| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-0295 | HIGH | 7.0 | Android OS |
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트에서 발생하는 레이스 컨디션 취약점입니다. 로컬로 인증된 권한이 낮은 공격자가 이 취약점을 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-70307 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-68820 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-26 13:10 |
| CVE-2026-62897 | HIGH | 7.0 | .NET |
.NET Framework에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템에 악성 명령을 전달할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-61348 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-72718 | HIGH | 7.0 | Git |
goose 1.44.0 미만 버전에서 `goose review` 명령어를 실행할 때, 공격자가 제어하는 Git 설정이 포함된 저장소를 분석하면 임의의 명령어가 실행될 수 있는 취약점입니다. Git의 `fsmonitor` 설정을 악용하여 사용자의 권한으로 악성 명령을 실행하며, 이는 goose의 도구 승인 모델을 우회하여 발생합니다. 이로 인해 파일 접근, 수정 및 환경 변수와 API 키 탈취가 가능합니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-64587 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 arc_emac 드라이버에서 인터럽트 요청 전 장치를 정지시키지 않아 발생하는 레이스 컨디션 취약점입니다. 하드웨어에 남아있는 이전의 인터럽트 상태가 드라이버 해제 과정에서 예기치 않은 인터럽트를 발생시켜 시스템 불안정을 초래할 수 있습니다.
|
2026-08-06 | 2026-08-08 15:16 |
| CVE-2026-69097 | HIGH | 7.0 | Git |
GitPython 3.1.53 미만 버전에서 git config 파일의 섹션 이름을 적절히 이스케이프하지 못하는 취약점이 발견되었습니다. 공격자는 악의적인 서브모듈 이름을 통해 임의의 설정 지시어를 주입할 수 있으며, 이를 통해 core.sshCommand와 같은 위험한 설정을 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67326 | HIGH | 7.0 | Git |
GitPython 3.1.50 미만 버전에서 config_writer()의 section 파라미터 내 줄바꿈 문자를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 .git/config 파일에 임의의 섹션 헤더를 주입할 수 있으며, hooksPath를 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-16184 | HIGH | 7.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 인증되지 않은 공격자가 조작된 요청을 전송하여 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-63301 | HIGH | 7.0 | - |
Quick.CMS의 관리자 인터페이스는 기본 언어 삭제를 제한하지만, API 엔드포인트는 서버 측에서 이를 검증하지 않아 우회가 가능합니다. 인증된 관리자가 API에 직접 요청을 보내 기본 언어를 삭제하면 서비스 거부(DoS) 상태가 발생하며, CSRF 취약점과 결합될 경우 인증되지 않은 공격자가 원격에서 이를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-64510 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ACPI NFIT 초기화 과정에서 오류 발생 시 acpi_desc 객체가 리스트에서 제대로 제거되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 초기화 실패 후 객체가 해제된 상태에서 ACPI Machine Check Exception이 발생하면 dangling pointer를 참조하게 되어 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64460 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 PCI/IOV 구성 요소에서 장치가 응답하지 않을 때 발생하는 취약점입니다. 장치 읽기 오류로 인해 잘못된 인덱스 값이 생성되어 배열의 범위를 벗어나는 메모리 접근(Out-of-bounds)이 발생하며, 이는 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64413 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 CPU 마스크가 불연속적일 경우, 메모리 할당 실패 시 초기화되지 않은 포인터를 해제하려는 시도가 발생할 수 있는 취약점입니다. 이로 인해 커널 메모리 오류가 발생할 가능성이 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64420 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cros_ec 드라이버에서 ec_device_probe() 실패 시 메모리가 해제됨에도 불구하고 drvdata가 설정되어 있어 발생하는 Use-After-Free 취약점입니다. 이로 인해 cros_ec_typec와 같은 하위 드라이버가 이미 해제된 메모리 주소에 접근을 시도하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64315 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CAAM(Cryptographic Acceleration and Assurance Module) 구성 요소에서 민감한 키 정보를 덤프할 때 보안 취약점이 발견되었습니다. CONFIG_DYNAMIC_DEBUG가 활성화된 경우, 키의 헥사 덤프가 런타임에 노출될 수 있는 문제를 해결하기 위해 print_hex_dump_devel() 함수를 사용하도록 수정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64283 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 guest_memfd 파일에 memslot을 바인딩할 때 오프셋과 크기를 부호 있는 정수(signed)로 처리하여 발생하는 취약점입니다. 매우 큰 오프셋과 크기를 더할 경우 합계가 음수로 변하여 파일 크기 검사를 우회할 수 있으며, 이로 인해 잘못된 메모리 바인딩이 허용될 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64222 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 및 cn20k_pool_aq_init 과정에서 초기화 실패 시 메모리 스택을 중복 해제하는 취약점이 발견되었습니다. 메모리 할당 실패 시 포인터를 NULL로 설정하지 않아, 이후 정리 과정에서 동일한 메모리 영역을 다시 해제하는 Double Free 오류가 발생합니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-64219 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 발생한 취약점으로, dc_process_dmub_aux_transfer_async 함수가 페이로드 길이를 적절히 검증하지 않아 스택 버퍼 오버플로우가 발생할 수 있습니다. 또한 link_index에 대한 경계 검사가 누락되어 잘못된 메모리 주소에 접근할 위험이 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-9588 | HIGH | 7.0 | - |
Sangoma Switchvox SMB Edition 8.3(104997)의 음성메일 알림 템플릿 기능에서 저장형 XSS 취약점이 존재합니다. submit_modify_voicemail_template 엔드포인트가 인증된 사용자가 제공한 HTML 내용을 제대로 검증하지 않아, template_text 파라미터로 전달된 악성 자바스크립트가 서버에 저장되어 다른 사용자에게 렌더링됩니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-53410 | HIGH | 7.0 | - |
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-54684 | HIGH | 7.0 | - |
jadx는 Dex 파일을 Java로 디컴파일하는 도구입니다. 1.5.2부터 1.5.5까지의 버전에서는 악성 .xapk 파일을 통해 공격자가 제어하는 아카이브 항목 내용을 XAPK 플러그인 임시 압축 해제 디렉터리 외부에 기록할 수 있습니다. 이 경우 플러그인 디렉터리에 악성 JAR가 심어질 수 있으며, 다음 실행 시 해당 코드가 로드되어 실행될 수 있습니다. 1.5.6 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-50526 | HIGH | 7.0 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 파일 내용을 변조할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-57093 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-50658 | HIGH | 7.0 | Microsoft Defender |
Microsoft Defender에서 발생하는 TOCTOU(검사 시점과 사용 시점 간) 경쟁 조건 취약점입니다. 인증된 공격자가 로컬에서 이 취약점을 이용해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50392 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50390 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 호환되지 않는 타입을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-50356 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows App Store에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-50323 | HIGH | 7.0 | Windows Runtime |
Windows Runtime에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-49784 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows App Store에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |