| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88055 | MEDIUM | 5.5 | - |
AnythingLLM 1.16.1 및 이전 버전에서 매니저 권한을 가진 사용자가 시스템 설정의 메타 데이터를 조작하여 XSS 공격을 수행할 수 있습니다. 공격자가 삽입한 자바스크립트는 관리자가 홈페이지를 방문할 때 실행되어 관리자의 JWT를 탈취하고 API 키 생성, 데이터 수정, 사용자 삭제 등 관리자 권한을 남용할 수 있습니다.
|
2026-09-10 | 2026-09-10 19:54 |
| CVE-2026-88054 | MEDIUM | 5.5 | - |
오픈 소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 특정 레이어의 네트워크 스택이 0인 조작된 .traineddata 모델을 처리할 때 발생합니다. 이로 인해 빈 벡터의 요소를 참조하게 되어 잘못된 네트워크 포인터를 통한 가상 메서드 호출이 발생하며, 결과적으로 프로그램이 충돌하여 서비스 거부(DoS) 상태가 됩니다.
|
2026-09-10 | 2026-09-16 16:14 |
| CVE-2026-88049 | MEDIUM | 5.5 | - |
오픈 소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 LSTM 레이어 처리 중 힙 기반 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 조작된 NT_LSTM 레이어를 통해 데이터 크기 불일치를 유발하면 힙 손상, 크래시 또는 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-88050 | MEDIUM | 5.5 | - |
Tesseract OCR 엔진 5.5.3 및 이전 버전에서 조작된 .traineddata 파일을 처리할 때 발생하는 취약점입니다. 음수 코드 값이 입력되면 잘못된 인덱싱으로 인해 메모리 범위를 벗어난 쓰기가 발생하며, 이는 프로그램 충돌이나 할당 실패를 유발합니다.
|
2026-09-10 | 2026-09-14 20:02 |
| CVE-2025-51619 | MEDIUM | 5.5 | Windows Kernel |
Thesycon DPC Latency Checker 드라이버(dpc.sys) 1.4.0 이하 버전에서 로컬 권한이 없는 사용자가 서비스 거부(BSOD)를 유발할 수 있는 취약점이 발견되었습니다. 해당 드라이버의 IOCTL 인터페이스가 사용자 입력 포인터를 검증하지 않고 커널 API에 전달하여 임의의 커널 메모리 접근을 허용합니다. 이로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-09-09 | 2026-10-19 21:10 |
| CVE-2026-85788 | MEDIUM | 5.5 | MySQL |
Amazon awslabs의 mysql-mcp-server 내 가변 SQL 탐지 컴포넌트에서 허용되지 않은 입력 목록이 불완전하게 관리되는 취약점이 발견되었습니다. 공격자는 정규식 엔진이 공백으로 처리하지 않는 SQL 인라인 주석을 사용하여 읽기 전용 제한을 우회하고 파일 읽기 및 쓰기 SQL 싱크에 도달할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:13 |
| CVE-2026-21112 | MEDIUM | 5.5 | - |
Android 17 이전 버전의 Samsung Tips에서 발생하는 입력값 검증 미흡 취약점입니다. 로컬 공격자가 사용자의 상호작용을 유도하여 Samsung Tips의 권한으로 임의의 액티비티를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-23 20:23 |
| CVE-2026-86084 | MEDIUM | 5.5 | - |
n8n 워크플로우 자동화 플랫폼에서 OIDC 인증이 비활성화된 상태에서도 로그인 및 콜백 엔드포인트가 인증을 완료하는 취약점이 발견되었습니다. 기업 관리자가 ID 제공자를 설정했다가 비활성화하더라도, 여전히 유효한 세션을 발행할 수 있는 경로가 남아 있어 보안 위협이 됩니다.
|
2026-09-08 | 2026-09-10 21:10 |
| CVE-2026-85875 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-83991 | MEDIUM | 5.5 | - |
Windows Cloud Files Mini Filter 드라이버의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 데이터를 변조할 수 있습니다.
|
2026-09-08 | 2026-09-09 20:14 |
| CVE-2026-83949 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-08 20:44 |
| CVE-2026-83951 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-08 20:43 |
| CVE-2026-81958 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81401 | MEDIUM | 5.5 | Microsoft Access |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81395 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81399 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81400 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81390 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81391 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81392 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81393 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81394 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 권한이 없는 제어 영역으로 민감한 시스템 정보가 노출되는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 정보를 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81387 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 정보를 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78513 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78506 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 부적절한 Null 종료(Improper null termination)로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77488 | MEDIUM | 5.5 | SQL Server |
SQL Server에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 14:57 |
| CVE-2026-73004 | MEDIUM | 5.5 | - |
Windows Autopilot의 핵심 기능에 대한 인증 절차가 누락되어, 권한을 가진 공격자가 로컬에서 시스템을 조작할 수 있는 취약점입니다. 이로 인해 공격자는 장치의 설정이나 구성 요소를 임의로 변경할 수 있습니다.
|
2026-09-08 | 2026-09-17 19:06 |
| CVE-2026-72964 | MEDIUM | 5.5 | - |
Windows 인터넷 연결 공유(ICS)의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 로컬에서 데이터를 조작할 수 있는 취약점입니다. 이로 인해 시스템 설정이 변경되거나 보안 구성이 훼손될 위험이 있습니다.
|
2026-09-08 | 2026-09-21 20:04 |
| CVE-2026-70290 | MEDIUM | 5.5 | Windows Kernel |
Windows Win32 커널 서브시스템에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70145 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |