| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96071 | HIGH | 7.5 | Windows Media |
Windows Media의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-88207 | HIGH | 7.5 | Microsoft PowerPoint |
Microsoft Office PowerPoint에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88206 | HIGH | 7.5 | SharePoint |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:43 |
| CVE-2026-87716 | HIGH | 7.5 | Cisco Crosswork Network Controller |
Windows Storage Spaces Controller에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-87696 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-27 17:01 |
| CVE-2026-85891 | HIGH | 7.5 | Azure |
Azure HDInsight에서 권한이 없는 공격자에게 민감한 정보가 노출될 수 있는 취약점입니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:19 |
| CVE-2026-85353 | HIGH | 7.5 | Windows Print Spooler |
Windows 인쇄 스풀러(Print Spooler) 구성 요소에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-28 17:55 |
| CVE-2026-85319 | HIGH | 7.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 리소스 할당 시 제한이나 조절 기능이 없어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:13 |
| CVE-2026-85321 | HIGH | 7.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 리소스 할당 시 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:07 |
| CVE-2026-85324 | HIGH | 7.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 과도하게 큰 크기의 메모리 할당이 발생하는 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:33 |
| CVE-2026-84008 | HIGH | 7.5 | .NET |
.NET의 비효율적인 알고리즘 복잡성으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 정상적인 서비스를 방해합니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-83754 | HIGH | 7.5 | OpenSSH |
Windows용 OpenSSH에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:58 |
| CVE-2026-83739 | HIGH | 7.5 | Windows Bluetooth Service |
Windows 블루투스 서비스에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-29 20:03 |
| CVE-2026-83665 | HIGH | 7.5 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:25 |
| CVE-2026-83645 | HIGH | 7.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 리소스 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:18 |
| CVE-2026-70281 | HIGH | 7.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70251 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70202 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70163 | HIGH | 7.5 | OpenSSH |
Windows용 OpenSSH에서 자원 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-28 13:20 |
| CVE-2026-70155 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 유효 수명이 지난 후 메모리가 적절히 해제되지 않는 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:34 |
| CVE-2026-70133 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 리소스 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-28 17:14 |
| CVE-2026-70079 | HIGH | 7.5 | Windows DNS |
Windows DNS의 동작 워크플로우 강제 적용 미흡으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이로 인해 DNS 서비스가 중단되어 네트워크 연결에 차질이 생길 수 있습니다.
|
2026-10-13 | 2026-10-16 17:37 |
| CVE-2026-70082 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 처리되지 않은 예외가 발생하여, 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이로 인해 DNS 서비스가 중단되어 네트워크 연결에 차질이 생길 수 있습니다.
|
2026-10-13 | 2026-10-16 17:37 |
| CVE-2026-70058 | HIGH | 7.5 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:32 |
| CVE-2026-70012 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 Use-after-free 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-19 19:23 |
| CVE-2026-70004 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-19 12:51 |
| CVE-2026-70006 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 17:12 |
| CVE-2026-69994 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-19 13:08 |
| CVE-2026-69995 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 Use-after-free 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-19 13:05 |
| CVE-2026-69996 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-19 13:02 |