| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69573 | HIGH | 7.0 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69567 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득하는 데 사용될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69501 | HIGH | 7.0 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 18:53 |
| CVE-2026-69473 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 Use-After-Free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69466 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69448 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:00 |
| CVE-2026-69441 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 14:06 |
| CVE-2026-69398 | HIGH | 7.0 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 19:23 |
| CVE-2026-69404 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69388 | HIGH | 7.0 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 15:25 |
| CVE-2026-69383 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 환경에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 17:53 |
| CVE-2026-69385 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69379 | HIGH | 7.0 | Windows NTFS |
Windows NTFS의 파일 접근 전 부적절한 링크 해석(link following) 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:57 |
| CVE-2026-69310 | HIGH | 7.0 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69309 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69299 | HIGH | 7.0 | Microsoft Windows |
Windows의 Microsoft COM 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 12:54 |
| CVE-2026-69287 | HIGH | 7.0 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68884 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-14 19:05 |
| CVE-2026-62694 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-50349 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-82649 | HIGH | 7.0 | Windows Installer |
SiYuan Windows 설치 프로그램(3.8.1 미만 버전)의 NSIS 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 설치 프로그램이 TASKKILL과 같은 시스템 실행 파일을 절대 경로가 아닌 이름으로 호출할 때, 공격자가 설치 디렉토리에 악성 파일을 배치하면 설치 과정에서 해당 파일이 실행되어 로컬 권한 상승이 발생할 수 있습니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-81714 | HIGH | 7.0 | OpenSSL |
openssl-encrypt 1.4.8 이하 버전의 enroll_trust_key 함수에서 접미사 허용 방식의 지문 매칭 취약점이 발견되었습니다. 공격자는 위조 가능한 짧은 GPG 키 ID를 사용하여 신뢰할 수 있는 앵커로 등록될 수 있으며, 이를 통해 악성 플러그인에 유효한 서명을 부여할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-65082 | HIGH | 7.0 | - |
Linux용 NVIDIA NemoClaw의 마이그레이션 명령에 코드 주입 취약점이 존재합니다. 로컬 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:58 |
| CVE-2026-71098 | HIGH | 7.0 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용할 경우 해당 시스템의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60902 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Tuxedo 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft Enterprise PeopleTools의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-52817 | HIGH | 7.0 | - |
Linuxfabrik Monitoring Plugins 5.1.0 미만 버전에서 nagios 또는 icinga 계정이 인자 제한 없이 /usr/bin/apt-get을 루트 권한으로 실행할 수 있는 취약점이 발견되었습니다. 공격자가 해당 계정을 제어할 경우 APT 설정을 조작하여 임의의 명령어를 루트 권한으로 실행함으로써 시스템 전체를 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75857 | HIGH | 7.0 | MySQL |
CodeWhale 0.3.10 이상 0.8.64 미만 버전(npm의 deepseek-tui, crates.io의 codewhale/codewhale-tui 포함)의 exec_shell_interact(exec_interact) 도구는 approval_requirement가 Auto로 설정되어 있어 코드 실행 도구의 기본 승인 절차를 우회합니다. 이로 인해 LLM이 제어하는 stdin이 이미 승인된 대화형 셸(python3 -i, mysql, ssh, sudo -i 등)에 승인 요청 없이 전달될 수 있습니다. 수정 버전은 codewhale/codewhale-tui 0.8.64이며, 지원 중단된 deepseek-tui 크레이트에는 수정 버전이 없습니다.
|
2026-08-18 | 2026-10-29 21:17 |
| CVE-2026-75531 | HIGH | 7.0 | - |
Pandora의 URL 관측값(observable) 렌더링 과정에서 저장형 XSS 취약점이 존재합니다. 'Submit to Lookyloo' 동작의 인라인 JavaScript onclick 핸들러에 URL 값이 직접 삽입되어, HTML 이스케이프만으로는 JavaScript 문자열을 빠져나가는 조작된 URL을 막을 수 없었습니다. 패치는 해당 값을 data-url 속성으로 옮기고 dataset API로 읽도록 변경하며, innerHTML도 textContent로 교체했습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-34789 | HIGH | 7.0 | Python |
FreeCAD 1.1.2 미만 버전에서 발생하는 취약점으로, 조작된 FCStd 문서를 복구할 때 공격자가 제어하는 모듈 속성이 PyImport_ImportModule()로 직접 전달됩니다. 이로 인해 모듈 수준의 파이썬 코드가 실행되거나, 레거시 pickle 브랜치를 통해 공격자가 제어하는 모듈의 클래스 생성자가 호출될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-0295 | HIGH | 7.0 | Android OS |
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트에서 발생하는 레이스 컨디션 취약점입니다. 로컬로 인증된 권한이 낮은 공격자가 이 취약점을 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |