| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69501 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 18:53 |
| CVE-2026-69473 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-After-Free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69466 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69448 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:00 |
| CVE-2026-69441 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:06 |
| CVE-2026-69398 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 19:23 |
| CVE-2026-69404 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69388 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 15:25 |
| CVE-2026-69383 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 환경에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 17:53 |
| CVE-2026-69385 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69379 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 파일 접근 전 부적절한 링크 해석(link following) 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:57 |
| CVE-2026-69310 | HIGH | 7.0 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69309 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69299 | HIGH | 7.0 | Microsoft Windows |
Windows의 Microsoft COM 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 12:54 |
| CVE-2026-69287 | HIGH | 7.0 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68884 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:05 |
| CVE-2026-62694 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-50349 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-81714 | HIGH | 7.0 | OpenSSL |
openssl-encrypt 1.4.8 이하 버전의 enroll_trust_key 함수에서 접미사 허용 방식의 지문 매칭 취약점이 발견되었습니다. 공격자는 위조 가능한 짧은 GPG 키 ID를 사용하여 신뢰할 수 있는 앵커로 등록될 수 있으며, 이를 통해 악성 플러그인에 유효한 서명을 부여할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-65082 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 마이그레이션 명령에 코드 주입 취약점이 존재합니다. 로컬 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:58 |
| CVE-2026-71098 | HIGH | 7.0 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 해당 시스템의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60902 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Tuxedo 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft Enterprise PeopleTools의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-75857 | HIGH | 7.0 | MySQL |
CodeWhale 0.8.41 이상 0.8.64 미만 버전의 exec_shell_interact 도구에서 승인 절차를 우회하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 콘텐츠를 통해 명령을 주입할 경우, 이미 승인된 대화형 셸 세션에 사용자 승인 없이 명령어를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-34789 | HIGH | 7.0 | Python |
FreeCAD 1.1.2 미만 버전에서 발생하는 취약점으로, 조작된 FCStd 문서를 복구할 때 공격자가 제어하는 모듈 속성이 PyImport_ImportModule()로 직접 전달됩니다. 이로 인해 모듈 수준의 파이썬 코드가 실행되거나, 레거시 pickle 브랜치를 통해 공격자가 제어하는 모듈의 클래스 생성자가 호출될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-0295 | HIGH | 7.0 | Android OS |
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트에서 발생하는 레이스 컨디션 취약점입니다. 로컬로 인증된 권한이 낮은 공격자가 이 취약점을 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-70307 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-68820 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-62897 | HIGH | 7.0 | .NET |
.NET Framework에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템에 악성 명령을 전달할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:58 |
| CVE-2026-61348 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-64587 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 arc_emac 드라이버에서 인터럽트 요청 전 장치를 정지시키지 않아 발생하는 레이스 컨디션 취약점입니다. 하드웨어에 남아있는 이전의 인터럽트 상태가 드라이버 해제 과정에서 예기치 않은 인터럽트를 발생시켜 시스템 불안정을 초래할 수 있습니다.
|
2026-08-06 | 2026-08-08 15:16 |