| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83597 | HIGH | 7.0 | - |
Netdata 오픈소스 관측 도구의 Windows Agent 버전 2.0.0부터 2.10.4 사이에서 MSI 복구 시 powershell.exe와 wevtutil.exe가 높은 권한을 가진 대화형 프로세스로 실행되는 취약점이 발견되었습니다. 권한이 낮은 로컬 사용자가 복구를 트리거하여 노출된 프로세스 창을 가로채거나 상호작용함으로써 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-49453 | HIGH | 7.0 | - |
Joplin 오픈소스 노트 앱의 특정 버전에서 동기화된 리소스 메타데이터의 ID 또는 파일 확장자에 경로 구분자가 포함될 경우 발생하는 취약점입니다. 공격자가 조작된 메타데이터를 통해 리소스 디렉토리 외부의 임의의 경로에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-52835 | HIGH | 7.0 | Python |
Tautulli 2.17.2 미만 버전에서 발생하는 취약점으로, 파일 업로드 시 경로 조작을 통해 지정된 디렉토리를 벗어난 위치에 파일을 생성하거나 덮어쓸 수 있습니다. 공격자는 이를 통해 설정 파일을 변조하거나 서비스 중단, 또는 원격 코드 실행을 유도할 수 있습니다.
|
2026-09-21 | 2026-09-21 20:17 |
| CVE-2026-94054 | HIGH | 7.0 | Exim |
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이 취약점을 통해 공격자는 메모리 오염을 유발하거나 시스템의 제어권을 획득할 수 있습니다.
|
2026-09-19 | 2026-09-24 20:47 |
| CVE-2026-45720 | HIGH | 7.0 | Kubernetes |
Omni의 SAML 인증 과정에서 발생하는 레이스 컨디션 취약점으로, 동일한 SAML 세션 토큰을 사용하는 동시 요청이 인증 상태를 업데이트하기 전에 각각 인증을 통과할 수 있습니다. 공격자는 이를 통해 피해자의 권한으로 gRPC 엔드포인트를 호출하거나 다수의 영구 자격 증명을 생성하여 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-93176 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 plane 리셋 함수 호출 시 dangling pointer(허상 포인터)가 발생하는 취약점입니다. 새로운 상태를 할당하기 전에 기존 상태를 먼저 해제하여, 메모리 할당 실패 시 해제된 메모리를 가리키는 포인터가 남게 됩니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93116 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 asus-wmi 드라이버 초기화 과정에서 오류 발생 시 자원 해제 순서가 잘못되어 리소스 누수가 발생하는 취약점입니다. 드라이버 등록 순서와 반대되는 순서로 오류 처리 라벨이 배치되어 있어, 특정 단계에서 실패할 경우 이전에 할당된 입력 장치나 sysfs 그룹 등의 자원이 제대로 해제되지 않습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93121 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 usb gadget f_fs 모듈 내 ffs_dmabuf_transfer() 함수에서 오류 발생 시 잘못된 메모리 해제 방식이 발견되었습니다. 초기화되지 않은 dma_fence 객체에 대해 dma_fence_put()을 호출하여 정의되지 않은 동작을 유발하는 결함이 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93054 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UIO 드라이버에서 장치 등록 실패 시 처리 과정 중 stale info 포인터가 남는 취약점이 발견되었습니다. 등록 실패 후 호출자가 uio_info 구조체를 해제하더라도, 이미 열린 파일 디스크립터가 해당 메모리를 참조하여 Use-After-Free가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93046 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 software_node_get_reference_args() 함수에서 인덱스 범위 검사 오류가 발견되었습니다. UINT_MAX 값이 전달될 경우 경계 검사를 통과하여 속성 배열에 대한 범위를 벗어난 메모리 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92504 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 intel: int3400 드라이버에서 프로브(probe) 실패 시 ODVP 리소스를 제대로 해제하지 못하는 취약점이 발견되었습니다. evaluate_odvp() 호출 이후 특정 단계에서 오류가 발생하면 sysfs 파일과 저장 공간이 정리되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92488 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 객체 파괴 명령이 실패할 경우, 관련 리소스를 완전히 해제하지 못하고 누수시키는 취약점이 발견되었습니다. 명령 타임아웃 발생 시 명령 큐가 영구적으로 비활성화되어 리소스가 도달 불가능한 상태로 남게 됩니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90403 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 rtlwifi PCI 드라이버 내 rtl_pci_probe() 함수에서 오류 경로 처리 오류가 발견되었습니다. 잘못된 goto 레이블로 인해 오류 발생 시 필요한 정리(cleanup) 함수가 호출되지 않아 자원 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90402 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 MHI 호스트 버스 드라이버에서 EDL sysfs 파일 생성 실패 시 컨트롤러가 제대로 정리되지 않는 취약점이 발견되었습니다. 기존에는 장치 참조만 해제하고 등록된 장치를 그대로 두었으나, 이제 오류 발생 시 장치 삭제(device_del)를 수행하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90353 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7915 칩셋에서 발생하는 Use-After-Free 취약점입니다. 외부 PHY 등록 후 초기화 과정에서 오류가 발생할 경우, 등록된 하드웨어가 적절히 해제되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-68904 | HIGH | 7.0 | Node.js |
node-opcua 2.0.0부터 2.170.0 버전 사이에서 서버의 시간 차이로 인해 BadInvalidTimestamp 응답이 발생할 경우, 클라이언트가 무한 재연결 루프에 빠지는 취약점이 존재합니다. 이 과정에서 파일 디스크립터와 메모리가 지속적으로 누적되어 결국 클라이언트 프로세스나 컨테이너가 자원 고갈로 인해 중단될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-77407 | HIGH | 7.0 | - |
RabbitMQ amqp091-go 클라이언트 1.13.0 미만 버전에서 인증 성공 후에도 Connection.Config.SASL 내의 PlainAuth 값이 평문 상태로 유지되는 취약점이 발견되었습니다. 이로 인해 로그, 성능 모니터링 도구 또는 디버깅 유틸리티가 Connection 객체에 접근할 경우 사용자 자격 증명이 노출될 수 있습니다.
|
2026-09-16 | 2026-09-23 18:19 |
| CVE-2026-83015 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Cube Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 PeopleSoft Enterprise PeopleTools의 제어권을 완전히 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:09 |
| CVE-2026-19515 | HIGH | 7.0 | - |
WSO2 Integrator MI VS Code 확장이 신뢰할 수 없는 소스의 Micro Integrator 프로젝트를 처리할 때 사용자 입력값을 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 프로젝트를 통해 유닛 테스트 실행 흐름에서 임의의 운영체제 명령어를 주입하고 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:13 |
| CVE-2026-76159 | HIGH | 7.0 | - |
v2.4.0.0 미만 버전의 Windows용 Duplicati 설정 로더에서 중요한 리소스에 대한 권한 할당이 잘못되었습니다. 이를 통해 로컬의 저권한 공격자가 조작된 preload.json 파일을 사용하여 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2026-09-15 | 2026-09-16 13:42 |
| CVE-2026-71198 | HIGH | 7.0 | - |
OpenStack Glance 32.0.1 미만 버전의 location API에서 목적지 호스트에 대한 검증이 누락되었습니다. 인증된 사용자가 클라우드 메타데이터 서비스와 같은 내부 엔드포인트를 가리키는 HTTP 위치를 추가하고, 이미지 데이터를 다운로드함으로써 해당 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-22 19:56 |
| CVE-2026-89456 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 ERP 복구 과정 중 부분 완료된 데이터의 길이를 제대로 전달하지 못하는 취약점이 발견되었습니다. 이로 인해 일부 데이터만 읽힌 요청이 복구될 때 처리된 바이트 수를 잃어버려, 남은 데이터를 다시 요청하는 대신 0으로 채워진 데이터를 반환하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89459 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 구버전 binutils를 사용할 때 MVIY_PERCPU() 매크로가 잘못 처리되는 취약점입니다. 공백으로 구분된 인자가 어셈블러에서 단일 인자로 오인되어 mviy 명령어가 누락되며, 이로 인해 CPU 마이그레이션 시 per-CPU 주소 레지스터 복구가 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81192 | HIGH | 7.0 | - |
macOS용 OpenTelemetry.Resources.Host NuGet 패키지에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 1.16.0-beta.2 미만 버전의 host.id 탐지기는 sh 및 ioreg 실행 파일을 절대 경로가 아닌 이름만으로 실행하여 PATH 환경 변수를 통해 조작될 수 있습니다. 이를 통해 로컬 공격자가 애플리케이션의 보안 컨텍스트에서 임의의 바이너리를 실행하여 권한 상승을 시도할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-85360 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-81389 | HIGH | 7.0 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77894 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화(경쟁 상태)로 인해 발생하는 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77485 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-15 16:07 |
| CVE-2026-72963 | HIGH | 7.0 | Windows Server |
Windows Modern Execution Server에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-17 19:11 |
| CVE-2026-70585 | HIGH | 7.0 | - |
Windows Services for NFS ONCRPC XDR 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |