| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88150 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 원격에서 대상 시스템에 악성 명령을 전달할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88144 | HIGH | 8.8 | Microsoft PowerPoint |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88145 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88115 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Server의 NFS(Network File System)에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-17 04:17 |
| CVE-2026-88073 | HIGH | 8.8 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-87697 | HIGH | 8.8 | .NET |
.NET 환경에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-85936 | HIGH | 8.8 | Windows Shell |
Windows Shell에서 발생하는 Double free 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있는 위험을 초래합니다.
|
2026-10-13 | 2026-10-17 04:17 |
| CVE-2026-85905 | HIGH | 8.8 | Windows Server |
Windows UI Immersive Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-85900 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-85363 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한 상승이 가능합니다. 인증되지 않은 공격자가 네트워크를 통해 시스템 권한을 탈취할 수 있는 취약점입니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-83923 | HIGH | 8.8 | OpenSSH |
Windows용 OpenSSH에서 발생하는 상대 경로 탐색(Relative path traversal) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83891 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word의 스택 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에서 임의의 명령을 수행할 수 있어 보안 위험이 매우 높습니다.
|
2026-10-13 | 2026-10-15 21:18 |
| CVE-2026-83777 | HIGH | 8.8 | Windows Bluetooth Service |
Windows Bluetooth 서비스에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인접한 네트워크에 있는 권한이 없는 공격자가 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83771 | HIGH | 8.8 | Windows Server |
Windows Camera Frame Server Monitor에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-83725 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83688 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83520 | HIGH | 8.8 | .NET |
.NET 환경에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-77910 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server의 권한 부여 오류로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-77902 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70580 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Credential Guard의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70302 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70301 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70297 | HIGH | 8.8 | Skype for Business |
Skype for Business 및 Microsoft Lync에서 발생하는 절대 경로 탐색(Absolute path traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-70287 | HIGH | 8.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70282 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-70268 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70266 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 SQL 명령에 사용되는 특수 요소의 중립화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70258 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70257 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |
| CVE-2026-70256 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |