| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69911 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69891 | HIGH | 7.0 | Windows Media |
Windows Media의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 17:56 |
| CVE-2026-69889 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 17:49 |
| CVE-2026-69838 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69806 | HIGH | 7.0 | .NET |
.NET 환경에서 민감한 정보가 권한이 없는 사용자에게 노출될 수 있는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-30 22:17 |
| CVE-2026-69606 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-21 17:01 |
| CVE-2026-69600 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69578 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69573 | HIGH | 7.0 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69567 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득하는 데 사용될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69501 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 18:53 |
| CVE-2026-69473 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-After-Free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69466 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69448 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:00 |
| CVE-2026-69441 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:06 |
| CVE-2026-69398 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 19:23 |
| CVE-2026-69404 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69388 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 15:25 |
| CVE-2026-69383 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 환경에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 17:53 |
| CVE-2026-69385 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69379 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 파일 접근 전 부적절한 링크 해석(link following) 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:57 |
| CVE-2026-69310 | HIGH | 7.0 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69309 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69299 | HIGH | 7.0 | Microsoft Windows |
Windows의 Microsoft COM 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 12:54 |
| CVE-2026-69287 | HIGH | 7.0 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68884 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:05 |
| CVE-2026-62694 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-50349 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-82649 | HIGH | 7.0 | Windows Installer |
SiYuan Windows 설치 프로그램(3.8.1 미만 버전)의 NSIS 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 설치 프로그램이 TASKKILL과 같은 시스템 실행 파일을 절대 경로가 아닌 이름으로 호출할 때, 공격자가 설치 디렉토리에 악성 파일을 배치하면 설치 과정에서 해당 파일이 실행되어 로컬 권한 상승이 발생할 수 있습니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-81714 | HIGH | 7.0 | OpenSSL |
openssl-encrypt 1.4.8 이하 버전의 enroll_trust_key 함수에서 접미사 허용 방식의 지문 매칭 취약점이 발견되었습니다. 공격자는 위조 가능한 짧은 GPG 키 ID를 사용하여 신뢰할 수 있는 앵커로 등록될 수 있으며, 이를 통해 악성 플러그인에 유효한 서명을 부여할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:09 |