| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68779 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:55 |
| CVE-2026-68778 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:54 |
| CVE-2026-68777 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:53 |
| CVE-2026-68776 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 잔류 데이터를 노출시켜 민감한 정보가 외부로 흘러나갈 위험을 초래합니다.
|
2026-09-08 | 2026-09-15 19:52 |
| CVE-2026-67648 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-09-08 | 2026-09-15 19:49 |
| CVE-2026-67645 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:36 |
| CVE-2026-67641 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:33 |
| CVE-2026-67633 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 13:01 |
| CVE-2026-67630 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-10-02 18:02 |
| CVE-2026-67629 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-10-02 18:01 |
| CVE-2026-67624 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-10-02 18:00 |
| CVE-2026-67393 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:02 |
| CVE-2026-67390 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 18:43 |
| CVE-2026-67389 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-15 18:39 |
| CVE-2026-67386 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-09-08 | 2026-09-16 13:00 |
| CVE-2026-67383 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:58 |
| CVE-2026-67369 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:00 |
| CVE-2026-66816 | MEDIUM | 6.5 | SQL Server |
SQL Server의 로그 기록 기능이 불충분하여, 권한을 가진 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 인증된 사용자가 보안 정책을 무력화할 위험이 있습니다.
|
2026-09-08 | 2026-09-16 11:57 |
| CVE-2026-64918 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office 내의 자격 증명 보호가 미흡하여 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 취약점입니다. 이로 인해 공격자가 사용자의 신원을 도용하거나 네트워크 상에서 위장할 위험이 있습니다.
|
2026-09-08 | 2026-09-09 18:11 |
| CVE-2026-58649 | MEDIUM | 6.5 | .NET |
.NET의 Origin 검증 오류로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 요청의 출처를 제대로 확인하지 못해 발생합니다.
|
2026-09-08 | 2026-10-07 15:05 |
| CVE-2026-82076 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB 서버의 쿼리 계획 구성 요소에서 발생하는 정수 오버플로 취약점입니다. 인증된 사용자가 특수하게 제작된 쿼리를 제출하면 서버의 메모리가 무제한으로 소비되어 서버 프로세스가 종료될 수 있습니다. 이로 인해 해당 노드에서 서비스되는 모든 데이터베이스에 서비스 거부(DoS) 장애가 발생할 수 있습니다.
|
2026-09-08 | 2026-09-14 17:26 |
| CVE-2026-82074 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB 서버의 집계 프레임워크(aggregation framework)에서 잘못된 권한 부여 취약점이 발견되었습니다. 최소한의 권한을 가진 인증된 사용자가 특수하게 조작된 집계 요청을 생성하여, 서버의 권한 검사 시스템이 실제 실행되는 작업과 다른 작업을 검사하도록 유도함으로써 대상 데이터베이스의 컬렉션 데이터에 무단으로 접근할 수 있습니다.
|
2026-09-08 | 2026-09-16 20:39 |
| CVE-2026-82073 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB Server의 집계 프레임워크에서 발생하는 보안 취약점으로, Atlas Search 기능을 사용할 때 제한된 읽기 권한을 가진 인증된 사용자가 뷰 수준의 권한 확인을 우회할 수 있습니다. 내부 명령 매개변수에 대한 검증이 불충분하여 외부 클라이언트가 이를 설정할 경우 보안 검사가 적절히 수행되지 않고 권한이 없는 컬렉션의 데이터에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-16 20:39 |
| CVE-2026-82057 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB에서 readWrite 권한을 가진 인증된 사용자가 mongod 서버 프로세스를 중단시킬 수 있는 보안 취약점이 발견되었습니다. 컬렉션 생성 시 호환되지 않는 WiredTiger 스토리지 설정 옵션을 지정하여 스토리지 엔진 계층에서 타입 혼동(type confusion)을 유발할 수 있습니다. 이로 인해 잘못된 데이터 형식 해석이 발생하여 메모리 손상 및 서버 충돌이 발생하며, 설정이 재시작 후에도 유지되어 수동 조치가 필요합니다.
|
2026-09-08 | 2026-09-16 20:33 |
| CVE-2026-86734 | MEDIUM | 6.5 | PHP |
Snipe-IT 8.7.1 미만 버전에서 POST /account/accept/{acceptance} 엔드포인트의 note 필드 길이를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 매우 큰 입력값을 전송하여 CommonMark 렌더링 과정에서 CPU 자원을 고갈시킴으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |
| CVE-2026-79379 | MEDIUM | 6.5 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 SBC_DecodeFrames() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 프레임을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-14 14:17 |
| CVE-2026-73321 | MEDIUM | 6.5 | PHP |
XenForo 2.3.13 미만 버전의 BBCode 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 인증된 공격자가 깊게 중첩된 BBCode 태그를 포함한 게시물을 작성하면 PHP 스택 한계를 초과하여 PHP-FPM 워커를 종료시키고 지속적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-11 20:30 |
| CVE-2026-18021 | MEDIUM | 6.5 | WordPress |
WordPress용 The Beaver Builder Page Builder 플러그인의 2.10.3.1 이하 모든 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 do_shortcode 함수 실행 전 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-08 17:17 |
| CVE-2026-17509 | MEDIUM | 6.5 | WordPress |
WordPress용 WPML Multilingual CMS 플러그인 4.9.5 이하 버전에서 'elementIds' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 권한 검증 우회 결함이 함께 존재하여, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-08 | 2026-09-08 13:17 |
| CVE-2026-86597 | MEDIUM | 6.5 | Node.js |
Snowflake의 다양한 드라이버(Python, Go, JDBC, Node.js, PHP PDO, ODBC)에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 인증 토큰, 암호화 키, 사전 서명된 URL 등이 로그에 기록될 수 있으며, 로그에 접근 권한이 있는 공격자는 이를 탈취하여 Snowflake 계정이나 클라우드 저장소에 무단 접속할 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |