| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70194 | MEDIUM | 6.5 | .NET |
.NET Framework에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70170 | MEDIUM | 6.5 | Windows Kernel |
Windows 커널에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-22 12:46 |
| CVE-2026-70166 | MEDIUM | 6.5 | Windows DNS |
Windows DNS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:33 |
| CVE-2026-70119 | MEDIUM | 6.5 | Windows DNS |
Windows DNS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:35 |
| CVE-2026-69955 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Windows NFS 클라이언트에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:08 |
| CVE-2026-69940 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Windows NFS 클라이언트에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:01 |
| CVE-2026-69922 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:13 |
| CVE-2026-69877 | MEDIUM | 6.5 | Azure |
Azure DevOps에서 발생하는 Origin 검증 오류로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 요청의 출처를 제대로 확인하지 못해 발생합니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-105719 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 입력값 검증으로 인해 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점을 악용하면 승인된 사용자가 의도하지 않은 데이터에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-103576 | MEDIUM | 6.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크상에서 사용자 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:17 |
| CVE-2026-102867 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:06 |
| CVE-2026-102865 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여 오류가 발생하여, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 적절한 접근 제어가 이루어지지 않아 데이터 기밀성이 침해될 수 있음을 의미합니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102199 | MEDIUM | 6.5 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스를 거부(DoS)할 수 있습니다.
|
2026-10-13 | 2026-10-20 16:44 |
| CVE-2026-15577 | MEDIUM | 6.5 | Git |
Git Sync(프로비저닝) 연결에 대해 읽기 전용 권한만 가진 사용자나 서비스 계정이 상태 하위 리소스를 통해 연결 설정을 수정할 수 있는 권한 부여 오류가 발생합니다. Grafana 12.4 버전의 경우, 실험적 프로비저닝 기능 토글이 활성화된 경우에만 이 API가 노출되어 영향을 받습니다.
|
2026-10-13 | 2026-10-16 20:02 |
| CVE-2026-23706 | MEDIUM | 6.5 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 권한이 낮은 사용자가 조작된 요청을 통해 임의의 명령을 실행할 수 있는 위험이 있습니다.
|
2026-10-13 | 2026-10-22 16:17 |
| CVE-2026-19940 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Bluetooth Classic HFP AG 구현에서 연결 해제 시 특정 작업 항목(ongoing_call_work)이 제대로 정리되지 않아 발생하는 취약점입니다. 공격자가 연결을 빠르게 재설정하여 동일한 메모리 슬롯을 재사용하게 만들면, 커널의 타임아웃 리스트가 손상되어 시스템 전체가 중단되거나 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-96297 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB Server의 aggregation 기능에서 해제된 메모리를 사용하는 취약점이 발견되었습니다. 내부 aggregation 단계와 배치 크기 0을 함께 사용할 경우, 이미 해제된 메모리 영역을 읽어 다른 데이터가 포함된 결과가 반환되거나 서버가 예기치 않게 종료될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-77375 | MEDIUM | 6.5 | Magento Open Source |
SFTPGo 2.7.5 미만 버전에서 인증된 SSH 사용자가 채널을 열 때 잘못된 프로토콜 메시지를 전송할 수 있습니다. 이로 인해 처리되지 않은 오류가 발생하여 서버 프로세스가 종료되며, 서버를 재시작할 때까지 모든 연결된 사용자에게 영향을 미칩니다. 현재 기밀성이나 무결성 침해 사례는 확인되지 않았습니다.
|
2026-10-13 | 2026-10-13 16:17 |
| CVE-2024-34319 | MEDIUM | 6.5 | IBM WebSphere Application Server |
ProPhoenix Law RMS v2022.2403.3.101 버전의 serviceURL 파라미터에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 애플리케이션 서버가 의도하지 않은 DNS 및 웹 요청을 수행하도록 강제할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:56 |
| CVE-2026-109954 | MEDIUM | 6.5 | PostgreSQL |
Parse Server의 특정 버전에서 동시 요청 간에 트랜잭션 배치 상태가 공유되는 취약점이 발견되었습니다. 이로 인해 한 클라이언트의 배치 요청이 다른 클라이언트의 데이터베이스 쓰기 작업에 간섭을 일으킬 수 있으며, PostgreSQL이나 MongoDB 환경에서 데이터 롤백 또는 트랜잭션 무한 대기 현상이 발생할 수 있습니다.
|
2026-10-13 | 2026-10-13 20:39 |
| CVE-2026-109645 | MEDIUM | 6.5 | Spring Data REST |
Frappe ERPNext 15.119.0 미만 및 16.x 16.31.0 미만 버전에서 특정 엔드포인트의 권한 검증 누락 취약점이 발견되었습니다. 인증된 공격자는 권한 확인 절차를 우회하여 허용된 역할을 넘어 데이터를 생성하거나 수정할 수 있습니다.
|
2026-10-12 | 2026-10-18 13:16 |
| CVE-2026-53922 | MEDIUM | 6.5 | Microsoft Exchange Server |
OpenWrt에서 사용하는 odhcpd 서비스에서 발생하는 취약점으로, 인증되지 않은 호스트가 조작된 RENEW 패킷을 전송하여 스택 버퍼 오버플로우를 유발할 수 있습니다. 이로 인해 서비스가 중단되거나 프로세스가 반복적으로 재시작되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-41210 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Moonlight Qt 6.1.0 이하 버전에서 악의적인 호스트가 조작된 H.264 SPS NAL 데이터를 전송할 경우 발생합니다. 공격자가 제어하는 seq_parameter_set_id 값이 검증 없이 32개 항목의 sps_table 인덱스로 사용되어 경계 외 쓰기 및 원격 힙 손상을 유발할 수 있습니다. 이로 인해 클라이언트가 충돌할 수 있으며, 버전 6.2.0에서 수정되었습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-18533 | MEDIUM | 6.5 | Kubernetes |
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 입력값 검증 미흡 취약점이 발견되었습니다. Kubernetes 오퍼레이터 템플릿 내의 컨테이너 이미지 설정이 적절히 정제되지 않아 발생합니다.
|
2026-10-12 | 2026-10-14 04:18 |
| CVE-2026-109427 | MEDIUM | 6.5 | Telegram |
Telegram-Stremio 5.1.0 이하 버전에서 인증된 토큰 보유자가 서명되지 않은 스트림 ID를 위조하여 임의의 채팅 메시지에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 msg_id 값을 열거하거나 stream_handler 엔드포인트의 플래그를 조작하여 개인 채널, 그룹 및 저장된 메시지를 탈취할 수 있으며, thumb_handler 엔드포인트를 통해 썸네일까지 노출될 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-78404 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 db2pd 유틸리티를 통한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 로컬 시스템에 접근할 수 있는 경우, 이 취약점을 악용하여 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-105466 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 XML 컬럼이 포함된 테이블에 데이터를 삽입할 때 특정 조건 하에 서비스 거부(DoS)가 발생할 수 있는 취약점입니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-94451 | MEDIUM | 6.5 | Spring Data REST |
Quarkus REST Data Panache에서 데이터 엔티티를 위한 REST 엔드포인트를 자동으로 생성할 때 정렬 매개변수를 적절히 검증하지 않는 결함이 발견되었습니다. 공격자는 이를 악용하여 권한이 없는 정보에 접근하거나, 복잡한 데이터베이스 작업을 강제하여 시스템 성능을 저하시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-12 | 2026-10-16 00:17 |
| CVE-2026-109351 | MEDIUM | 6.5 | Git |
Gitoxide gix-pack 0.75.0 미만 버전에서 제어되지 않는 메모리 할당 취약점이 발견되었습니다. 공격자가 조작된 대규모 pack-header 객체 수를 포함한 데이터를 전송하면, 시스템이 수백 기가바이트의 메모리를 예약하려 시도하다가 프로세스가 중단될 수 있습니다.
|
2026-10-12 | 2026-10-16 17:27 |
| CVE-2026-109350 | MEDIUM | 6.5 | Git |
Gitoxide gix-pack 0.75.0 미만 버전에서 악의적인 원격 서버가 조작된 thin-pack OFS_DELTA 항목을 전송하여 fetch 작업을 중단시키는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 pack_offset을 초과하는 base_distance를 가진 OFS_DELTA를 포함한 thin pack을 제공할 경우, LookupRefDeltaObjectsIter에서 패닉이 발생하여 프로세스가 강제 종료됩니다.
|
2026-10-12 | 2026-10-16 17:27 |