| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93121 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 usb gadget f_fs 모듈 내 ffs_dmabuf_transfer() 함수에서 오류 발생 시 잘못된 메모리 해제 방식이 발견되었습니다. 초기화되지 않은 dma_fence 객체에 대해 dma_fence_put()을 호출하여 정의되지 않은 동작을 유발하는 결함이 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93054 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UIO 드라이버에서 장치 등록 실패 시 처리 과정 중 stale info 포인터가 남는 취약점이 발견되었습니다. 등록 실패 후 호출자가 uio_info 구조체를 해제하더라도, 이미 열린 파일 디스크립터가 해당 메모리를 참조하여 Use-After-Free가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93046 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 software_node_get_reference_args() 함수에서 인덱스 범위 검사 오류가 발견되었습니다. UINT_MAX 값이 전달될 경우 경계 검사를 통과하여 속성 배열에 대한 범위를 벗어난 메모리 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92504 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 intel: int3400 드라이버에서 프로브(probe) 실패 시 ODVP 리소스를 제대로 해제하지 못하는 취약점이 발견되었습니다. evaluate_odvp() 호출 이후 특정 단계에서 오류가 발생하면 sysfs 파일과 저장 공간이 정리되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92488 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 객체 파괴 명령이 실패할 경우, 관련 리소스를 완전히 해제하지 못하고 누수시키는 취약점이 발견되었습니다. 명령 타임아웃 발생 시 명령 큐가 영구적으로 비활성화되어 리소스가 도달 불가능한 상태로 남게 됩니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90403 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 rtlwifi PCI 드라이버 내 rtl_pci_probe() 함수에서 오류 경로 처리 오류가 발견되었습니다. 잘못된 goto 레이블로 인해 오류 발생 시 필요한 정리(cleanup) 함수가 호출되지 않아 자원 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90402 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 MHI 호스트 버스 드라이버에서 EDL sysfs 파일 생성 실패 시 컨트롤러가 제대로 정리되지 않는 취약점이 발견되었습니다. 기존에는 장치 참조만 해제하고 등록된 장치를 그대로 두었으나, 이제 오류 발생 시 장치 삭제(device_del)를 수행하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90353 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7915 칩셋에서 발생하는 Use-After-Free 취약점입니다. 외부 PHY 등록 후 초기화 과정에서 오류가 발생할 경우, 등록된 하드웨어가 적절히 해제되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-68904 | HIGH | 7.0 | Node.js |
node-opcua 2.0.0부터 2.170.0 버전 사이에서 서버의 시간 차이로 인해 BadInvalidTimestamp 응답이 발생할 경우, 클라이언트가 무한 재연결 루프에 빠지는 취약점이 존재합니다. 이 과정에서 파일 디스크립터와 메모리가 지속적으로 누적되어 결국 클라이언트 프로세스나 컨테이너가 자원 고갈로 인해 중단될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-77407 | HIGH | 7.0 | - |
RabbitMQ amqp091-go 클라이언트 1.13.0 미만 버전에서 인증 성공 후에도 Connection.Config.SASL 내의 PlainAuth 값이 평문 상태로 유지되는 취약점이 발견되었습니다. 이로 인해 로그, 성능 모니터링 도구 또는 디버깅 유틸리티가 Connection 객체에 접근할 경우 사용자 자격 증명이 노출될 수 있습니다.
|
2026-09-16 | 2026-09-23 18:19 |
| CVE-2026-83015 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Cube Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:09 |
| CVE-2026-19515 | HIGH | 7.0 | - |
WSO2 Integrator MI VS Code 확장이 신뢰할 수 없는 소스의 Micro Integrator 프로젝트를 처리할 때 사용자 입력값을 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 프로젝트를 통해 유닛 테스트 실행 흐름에서 임의의 운영체제 명령어를 주입하고 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:13 |
| CVE-2026-76159 | HIGH | 7.0 | - |
v2.4.0.0 미만 버전의 Windows용 Duplicati 설정 로더에서 중요한 리소스에 대한 권한 할당이 잘못되었습니다. 이를 통해 로컬의 저권한 공격자가 조작된 preload.json 파일을 사용하여 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2026-09-15 | 2026-09-16 13:42 |
| CVE-2026-71198 | HIGH | 7.0 | - |
OpenStack Glance 32.0.1 미만 버전의 location API에서 목적지 호스트에 대한 검증이 누락되었습니다. 인증된 사용자가 클라우드 메타데이터 서비스와 같은 내부 엔드포인트를 가리키는 HTTP 위치를 추가하고, 이미지 데이터를 다운로드함으로써 해당 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-22 19:56 |
| CVE-2026-89456 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 ERP 복구 과정 중 부분 완료된 데이터의 길이를 제대로 전달하지 못하는 취약점이 발견되었습니다. 이로 인해 일부 데이터만 읽힌 요청이 복구될 때 처리된 바이트 수를 잃어버려, 남은 데이터를 다시 요청하는 대신 0으로 채워진 데이터를 반환하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89459 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 구버전 binutils를 사용할 때 MVIY_PERCPU() 매크로가 잘못 처리되는 취약점입니다. 공백으로 구분된 인자가 어셈블러에서 단일 인자로 오인되어 mviy 명령어가 누락되며, 이로 인해 CPU 마이그레이션 시 per-CPU 주소 레지스터 복구가 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81192 | HIGH | 7.0 | - |
macOS용 OpenTelemetry.Resources.Host NuGet 패키지에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 1.16.0-beta.2 미만 버전의 host.id 탐지기는 sh 및 ioreg 실행 파일을 절대 경로가 아닌 이름만으로 실행하여 PATH 환경 변수를 통해 조작될 수 있습니다. 이를 통해 로컬 공격자가 애플리케이션의 보안 컨텍스트에서 임의의 바이너리를 실행하여 권한 상승을 시도할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-85360 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-81389 | HIGH | 7.0 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77894 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화(경쟁 상태)로 인해 발생하는 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77485 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-15 16:07 |
| CVE-2026-72963 | HIGH | 7.0 | Windows Server |
Windows Modern Execution Server에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-17 19:11 |
| CVE-2026-70585 | HIGH | 7.0 | - |
Windows Services for NFS ONCRPC XDR 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69911 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69891 | HIGH | 7.0 | Windows Media |
Windows Media의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 17:56 |
| CVE-2026-69889 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 17:49 |
| CVE-2026-69838 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69806 | HIGH | 7.0 | .NET |
.NET 환경에서 민감한 정보가 권한이 없는 사용자에게 노출될 수 있는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-30 22:17 |
| CVE-2026-69606 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-21 17:01 |
| CVE-2026-69600 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |