| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-100570 | HIGH | 7.8 | Python |
OpenClaw(npm 패키지 'openclaw')의 특정 버전에서 신뢰할 수 없는 워크스페이스의 .env 파일이 CLOUDSDK_PYTHON_ARGS 환경 변수를 설정할 수 있는 취약점이 발견되었습니다. 공격자가 제어하는 워크스페이스에서 Gmail 설정 과정을 실행하면, 조작된 환경 변수를 통해 Python 인터프리터가 공격자의 코드를 실행하게 되어 사용자 권한으로 악성 행위가 가능해집니다.
|
2026-09-26 | 2026-09-29 17:17 |
| CVE-2026-98163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroup 구현에서 dying_tasks 리스트를 순회할 때 참조 횟수(refcount)가 0인 태스크를 처리하는 과정에서 레이스 컨디션이 발생할 수 있습니다. 이로 인해 이미 해제된 task_struct를 참조하게 되어 Use-After-Free 취약점이 발생할 위험이 있습니다.
|
2026-09-26 | 2026-10-19 10:18 |
| CVE-2026-100840 | HIGH | 7.8 | Python |
MONAI 1.6.0 이하 버전의 번들 구성 엔진에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 허용 목록 없이 _target_ 값을 임의의 호출 가능한 객체로 해석하고 $ 표현식을 Python eval()로 전달하기 때문에, 악의적인 번들을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-09-27 | 2026-09-30 15:40 |
| CVE-2026-18413 | HIGH | 7.8 | - |
NXP MCUX LPADC 드라이버가 ADC 시퀀스의 목적지 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 사용자 모드 스레드가 버퍼 크기보다 많은 샘플을 요청할 경우, 커널 모드에서 인접한 메모리 영역(커널 데이터, 스택 등)에 데이터를 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-09-28 | 2026-11-04 05:18 |
| CVE-2026-18414 | HIGH | 7.8 | - |
Zephyr OS의 ADI MAX32 ADC 드라이버에서 버퍼 크기 검증 로직 오류로 인해 발생하는 버퍼 오버플로 취약점입니다. 드라이버가 바이트 단위가 아닌 샘플 개수 단위로 크기를 비교하여, 실제 필요한 크기의 절반만 되어도 통과시키는 결함이 있습니다. 이를 통해 권한이 낮은 사용자 모드 스레드가 커널 메모리를 오염시켜 권한 상승이나 서비스 거부를 유발할 수 있습니다.
|
2026-09-28 | 2026-11-04 05:18 |
| CVE-2026-92368 | HIGH | 7.8 | - |
TeamViewer Full Client 및 Host(Linux, macOS) 15.82 이전 버전에서 .tvs 세션 녹화 파일 처리 중 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 압축 해제 과정에서의 크기 불일치로 인해 경계 외 힙 쓰기가 발생할 수 있으며, 공격자가 조작된 파일을 통해 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-102697 | HIGH | 7.8 | Ollama |
Ollama 0.31.2 미만 버전의 실험적 에이전트 모드 Bash 도구 승인 메커니즘에서 권한 부여 오류가 발견되었습니다. 공격자가 프롬프트 인젝션을 통해 모델 출력을 조작할 경우, 세미콜론이나 논리 연산자를 사용하여 승인된 명령 뒤에 임의의 셸 명령어를 추가로 실행할 수 있습니다.
|
2026-09-29 | 2026-09-29 21:32 |
| CVE-2026-102925 | HIGH | 7.8 | Python |
virtualenv 21.7.13 이전 버전에서 생성된 activate 스크립트가 이미 이스케이프된 값을 추가로 따옴표로 감싸는 취약점이 발견되었습니다. 공격자가 조작된 가상 환경 경로를 사용하면 스크립트 실행 시 따옴표가 조기에 종료되어 쉘 메타문자가 명령어로 해석될 수 있으며, 이를 통해 사용자 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-47489 | HIGH | 7.8 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 읽기 전용 메모리에 대한 권한이 유지되지 않는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47491 | HIGH | 7.8 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 메모리 자원이 부적절하게 해제되는 취약점이 발견되었습니다. 이로 인해 메모리가 재사용된 후에도 매핑이 유지되어, 공격자가 코드 실행, 서비스 거부, 권한 상승, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47493 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 GPU 커널 드라이버에 취약점이 존재합니다. 이 취약점을 통해 게스트 사용자가 권한이 없는 호스트 GPU 리소스에 접근할 수 있으며, 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47494 | HIGH | 7.8 | - |
NVIDIA GPU Display Driver for Linux에서 포맷 스트링 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47495 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA vGPU 가상 GPU 매니저의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47499 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA vGPU Virtual GPU Manager의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47500 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 오류 발생 시 참조 횟수(reference counts)를 적절히 정리하지 못해 발생하는 Use-After-Free 취약점입니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 가능할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47501 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 이벤트 버퍼 설정 시 메모리 버퍼 불일치로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47497 | HIGH | 7.8 | - |
NVIDIA Virtual GPU Manager의 GPU 시스템 프로세서(GSP) 트레이싱 구성 요소에 취약점이 존재합니다. 게스트 VM 사용자가 공유 버퍼를 통해 조작된 데이터를 전송함으로써 부적절한 접근을 유발할 수 있으며, 이를 통해 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47498 | HIGH | 7.8 | - |
NVIDIA vGPU Manager의 GPU 시스템 프로세서(GSP) 플러그인에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 게스트 VM 사용자가 특수하게 제작된 RPC 메시지를 전송함으로써 권한 상승, 코드 실행, 데이터 변조 또는 서비스 거부를 유발할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47502 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA vGPU 가상 GPU 매니저의 커널 모드 레이어에서 정수 오버플로 취약점이 발견되었습니다. 게스트 사용자가 이를 악용할 경우 메모리 손상을 일으켜 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47507 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 배열 범위 초과(out-of-bounds) 접근 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47503 | HIGH | 7.8 | - |
NVIDIA Linux GPU 디스플레이 드라이버의 vGPU 플러그인 내 Virtual GPU Manager에서 취약점이 발견되었습니다. 게스트 VM 사용자가 잘못된 성능 상태 목록 크기 매개변수를 포함한 RPC 메시지를 전송하여 경계 외 쓰기(out-of-bounds write)를 유발할 수 있습니다. 이를 통해 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47505 | HIGH | 7.8 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47508 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 숫자 형식 간의 잘못된 변환이 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47510 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 정수 오버플로 취약점이 발견되었습니다. 이로 인해 GPU 메모리에 대한 경계 외 쓰기(out-of-bounds write)가 발생할 수 있으며, 공격자는 이를 통해 코드 실행, 서비스 거부, 권한 상승 및 데이터 변조를 수행할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47511 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47512 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 악용할 경우 커널 정보 유출이 발생할 수 있으며, 코드 실행, 서비스 거부(DoS), 권한 상승 및 데이터 변조로 이어질 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47513 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 커널 힙 메모리의 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47514 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 커널 스택 내용이 노출될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 리턴 주소와 포인터를 탈취할 수 있으며, 결과적으로 코드 실행, 서비스 거부, 권한 상승, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47519 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux용 vGPU Virtual GPU Manager의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47516 | HIGH | 7.8 | - |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버에서 권한이 없는 사용자가 Use-After-Free 취약점을 악용할 수 있는 보안 결함이 발견되었습니다. 이 취약점을 성공적으로 공격할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |