| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69388 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 15:25 |
| CVE-2026-69383 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 환경에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 17:53 |
| CVE-2026-69385 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69379 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 파일 접근 전 부적절한 링크 해석(link following) 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:57 |
| CVE-2026-69310 | HIGH | 7.0 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69309 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69299 | HIGH | 7.0 | Microsoft Windows |
Windows의 Microsoft COM 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 12:54 |
| CVE-2026-69287 | HIGH | 7.0 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68884 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:05 |
| CVE-2026-62694 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-50349 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-81714 | HIGH | 7.0 | OpenSSL |
openssl-encrypt 1.4.8 이하 버전의 enroll_trust_key 함수에서 접미사 허용 방식의 지문 매칭 취약점이 발견되었습니다. 공격자는 위조 가능한 짧은 GPG 키 ID를 사용하여 신뢰할 수 있는 앵커로 등록될 수 있으며, 이를 통해 악성 플러그인에 유효한 서명을 부여할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-65082 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 마이그레이션 명령에 코드 주입 취약점이 존재합니다. 로컬 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:58 |
| CVE-2026-71098 | HIGH | 7.0 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 해당 시스템의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60902 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Tuxedo 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft Enterprise PeopleTools의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-75857 | HIGH | 7.0 | MySQL |
CodeWhale 0.8.41 이상 0.8.64 미만 버전의 exec_shell_interact 도구에서 승인 절차를 우회하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 콘텐츠를 통해 명령을 주입할 경우, 이미 승인된 대화형 셸 세션에 사용자 승인 없이 명령어를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-34789 | HIGH | 7.0 | Python |
FreeCAD 1.1.2 미만 버전에서 발생하는 취약점으로, 조작된 FCStd 문서를 복구할 때 공격자가 제어하는 모듈 속성이 PyImport_ImportModule()로 직접 전달됩니다. 이로 인해 모듈 수준의 파이썬 코드가 실행되거나, 레거시 pickle 브랜치를 통해 공격자가 제어하는 모듈의 클래스 생성자가 호출될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-0295 | HIGH | 7.0 | Android OS |
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트에서 발생하는 레이스 컨디션 취약점입니다. 로컬로 인증된 권한이 낮은 공격자가 이 취약점을 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-70307 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-68820 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-62897 | HIGH | 7.0 | .NET |
.NET Framework에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템에 악성 명령을 전달할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:58 |
| CVE-2026-61348 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-64587 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 arc_emac 드라이버에서 인터럽트 요청 전 장치를 정지시키지 않아 발생하는 레이스 컨디션 취약점입니다. 하드웨어에 남아있는 이전의 인터럽트 상태가 드라이버 해제 과정에서 예기치 않은 인터럽트를 발생시켜 시스템 불안정을 초래할 수 있습니다.
|
2026-08-06 | 2026-08-08 15:16 |
| CVE-2026-69097 | HIGH | 7.0 | Git |
GitPython 3.1.53 미만 버전에서 git config 파일의 섹션 이름을 적절히 이스케이프하지 못하는 취약점이 발견되었습니다. 공격자는 악의적인 서브모듈 이름을 통해 임의의 설정 지시어를 주입할 수 있으며, 이를 통해 core.sshCommand와 같은 위험한 설정을 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67326 | HIGH | 7.0 | Git |
GitPython 3.1.50 미만 버전에서 config_writer()의 section 파라미터 내 줄바꿈 문자를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 .git/config 파일에 임의의 섹션 헤더를 주입할 수 있으며, hooksPath를 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-16184 | HIGH | 7.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 인증되지 않은 공격자가 조작된 요청을 전송하여 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-64510 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ACPI NFIT 초기화 과정에서 오류 발생 시 acpi_desc 객체가 리스트에서 제대로 제거되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 초기화 실패 후 객체가 해제된 상태에서 ACPI Machine Check Exception이 발생하면 dangling pointer를 참조하게 되어 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64460 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 PCI/IOV 구성 요소에서 장치가 응답하지 않을 때 발생하는 취약점입니다. 장치 읽기 오류로 인해 잘못된 인덱스 값이 생성되어 배열의 범위를 벗어나는 메모리 접근(Out-of-bounds)이 발생하며, 이는 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64413 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 CPU 마스크가 불연속적일 경우, 메모리 할당 실패 시 초기화되지 않은 포인터를 해제하려는 시도가 발생할 수 있는 취약점입니다. 이로 인해 커널 메모리 오류가 발생할 가능성이 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64420 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cros_ec 드라이버에서 ec_device_probe() 실패 시 메모리가 해제됨에도 불구하고 drvdata가 설정되어 있어 발생하는 Use-After-Free 취약점입니다. 이로 인해 cros_ec_typec와 같은 하위 드라이버가 이미 해제된 메모리 주소에 접근을 시도하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |