| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118114 | HIGH | 7.5 | SQL Server |
SQL Server에서 특수 문자 처리가 부적절하여 SQL 인젝션(SQL 명령 삽입) 취약점이 존재합니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-118115 | HIGH | 7.5 | SQL Server |
SQL Server에서 SQL 명령의 특수 요소를 적절히 무력화하지 않아 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-118153 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 비효율적인 알고리즘 복잡도로 인해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 7.5로 높음 등급입니다. 공격자는 특정 요청을 반복 전송해 서버 자원을 소모시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-118301 | HIGH | 7.5 | Microsoft Excel Microsoft Office |
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도로 분류됩니다.
|
2026-11-10 | 2026-11-10 19:19 |
| CVE-2026-118747 | HIGH | 7.5 | .NET |
Inefficient algorithmic complexity in .NET allows an unauthorized attacker to deny service over a network.
|
2026-11-10 | 2026-11-10 20:18 |
| CVE-2026-119858 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-119938 | HIGH | 7.5 | Windows Shell |
Windows Shell에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다. CVSS 점수 7.5로 높은 심각도로 평가되었습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-119966 | HIGH | 7.5 | Windows Kernel |
Windows 그래픽 커널(Windows Graphics Kernel)에서 정수 오버플로 또는 래핑(wraparound) 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-119995 | HIGH | 7.5 | Microsoft Office Microsoft Outlook |
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높음 수준입니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-119996 | HIGH | 7.5 | Microsoft Office Microsoft Outlook |
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-120000 | HIGH | 7.5 | Microsoft Office SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-120006 | HIGH | 7.5 | .NET |
Insertion of sensitive information into sent data in .NET Aspire allows an authorized attacker to elevate privileges locally.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-121660 | HIGH | 7.5 | Visual Studio |
Visual Studio Code에서 허용되지 않는 입력 목록이 불완전하여, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다. 해당 취약점은 입력 검증 로직의 누락으로 인해 발생합니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-123378 | HIGH | 7.5 | Microsoft Office Microsoft Outlook |
Microsoft Office Outlook에서 정수 오버플로 또는 래핑(wraparound) 문제가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-123379 | HIGH | 7.5 | Microsoft Office Microsoft Outlook |
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-124170 | HIGH | 7.5 | Microsoft Excel Microsoft Office |
Microsoft Office Excel에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 파일을 이용해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도입니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-124185 | HIGH | 7.5 | Microsoft Office Microsoft Word |
Microsoft Office Word에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-124227 | HIGH | 7.5 | Microsoft Office Microsoft Outlook |
Microsoft Office Outlook에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-125327 | HIGH | 7.5 | PostgreSQL |
pgEdge RAG Server 2.0.0 이전 버전에서는 인증되지 않은 query 엔드포인트가 LIMIT 없이 전체 문서 코퍼스를 읽고 요청마다 BM25 인덱스를 메모리에 재구성합니다. HybridEnabled가 기본 활성화되어 있고 속도 제한이 없어, 저비용 원격 요청만으로도 코퍼스 크기에 비례하는 DB 및 CPU 부하가 발생해 서비스 자원이 고갈될 수 있습니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-69901 | HIGH | 7.5 | Teams |
Microsoft Teams for Android의 출처(origin) 검증 오류로 인해 네트워크상의 미인가 공격자가 스푸핑을 수행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-83684 | HIGH | 7.5 | Windows iSCSI Target Service |
Windows iSCSI Target Service에서 버퍼 over-read 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 민감한 정보를 노출시킬 수 있습니다. CVSS 점수는 7.5로 높은 심각도입니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-84010 | HIGH | 7.5 | SQL Server |
SQL Server에서 위험한 메서드 또는 함수가 노출되어, 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-88111 | HIGH | 7.5 | SQL Server |
SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도를 나타냅니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-88216 | HIGH | 7.5 | Windows DHCP Server Windows Server |
Windows DHCP Server에서 TOCTOU(검사 시점과 사용 시점 간) 경쟁 조건이 발견되었습니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-95964 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 공유 리소스를 동기화 없이 동시에 사용하는 레이스 컨디션 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:21 |
| CVE-2026-96077 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택에서 널 포인터 역참조 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 서비스 거부(DoS) 상태를 유발할 수 있습니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.
|
2026-11-10 | 2026-11-10 19:22 |
| CVE-2026-96134 | HIGH | 7.5 | Windows DHCP Server Windows Server |
Windows DHCP 서버에서 리소스 소비 제어가 되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:22 |
| CVE-2026-96176 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 유효 수명이 끝난 후 메모리를 해제하지 않는 결함(메모리 누수)이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이를 악용해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-11-10 | 2026-11-10 19:22 |
| CVE-2026-96972 | HIGH | 7.5 | Windows DNS |
Windows DNS 서비스에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 민감한 정보를 노출시킬 수 있습니다.
|
2026-11-10 | 2026-11-10 19:22 |
| CVE-2003-1562 | HIGH | 7.6 | OpenSSH |
OpenSSH 3.6.1p2 이하 버전에서 PAM keyboard-interactive 인증 사용 시, PermitRootLogin이 비활성화된 상태에서도 root 로그인 시도 후 지연이 없어 공격자가 타이밍 분석으로 인증 성공 여부를 판단할 수 있는 정보 유출 취약점입니다.
|
2003-12-31 | 2026-04-16 00:27 |