| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70236 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:22 |
| CVE-2026-70237 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:39 |
| CVE-2026-70209 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:25 |
| CVE-2026-70205 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 12:33 |
| CVE-2026-70176 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:45 |
| CVE-2026-70164 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 13:11 |
| CVE-2026-70168 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 13:10 |
| CVE-2026-70160 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:47 |
| CVE-2026-70150 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 17:10 |
| CVE-2026-70156 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 17:09 |
| CVE-2026-70144 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 12:48 |
| CVE-2026-70136 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 17:12 |
| CVE-2026-70115 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 17:08 |
| CVE-2026-70086 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:24 |
| CVE-2026-70076 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:26 |
| CVE-2026-70066 | HIGH | 7.0 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:30 |
| CVE-2026-70067 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 16:29 |
| CVE-2026-70026 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:12 |
| CVE-2026-69915 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:11 |
| CVE-2026-69795 | HIGH | 7.0 | Windows Server |
Windows 클립보드 서버에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-26 20:20 |
| CVE-2026-108468 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득하여 제어권을 얻을 수 있습니다.
|
2026-10-13 | 2026-10-26 20:12 |
| CVE-2026-102232 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 권한 부여 오류로 인해, 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다. 이 취약점은 로컬 시스템에 접근 가능한 공격자가 보안 통제를 무력화하는 데 악용될 수 있습니다.
|
2026-10-13 | 2026-11-10 21:17 |
| CVE-2026-102207 | HIGH | 7.0 | Windows Kernel |
Windows 커널 내 공유 리소스를 사용하는 과정에서 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:25 |
| CVE-2026-102208 | HIGH | 7.0 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 18:24 |
| CVE-2026-102194 | HIGH | 7.0 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-20 17:20 |
| CVE-2026-104355 | HIGH | 7.0 | - |
연결된 피어 클러스터가 Temporal Server 클러스터의 로컬 네임스페이스를 수정할 수 있는 취약점입니다. 수신 측 클러스터가 유입되는 네임스페이스 복제 업데이트를 처리할 때 해당 네임스페이스가 글로벌인지 확인하지 않아 발생합니다. 공격자는 이를 통해 로컬 네임스페이스의 설정, 소유자, 보존 기간 등을 임의로 변경할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:55 |
| CVE-2026-84854 | HIGH | 7.0 | - |
Windows용 WibuKey 드라이버 6.72 미만 버전에서 커널 버퍼 크기 계산 시 사용자 입력값 검증이 미흡하여 발생합니다. 이로 인해 의도된 커널 버퍼 외부로 데이터가 일부 기록될 수 있으며, 시스템 충돌이나 특정 조건에서 인접한 커널 메모리 변조를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:20 |
| CVE-2026-98359 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_get_eth_speed 함수가 네트워크 장치의 등록 상태를 확인하지 않아 발생하는 취약점입니다. 장치가 해제되는 과정에서 비동기적인 RDMA 포트 쿼리가 실행될 경우, 이미 해제된 네트워크 장치의 콜백을 호출하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98360 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 멀티캐스트 그룹을 관리하는 과정 중 발생하는 Use-After-Free 취약점입니다. 멀티캐스트 주소 설정이 실패하더라도 해당 그룹이 관리 트리(mcg_tree)에 남아 있어, 이후 동일한 ID로 접근 시 해제된 메모리를 참조하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98330 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cfg80211 모듈에서 네트워크 네임스페이스가 삭제될 때 wiphy를 초기 네임스페이스로 이동시키는 과정에서 발생합니다. 메모리 할당 실패로 인해 인터페이스 이동이 실패할 경우, wiphy가 잘못된 네임스페이스 포인터를 참조하게 되어 커널 모드 결함(Kernel mode fault)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |