| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-49183 | HIGH | 7.0 | Windows Server |
Windows 클립보드 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-58411 | HIGH | 7.0 | - |
ChurchCRM 7.4.0 이전 버전에는 사용자 입력 요청 파라미터 이름과 값에 대한 출력 인코딩이 부족하여 XSS 취약점이 존재합니다. 공격자가 제어하는 입력이 JavaScript 문자열 및 HTML 속성 컨텍스트에 적절한 정화 없이 반영됩니다. 해당 이슈는 7.4.0 버전에서 수정되었습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-59948 | HIGH | 7.0 | PHP |
PHP 의존성 관리 도구인 Composer에서 패키지 이름 검증 미흡으로 인해 발생하는 취약점입니다. 신뢰할 수 없는 저장소의 악성 패키지를 설치하거나 업데이트할 때, 공격자가 제어하는 파일이 프로젝트 외부의 임의 위치에 생성될 수 있습니다.
|
2026-07-08 | 2026-07-10 19:14 |
| CVE-2026-8699 | HIGH | 7.0 | - |
Archer C5 v6.8 라우터의 웹 기반 관리 인터페이스에서 특정 입력 필드에 대한 서버 측 검증 부족과 출력 인코딩 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 조작된 HTML 또는 JS 페이로드를 주입할 수 있으며, 해당 페이지가 관리자 브라우저에서 렌더링될 때 실행됩니다. ISP 제공 펌웨어 변형에 영향을 미치며 조치는 서비스 제공업체를 통해 조정됩니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-53329 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 정수 오버플로로 인한 힙 오버플로 취약점이 발견되었습니다. dal_vector_reserve() 함수가 할당 크기를 계산할 때 32비트 산술 연산을 사용하여 값이 작게 변조될 수 있으며, 이로 인해 예상보다 작은 버퍼가 할당될 수 있습니다.
|
2026-07-01 | 2026-10-19 20:19 |
| CVE-2026-44949 | HIGH | 7.0 | - |
Rancher FleetWorkspace admission 경로에서 사이드 이펙트가 발생하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 조작된 페이로드를 전송하면, 공격자가 의도한 신원 데이터를 가진 Kubernetes 객체를 생성할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-9266 | HIGH | 7.0 | - |
Moxa 임베디드 리눅스 펌웨어의 TPM2 파라미터 암호화 구현 결함으로 인해, 물리적 접근 공격자가 SPI 버스를 통해 LUKS 디스크 암호화 키를 평문으로 추출할 수 있습니다. 이는 CVE-2026-0714에 대한 불완전한 대응 조치로, 공격자가 기기를 분해하고 외부 장비를 연결해야만 성공합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-44495 | HIGH | 7.0 | Node.js |
Axios는 요청 구성 처리 과정에서 프로토타입 오염을 유발할 수 있는 기능이 포함되어 있습니다. 다른 취약점으로 인해 Object.prototype이 오염된 경우, Axios가 이를 요청 설정으로 오인하여 악의적인 동작을 수행할 수 있습니다. 이 문제는 버전 0.31.1 및 1.15.2에서 수정되었습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-42462 | HIGH | 7.0 | - |
Fedify 라이브러리에서 JSON-LD의 구조적 특징을 악용하여 데이터의 서명을 유지한 채 내용을 변경할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 제3자가 서명한 활동 데이터를 조작하여 Fedify가 잘못된 방식으로 해석하도록 유도할 수 있습니다. 해당 문제는 특정 버전 이하의 Fedify 라이브러리에서 발생합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-6090 | HIGH | 7.0 | - |
Lenovo Smart Connect for Windows에서 잠재적인 인증 우회 취약점이 보고되었습니다. 이 취약점을 악용하면 로컬에서 인증된 사용자가 권한 상승된 상태로 임의의 코드를 실행할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-47293 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run 서비스의 메모리 관리 결함으로 인해 사용 후 해제(UAF) 취약점이 존재합니다. 이를 악용한 로컬 공격자는 권한을 상승시켜 시스템에 대한 제어권을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45598 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45601 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45603 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45596 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44818 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Excel에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42911 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41108 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows DNS 서비스의 힙 기반 버퍼 오버플로우 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 DNS 프로세스의 메모리 관리 오류를 통해 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-34335 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46309 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 CPU 캐시 메모리에 대해 XE_COH_NONE 일관성 모드를 사용하는 PAT 인덱스를 허용하지 않도록 검증 로직이 추가되었습니다. 이 취약점은 GPU가 CPU 캐시를 우회하여 DRAM에서 직접 데이터를 읽음으로써, 이전에 해제된 다른 프로세스의 민감한 데이터를 유출할 수 있는 보안 문제를 야기합니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46299 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 hfsplus 파일 시스템 마운트 시, 초기화 중 오류가 발생하면 해제되지 않은 락을 유지한 채 메모리가 해제되는 결함이 있습니다. 이로 인해 시스템 경고가 발생하며 잠재적인 안정성 문제가 야기될 수 있습니다.
|
2026-06-08 | 2026-07-08 14:48 |
| CVE-2026-49139 | HIGH | 7.0 | Teams |
Nanobot 0.2.1 미만 버전의 Microsoft Teams 채널 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 serviceUrl 값을 포함한 활동을 전송하면 봇 프레임워크의 베어러 토큰을 탈취할 수 있습니다. 공격자는 대화 참조 정보를 오염시켜 봇의 응답이 공격자의 호스트로 인증 헤더를 포함하여 전송되도록 유도할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-46164 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 create_space_info_sub_group() 함수 실행 중 오류가 발생할 경우 메모리가 중복 해제되는 Double Free 취약점이 발견되었습니다. kobject_init_and_add() 실패 시 kobject_put()에 의해 이미 해제된 메모리를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46154 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 cgroup 설정 시 scx_root 포인터를 rwsem 락을 획득하기 전에 미리 읽어 발생하는 Use-After-Free(UAF) 취약점입니다. 스케줄러가 교체되는 과정에서 이미 해제된 메모리 주소를 참조할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-09 20:59 |
| CVE-2026-46029 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UP(Uniprocessor) 환경에서 NMI(Non-Maskable Interrupt) 컨텍스트 내 kmalloc_nolock() 호출 시 발생하는 취약점입니다. spin_trylock()이 항상 성공하는 특성으로 인해 슬랩 할당자의 락을 중복 획득하여 슬랩 상태를 손상시킬 수 있습니다.
|
2026-05-27 | 2026-06-16 15:53 |
| CVE-2026-24200 | HIGH | 7.0 | - |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저에서 메모리 해제 후 접근(use-after-free) 취약점이 존재합니다. 공격자가 이를 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2025-71215 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 iCore 서비스 서명 검증 과정에 시간경합(ToCToU) 취약점이 존재합니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45036 | HIGH | 7.0 | Git |
Tabby 터미널 에뮬레이터가 사용자 상호작용 없이 ZMODEM 프로토콜 감지를 자동 확인하여, 공격자가 제어하는 콘텐츠 표시 시 셸 명령 실행을 허용합니다. Git 저장소의 악의적 파일을 cat으로 보기만 해도 코드 실행이 가능합니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2025-62628 | HIGH | 7.0 | OpenSSL |
AMD의 선택적 도구들에서 OpenSSL 초기화가 안전하지 않아 로컬 사용자가 악성 DLL을 주입할 수 있습니다. 이를 통해 공격자는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-34342 | HIGH | 7.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 공유 리소스를 동기화 없이 동시에 사용하는 경쟁 조건(race condition) 취약점입니다. 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-11-11 20:10 |