됩니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 볼륨 레이블 접근 시 동기화 문제가 발생하여 Use-After-Free 취약점이 존재합니다. FS_IOC_SETFSLABEL을 통한 레이블 교체와 FS_IOC_GETTSLABEL을 통한 동시 읽기 작업이 발생할 때 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63794 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SVM 모듈 내 sev_dbg_crypt() 함수에서 페이지 오버플로 취약점이 발견되었습니다. 목적지 페이지 오프셋에 대한 경계 검사가 누락되어, 특정 조건에서 PSP 명령 및 메모리 복사 작업 시 할당된 4096바이트 버퍼를 초과하여 데이터를 쓸 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |
| CVE-2026-63799 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/mmcid 구성 요소에서 MM_CID_UNSET 상태일 때 잘못된 인덱스로 clear_bit()를 호출하여 발생하는 경계 외(Out-of-Bounds) 쓰기 취약점입니다. per-CPU 모드에서 특정 작업이 실제 CID를 할당받기 전 fixup 경로를 거칠 때 발생하며, 커널 메모리의 특정 비트를 오염시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63802 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 __blkcg_rstat_flush() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 동일한 blkcg 내의 여러 blkg가 동시에 해제될 때 경합 조건이 발생하여, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hdlc_ppp 구성 요소에서 PPP 제어 프로토콜 타이머가 해제되기 전에 적절히 동기화되지 않아 발생하는 Use-After-Free 취약점입니다. 프로토콜 해제 과정에서 타이머가 실행 중인 상태로 메모리가 해제될 수 있어 커널 패닉이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_qd_dealloc 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. RCU 콜백이 실행되기 전에 슈퍼블록 객체가 먼저 해제되어 메모리 오류가 발생할 수 있으며, 이를 해결하기 위해 rcu_barrier()를 추가하여 콜백 완료를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-11-06 17:18 |