| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43603 | MEDIUM | 6.9 | Linux Kernel |
Linux GPU 드라이버에서 NULL 포인터 역참조 문제가 발생할 수 있으며, 이로 인해 커널 충돌이 일어나 서비스 거부(DoS) 상태가 될 가능성이 있습니다. CVSS 점수는 아직 부여되지 않은 상태입니다.
|
2026-11-03 | 2026-11-03 16:17 |
| CVE-2026-97350 | MEDIUM | 6.9 | - |
Windows용 Securepoint SSL VPN Client v2에서 OpenVPN 설정 및 프록시 설정 처리에 취약점이 존재하여, 권한이 없는 로컬 사용자가 NT AUTHORITY\SYSTEM 권한으로 실행되는 작업에 영향을 줄 수 있습니다. 공격 경로는 설정 체크섬 업데이트의 부적절한 권한 검증과 프록시 설정을 통한 인수 주입 두 가지입니다.
|
2026-11-03 | 2026-11-03 18:18 |
| CVE-2026-63499 | MEDIUM | 6.9 | - |
zt-zip은 ZIP 아카이브 조작을 위한 편의 메서드를 제공하는 Java 라이브러리입니다. 1.18.1 이전 버전에서는 ZipUtil.unpack(...) 실행 시 '/' 또는 './'와 같이 추출 대상 디렉터리 자체로 해석되는 엔트리 이름에 대해 ZIP 엔트리에 저장된 권한이 출력 디렉터리에 적용될 수 있어, 제한적인 디렉터리 권한이 공격자가 지정한 권한으로 교체될 수 있습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-114420 | MEDIUM | 6.9 | - |
SEPPmail Secure Email Gateway 15.1.1 이전 버전은 GINA 웹 인터페이스의 인증되지 않은 계정 선택 입력값에서 LDAP 메타문자를 적절히 무효화하지 않습니다. 이로 인해 원격의 인증되지 않은 공격자가 이메일 주소를 열거할 수 있습니다.
|
2026-11-04 | 2026-11-04 14:11 |
| CVE-2026-63183 | MEDIUM | 6.9 | - |
OmniAuth는 Rack 미들웨어 기반의 인증 시스템이다. 2.2.0 이전 버전에서는 full_host가 고정되어 있지 않고 프레임워크 차원의 호스트 헤더 검증도 없을 때, 제공자 콜백 URL을 요청자가 조작할 수 있는 호스트 정보로부터 생성한다. 이로 인해 인증되지 않은 원격 공격자가 위조된 Host 헤더를 전달하여 호스트 헤더 인젝션 위험이 발생할 수 있다. 적절히 구성된 Rails host authorization 또는 고정된 full_host를 사용하는 애플리케이션은 영향을 받지 않는다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-102280 | MEDIUM | 6.9 | - |
Sandboxie-Plus는 Windows용 샌드박스 기반 격리 소프트웨어입니다. 1.18.6 이전 버전에서는 샌드박스 내부 프로세스가 SbieSvc에 MSGID_FILE_SET_ATTRIBUTES 또는 MSGID_FILE_SET_SHORT_NAME 메시지를 보내 SYSTEM 권한 서비스가 샌드박스 외부의 기존 파일을 열고 수정하게 할 수 있습니다. 이를 통해 파일 속성, 타임스탬프, 쓰기 가능 여부, 8.3 단축 이름이 변경될 수 있으며, 단축 이름 리다이렉션은 권한 프로세스가 공격자가 제어하는 경로를 해석할 때 SYSTEM 코드 실행에도 기여할 수 있습니다.
|
2026-11-04 | 2026-11-04 22:17 |