| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111105 | HIGH | 7.0 | Telegram |
Telegram의 rlottie 라이브러리에서 발생하는 수치 절단(Numeric Truncation) 취약점입니다. 공격자가 조작된 데이터를 통해 할당된 버퍼 시작 지점 이전에 데이터를 기록하게 함으로써 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:14 |
| CVE-2026-53614 | HIGH | 7.0 | - |
util-linux의 SUID mount 유틸리티가 환경 변수 LIBMOUNT_FORCE_MOUNT2를 처리하는 과정에서 발생하는 취약점입니다. 공격자는 이를 통해 비원자적 레거시 바인드 마운트 경로를 강제할 수 있으며, 마운트와 보안 플래그 적용 사이의 시간차를 이용해 SUID 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-53613 | HIGH | 7.0 | - |
util-linux의 특정 버전에서 mount 명령 수행 시 /etc/fstab 대상 경로를 검증한 후 재해석하는 과정에서 발생하는 취약점입니다. 공격자가 renameat2를 사용하여 경로 구성 요소를 교체하면, 권한이 낮은 사용자가 루트 소유의 디렉토리에 공격자가 제어하는 콘텐츠를 마운트하여 루트 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-98419 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에 있는 reset_per_cpu_data() 함수에서 버퍼 크기 계산 오류로 인해 out-of-bounds 쓰기가 발생합니다. al 값에 nlattr 헤더 크기가 포함되어 있어 memset이 할당된 버퍼 범위를 넘어 skb_shared_info를 손상시킬 수 있습니다. 수정은 al을 페이로드 길이만 나타내도록 하고 nla_total_size(al)로 skb를 할당하는 것입니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-88088 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 계산 오류를 악용하여 시스템의 높은 권한을 획득하는 데 사용될 수 있습니다.
|
2026-10-13 | 2026-11-02 18:48 |
| CVE-2026-88082 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-11-02 18:44 |
| CVE-2026-85919 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-11-02 18:45 |
| CVE-2026-85876 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한이 관리자 권한으로 격상될 위험이 있습니다.
|
2026-10-13 | 2026-11-02 18:46 |
| CVE-2026-62840 | HIGH | 7.0 | Linux Kernel |
Linux 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 14:17 |
| CVE-2026-97793 | HIGH | 7.0 | - |
Windows 설치 및 배포 과정의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-97774 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:39 |
| CVE-2026-96949 | HIGH | 7.0 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-96937 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-96868 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 15:29 |
| CVE-2026-96852 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:22 |
| CVE-2026-96313 | HIGH | 7.0 | - |
Windows 푸시 알림의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96302 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96305 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96307 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득하여 제어권을 얻을 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96216 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-After-Free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-88160 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search Component에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 00:38 |
| CVE-2026-88149 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 19:41 |
| CVE-2026-88139 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:48 |
| CVE-2026-88141 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:49 |
| CVE-2026-88124 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 19:48 |
| CVE-2026-88127 | HIGH | 7.0 | Windows Server |
Windows SMB 서버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:46 |
| CVE-2026-88110 | HIGH | 7.0 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:40 |
| CVE-2026-88096 | HIGH | 7.0 | Windows Server |
Windows DCOM 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-88076 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-87715 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |