| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93121 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 usb gadget f_fs 모듈 내 ffs_dmabuf_transfer() 함수에서 오류 발생 시 잘못된 메모리 해제 방식이 발견되었습니다. 초기화되지 않은 dma_fence 객체에 대해 dma_fence_put()을 호출하여 정의되지 않은 동작을 유발하는 결함이 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93054 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UIO 드라이버에서 장치 등록 실패 시 처리 과정 중 stale info 포인터가 남는 취약점이 발견되었습니다. 등록 실패 후 호출자가 uio_info 구조체를 해제하더라도, 이미 열린 파일 디스크립터가 해당 메모리를 참조하여 Use-After-Free가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93046 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 software_node_get_reference_args() 함수에서 인덱스 범위 검사 오류가 발견되었습니다. UINT_MAX 값이 전달될 경우 경계 검사를 통과하여 속성 배열에 대한 범위를 벗어난 메모리 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92504 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 intel: int3400 드라이버에서 프로브(probe) 실패 시 ODVP 리소스를 제대로 해제하지 못하는 취약점이 발견되었습니다. evaluate_odvp() 호출 이후 특정 단계에서 오류가 발생하면 sysfs 파일과 저장 공간이 정리되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92488 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 객체 파괴 명령이 실패할 경우, 관련 리소스를 완전히 해제하지 못하고 누수시키는 취약점이 발견되었습니다. 명령 타임아웃 발생 시 명령 큐가 영구적으로 비활성화되어 리소스가 도달 불가능한 상태로 남게 됩니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90403 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 rtlwifi PCI 드라이버 내 rtl_pci_probe() 함수에서 오류 경로 처리 오류가 발견되었습니다. 잘못된 goto 레이블로 인해 오류 발생 시 필요한 정리(cleanup) 함수가 호출되지 않아 자원 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90402 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 MHI 호스트 버스 드라이버에서 EDL sysfs 파일 생성 실패 시 컨트롤러가 제대로 정리되지 않는 취약점이 발견되었습니다. 기존에는 장치 참조만 해제하고 등록된 장치를 그대로 두었으나, 이제 오류 발생 시 장치 삭제(device_del)를 수행하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90353 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7915 칩셋에서 발생하는 Use-After-Free 취약점입니다. 외부 PHY 등록 후 초기화 과정에서 오류가 발생할 경우, 등록된 하드웨어가 적절히 해제되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-68904 | HIGH | 7.0 | Node.js |
node-opcua 2.0.0부터 2.170.0 버전 사이에서 서버의 시간 차이로 인해 BadInvalidTimestamp 응답이 발생할 경우, 클라이언트가 무한 재연결 루프에 빠지는 취약점이 존재합니다. 이 과정에서 파일 디스크립터와 메모리가 지속적으로 누적되어 결국 클라이언트 프로세스나 컨테이너가 자원 고갈로 인해 중단될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-83015 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Cube Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:09 |
| CVE-2026-19515 | HIGH | 7.0 | Magento Open Source |
WSO2 Integrator MI VS Code 확장이 신뢰할 수 없는 소스의 Micro Integrator 프로젝트를 처리할 때 사용자 입력값을 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 프로젝트를 통해 유닛 테스트 실행 흐름에서 임의의 운영체제 명령어를 주입하고 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:13 |
| CVE-2026-89456 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 ERP 복구 과정 중 부분 완료된 데이터의 길이를 제대로 전달하지 못하는 취약점이 발견되었습니다. 이로 인해 일부 데이터만 읽힌 요청이 복구될 때 처리된 바이트 수를 잃어버려, 남은 데이터를 다시 요청하는 대신 0으로 채워진 데이터를 반환하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89459 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 구버전 binutils를 사용할 때 MVIY_PERCPU() 매크로가 잘못 처리되는 취약점입니다. 공백으로 구분된 인자가 어셈블러에서 단일 인자로 오인되어 mviy 명령어가 누락되며, 이로 인해 CPU 마이그레이션 시 per-CPU 주소 레지스터 복구가 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81192 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
macOS용 OpenTelemetry.Resources.Host NuGet 패키지에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 1.16.0-beta.2 미만 버전의 host.id 탐지기는 sh 및 ioreg 실행 파일을 절대 경로가 아닌 이름만으로 실행하여 PATH 환경 변수를 통해 조작될 수 있습니다. 이를 통해 로컬 공격자가 애플리케이션의 보안 컨텍스트에서 임의의 바이너리를 실행하여 권한 상승을 시도할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-85360 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-81389 | HIGH | 7.0 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77894 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화(경쟁 상태)로 인해 발생하는 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77485 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-15 16:07 |
| CVE-2026-72963 | HIGH | 7.0 | Windows Server |
Windows Modern Execution Server에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-17 19:11 |
| CVE-2026-70585 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69911 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69891 | HIGH | 7.0 | Windows Media |
Windows Media의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 17:56 |
| CVE-2026-69889 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 17:49 |
| CVE-2026-69838 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69806 | HIGH | 7.0 | .NET |
.NET 환경에서 민감한 정보가 권한이 없는 사용자에게 노출될 수 있는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-29 14:16 |
| CVE-2026-69606 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-21 17:01 |
| CVE-2026-69600 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69578 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69573 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69567 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득하는 데 사용될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |