| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85900 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-85363 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한 상승이 가능합니다. 인증되지 않은 공격자가 네트워크를 통해 시스템 권한을 탈취할 수 있는 취약점입니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-83923 | HIGH | 8.8 | OpenSSH |
Windows용 OpenSSH에서 발생하는 상대 경로 탐색(Relative path traversal) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:22 |
| CVE-2026-83891 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word의 스택 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에서 임의의 명령을 수행할 수 있어 보안 위험이 매우 높습니다.
|
2026-10-13 | 2026-10-15 21:18 |
| CVE-2026-83777 | HIGH | 8.8 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인접한 네트워크에 있는 권한이 없는 공격자가 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83771 | HIGH | 8.8 | Windows Server |
Windows Camera Frame Server Monitor에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-83725 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-29 20:02 |
| CVE-2026-83688 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-29 20:50 |
| CVE-2026-83520 | HIGH | 8.8 | .NET |
.NET 환경에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-77910 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server의 권한 부여 오류로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-77902 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70580 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Credential Guard의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-28 17:46 |
| CVE-2026-70302 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70301 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70297 | HIGH | 8.8 | Skype for Business |
Skype for Business 및 Microsoft Lync에서 발생하는 절대 경로 탐색(Absolute path traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-70287 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70282 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-70268 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70266 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 SQL 명령에 사용되는 특수 요소의 중립화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70258 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 17:39 |
| CVE-2026-70257 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |
| CVE-2026-70256 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |
| CVE-2026-70254 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70246 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint의 권한 부여 메커니즘에 결함이 있어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70215 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70174 | HIGH | 8.8 | .NET |
.NET의 표준 구현 과정에서 보안 검사가 부적절하게 처리되어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70069 | HIGH | 8.8 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:27 |
| CVE-2026-70035 | HIGH | 8.8 | .NET |
.NET Framework에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70007 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-69943 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 23:17 |