| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78503 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78502 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78453 | MEDIUM | 6.5 | Microsoft Windows |
Microsoft Windows SCSI Class System File에서 정수 언더플로우(Integer underflow) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-77911 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-08 20:38 |
| CVE-2026-77896 | MEDIUM | 6.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-28 20:06 |
| CVE-2026-73029 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 16:11 |
| CVE-2026-72977 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-72975 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-72974 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-72956 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:51 |
| CVE-2026-72938 | MEDIUM | 6.5 | Microsoft Access |
Microsoft Office PowerPoint에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-69839 | MEDIUM | 6.5 | Windows iSCSI Target Service |
Windows iSCSI Target 서비스에서 처리되지 않은 예외가 발생하여, 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 대상 시스템의 가용성이 저하될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69739 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-69734 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 사용자의 민감한 데이터를 탈취할 위험이 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-69719 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-69683 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:16 |
| CVE-2026-69636 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:16 |
| CVE-2026-69624 | MEDIUM | 6.5 | Active Directory Certificate Services |
Active Directory Certificate Services(AD CS)에서 허용되지 않는 입력값 목록이 불완전하게 구성되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69626 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-69562 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-10-02 18:03 |
| CVE-2026-69497 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 적절히 해제되지 않는 결함이 발견되었습니다. 권한을 가진 공격자가 이를 악용하여 네트워크 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69409 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 불필요한 권한으로 실행되는 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:22 |
| CVE-2026-69395 | MEDIUM | 6.5 | Active Directory Certificate Services |
Active Directory Certificate Services(AD CS)에서 외부에서 제어 가능한 포맷 스트링을 사용하여 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점은 메모리 내의 민감한 데이터를 노출시킬 위험이 있습니다.
|
2026-09-08 | 2026-09-29 15:03 |
| CVE-2026-69375 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 데이터 변조를 수행할 수 있습니다.
|
2026-09-08 | 2026-09-29 15:55 |
| CVE-2026-69374 | MEDIUM | 6.5 | Windows Server |
Windows SMB 서버에서 자원 할당에 대한 제한이나 조절(throttling)이 없어 발생하는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-17 15:43 |
| CVE-2026-69361 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-29 20:20 |
| CVE-2026-69297 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Windows DHCP 서버에서 비밀번호를 복구 가능한 형식으로 저장하는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68784 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:57 |
| CVE-2026-68781 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:57 |
| CVE-2026-68780 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:56 |