| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 모듈에서 발생하는 Use-After-Free 취약점입니다. MGMT_OP_LOAD_CONN_PARAM 요청 시 연결 파라미터 업데이트를 위해 큐에 저장된 포인터가 실제 작업이 실행되기 전 메모리에서 해제될 수 있습니다. 이로 인해 커널 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pppol2tp 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 조건에서 채널 해제 시 RCU grace period를 기다리지 않고 kfree()를 호출하여, 다른 CPU에서 실행 중인 ppp_input() 함수가 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68399 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sk_clone() 함수에서 조기 종료(early bailout) 발생 시 소켓의 BPF 로컬 저장소를 적절히 초기화하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 복제된 소켓이 해제될 때 부모 소켓의 BPF 저장소까지 함께 파괴되어 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 내 ffa_setup_and_transmit() 함수에서 경계 외 쓰기(Out-of-bound write) 취약점이 발견되었습니다. FFA 버전 1.2 미만에서 특정 구조체의 오프셋 계산 오류로 인해 메모리 범위를 벗어난 데이터 쓰기가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 네트워크 소켓 해제 시 발생하는 레이스 컨디션 취약점입니다. 소켓 소유자의 자동 연결 해제 작업이 적절히 취소되지 않아, 장치 등록 해제 과정에서 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어에서 엔드포인트 메모리 액세스 디스크립터의 오프셋 계산 오류가 수정되었습니다. 기존에는 고정된 크기를 사용했으나, 이제 FF-A 사양에 따라 실제 메모리 오프셋을 사용하며 계산된 오프셋이 최대 크기를 초과하지 않도록 검증 로직이 추가되었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 모드 설정 실패 시 콜백 함수를 제대로 초기화하지 않아 발생하는 취약점입니다. 설정 실패 후에도 잘못된 콜백 포인터가 남아 있다가, 나중에 관련 모듈이 언로드된 후 가비지 컬렉션(GC)이 실행될 때 잘못된 메모리 주소를 참조하여 커널 패닉을 유발합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68417 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 QP(Queue Pair)가 완전히 초기화되기 전에 시스템에 등록되는 취약점이 발견되었습니다. 이로 인해 초기화가 완료되지 않은 QP에 대한 조회가 가능해져 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 비메모리 영역에 대한 rereg_mr 호출을 방지하지 못하는 취약점이 발견되었습니다. 공격자가 특수 등록된 객체에 대해 rereg_mr을 호출하면 유효하지 않은 mkey(0)를 사용하여 실제 CQP 명령이 실행될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68427 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 host1x_bo_clear_cached_mappings 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. __host1x_bo_unpin() 함수가 매핑의 마지막 참조를 해제하여 메모리를 해제한 후, 해당 매핑을 다시 참조하려고 시도할 때 문제가 발생합니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-73076 | HIGH | 7.8 | - |
Vim 9.2.0847 미만 버전의 runtime/autoload/vimball.vim에서 발생하는 취약점입니다. 조작된 .VimballRecord를 포함한 vimball 멤버를 통해 공격자가 선택한 명령어를 설치 기록에 덮어쓸 수 있으며, vimball#RmVimball() 실행 시 사용자 권한으로 운영체제 명령어가 실행됩니다.
|
2026-08-11 | 2026-10-06 19:39 |
| CVE-2026-73077 | HIGH | 7.8 | - |
Vim 9.2.0839 이전 버전의 특정 파일 유형 플러그인(sh, zsh, ps1)에서 발생하는 취약점입니다. 공격자가 제어하는 Visual-mode 선택 영역이 쉘 명령어로 전달될 때 특수 문자가 제대로 필터링되지 않아, 사용자의 권한으로 임의의 운영체제 명령어가 실행될 수 있습니다.
|
2026-08-11 | 2026-10-06 19:34 |
| CVE-2026-20789 | HIGH | 7.8 | - |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 수행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-08-26 19:22 |
| CVE-2026-42976 | HIGH | 7.8 | - |
Windows RPC API의 핵심 기능에 대한 인증 누락으로 인해, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-54981 | HIGH | 7.8 | Python |
Visual Studio Code의 Python 확장 프로그램에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생한 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58650 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 특정 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58641 | HIGH | 7.8 | .NET |
.NET에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해, 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 보안 경계를 무너뜨릴 위험이 있습니다.
|
2026-08-11 | 2026-09-03 16:17 |
| CVE-2026-58651 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 18:35 |
| CVE-2026-61356 | HIGH | 7.8 | - |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61364 | HIGH | 7.8 | - |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에서 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61365 | HIGH | 7.8 | - |
Windows 원격 데스크톱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61367 | HIGH | 7.8 | - |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에서 인증 절차가 누락되어 발생한 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-62761 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62776 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62777 | HIGH | 7.8 | - |
Windows 라이선스 관리자의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-62803 | HIGH | 7.8 | Windows Server |
Windows DHCP Server에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62807 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62812 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62871 | HIGH | 7.8 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |
| CVE-2026-62886 | HIGH | 7.8 | .NET |
.NET에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 계산 오류를 악용하여 높은 수준의 접근 권한을 획득하는 데 사용될 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |