| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58114 | HIGH | 7.5 | SQL Server |
SIMATIC BATCH, WinCC, PCS 7, Process Historian, Information Server 등 여러 산업용 제어·모니터링 제품의 모든 버전에서 원격 사용자 인증이 폐기된 NTLM 프로토콜로 제대로 보호되지 않습니다. 이로 인해 중간자(MitM) 위치를 확보한 미인증 공격자가 NTLM 인증을 릴레이하여 정상 사용자를 가장할 수 있습니다. 영향 범위는 WinCC가 사용하는 SQL 서버 등 접근 가능한 서비스에 따라 달라집니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-105437 | HIGH | 7.5 | Git |
Affected versions of Git have a heap buffer overflow in the three-way merge
code (xdiff), which an attacker can trigger through a repository they
control.
When Git merges a file, it first adds up the size of the merged
output, allocates a buffer of that size, and then writes the output into
it. That total was kept in a 32-bit signed integer. The
conflict-marker-size attribute, which can be set from a committed
.gitattributes file, accepts any positive integer, and the markers are
written several times for every conflict. A small file with a huge marker
size and many separate conflicts can therefore push the total past 4 GiB,
so the integer wraps to a small value and Git writes attacker-controlled
merge output past the end of a buffer that is too small. At minimum this
crashes Git, and because the overflow is large and its contents are largely
attacker-controlled, worse heap corruption is possible.
Any command that does a textual three-way merge can trigger it, such
as git-merge(1), git-rebase(1), git-cherry-pick(1), and
git-merge-tree(1). The latter is most likely a target for Git forges,
which might use git-merge-tree(1) on the server-side to check
mergeability. When the server reads attributes from trees in the
repository (for example through attr.tree or --attr-source), any
user who can push branches and request that they be merged (for
example by opening a pull or merge request) can trigger the overflow
without anyone else doing anything, and the data they push is small
because the oversized output only appears during the merge.
The problem has been patched by computing the size as size_t and
checking every addition for overflow, so Git stops with an error
instead of overflowing.
Servers that cannot upgrade right away can add
* conflict-marker-size=7
to each repository's info/attributes as a workaround, which overrides
any in-tree .gitattributes, or turn off server-side mergeability checks for
untrusted repositories.
|
2026-11-10 | 2026-11-10 19:17 |
| CVE-2026-105544 | HIGH | 7.5 | .NET |
Improper access control in .NET allows an authorized attacker to elevate privileges locally.
|
2026-11-10 | 2026-11-10 19:17 |
| CVE-2026-105579 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 정수 오버플로 또는 래핑(wraparound)이 발생하여, 인증되지 않은 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. CVSS 점수는 7.5로 높음 등급입니다. 이 취약점은 DNS 서비스의 메모리 계산 과정에서 발생하는 결함으로 보입니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-108421 | HIGH | 7.5 | Windows Server |
Windows 파일 서버 리소스 관리 서비스(File Server Resource Management)에서 범위를 벗어난 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-109475 | HIGH | 7.5 | .NET |
Stack-based buffer overflow in .NET allows an unauthorized attacker to deny service over a network.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-109487 | HIGH | 7.5 | Microsoft Office Microsoft PowerPoint |
Microsoft Office PowerPoint에서 해제된 메모리를 다시 사용하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-109491 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-109498 | HIGH | 7.5 | Microsoft Access Microsoft Office |
Microsoft Office Access에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-109500 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-110052 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 이 취약점을 악용하면 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-110053 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 문서를 이용해 임의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도를 나타냅니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-111286 | HIGH | 7.5 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free 취약점으로, 해제된 메모리를 재사용하여 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도로 평가됩니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-111287 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 문서를 이용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-112972 | HIGH | 7.5 | Windows Server |
Windows SMB 서버의 정수 오버플로 또는 랩어라운드 취약점으로, 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수 7.5로 높은 위험도에 해당합니다. 해당 취약점은 SMB 서버 구현 내 정수 연산 오류에서 비롯됩니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-113749 | HIGH | 7.5 | Microsoft Windows |
Microsoft Windows Codecs Library에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-113752 | HIGH | 7.5 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생한 Use After Free(해제 후 사용) 취약점입니다. 인증되지 않은 공격자가 인접 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.
|
2026-11-10 | 2026-11-10 19:18 |
| CVE-2026-113825 | HIGH | 7.5 | Windows Server |
Windows SMB 서버의 네트워크 전송 드라이버(srvnet.sys)에서 공유 자원에 대한 동기화가 부적절하여 발생하는 경쟁 조건(race condition) 취약점입니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 20:17 |
| CVE-2026-113823 | HIGH | 7.5 | Azure |
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure CycleCloud allows an unauthorized attacker to disclose information over a network.
|
2026-11-10 | 2026-11-10 20:17 |
| CVE-2026-113859 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택에서 use-after-free 취약점이 발견되었습니다. 인증되지 않은 공격자가 인접 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
|
2026-11-10 | 2026-11-10 20:17 |
| CVE-2026-113855 | HIGH | 7.5 | Windows DNS |
Windows DNS 구성 요소에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인접한 네트워크에 있는 인증되지 않은 공격자가 이 취약점을 악용해 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-114155 | HIGH | 7.5 | .NET |
Time-of-check time-of-use (toctou) race condition in .NET allows an authorized attacker to elevate privileges locally.
|
2026-11-10 | 2026-11-10 20:18 |
| CVE-2026-116718 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 문서를 이용해 임의의 코드를 실행할 수 있습니다. CVSS 점수 7.5로 높은 심각도로 분류됩니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116926 | HIGH | 7.5 | Teams |
Microsoft Teams에서 웹 페이지 생성 시 입력값을 제대로 무해화하지 않아 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116929 | HIGH | 7.5 | SQL Server |
SQL Server에서 불필요한 권한으로 코드가 실행되는 문제가 있습니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116931 | HIGH | 7.5 | SQL Server |
SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116937 | HIGH | 7.5 | SQL Server |
SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 등급입니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116938 | HIGH | 7.5 | SQL Server |
SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116943 | HIGH | 7.5 | SQL Server |
SQL Server에서 버퍼 over-read 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 민감한 정보를 노출시킬 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-116947 | HIGH | 7.5 | SQL Server |
SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.
|
2026-11-10 | 2026-11-10 19:19 |