| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26182 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26177 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26173 | HIGH | 7.0 | - |
Windows Ancillary Function Driver for WinSock에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26174 | HIGH | 7.0 | Windows Server |
Windows Server Update Service에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-26166 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Double free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 승격이 가능합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-26165 | HIGH | 7.0 | Windows Shell |
Windows Shell에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한에서 시스템 관리자 권한으로 탈취가 가능합니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-31426 | HIGH | 7.0 | Linux Kernel |
Linux 커널 ACPI EC 드라이버에서 probe 실패 시 핸들러 cleanup이 제대로 되지 않아 발생하는 use-after-free 취약점. reduced-hardware 플랫폼에서 GPIO IRQ provider가 probe defer될 때 해제된 메모리 주소로 접근하여 시스템 crash 발생 가능.
|
2026-04-13 | 2026-10-19 19:17 |
| CVE-2026-4483 | HIGH | 7.0 | - |
Moxa의 산업용 x86 컴퓨터용 유틸리티인 MxGeneralIo에서 불충분한 접근 제어로 인한 IOCTL 노출 취약점이 발견되었습니다. 공격자가 이 인터페이스를 악용하여 MSR 및 시스템 메모리에 직접 읽기/쓰기를 수행할 수 있으며, 이는 Windows 7에서의 권한 상승이나 Windows 10/11에서의 시스템 충돌(BSoD)을 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-34770 | HIGH | 7.0 | - |
Electron 프레임워크의 powerMonitor 모듈에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. native PowerMonitor 객체가 가비지 컬렉션된 후에도 OS 수준의 리소스가 잔류하여, 세션 변경이나 시스템 종료 시 해제된 메모리에 접근함으로써 크래시나 메모리 오염을 유발할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-23454 | HIGH | 7.0 | Linux Kernel |
Linux 커널 mana 하드웨어 채널 제거 과정에서 메모리 해제 순서 오류로 인한 use-after-free 취약점입니다. IRQ 핸들러가 실행 중인 상태에서 hwc->caller_ctx를 먼저 해제하면, 하드웨어 인터럽트가 해제된 메모리를 접근하여 NULL 포인터 역참조나 메모리 손상을 초래합니다.
|
2026-04-03 | 2026-11-10 13:18 |
| CVE-2026-23294 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf devmap 사용 시 발생하는 레이스 컨디션 취약점입니다. 동일한 CPU 내에서 여러 태스크가 동시에 xdp_dev_bulk_queue에 접근할 수 있어, 메모리 해제 후 재사용(Use-After-Free)이나 데이터 오염이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-29 14:43 |
| CVE-2026-23180 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 IRQ 핸들러가 if_id 값을 검증 없이 ethsw->ports[] 배열의 인덱스로 사용하는 취약점이 발견되었습니다. 하드웨어 상태 레지스터에서 추출된 if_id가 할당된 포트 배열의 범위를 초과할 경우, 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71192 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ALSA ac97 드라이버에서 snd_ac97_controller_register() 함수 호출 시 이중 해제(double free) 취약점이 발견되었습니다. ac97_add_adapter() 실패 시 잘못된 메모리 해제 방식이 사용되어 발생하며, 코드 리뷰를 통해 수정되었습니다.
|
2026-02-04 | 2026-07-30 06:24 |
| CVE-2025-10279 | HIGH | 7.0 | Python |
mlflow 2.20.3 버전에서 Python 가상 환경 생성 시 임시 디렉토리에 전 세계 쓰기 가능한 권한(0o777)이 부여됩니다. 이로 인해 /tmp 디렉토리에 쓰기 접근 권한을 가진 공격자가 경쟁 조건을 악용하여 가상 환경 내 .py 파일을 덮어쓸 수 있습니다. 결과적으로 임의 코드 실행으로 이어질 수 있으며, 버전 3.4.0에서 수정되었습니다.
|
2026-02-02 | 2026-04-14 14:57 |
| CVE-2026-1498 | HIGH | 7.0 | - |
WatchGuard Fireware OS의 LDAP 인젝션 취약점으로 인해, 인증되지 않은 원격 공격자가 노출된 인증 또는 관리 웹 인터페이스를 통해 연결된 LDAP 인증 서버에서 민감한 정보를 탈취할 수 있습니다. 또한, 공격자가 특정 사용자의 유효한 비밀번호를 알고 있다면 부분적인 식별자만으로도 해당 LDAP 사용자로 인증할 수 있습니다.
|
2026-01-30 | 2026-08-10 20:17 |
| CVE-2025-68119 | HIGH | 7.0 | Git |
다운로드와 빌드하는 모듈에 악의적인 버전 문자열이 포함되어 있으면 로컬 코드 실행이 발생할 수 있다. Mercurial(hg)가 설치된 시스템에서 비표준 소스(예: 사용자 지정 도메인)에서 모듈을 다운로드하면 외부 VCS 명령어가 구성되는 방식으로 인해 예기치 않은 코드 실행이 발생할 수 있다. Git이 설치된 시스템에서 악의적인 버전 문자열을 사용하여 모듈을 다운로드하고 빌드하면 공격자가 파일 시스템의 임의 파일에 쓸 수 있다.
|
2026-01-28 | 2026-01-29 17:16 |
| CVE-2026-23013 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 octeon_ep_vf 드라이버에서 IRQ 요청 실패 시 롤백 과정 중 dev_id 불일치로 인해 발생하는 취약점입니다. 이로 인해 인터럽트 핸들러가 해제되지 않고 남아있게 되어, 이후 메모리 해제 시 Use-After-Free 또는 시스템 충돌을 유발할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2023-54095 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 powerpc/iommu 코드에서 PCI 버스와 VIO 버스가 동일한 notifier_block 구조체를 공유하는 취약점이 발견되었습니다. 이로 인해 VIO 장치에 대해 PCI 알림이 호출되면서 잘못된 메모리 접근(KASAN slab-out-of-bounds)이 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-68243 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 NFS 구성 요소에서 TLS 인증서 필드 검증 미흡으로 인한 취약점이 발견되었습니다. RPC_XPRTSEC_TLS_X509 보안 정책 사용 시, 클라이언트의 신원을 정의하는 cert_serial과 privkey_serial 필드가 서로 일치하는지 확인하는 과정이 누락되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68215 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 오류 발생 시 PTP(Precision Time Protocol) 리소스를 제대로 해제하지 못하는 취약점이 발견되었습니다. 드라이버 제거 과정에서 PF PTP 정리 및 뮤텍스 해제, PTP 클록 등록 해제 과정이 누락되어 시스템 경고 및 커널 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-14038 | HIGH | 7.0 | Security Gateway |
EDB Hybrid Manager에서 인증되지 않은 공격자가 특정 gRPC 엔드포인트에 직접 접근할 수 있는 결함이 발견되었습니다. 이로 인해 민감한 데이터가 유출되거나 잘못된 데이터 입력으로 인한 서비스 거부(DoS)가 발생할 수 있습니다. 해당 문제는 Istio Gateway의 설정 오류로 인해 인증 및 권한 부여 절차를 우회할 수 있어 발생했습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-67896 | HIGH | 7.0 | Exim |
Exim 4.99.1 미만 버전에서 특정 비기본 rate-limit 설정이 사용될 경우, 데이터베이스 레코드를 검증 없이 내부 구조로 직접 캐스팅하여 원격 힙 기반 버퍼 오버플로가 발생할 수 있습니다.
|
2025-12-14 | 2026-10-14 13:10 |
| CVE-2025-66214 | HIGH | 7.0 | - |
Ladybug 라이브러리의 특정 API(/iaf/ladybug/api/report/upload 등)에서 사용자 제어가 가능한 XML 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 gzip 압축 XML 파일을 업로드하여 시스템의 역직렬화 과정을 악용할 경우, 원격 코드 실행(RCE)을 통해 대상 서버에 대한 권한을 획득할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62555 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2022-50677 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 IPMI 구성 요소에서 _ipmi_destroy_user() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. intf_free() 함수가 'intf' 포인터를 해제한 후, 다음 줄에서 해당 포인터를 다시 참조하여 메모리 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2025-42616 | HIGH | 7.0 | - |
vulnerability-lookup의 일부 엔드포인트가 CSRF 토큰 없이 HTTP GET 요청을 통해 애플리케이션 상태를 변경할 수 있는 취약점이 발견되었습니다. 공격자는 로그인된 사용자를 악성 사이트로 유도하여 사용자의 권한으로 데이터베이스 수정이나 설정 변경과 같은 의도하지 않은 동작을 수행하게 할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40242 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gdlm_put_lock 함수 내에 발생할 수 있는 레이스 컨디션 취약점이 발견되었습니다. DFL_UNMOUNT 플래그가 설정된 후 락스페이스가 해제되기 전의 짧은 시간 동안 DLM이 잘못된 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-61667 | HIGH | 7.0 | Kubernetes |
Datadog Linux Host Agent 7.65.0~7.70.2 버전에서 /opt/datadog-agent/python-scripts/__pycache__ 디렉토리의 부족한 권한 설정으로 인해 로컬 공격자가 파일을 수정할 수 있습니다. 에이전트 업그레이드 시 공격자 코드가 실행되어 권한 상승이 가능합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-34501 | HIGH | 7.0 | - |
Deck Mate 2는 루트 쉘과 웹 UI에 하드코딩된 정적 자격 증명을 포함하고 있으며, SSH, HTTP, Telnet 등 여러 관리 서비스가 기본적으로 활성화되어 있습니다. 공격자가 USB나 이더넷 포트를 통해 물리적 또는 근거리 접근이 가능할 경우, 기본 자격 증명을 사용하여 시스템에 관리자 권한으로 로그인하고 제어권을 완전히 탈취할 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-40063 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 crypto 컴포넌트에서 구조체 레이아웃 무작위화로 인해 메모리 구조의 불일치가 발생할 수 있는 취약점입니다. scomp_alg 구조체의 함수 포인터 순서가 무작위화될 경우 crypto_acomp_streams 구조체와 정의가 일치하지 않아 메모리 오류가 발생할 수 있습니다. 이 문제는 scomp_alg에서 union을 제거하여 두 구조체가 동일한 레이아웃을 공유하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |