| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70254 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70246 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint의 권한 부여 메커니즘에 결함이 있어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-70215 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70174 | HIGH | 8.8 | .NET |
.NET의 표준 구현 과정에서 보안 검사가 부적절하게 처리되어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70069 | HIGH | 8.8 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:18 |
| CVE-2026-70035 | HIGH | 8.8 | .NET |
.NET Framework에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70007 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-69943 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 23:17 |
| CVE-2026-69370 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-110215 | HIGH | 8.8 | Redis |
youlai-boot 2.21.1 이하 버전에서 인증된 사용자가 권한을 임의로 할당할 수 있는 권한 누락 취약점이 발견되었습니다. 낮은 권한을 가진 사용자라도 특정 API를 통해 자신의 역할에 모든 메뉴 및 버튼 권한을 부여하고 Redis 캐시를 갱신하여 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-13 19:30 |
| CVE-2026-109428 | HIGH | 8.8 | curl |
Mistral Vibe 2.25.5 미만 버전에서 발생하는 권한 검증 우회 취약점입니다. tree-sitter-bash와 bash 간의 백슬래시-줄바꿈 처리 방식 차이를 악용하여, 허용된 명령어로 위장한 뒤 실제로는 임의의 명령어를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 19:30 |
| CVE-2026-108458 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:17 |
| CVE-2026-108400 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-108398 | HIGH | 8.8 | .NET |
.NET Framework에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted search path) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-105718 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-105717 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:24 |
| CVE-2026-105716 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:25 |
| CVE-2026-105598 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:26 |
| CVE-2026-105597 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:30 |
| CVE-2026-105596 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:31 |
| CVE-2026-105595 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:49 |
| CVE-2026-105593 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:01 |
| CVE-2026-105591 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:03 |
| CVE-2026-103575 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-103572 | HIGH | 8.8 | IBM WebSphere Application Server |
Visual Studio Tools for Applications 및 SQL Server Management Studio에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102869 | HIGH | 8.8 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 타입 혼동(Type Confusion) 취약점으로 인해 리소스에 부적절한 타입으로 접근할 수 있습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-102863 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102862 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint의 권한 부여 오류로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102861 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102858 | HIGH | 8.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |