| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69902 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:03 |
| CVE-2026-19571 | MEDIUM | 6.7 | IBM Security Verify Access |
ITE IT8xxx2 SHI 호스트 명령 백엔드에서 헤더를 수신 버퍼에 먼저 복사한 후 길이를 검증하는 로직 결함으로 인해 발생합니다. 공격자가 특정 타이밍에 조작된 헤더를 전송하면 버퍼 크기를 초과하는 데이터 길이를 전달하여 메모리 외부 읽기(Out-of-bounds read) 또는 시스템 장애를 유발할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107578 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Progressive Robot hMailServer 6.3.4 및 6.3.5 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 저권한 서비스 계정의 권한을 이용해 파일 경로를 조작하거나 심볼릭 링크를 생성함으로써 Windows의 관리자 권한 또는 Linux의 root 권한을 획득할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-12545 | MEDIUM | 6.7 | Ruby on Rails |
rubygem-hammer_cli 및 Satellite와 함께 배포되는 Railties 구성 요소에서 명령 주입 취약점이 발견되었습니다. $EDITOR 환경 변수가 Ruby의 system() 메서드에 안전하지 않게 보간되어, 셸 메타문자가 포함된 문자열을 통해 시스템 셸이 실행될 수 있습니다.
|
2026-10-01 | 2026-10-07 07:17 |
| CVE-2026-47546 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47547 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 입력값 검증 미흡 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47539 | MEDIUM | 6.7 | Linux Kernel |
NVIDIA Linux용 vGPU 가상 GPU 매니저의 커널 모드 레이어에서 잘못된 숫자 변환이 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47542 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47543 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 VIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47544 | MEDIUM | 6.7 | Linux Kernel |
NVIDIA Linux용 vGPU 가상 GPU 매니저의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47533 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 배열 인덱스 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47537 | MEDIUM | 6.7 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47538 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47529 | MEDIUM | 6.7 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47532 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47527 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47522 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47524 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47525 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 배열 인덱스 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47515 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 제한되지 않은 문자열 연산으로 인해 발생하며, 공격 성공 시 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 가능할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47509 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-78229 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Image Scanner Driver에서 OS 명령 주입 취약점이 발견되었습니다. 해당 제품이 설치된 Linux 시스템에 로그인할 수 있는 공격자는 특정 준비 과정을 거쳐 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:47 |
| CVE-2026-100584 | MEDIUM | 6.7 | Windows Runtime |
OpenClaw의 exec 허용 목록 모드에서 Windows 호스트의 PowerShell 명령 분석 시 발생하는 취약점입니다. PATH에서 확인된 실행 파일과 이름이 동일한 파일이 작업 디렉토리에 있을 경우, 허용된 파일 대신 작업 디렉토리의 파일을 실행하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-26 | 2026-10-05 15:17 |
| CVE-2026-85288 | MEDIUM | 6.7 | Magento Open Source |
Notepad++ 8.9.8 미만 버전에서 shortcuts.xml의 HMAC 검증이 불완전하게 수행되는 취약점이 발견되었습니다. 공격자가 조작된 매크로 파일을 이용할 경우, 매크로 반복 실행 대화 상자를 통해 외부 프로그램을 실행하는 등 내부 명령을 현재 사용자 권한으로 실행할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-65129 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 부적절한 인증서 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:50 |
| CVE-2026-9176 | MEDIUM | 6.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 부적절한 인증 제어로 인해 보안 우회가 발생할 수 있습니다. 로컬 공격자가 이 취약점을 악용하여 권한을 상승시키고 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-09-10 | 2026-09-15 17:11 |
| CVE-2026-85981 | MEDIUM | 6.7 | Cisco Secure Endpoint Connector |
Auth0 AD/LDAP 커넥터(6.5.0 이하 버전)의 관리 패널이 인증 없이 로컬 루프백 인터페이스에서 대기하고 있습니다. 이로 인해 호스트 시스템의 권한이 낮은 로컬 사용자가 인증 없이 관리 엔드포인트에 접근하여 설정 정보를 읽거나 수정할 수 있습니다. 특히 평문으로 저장된 Active Directory 서비스 계정 자격 증명이 노출될 위험이 있습니다.
|
2026-09-08 | 2026-09-10 15:17 |
| CVE-2026-78625 | MEDIUM | 6.7 | PHP |
Okta Access Gateway가 대시보드 레이블 값을 PHP 설정 파일에 기록하기 전에 적절히 검증하지 않는 취약점이 발견되었습니다. 생성된 파일은 인증 요청 시 자동으로 포함되어 웹 서버 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-22 20:16 |
| CVE-2026-72948 | MEDIUM | 6.7 | Windows DNS |
Windows DNS에서 발생하는 상대 경로 탐색(Relative path traversal) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-72935 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |