| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69266 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있는 취약점입니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68828 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-29 16:27 |
| CVE-2026-68786 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:59 |
| CVE-2026-68775 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:51 |
| CVE-2026-67642 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:34 |
| CVE-2026-67639 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:19 |
| CVE-2026-67638 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:04 |
| CVE-2026-67388 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 13:00 |
| CVE-2026-67385 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 12:59 |
| CVE-2026-67384 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 데이터 처리 과정의 수치 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 12:58 |
| CVE-2026-67381 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:57 |
| CVE-2026-67380 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:56 |
| CVE-2026-67373 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:02 |
| CVE-2026-67370 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:01 |
| CVE-2026-67368 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 18:56 |
| CVE-2026-66820 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:00 |
| CVE-2026-66819 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 11:59 |
| CVE-2026-66818 | HIGH | 8.8 | SQL Server |
SQL Server의 부적절한 권한 관리로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한에서 관리자 권한으로 격상될 수 있습니다.
|
2026-09-08 | 2026-09-16 11:58 |
| CVE-2026-66814 | HIGH | 8.8 | SQL Server |
SQL Server의 액세스 제어 세분화가 부족하여 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 11:56 |
| CVE-2026-65772 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-10-07 14:32 |
| CVE-2026-62895 | HIGH | 8.8 | Azure |
Azure Arc에서 신뢰할 수 없는 도메인에 대해 허용적인 교차 도메인 정책이 존재하여 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-20 15:44 |
| CVE-2026-62744 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-28 17:26 |
| CVE-2026-62706 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-86732 | HIGH | 8.8 | PHP |
Craft CMS 5.10.12 미만 버전의 element-index 엔드포인트에서 인증된 콘텐츠 편집자가 임의의 클래스를 인스턴스화할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 criteria 파라미터를 조작하고 PHP 가젯 체인을 활용하여 User-Agent 헤더에 포함된 악성 페이로드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:17 |
| CVE-2026-79376 | HIGH | 8.8 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 l2cap_handle_data() 함수에서 취약점이 발견되었습니다. 공격자가 조작된 L2CAP 패킷을 전송하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-86712 | HIGH | 8.8 | Node.js |
SiYuan 3.8.2 미만 버전에서 공격자가 수정 가능한 text/siyuan 클립보드 MIME 타입을 신뢰하여 붙여넣기 처리 시 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 악성 웹 페이지를 통해 클립보드에 코드를 심고 사용자가 이를 SiYuan에 붙여넣으면, Electron 메인 프로세스를 통해 Node.js 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |
| CVE-2026-16502 | HIGH | 8.8 | PHP |
The Live Composer – Free WordPress Website Builder 플러그인의 2.1.18 이하 모든 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 사이트에 다른 플러그인이나 테마의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-09-08 | 2026-09-08 17:17 |
| CVE-2026-62650 | HIGH | 8.8 | Spring Data REST |
Reyrolle 7SR5(V2.70 미만 모든 버전)의 웹 기반 관리 인터페이스에서 서버 측 권한 확인 기능이 제대로 수행되지 않는 취약점이 발견되었습니다. 공격자가 요청 데이터를 조작하여 역할 기반 액세스 제어(RBAC)를 우회할 수 있으며, 이를 통해 권한이 낮은 인증된 원격 공격자가 관리자 권한으로 상승할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:41 |
| CVE-2026-19633 | HIGH | 8.8 | PostgreSQL |
PostgreSQL Anonymizer에서 권한이 없는 마스킹 사용자가 연산자, 도메인 캐스트 또는 신뢰할 수 없는 표현식이 포함된 뷰 서브쿼리를 악용하여 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점이 악용될 경우 마스킹 메커니즘의 컨텍스트 내에서 악성 코드가 높은 권한으로 실행될 수 있습니다.
|
2026-09-06 | 2026-09-09 05:17 |
| CVE-2026-18480 | HIGH | 8.8 | WordPress |
SureCart WordPress 플러그인 4.6.3 미만 버전에서 권한 확인 로직의 결함으로 인해 구독자 권한의 사용자가 다른 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 관리자 계정을 탈취하거나 임의의 사용자와 고객 기록을 연결할 수 있으며, 인증된 사용자에게 고객 식별 정보와 이메일 주소가 노출되는 취약점이 존재합니다.
|
2026-09-06 | 2026-09-08 19:09 |