| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69370 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-110215 | HIGH | 8.8 | Redis |
youlai-boot 2.21.1 이하 버전에서 인증된 사용자가 권한을 임의로 할당할 수 있는 권한 누락 취약점이 발견되었습니다. 낮은 권한을 가진 사용자라도 특정 API를 통해 자신의 역할에 모든 메뉴 및 버튼 권한을 부여하고 Redis 캐시를 갱신하여 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-26 19:16 |
| CVE-2026-109428 | HIGH | 8.8 | curl |
Mistral Vibe 2.25.5 미만 버전에서 발생하는 권한 검증 우회 취약점입니다. tree-sitter-bash와 bash 간의 백슬래시-줄바꿈 처리 방식 차이를 악용하여, 허용된 명령어로 위장한 뒤 실제로는 임의의 명령어를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:17 |
| CVE-2026-108458 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-27 15:56 |
| CVE-2026-108400 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-108398 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted search path) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-105718 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-105717 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:24 |
| CVE-2026-105716 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:25 |
| CVE-2026-105598 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:26 |
| CVE-2026-105597 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:30 |
| CVE-2026-105596 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:31 |
| CVE-2026-105595 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:49 |
| CVE-2026-105593 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:01 |
| CVE-2026-105591 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:03 |
| CVE-2026-103575 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-27 17:35 |
| CVE-2026-103572 | HIGH | 8.8 | IBM WebSphere Application Server |
Visual Studio Tools for Applications 및 SQL Server Management Studio에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102869 | HIGH | 8.8 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 타입 혼동(Type Confusion) 취약점으로 인해 리소스에 부적절한 타입으로 접근할 수 있습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-102863 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102862 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint의 권한 부여 오류로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102861 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102858 | HIGH | 8.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-102857 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:28 |
| CVE-2026-102860 | HIGH | 8.8 | Microsoft Access |
Microsoft Office SharePoint의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102856 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:27 |
| CVE-2026-102850 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:04 |
| CVE-2026-102849 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:04 |
| CVE-2026-100220 | HIGH | 8.8 | Windows Media |
Windows Media Video Decoder에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 15:56 |
| CVE-2026-100212 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |
| CVE-2026-100211 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |