| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69355 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:30 |
| CVE-2026-69285 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:26 |
| CVE-2026-69282 | HIGH | 8.8 | Microsoft Access |
Microsoft Office SharePoint의 부적절한 접근 제어 취약점으로 인해 권한을 가진 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 인증된 사용자가 시스템 권한을 탈취하거나 악성 동작을 수행하는 데 악용될 수 있습니다.
|
2026-09-08 | 2026-09-09 17:23 |
| CVE-2026-69273 | HIGH | 8.8 | Microsoft Access |
Microsoft Office SharePoint의 부적절한 접근 제어 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 공격자가 시스템에 원격으로 명령을 내릴 수 있는 위험을 초래합니다.
|
2026-09-08 | 2026-09-09 17:24 |
| CVE-2026-69268 | HIGH | 8.8 | Microsoft Access |
Microsoft Office SharePoint에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:25 |
| CVE-2026-69266 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있는 취약점입니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68828 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-29 16:27 |
| CVE-2026-68786 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:59 |
| CVE-2026-68775 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:51 |
| CVE-2026-67642 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:34 |
| CVE-2026-67639 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:19 |
| CVE-2026-67638 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:04 |
| CVE-2026-67388 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 13:00 |
| CVE-2026-67385 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 12:59 |
| CVE-2026-67384 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 데이터 처리 과정의 수치 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 12:58 |
| CVE-2026-67381 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:57 |
| CVE-2026-67380 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:56 |
| CVE-2026-67373 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:02 |
| CVE-2026-67370 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:01 |
| CVE-2026-67368 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 18:56 |
| CVE-2026-66820 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 12:00 |
| CVE-2026-66819 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-16 11:59 |
| CVE-2026-66818 | HIGH | 8.8 | SQL Server |
SQL Server의 부적절한 권한 관리로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한에서 관리자 권한으로 격상될 수 있습니다.
|
2026-09-08 | 2026-09-16 11:58 |
| CVE-2026-66814 | HIGH | 8.8 | SQL Server |
SQL Server의 액세스 제어 세분화가 부족하여 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-16 11:56 |
| CVE-2026-65772 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-10-07 14:32 |
| CVE-2026-62895 | HIGH | 8.8 | Azure |
Azure Arc에서 신뢰할 수 없는 도메인에 대해 허용적인 교차 도메인 정책이 존재하여 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-20 15:44 |
| CVE-2026-62744 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-28 17:26 |
| CVE-2026-62706 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-86732 | HIGH | 8.8 | PHP |
Craft CMS 5.10.12 미만 버전의 element-index 엔드포인트에서 인증된 콘텐츠 편집자가 임의의 클래스를 인스턴스화할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 criteria 파라미터를 조작하고 PHP 가젯 체인을 활용하여 User-Agent 헤더에 포함된 악성 페이로드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:17 |
| CVE-2026-79376 | HIGH | 8.8 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 l2cap_handle_data() 함수에서 취약점이 발견되었습니다. 공격자가 조작된 L2CAP 패킷을 전송하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |