| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69097 | HIGH | 7.0 | Git |
GitPython 3.1.53 미만 버전에서 git config 파일의 섹션 이름을 적절히 이스케이프하지 못하는 취약점이 발견되었습니다. 공격자는 악의적인 서브모듈 이름을 통해 임의의 설정 지시어를 주입할 수 있으며, 이를 통해 core.sshCommand와 같은 위험한 설정을 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67326 | HIGH | 7.0 | Git |
GitPython 3.1.50 미만 버전에서 config_writer()의 section 파라미터 내 줄바꿈 문자를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 .git/config 파일에 임의의 섹션 헤더를 주입할 수 있으며, hooksPath를 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-16184 | HIGH | 7.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 인증되지 않은 공격자가 조작된 요청을 전송하여 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-64510 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ACPI NFIT 초기화 과정에서 오류 발생 시 acpi_desc 객체가 리스트에서 제대로 제거되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 초기화 실패 후 객체가 해제된 상태에서 ACPI Machine Check Exception이 발생하면 dangling pointer를 참조하게 되어 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64460 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 PCI/IOV 구성 요소에서 장치가 응답하지 않을 때 발생하는 취약점입니다. 장치 읽기 오류로 인해 잘못된 인덱스 값이 생성되어 배열의 범위를 벗어나는 메모리 접근(Out-of-bounds)이 발생하며, 이는 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64413 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 CPU 마스크가 불연속적일 경우, 메모리 할당 실패 시 초기화되지 않은 포인터를 해제하려는 시도가 발생할 수 있는 취약점입니다. 이로 인해 커널 메모리 오류가 발생할 가능성이 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64420 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cros_ec 드라이버에서 ec_device_probe() 실패 시 메모리가 해제됨에도 불구하고 drvdata가 설정되어 있어 발생하는 Use-After-Free 취약점입니다. 이로 인해 cros_ec_typec와 같은 하위 드라이버가 이미 해제된 메모리 주소에 접근을 시도하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64315 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CAAM(Cryptographic Acceleration and Assurance Module) 구성 요소에서 민감한 키 정보를 덤프할 때 보안 취약점이 발견되었습니다. CONFIG_DYNAMIC_DEBUG가 활성화된 경우, 키의 헥사 덤프가 런타임에 노출될 수 있는 문제를 해결하기 위해 print_hex_dump_devel() 함수를 사용하도록 수정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64283 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 guest_memfd 파일에 memslot을 바인딩할 때 오프셋과 크기를 부호 있는 정수(signed)로 처리하여 발생하는 취약점입니다. 매우 큰 오프셋과 크기를 더할 경우 합계가 음수로 변하여 파일 크기 검사를 우회할 수 있으며, 이로 인해 잘못된 메모리 바인딩이 허용될 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64222 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 및 cn20k_pool_aq_init 과정에서 초기화 실패 시 메모리 스택을 중복 해제하는 취약점이 발견되었습니다. 메모리 할당 실패 시 포인터를 NULL로 설정하지 않아, 이후 정리 과정에서 동일한 메모리 영역을 다시 해제하는 Double Free 오류가 발생합니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-64219 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 발생한 취약점으로, dc_process_dmub_aux_transfer_async 함수가 페이로드 길이를 적절히 검증하지 않아 스택 버퍼 오버플로우가 발생할 수 있습니다. 또한 link_index에 대한 경계 검사가 누락되어 잘못된 메모리 주소에 접근할 위험이 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-53410 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-54684 | HIGH | 7.0 | Oracle Java SE |
jadx is a Dex to Java decompiler. From 1.5.2 to 1.5.5, a malicious .xapk file can cause jadx to write attacker-controlled archive entry contents outside the intended XAPK plugin temporary unpack directory because XApkLoader resolves each entry name directly with tmpDir.resolve(fileName) after a CWD-based ZIP security check. When jadx is launched from a directory that is an ancestor of the config directory, the arbitrary write can plant a JAR in plugins/dropins, and the next jadx run loads the JAR with URLClassLoader and ServiceLoader, executing attacker-controlled plugin code. This issue is fixed in version 1.5.6.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-50526 | HIGH | 7.0 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 파일 내용을 변조할 수 있습니다.
|
2026-07-14 | 2026-07-22 21:17 |
| CVE-2026-57093 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-50658 | HIGH | 7.0 | Microsoft Defender |
Microsoft Defender에서 발생하는 TOCTOU(검사 시점과 사용 시점 간) 경쟁 조건 취약점입니다. 인증된 공격자가 로컬에서 이 취약점을 이용해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50392 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50390 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 호환되지 않는 타입을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50356 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows App Store에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-50323 | HIGH | 7.0 | Windows Runtime |
Windows Runtime에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-49784 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows App Store에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-49183 | HIGH | 7.0 | Windows Server |
Windows 클립보드 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-59948 | HIGH | 7.0 | PHP |
PHP 의존성 관리 도구인 Composer에서 패키지 이름 검증 미흡으로 인해 발생하는 취약점입니다. 신뢰할 수 없는 저장소의 악성 패키지를 설치하거나 업데이트할 때, 공격자가 제어하는 파일이 프로젝트 외부의 임의 위치에 생성될 수 있습니다.
|
2026-07-08 | 2026-07-10 19:14 |
| CVE-2026-53329 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 정수 오버플로로 인한 힙 오버플로 취약점이 발견되었습니다. dal_vector_reserve() 함수가 할당 크기를 계산할 때 32비트 산술 연산을 사용하여 값이 작게 변조될 수 있으며, 이로 인해 예상보다 작은 버퍼가 할당될 수 있습니다.
|
2026-07-01 | 2026-10-19 20:19 |
| CVE-2026-44495 | HIGH | 7.0 | Node.js |
Axios는 요청 구성 처리 과정에서 프로토타입 오염을 유발할 수 있는 기능이 포함되어 있습니다. 다른 취약점으로 인해 Object.prototype이 오염된 경우, Axios가 이를 요청 설정으로 오인하여 악의적인 동작을 수행할 수 있습니다. 이 문제는 버전 0.31.1 및 1.15.2에서 수정되었습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-42462 | HIGH | 7.0 | Spring Data REST |
Fedify 라이브러리에서 JSON-LD의 구조적 특징을 악용하여 데이터의 서명을 유지한 채 내용을 변경할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 제3자가 서명한 활동 데이터를 조작하여 Fedify가 잘못된 방식으로 해석하도록 유도할 수 있습니다. 해당 문제는 특정 버전 이하의 Fedify 라이브러리에서 발생합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-47293 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run 서비스의 메모리 관리 결함으로 인해 사용 후 해제(UAF) 취약점이 존재합니다. 이를 악용한 로컬 공격자는 권한을 상승시켜 시스템에 대한 제어권을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45598 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45601 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45603 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |