| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97783 | HIGH | 8.1 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-21 17:21 |
| CVE-2026-92922 | HIGH | 8.1 | Adobe Commerce |
Adobe Commerce에서 높은 권한을 가진 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 피해자가 해당 필드가 포함된 페이지를 방문하면 악성 자바스크립트가 실행되어 계정 권한 탈취나 세션 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |
| CVE-2026-88185 | HIGH | 8.1 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88171 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Double free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 00:37 |
| CVE-2026-88120 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:46 |
| CVE-2026-88119 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:39 |
| CVE-2026-88117 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:39 |
| CVE-2026-88094 | HIGH | 8.1 | Azure |
Azure Storage Library에서 하위 구성 요소에 사용되는 출력 데이터의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-29 16:19 |
| CVE-2026-83746 | HIGH | 8.1 | Skype for Business |
Skype for Business 및 Microsoft Lync에서 발생하는 절대 경로 탐색(Absolute path traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-83674 | HIGH | 8.1 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)의 취약한 인증 메커니즘으로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 위조하여 시스템에 접근할 위험이 있습니다.
|
2026-10-13 | 2026-10-29 20:51 |
| CVE-2026-70571 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-70269 | HIGH | 8.1 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70197 | HIGH | 8.1 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-25 18:17 |
| CVE-2026-70111 | HIGH | 8.1 | Windows Kernel |
Windows 커널에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 13:06 |
| CVE-2026-69913 | HIGH | 8.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:10 |
| CVE-2026-69830 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:19 |
| CVE-2026-110112 | HIGH | 8.1 | Microsoft Access |
Dockhand 1.0.50 미만 버전에서 권한 상승 취약점이 발견되었습니다. OIDC의 iss, aud, nonce, exp 클레임에 대한 검증이 누락되어, Microsoft Entra ID와 같은 공유 제공자의 다른 테넌트 관리자가 Dockhand 관리자 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-108457 | HIGH | 8.1 | Microsoft Windows |
Microsoft Windows PDF에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:15 |
| CVE-2026-104937 | HIGH | 8.1 | PHP |
Shopware 6.7 버전에서 공격자가 제어하는 HTML 파일을 업로드하고 이를 text/html로 서비스하여 저장형 XSS를 유발할 수 있습니다. 관리자가 악성 파일을 열람할 경우 인증 토큰이 탈취될 수 있으며, 이를 통해 관리자 API에 접근하여 악성 플러그인을 설치하고 최종적으로 OS 상에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 17:17 |
| CVE-2026-102866 | HIGH | 8.1 | Microsoft Office |
Microsoft Office SharePoint에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-53418 | HIGH | 8.1 | Zoom Workplace |
Zoom Workplace for Android 7.2.1 미만 버전에서 커스텀 URL 스킴 핸들러의 부적절한 권한 부여 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크 액세스를 통해 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-93907 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 CSIv2 인바운드 전파 핸들러의 결함으로 인해 발생합니다. 원격 공격자가 이를 악용하여 인증 과정을 우회할 수 있는 취약점입니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-65164 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 dSort 아카이브 추출 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 아카이브 멤버 이름을 제공하여 제한된 디렉토리를 벗어나 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이를 통해 코드 실행, 정보 유출, 데이터 변조 및 서비스 거부 공격이 발생할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65103 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 타겟 측 객체 이름 변경 핸들러에서 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 목적지 경로를 전송하여 제한된 디렉토리를 벗어나 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이로 인해 코드 실행, 권한 상승, 정보 유출 및 서비스 거부 상태가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-109573 | HIGH | 8.1 | MariaDB |
phpMyFAQ 4.1.9 미만 버전의 PdoMysql::escape() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 api/autocomplete의 검색 파라미터에 유니코드 문자를 전송하여 인증 없이 데이터베이스의 자격 증명 탈취, 레코드 수정 또는 테이블 삭제를 수행할 수 있습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-84360 | HIGH | 8.1 | Nginx |
Nginx UI 2.4.1 미만 버전에서 HTTP 설정 변경 경로가 보안 세션 요구 사항을 우회하는 취약점이 발견되었습니다. OTP를 사용하는 사용자라도 유효한 X-Secure-Session-ID 없이 MCP 경로를 통해 Nginx 설정을 생성, 수정 및 재로드할 수 있습니다. 이 문제는 2.4.1 버전에서 수정되었습니다.
|
2026-10-12 | 2026-10-13 14:31 |
| CVE-2020-37279 | HIGH | 8.1 | Node.js |
easy-pdf-merge 0.1.0 버전부터 0.2.6 버전 사이에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 소스 경로, 대상 경로 또는 maxHeap 옵션에 셸 메타문자를 삽입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-109422 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Windows용 NetEase Cloud Music 클라이언트의 렌더러 프로세스 IPC 브리지 내 os.navigateExternal 함수에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 검증되지 않은 TLS 연결을 통해 API 응답을 조작하면, file:// 스킴을 사용하여 사용자 계정 권한으로 임의의 로컬 바이너리를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-26 21:17 |
| CVE-2026-59977 | HIGH | 8.1 | Windows iSCSI Target Service |
ConvertX는 자체 호스팅 파일 변환 서비스입니다. 0.18.0 미만 버전의 /delete/{id} 엔드포인트는 CSRF 보호 없이 HTTP GET 방식을 사용하여 영구 삭제를 수행합니다. 인증된 사용자가 공격자가 제어하는 콘텐츠를 방문하면 세션 쿠키와 함께 삭제 요청이 전송되어 변환 파일 기록이 무단으로 삭제될 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-108479 | HIGH | 8.1 | WordPress |
Patreon WordPress patreon-connect 플러그인에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.9.17까지의 모든 버전에서 영향을 미칩니다.
|
2026-10-12 | 2026-10-13 13:28 |