| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69795 | HIGH | 7.0 | Windows Server |
Windows 클립보드 서버에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-108468 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득하여 제어권을 얻을 수 있습니다.
|
2026-10-13 | 2026-10-16 16:17 |
| CVE-2026-102232 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 권한 부여 오류로 인해, 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다. 이 취약점은 로컬 시스템에 접근 가능한 공격자가 보안 통제를 무력화하는 데 악용될 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102207 | HIGH | 7.0 | Windows Kernel |
Windows 커널 내 공유 리소스를 사용하는 과정에서 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:25 |
| CVE-2026-102208 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:24 |
| CVE-2026-102194 | HIGH | 7.0 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 17:20 |
| CVE-2026-84854 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows용 WibuKey 드라이버 6.72 미만 버전에서 커널 버퍼 크기 계산 시 사용자 입력값 검증이 미흡하여 발생합니다. 이로 인해 의도된 커널 버퍼 외부로 데이터가 일부 기록될 수 있으며, 시스템 충돌이나 특정 조건에서 인접한 커널 메모리 변조를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:20 |
| CVE-2026-98359 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 ib_get_eth_speed 함수가 네트워크 장치의 등록 상태를 확인하지 않아 발생하는 취약점입니다. 장치가 해제되는 과정에서 비동기적인 RDMA 포트 쿼리가 실행될 경우, 이미 해제된 네트워크 장치의 콜백을 호출하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98360 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/rxe 구성 요소에서 멀티캐스트 그룹을 관리하는 과정 중 발생하는 Use-After-Free 취약점입니다. 멀티캐스트 주소 설정이 실패하더라도 해당 그룹이 관리 트리(mcg_tree)에 남아 있어, 이후 동일한 ID로 접근 시 해제된 메모리를 참조하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98330 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 모듈에서 네트워크 네임스페이스가 삭제될 때 wiphy를 초기 네임스페이스로 이동시키는 과정에서 발생합니다. 메모리 할당 실패로 인해 인터페이스 이동이 실패할 경우, wiphy가 잘못된 네임스페이스 포인터를 참조하게 되어 커널 모드 결함(Kernel mode fault)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98331 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 구성 요소에서 네트워크 네임스페이스가 파괴될 때 가상 인터페이스(vif)가 적절히 제거되지 않는 취약점이 발견되었습니다. 이로 인해 존재하지 않는 인터페이스를 참조하게 되어 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98252 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/core 구성 요소에서 iwpm_get_nlmsg_request() 함수가 참조 횟수(refcount)를 초기화하기 전에 리스트에 추가하는 버그가 발견되었습니다. 이로 인해 다른 CPU가 초기화되지 않은 참조 횟수에 접근하여 '0에 대한 더하기' 오류를 발생시킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98230 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 state_cache 및 state_cache_input 리스트를 삭제할 때 부적절한 함수를 사용하여 발생하는 취약점입니다. 이로 인해 이미 삭제된 객체에 대한 중복 삭제 시 메모리 오염이 발생하며, 결과적으로 Write Use-After-Free 및 Read Use-After-Free 취약점으로 이어질 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98197 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 hwmon(w83791d) 드라이버에서 드라이버 해제 시 특정 sysfs 그룹이 제대로 제거되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 언바인드된 후에도 잔류하는 sysfs 파일이 이미 해제된 메모리 영역에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-102127 | HIGH | 7.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Kiteworks Email Protection Gateway에서 사용하는 XML 파서가 외부 엔티티 참조를 제한하지 않아 발생하는 취약점입니다. 특정 메시지 처리 기능이 활성화된 경우, 인증되지 않은 원격 공격자가 조작된 메시지를 통해 게이트웨이 서비스 계정이 접근 가능한 파일(암호화 키, 자격 증명 등)을 탈취할 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-47598 | HIGH | 7.0 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 오픈 소스 커널 모듈 이벤트 전달 경로에서 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 비동기 이벤트 전달과 파일 닫기 사이의 레이스 컨디션을 이용해 Use-After-Free를 유발할 수 있습니다. 이를 통해 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47596 | HIGH | 7.0 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 권한이 없는 사용자가 읽기 전용 메모리에 쓸 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 임의 코드 실행 및 권한 상승이 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47582 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-92371 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
TeamViewer Full Client 및 Host for Linux 15.82 이전 버전의 Cloud Session Recording(CSR) 기능에서 부적절한 경로 검증 취약점이 발견되었습니다. 로컬 인증된 공격자가 경로 검증과 파일 접근 사이의 레이스 컨디션을 악용하여 시스템 내 의도하지 않은 위치에서 권한이 있는 파일 작업을 수행할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-100419 | HIGH | 7.0 | Git |
gitoxide gix-fs 0.23.0 미만 버전에서 워크트리 체크아웃 메커니즘의 경로 검증 우회 취약점이 발견되었습니다. 공격자는 심볼릭 링크 조작을 통해 워크트리 디렉토리를 벗어나 파일 시스템 외부로 파일을 작성할 수 있으며, 이를 통해 코드 실행이나 파일 조작이 가능합니다.
|
2026-09-25 | 2026-09-28 14:17 |
| CVE-2026-98154 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nvme-rdma 구성 요소에서 queue_rq 함수 내 -EIO 오류 처리 순서로 인한 결함이 발견되었습니다. 오류 발생 시 명령어를 중복으로 정리하고 DMA를 중복 언맵(unmap)하여 시스템 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 SQE를 먼저 언맵한 후 오류를 보고하고 중복 정리를 방지하도록 수정되었습니다.
|
2026-09-25 | 2026-10-20 17:00 |
| CVE-2026-98150 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 BPF_F_CPU 플래그 검증 로직이 잘못되어 발생한 취약점입니다. CPU ID를 검증할 때 가능한 CPU의 총 개수와 비교하는 오류로 인해, 유효하지 않은 CPU ID가 허용되어 커널 페이지 폴트 및 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 20:24 |
| CVE-2026-98083 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID 스트라이프 삽입 중 트랜잭션 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. RAID 스트라이프 할당 실패 시 트랜잭션이 중복으로 종료되면서, 이미 해제된 메모리 핸들에 다시 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98041 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 JMP32 포인터와 0 사이의 비교를 처리할 때 발생하는 취약점입니다. 검증기가 BPF_JMP와 BPF_JMP32 비교를 구분하지 못해 점프 여부를 잘못 예측함으로써 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98027 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mv88e6xxx 드라이버에서 정책 규칙을 덤프할 때 호출자의 버퍼 크기를 제대로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 설정한 규칙을 일반 사용자가 요청할 때 버퍼 범위를 벗어나 메모리를 오염시키거나 NULL 포인터를 역참조할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98029 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nfp 네트워크 드라이버에서 ntuple 규칙을 덤프할 때 호출자의 버퍼 크기를 확인하지 않는 취약점이 발견되었습니다. 공격자가 적은 수의 규칙 요청을 통해 할당된 버퍼 범위를 벗어나 메모리를 읽거나, rule_cnt를 0으로 설정하여 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98030 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 bcm_sf2 드라이버에서 CFP 규칙 덤프 시 호출자의 버퍼 크기를 확인하지 않아 발생하는 취약점입니다. 관리자가 규칙을 설치한 후 일반 사용자가 적은 수의 슬롯을 요청하면 할당된 범위를 벗어나 메모리에 접근하거나 NULL 포인터를 역참조할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97953 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 트래픽 처리 시 TX 디스크립터 가용성 검사 로직에 오류가 발견되었습니다. 이로 인해 실제 필요한 디스크립터 수보다 적게 계산되어, DMA 엔진이 사용 중인 메모리 영역을 덮어쓰고 TX 링을 손상시킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97931 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ALSA us122l 드라이버에서 읽기 전용 매핑에 대해 VM_MAYWRITE 권한이 유지되는 취약점이 발견되었습니다. 공격자가 mprotect()를 사용하여 읽기 전용 매핑을 쓰기 가능하게 업그레이드할 경우, 할당된 범위를 벗어난 메모리 영역에 접근하거나 잘못된 페이지를 해제할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97926 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UFS 파일 시스템에서 실린더 그룹 메타데이터를 캐싱하기 전에 검증하지 않아 발생하는 취약점입니다. 조작된 이미지의 메타데이터를 통해 잘못된 인덱스를 사용하게 되면 메모리 범위를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |