| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90353 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7915 칩셋에서 발생하는 Use-After-Free 취약점입니다. 외부 PHY 등록 후 초기화 과정에서 오류가 발생할 경우, 등록된 하드웨어가 적절히 해제되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-68904 | HIGH | 7.0 | Node.js |
node-opcua 2.0.0부터 2.170.0 버전 사이에서 서버의 시간 차이로 인해 BadInvalidTimestamp 응답이 발생할 경우, 클라이언트가 무한 재연결 루프에 빠지는 취약점이 존재합니다. 이 과정에서 파일 디스크립터와 메모리가 지속적으로 누적되어 결국 클라이언트 프로세스나 컨테이너가 자원 고갈로 인해 중단될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-83015 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Cube Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:09 |
| CVE-2026-19515 | HIGH | 7.0 | Magento Open Source |
WSO2 Integrator MI VS Code 확장이 신뢰할 수 없는 소스의 Micro Integrator 프로젝트를 처리할 때 사용자 입력값을 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 프로젝트를 통해 유닛 테스트 실행 흐름에서 임의의 운영체제 명령어를 주입하고 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:13 |
| CVE-2026-89456 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 ERP 복구 과정 중 부분 완료된 데이터의 길이를 제대로 전달하지 못하는 취약점이 발견되었습니다. 이로 인해 일부 데이터만 읽힌 요청이 복구될 때 처리된 바이트 수를 잃어버려, 남은 데이터를 다시 요청하는 대신 0으로 채워진 데이터를 반환하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89459 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 구버전 binutils를 사용할 때 MVIY_PERCPU() 매크로가 잘못 처리되는 취약점입니다. 공백으로 구분된 인자가 어셈블러에서 단일 인자로 오인되어 mviy 명령어가 누락되며, 이로 인해 CPU 마이그레이션 시 per-CPU 주소 레지스터 복구가 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81192 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
macOS용 OpenTelemetry.Resources.Host NuGet 패키지에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 1.16.0-beta.2 미만 버전의 host.id 탐지기는 sh 및 ioreg 실행 파일을 절대 경로가 아닌 이름만으로 실행하여 PATH 환경 변수를 통해 조작될 수 있습니다. 이를 통해 로컬 공격자가 애플리케이션의 보안 컨텍스트에서 임의의 바이너리를 실행하여 권한 상승을 시도할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-85360 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-81389 | HIGH | 7.0 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77894 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화(경쟁 상태)로 인해 발생하는 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77485 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-15 16:07 |
| CVE-2026-72963 | HIGH | 7.0 | Windows Server |
Windows Modern Execution Server에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-17 19:11 |
| CVE-2026-70585 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69911 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69891 | HIGH | 7.0 | Windows Media |
Windows Media의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 17:56 |
| CVE-2026-69889 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 17:49 |
| CVE-2026-69838 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69806 | HIGH | 7.0 | .NET |
.NET 환경에서 민감한 정보가 권한이 없는 사용자에게 노출될 수 있는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-29 14:16 |
| CVE-2026-69606 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-21 17:01 |
| CVE-2026-69600 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69578 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69573 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69567 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득하는 데 사용될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69501 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 18:53 |
| CVE-2026-69473 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-After-Free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69466 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69448 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:00 |
| CVE-2026-69441 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:06 |
| CVE-2026-69398 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 19:23 |
| CVE-2026-69404 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |