| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13613 | HIGH | 8.8 | WordPress |
KiviCare WordPress 플러그인 4.5.2 미만 버전에서 사용자 입력 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 클리닉 직원 권한을 가진 인증된 사용자가 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-68432 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 changelink 작업 시 장치가 속한 네트워크 네임스페이스(netns)에 대한 CAP_NET_ADMIN 권한 검사가 누락되었습니다. 이로 인해 특정 네임스페이스에서 권한을 가진 사용자가 다른 네임스페이스에 있는 VXLAN 장치의 설정을 임의로 변경할 수 있는 취약점이 존재합니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-55676 | HIGH | 8.8 | Nginx |
네트워크 트래픽 분석 도구인 Malcolm의 파일 업로드 구성 요소에서 발생하는 취약점입니다. 기본 설정 시 파일 확장자 제한이 작동하지 않아, 권한이 제한된 사용자가 PHP 파일을 업로드하고 실행함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-15606 | HIGH | 8.8 | IBM Security Verify Access |
WordPress용 DynamiApps의 Frontend Admin 플러그인 3.29.9 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 CBC 비트 플리핑 공격을 통해 관리자를 포함한 모든 사용자의 비밀번호를 재설정할 수 있으며, 이는 사이트 전체의 권한 탈취로 이어질 수 있습니다.
|
2026-08-11 | 2026-08-12 21:00 |
| CVE-2026-14863 | HIGH | 8.8 | FFmpeg |
FileRun 2026.2.0 이하 버전에서 인증된 공격자가 악성 파일명을 포함한 파일을 업로드하여 OS 명령 주입을 수행할 수 있는 취약점이 발견되었습니다. 썸네일 생성 시스템이 파일명을 적절한 이스케이프 처리 없이 exec() 함수로 전달하기 때문에, 공격자는 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.
|
2026-08-11 | 2026-09-16 13:42 |
| CVE-2026-73222 | HIGH | 8.8 | Azure Monitor Agent |
Claude Code Templates CLI 도구의 1.29.4 미만 버전에서 발생하는 취약점으로, --studio 옵션으로 실행되는 서버가 인증 없이 모든 인터페이스에서 포트 3444를 개방합니다. 공격자가 조작된 요청을 통해 child_process.spawn() 함수에 메타문자를 전달함으로써 개발자의 권한으로 임의의 운영체제 명령을 실행할 수 있는 명령 주입(Command Injection) 취약점이 존재합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-15426 | HIGH | 8.8 | WordPress |
WordPress용 AcyMailing 플러그인 10.11.1 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 인증된 공격자가 알림 템플릿의 BCC 필드를 수정하여 관리자 비밀번호 재설정 메일을 탈취하고 계정을 탈취할 수 있습니다.
|
2026-08-11 | 2026-08-12 21:00 |
| CVE-2026-70336 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-70329 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 공격자가 원격에서 시스템 제어권을 획득할 수 있는 심각한 위험을 초래합니다.
|
2026-08-11 | 2026-08-14 15:33 |
| CVE-2026-70326 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-70324 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-13 13:48 |
| CVE-2026-70321 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-69320 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 운영체제 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 OS 명령 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66808 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:41 |
| CVE-2026-65815 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises)에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66805 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-21 21:18 |
| CVE-2026-65807 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-65768 | HIGH | 8.8 | Teams |
Android용 Microsoft Teams에서 경로 제한이 적절히 이루어지지 않는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-65767 | HIGH | 8.8 | Teams |
Microsoft Teams Android 버전에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-65665 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:36 |
| CVE-2026-65663 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:35 |
| CVE-2026-65660 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 코드 생성 제어가 부적절하게 이루어지는 코드 주입 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-26 13:10 |
| CVE-2026-65658 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:36 |
| CVE-2026-64921 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-13 13:37 |
| CVE-2026-64901 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-12 05:19 |
| CVE-2026-63514 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-12 14:18 |
| CVE-2026-62913 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 16:32 |
| CVE-2026-62869 | HIGH | 8.8 | Azure |
Azure Entra ID에서 데이터의 진위성을 검증하는 과정이 불충분하여 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 스푸핑(위장) 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-62872 | HIGH | 8.8 | .NET |
.NET Framework의 권한 부여 로직 오류로 인해, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-08-11 | 2026-08-14 14:09 |
| CVE-2026-62824 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트의 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-14 22:10 |