| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70310 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-70312 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 공격자가 조작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:31 |
| CVE-2026-68809 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 불완전한 데이터 정리 과정으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 시스템 내의 민감한 데이터가 적절히 삭제되지 않아 발생할 수 있습니다.
|
2026-08-11 | 2026-08-14 12:59 |
| CVE-2026-68813 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-68808 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68797 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68799 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 데이터에 접근할 가능성이 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-68802 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-66809 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 17:42 |
| CVE-2026-66810 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 10:52 |
| CVE-2026-66806 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 Off-by-one 오류로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 메모리 경계 오류를 악용하여 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:06 |
| CVE-2026-64917 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:51 |
| CVE-2026-63531 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:41 |
| CVE-2026-64899 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 14:44 |
| CVE-2026-63524 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:37 |
| CVE-2026-63528 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 14:35 |
| CVE-2026-63529 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:39 |
| CVE-2026-63530 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 14:48 |
| CVE-2026-63521 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 17:33 |
| CVE-2026-63517 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-62842 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 12:30 |
| CVE-2026-59136 | MEDIUM | 5.5 | - |
Windows의 Microsoft COM에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이 취약점은 메모리 내의 잔류 데이터를 노출시켜 민감한 정보가 유출될 위험을 초래합니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-59135 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Search 구성 요소의 취약한 인증 메커니즘으로 인해 권한을 가진 공격자가 로컬에서 정보를 유출할 수 있습니다. 이 취약점은 인증 절차가 미흡하여 발생하며, 공격자는 이를 통해 시스템 내 민감한 데이터에 접근할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-54123 | MEDIUM | 5.5 | Microsoft Defender |
Microsoft Defender for Endpoint에서 인증된 공격자가 민감한 정보를 권한 없는 주체에게 노출할 수 있는 취약점입니다. 공격자는 로컬에서 정보를 열람할 수 있습니다. CVSS 점수는 5.5로 중간 수준입니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73070 | MEDIUM | 5.5 | - |
Vim 9.2.0842 이전 버전의 소켓 서버 백엔드에서 클라이언트 연결 수에 제한이 없는 문제가 발견되었습니다. 이로 인해 파일 디스크립터가 구조체 범위를 초과하여 스택 메모리를 손상시키거나 Vim 서버를 강제 종료할 수 있습니다.
|
2026-08-11 | 2026-10-29 15:55 |
| CVE-2026-58236 | MEDIUM | 5.5 | - |
SAP NetWeaver Application Server ABAP 및 ABAP Platform에서 높은 권한을 가진 공격자가 내부 코드 경로의 보안 제어 미비점을 악용하여 운영체제 명령을 실행할 수 있습니다. 공격 성공 시 운영체제에 명령을 기록하거나 SAP 시스템을 중단시킬 수 있으며, 이는 기밀성에는 영향이 없으나 가용성에 높은 영향을 미칩니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-18942 | MEDIUM | 5.5 | Kubernetes |
Feast 오퍼레이터에서 악성 테넌트가 피처 저장소에 임의의 코드를 주입할 수 있는 결함이 발견되었습니다. 이 코드는 높은 권한을 가진 자동화 프로세스에 의해 실행되어 민감한 자격 증명을 탈취할 수 있으며, 결과적으로 쿠버네티스 클러스터에 대한 관리자 권한 탈취로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-19 10:16 |
| CVE-2026-18934 | MEDIUM | 5.5 | WordPress |
Feedzy RSS Aggregator WordPress 플러그인 5.2.6 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 작성자(Author) 권한 이상의 사용자가 다른 사용자의 가져오기 작업을 삭제하거나 설정을 초기화할 수 있으며, 특정 조건에서는 임의의 게시물과 페이지를 비공개로 전환할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-12570 | MEDIUM | 5.5 | - |
keras-team/keras 3.15.0 이하 버전에서 keras.models.load_model() 함수를 통해 악성 .keras 모델 파일을 로드할 때 서비스 거부(DoS) 공격이 발생할 수 있습니다. H5IOStore.__getitem__ 메서드가 데이터셋의 크기를 검증하지 않아 메모리 할당이 무제한으로 이루어지며, 이로 인해 메모리 부족(OOM) 현상이 발생하여 프로세스가 강제 종료될 수 있습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-44965 | MEDIUM | 5.5 | - |
Datadog Android 앱 v545-5.9.2 미만 버전에서 6개의 앱 위젯 설정 액티비티가 권한 보호 없이 노출되어 발생합니다. 공격자는 위젯 ID를 무차별 대입하여 피해자의 세션을 탈취하고, 화면 녹화나 접근성 서비스를 통해 실시간 인프라 데이터를 시각적으로 탈취할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |