| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7818 | HIGH | 7.0 | Python |
pgAdmin 4의 FileBackedSessionManager가 HMAC 무결성 검증 전에 세션 파일의 신뢰할 수 없는 데이터를 역직렬화하여 발생하는 취약점입니다. 인증된 사용자가 세션 디렉토리에 접근 가능하면 악의적인 직렬화 객체를 심어 pgAdmin 프로세스 권한으로 원격 코드 실행이 가능합니다. 수정은 역직렬화 전에 SHA-256 HMAC 검증을 추가하여 무결성을 보장합니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-41653 | HIGH | 7.0 | - |
BentoPDF는 자체 호스팅이 가능한 클라이언트 측 PDF 도구 모음입니다. 2.8.3 이전 버전에서는 Markdown to PDF 도구의 특정 조건에서 공격자가 임의의 JavaScript를 실행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발견되었으며, 이 문제는 2.8.3 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-34596 | HIGH | 7.0 | - |
Sandboxie-Plus 1.17.2 및 이전 버전에서 애드온 설치 중 TOCTOU(Time-of-Check-to-Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자가 해시 검증과 파일 압축 해제 사이의 짧은 시간 동안 파일을 교체하면, 악성 파일이 SYSTEM 권한으로 실행될 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-43050 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ATM LANE(lec) 드라이버에서 lec_atm_close()가 priv->lecd를 동기화 없이 NULL로 설정하는 동안 send_to_lecd(), lec_handle_bridge(), lec_atm_send()가 해당 포인터에 접근하는 경쟁 조건이 존재합니다. 이로 인해 RCU로 해제된 소켓의 대기 큐에 접근하는 use-after-free가 sock_def_readable()에서 발생할 수 있으며, 이 패치는 priv->lecd를 RCU 보호 포인터로 변환하여 이를 수정합니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-40973 | HIGH | 7.0 | Spring Framework |
Spring Boot의 ApplicationTemp 디렉토리 소유권 검증 부재 취약점으로, 로컬 공격자가 예측 가능한 임시 디렉토리를 제어할 수 있습니다. 영구 세션 저장소 활성화 시 세션 정보 탈취 및 인증된 사용자 계정 탈취가 가능하며, 가젯 체인 악용을 통해 애플리케이션 권한으로 임의 코드 실행이 가능합니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-40875 | HIGH | 7.0 | Docker |
mailcow: dockerized 2026-03b 이전 버전의 로그인 기록 페이지에서 X-Real-IP 헤더의 클라이언트 IP를 HTML 이스케이프 없이 렌더링하므로, 공격자가 이 헤더를 조작하여 HTML/JS를 주입할 수 있습니다. 로그인 CSRF와 결합하여 사용자를 공격자 계정으로 강제 이동시킨 후 이메일을 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-33099 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-33100 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-32224 | HIGH | 7.0 | Windows Server |
Windows Server Update Service(WSUS)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-32195 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32073 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27922 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27921 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26182 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26177 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26173 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26174 | HIGH | 7.0 | Windows Server |
Windows Server Update Service에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-26166 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Double free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 승격이 가능합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26165 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 탈취가 가능합니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-31426 | HIGH | 7.0 | Linux Kernel |
Linux 커널 ACPI EC 드라이버에서 probe 실패 시 핸들러 cleanup이 제대로 되지 않아 발생하는 use-after-free 취약점. reduced-hardware 플랫폼에서 GPIO IRQ provider가 probe defer될 때 해제된 메모리 주소로 접근하여 시스템 crash 발생 가능.
|
2026-04-13 | 2026-10-19 19:17 |
| CVE-2026-4483 | HIGH | 7.0 | - |
Moxa의 산업용 x86 컴퓨터용 유틸리티인 MxGeneralIo에서 불충분한 접근 제어로 인한 IOCTL 노출 취약점이 발견되었습니다. 공격자가 이 인터페이스를 악용하여 MSR 및 시스템 메모리에 직접 읽기/쓰기를 수행할 수 있으며, 이는 Windows 7에서의 권한 상승이나 Windows 10/11에서의 시스템 충돌(BSoD)을 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-34770 | HIGH | 7.0 | - |
Electron 프레임워크의 powerMonitor 모듈에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. native PowerMonitor 객체가 가비지 컬렉션된 후에도 OS 수준의 리소스가 잔류하여, 세션 변경이나 시스템 종료 시 해제된 메모리에 접근함으로써 크래시나 메모리 오염을 유발할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-23454 | HIGH | 7.0 | Linux Kernel |
Linux 커널 mana 하드웨어 채널 제거 과정에서 메모리 해제 순서 오류로 인한 use-after-free 취약점입니다. IRQ 핸들러가 실행 중인 상태에서 hwc->caller_ctx를 먼저 해제하면, 하드웨어 인터럽트가 해제된 메모리를 접근하여 NULL 포인터 역참조나 메모리 손상을 초래합니다.
|
2026-04-03 | 2026-11-10 13:18 |
| CVE-2026-23294 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf devmap 사용 시 발생하는 레이스 컨디션 취약점입니다. 동일한 CPU 내에서 여러 태스크가 동시에 xdp_dev_bulk_queue에 접근할 수 있어, 메모리 해제 후 재사용(Use-After-Free)이나 데이터 오염이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-29 14:43 |
| CVE-2026-23180 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 IRQ 핸들러가 if_id 값을 검증 없이 ethsw->ports[] 배열의 인덱스로 사용하는 취약점이 발견되었습니다. 하드웨어 상태 레지스터에서 추출된 if_id가 할당된 포트 배열의 범위를 초과할 경우, 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71192 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ALSA ac97 드라이버에서 snd_ac97_controller_register() 함수 호출 시 이중 해제(double free) 취약점이 발견되었습니다. ac97_add_adapter() 실패 시 잘못된 메모리 해제 방식이 사용되어 발생하며, 코드 리뷰를 통해 수정되었습니다.
|
2026-02-04 | 2026-07-30 06:24 |
| CVE-2025-10279 | HIGH | 7.0 | Python |
mlflow 2.20.3 버전에서 Python 가상 환경 생성 시 임시 디렉토리에 전 세계 쓰기 가능한 권한(0o777)이 부여됩니다. 이로 인해 /tmp 디렉토리에 쓰기 접근 권한을 가진 공격자가 경쟁 조건을 악용하여 가상 환경 내 .py 파일을 덮어쓸 수 있습니다. 결과적으로 임의 코드 실행으로 이어질 수 있으며, 버전 3.4.0에서 수정되었습니다.
|
2026-02-02 | 2026-04-14 14:57 |
| CVE-2026-1498 | HIGH | 7.0 | - |
WatchGuard Fireware OS의 LDAP 인젝션 취약점으로 인해, 인증되지 않은 원격 공격자가 노출된 인증 또는 관리 웹 인터페이스를 통해 연결된 LDAP 인증 서버에서 민감한 정보를 탈취할 수 있습니다. 또한, 공격자가 특정 사용자의 유효한 비밀번호를 알고 있다면 부분적인 식별자만으로도 해당 LDAP 사용자로 인증할 수 있습니다.
|
2026-01-30 | 2026-08-10 20:17 |
| CVE-2025-68119 | HIGH | 7.0 | Git |
다운로드와 빌드하는 모듈에 악의적인 버전 문자열이 포함되어 있으면 로컬 코드 실행이 발생할 수 있다. Mercurial(hg)가 설치된 시스템에서 비표준 소스(예: 사용자 지정 도메인)에서 모듈을 다운로드하면 외부 VCS 명령어가 구성되는 방식으로 인해 예기치 않은 코드 실행이 발생할 수 있다. Git이 설치된 시스템에서 악의적인 버전 문자열을 사용하여 모듈을 다운로드하고 빌드하면 공격자가 파일 시스템의 임의 파일에 쓸 수 있다.
|
2026-01-28 | 2026-01-29 17:16 |
| CVE-2026-23013 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 octeon_ep_vf 드라이버에서 IRQ 요청 실패 시 롤백 과정 중 dev_id 불일치로 인해 발생하는 취약점입니다. 이로 인해 인터럽트 핸들러가 해제되지 않고 남아있게 되어, 이후 메모리 해제 시 Use-After-Free 또는 시스템 충돌을 유발할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |