| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77890 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77501 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77502 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77498 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77499 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77494 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 호환되지 않는 타입을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-73017 | HIGH | 7.5 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-72949 | HIGH | 7.5 | Windows Server |
Windows SMB 서버 네트워크 전송 드라이버(srvnet.sys)에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 서비스를 거부(DoS)할 수 있습니다.
|
2026-09-08 | 2026-09-21 19:28 |
| CVE-2026-72928 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 15:10 |
| CVE-2026-72923 | HIGH | 7.5 | .NET |
OpenAPI.NET SDK의 특정 버전에서 중첩된 앵커와 별칭(alias)이 포함된 YAML 문서를 파싱할 때 제어되지 않는 메모리를 소비하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 YAML 파일을 제공할 경우, 노드 수가 기하급수적으로 증가하여 시스템 메모리를 고갈시키고 프로세스를 강제 종료(DoS)시킬 수 있습니다.
|
2026-09-08 | 2026-10-14 21:17 |
| CVE-2026-71330 | HIGH | 7.5 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 정보를 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70065 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 적절히 해제되지 않는 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69805 | HIGH | 7.5 | .NET |
.NET 환경에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-29 19:54 |
| CVE-2026-69804 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:13 |
| CVE-2026-69793 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택 내 입력 데이터의 일관성 검증 미흡으로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69631 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 악용하면 DNS 서비스가 중단되어 네트워크 통신에 차질이 생길 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69599 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:30 |
| CVE-2026-69588 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택에서 유효 수명이 지난 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-18 14:35 |
| CVE-2026-69539 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69514 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(RDS)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69443 | HIGH | 7.5 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-23 19:18 |
| CVE-2026-69397 | HIGH | 7.5 | OpenSSH |
Windows용 OpenSSH에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 19:25 |
| CVE-2026-69378 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 제어되지 않은 재귀 호출 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-29 15:54 |
| CVE-2026-69342 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-67376 | HIGH | 7.5 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:03 |
| CVE-2026-82075 | HIGH | 7.5 | Spring Data MongoDB |
MongoDB 샤디드 클러스터 라우터 프로세스의 요청 처리 경로에서 제어되지 않는 리소스 소비 약점이 발견되었습니다. 인증되지 않은 클라이언트가 연결 모니터링 파라미터를 전송하여 서버의 CPU 리소스를 무제한으로 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-16 20:40 |
| CVE-2026-47625 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 권한 부여 누락으로 인한 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-16497 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 과도한 반복을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-79377 | HIGH | 7.5 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 블루투스 오디오 SoC 펌웨어 v3.x 및 이전 버전의 a2dp_decoder_sbc.cpp 구성 요소에서 힙 오버플로 취약점이 발견되었습니다. 공격자가 조작된 L2CAP 패킷을 전송하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-79378 | HIGH | 7.5 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 btm_acl_handle() 함수에서 발생하는 취약점입니다. 공격자가 조작된 L2CAP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |