| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45596 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44818 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Excel에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42911 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41108 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows DNS 서비스의 힙 기반 버퍼 오버플로우 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 DNS 프로세스의 메모리 관리 오류를 통해 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-34335 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46309 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 CPU 캐시 메모리에 대해 XE_COH_NONE 일관성 모드를 사용하는 PAT 인덱스를 허용하지 않도록 검증 로직이 추가되었습니다. 이 취약점은 GPU가 CPU 캐시를 우회하여 DRAM에서 직접 데이터를 읽음으로써, 이전에 해제된 다른 프로세스의 민감한 데이터를 유출할 수 있는 보안 문제를 야기합니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46299 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 hfsplus 파일 시스템 마운트 시, 초기화 중 오류가 발생하면 해제되지 않은 락을 유지한 채 메모리가 해제되는 결함이 있습니다. 이로 인해 시스템 경고가 발생하며 잠재적인 안정성 문제가 야기될 수 있습니다.
|
2026-06-08 | 2026-07-08 14:48 |
| CVE-2026-46164 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 create_space_info_sub_group() 함수 실행 중 오류가 발생할 경우 메모리가 중복 해제되는 Double Free 취약점이 발견되었습니다. kobject_init_and_add() 실패 시 kobject_put()에 의해 이미 해제된 메모리를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46154 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 cgroup 설정 시 scx_root 포인터를 rwsem 락을 획득하기 전에 미리 읽어 발생하는 Use-After-Free(UAF) 취약점입니다. 스케줄러가 교체되는 과정에서 이미 해제된 메모리 주소를 참조할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-09 20:59 |
| CVE-2026-46029 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UP(Uniprocessor) 환경에서 NMI(Non-Maskable Interrupt) 컨텍스트 내 kmalloc_nolock() 호출 시 발생하는 취약점입니다. spin_trylock()이 항상 성공하는 특성으로 인해 슬랩 할당자의 락을 중복 획득하여 슬랩 상태를 손상시킬 수 있습니다.
|
2026-05-27 | 2026-06-16 15:53 |
| CVE-2026-24200 | HIGH | 7.0 | NVIDIA Cloud Gaming Virtual GPU Manager |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저에서 메모리 해제 후 접근(use-after-free) 취약점이 존재합니다. 공격자가 이를 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2025-71215 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 iCore 서비스 서명 검증 과정에 시간경합(ToCToU) 취약점이 존재합니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45036 | HIGH | 7.0 | Git |
Tabby 터미널 에뮬레이터가 사용자 상호작용 없이 ZMODEM 프로토콜 감지를 자동 확인하여, 공격자가 제어하는 콘텐츠 표시 시 셸 명령 실행을 허용합니다. Git 저장소의 악의적 파일을 cat으로 보기만 해도 코드 실행이 가능합니다.
|
2026-05-15 | 2026-05-20 17:16 |
| CVE-2026-7818 | HIGH | 7.0 | Python |
pgAdmin 4의 FileBackedSessionManager가 HMAC 무결성 검증 전에 세션 파일의 신뢰할 수 없는 데이터를 역직렬화하여 발생하는 취약점입니다. 인증된 사용자가 세션 디렉토리에 접근 가능하면 악의적인 직렬화 객체를 심어 pgAdmin 프로세스 권한으로 원격 코드 실행이 가능합니다. 수정은 역직렬화 전에 SHA-256 HMAC 검증을 추가하여 무결성을 보장합니다.
|
2026-05-11 | 2026-06-17 11:03 |
| CVE-2026-34596 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Sandboxie-Plus 1.17.2 및 이전 버전에서 애드온 설치 중 TOCTOU(Time-of-Check-to-Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자가 해시 검증과 파일 압축 해제 사이의 짧은 시간 동안 파일을 교체하면, 악성 파일이 SYSTEM 권한으로 실행될 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-40973 | HIGH | 7.0 | Spring Framework |
Spring Boot의 ApplicationTemp 디렉토리 소유권 검증 부재 취약점으로, 로컬 공격자가 예측 가능한 임시 디렉토리를 제어할 수 있습니다. 영구 세션 저장소 활성화 시 세션 정보 탈취 및 인증된 사용자 계정 탈취가 가능하며, 가젯 체인 악용을 통해 애플리케이션 권한으로 임의 코드 실행이 가능합니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-33099 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-33100 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-32224 | HIGH | 7.0 | Windows Server |
Windows Server Update Service(WSUS)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-32073 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-27922 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-27921 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-26182 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-26177 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-26173 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-26174 | HIGH | 7.0 | Windows Server |
Windows Server Update Service에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-09-25 18:17 |
| CVE-2026-26166 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Double free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 승격이 가능합니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-26165 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 탈취가 가능합니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-31426 | HIGH | 7.0 | Linux Kernel |
Linux 커널 ACPI EC 드라이버에서 probe 실패 시 핸들러 cleanup이 제대로 되지 않아 발생하는 use-after-free 취약점. reduced-hardware 플랫폼에서 GPIO IRQ provider가 probe defer될 때 해제된 메모리 주소로 접근하여 시스템 crash 발생 가능.
|
2026-04-13 | 2026-10-19 19:17 |
| CVE-2026-34770 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Electron 프레임워크의 powerMonitor 모듈에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. native PowerMonitor 객체가 가비지 컬렉션된 후에도 OS 수준의 리소스가 잔류하여, 세션 변경이나 시스템 종료 시 해제된 메모리에 접근함으로써 크래시나 메모리 오염을 유발할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |