| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15406 | HIGH | 7.5 | PHP |
WordPress용 Eventin 플러그인 4.1.22 이하 버전에서 'event_layout' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행을 수행할 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-15667 | HIGH | 7.5 | PHP |
WordPress용 Eventin 플러그인 4.1.22 이하 버전에서 'event_layout' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행하여 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-19201 | HIGH | 7.5 | - |
Google go-attestation 0.6.1 이하 버전의 Windows SIPA 이벤트 로그 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 공격자가 깊게 중첩된 elamAggregation 헤더를 포함한 조작된 Windows 이벤트 로그를 제출하면, 호출 스택이 고갈되어 프로그램이 충돌하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-09 | 2026-09-24 18:46 |
| CVE-2026-86075 | HIGH | 7.5 | - |
n8n 워크플로우 자동화 플랫폼의 OAuth 동적 클라이언트 등록 엔드포인트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 매우 큰 client_name 및 grant_types 값을 반복적으로 전송하여 데이터베이스 저장 공간을 고갈시킬 수 있습니다.
|
2026-09-08 | 2026-09-11 18:20 |
| CVE-2026-77108 | HIGH | 7.5 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 권한을 상승시켜 민감한 정보에 접근할 수 있습니다. 이 취약점은 사용자 상호작용 없이도 공격이 가능합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-66307 | HIGH | 7.5 | Skype for Business |
Skype for Business에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:24 |
| CVE-2026-66304 | HIGH | 7.5 | Skype for Business |
Skype for Business에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:23 |
| CVE-2026-83989 | HIGH | 7.5 | - |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77898 | HIGH | 7.5 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-77893 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77895 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77886 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77888 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77889 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스를 거부(DoS)할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77890 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77501 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77502 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77498 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77499 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77494 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 호환되지 않는 타입을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-73017 | HIGH | 7.5 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-72949 | HIGH | 7.5 | Windows Server |
Windows SMB 서버 네트워크 전송 드라이버(srvnet.sys)에서 발생하는 Null 포인터 역참조 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 서비스를 거부(DoS)할 수 있습니다.
|
2026-09-08 | 2026-09-21 19:28 |
| CVE-2026-72928 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 15:10 |
| CVE-2026-72923 | HIGH | 7.5 | .NET |
OpenAPI.NET SDK의 특정 버전에서 중첩된 앵커와 별칭(alias)이 포함된 YAML 문서를 파싱할 때 제어되지 않는 메모리를 소비하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 YAML 파일을 제공할 경우, 노드 수가 기하급수적으로 증가하여 시스템 메모리를 고갈시키고 프로세스를 강제 종료(DoS)시킬 수 있습니다.
|
2026-09-08 | 2026-10-14 21:17 |
| CVE-2026-71330 | HIGH | 7.5 | - |
Windows Services for NFS ONCRPC XDR 드라이버에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 정보를 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70065 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 적절히 해제되지 않는 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69805 | HIGH | 7.5 | .NET |
.NET 환경에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-29 19:54 |
| CVE-2026-69804 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:13 |
| CVE-2026-69793 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택 내 입력 데이터의 일관성 검증 미흡으로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69631 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 악용하면 DNS 서비스가 중단되어 네트워크 통신에 차질이 생길 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |