| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63522 | HIGH | 7.8 | Azure |
Azure SQL Database의 핵심 리소스에 대한 권한 할당 오류로 인해 발생합니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-63525 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 숫자 절삭 오류(Numeric truncation error) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-63526 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 14:51 |
| CVE-2026-63527 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-63518 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:30 |
| CVE-2026-63519 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-63513 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:29 |
| CVE-2026-63515 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 16:58 |
| CVE-2026-62909 | HIGH | 7.8 | .NET |
.NET에서 발생하는 처리되지 않은 예외로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-62886 | HIGH | 7.8 | .NET |
.NET에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 계산 오류를 악용하여 높은 수준의 접근 권한을 획득하는 데 사용될 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |
| CVE-2026-62871 | HIGH | 7.8 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-28 21:17 |
| CVE-2026-62812 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62803 | HIGH | 7.8 | Windows Server |
Windows DHCP Server에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62807 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62776 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62777 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 라이선스 관리자의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-62761 | HIGH | 7.8 | Windows Server |
Windows DHCP 서버에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-61367 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에서 인증 절차가 누락되어 발생한 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61364 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에서 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61365 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-61356 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 원격 데스크톱 서비스(RDS)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-58650 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 특정 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58641 | HIGH | 7.8 | .NET |
.NET에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해, 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 보안 경계를 무너뜨릴 위험이 있습니다.
|
2026-08-11 | 2026-09-03 16:17 |
| CVE-2026-58651 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 18:35 |
| CVE-2026-54981 | HIGH | 7.8 | Python |
Visual Studio Code의 Python 확장 프로그램에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생한 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-42976 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows RPC API의 핵심 기능에 대한 인증 누락으로 인해, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:16 |
| CVE-2026-20789 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 수행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-08-26 19:22 |
| CVE-2026-73077 | HIGH | 7.8 | Magento Open Source |
Vim 9.2.0839 이전 버전의 특정 파일 유형 플러그인(sh, zsh, ps1)에서 발생하는 취약점입니다. 공격자가 제어하는 Visual-mode 선택 영역이 쉘 명령어로 전달될 때 특수 문자가 제대로 필터링되지 않아, 사용자의 권한으로 임의의 운영체제 명령어가 실행될 수 있습니다.
|
2026-08-11 | 2026-10-06 19:34 |
| CVE-2026-73076 | HIGH | 7.8 | Magento Open Source |
Vim 9.2.0847 미만 버전의 runtime/autoload/vimball.vim에서 발생하는 취약점입니다. 조작된 .VimballRecord를 포함한 vimball 멤버를 통해 공격자가 선택한 명령어를 설치 기록에 덮어쓸 수 있으며, vimball#RmVimball() 실행 시 사용자 권한으로 운영체제 명령어가 실행됩니다.
|
2026-08-11 | 2026-10-06 19:39 |
| CVE-2026-68427 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 host1x_bo_clear_cached_mappings 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. __host1x_bo_unpin() 함수가 매핑의 마지막 참조를 해제하여 메모리를 해제한 후, 해당 매핑을 다시 참조하려고 시도할 때 문제가 발생합니다.
|
2026-08-10 | 2026-10-19 22:17 |