| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77540 | CRITICAL | 9.1 | UniFi OS |
네트워크 접근 권한과 높은 권한을 가진 공격자가 UniFi OS Server의 부적절한 입력 검증 취약점을 악용할 수 있습니다. 이를 통해 호스트 장치에서 명령 주입(Command Injection)을 실행하여 시스템을 제어할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-78655 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Perl용 Punk::Plugin::TOTP 0.05 미만 버전에서 세션 쿠키 재전송을 통해 2단계 인증(2FA) 시도 횟수 제한을 초기화할 수 있는 취약점이 존재합니다. 서버 측 세션 저장소를 사용하지 않을 경우, 공격자는 이전 세션 쿠키를 재사용하여 실패 횟수 카운트를 우회하고 무차별 대입 공격을 지속할 수 있습니다.
|
2026-08-25 | 2026-08-26 20:18 |
| CVE-2026-68525 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 FORM 인증 과정에서 발생하는 잘못된 권한 부여 취약점입니다. 이 취약점을 이용하면 POST 요청에 대해서만 제한된 보안 제약을 우회하여 리소스에 접근할 수 있습니다.
|
2026-08-25 | 2026-08-27 15:15 |
| CVE-2026-65182 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 발생하는 부적절한 접근 제어 및 권한 부여 취약점입니다. 긴 경로에 대한 제약 조건이 더 제한적인 짧은 하위 경로의 제약 조건보다 먼저 지정될 경우 보안 제약 조건이 우회될 수 있습니다.
|
2026-08-25 | 2026-08-27 15:27 |
| CVE-2026-55536 | CRITICAL | 9.1 | Teams |
PraisonAI의 Browser Server 내 _handle_connection() 함수에서 Chrome 확장 프로그램의 출처를 검증할 때 정규표현식의 앵커(anchor)가 누락된 취약점이 발견되었습니다. 이로 인해 유효하지 않은 접미사가 포함된 요청이 통과될 수 있으며, 공격자가 start_session 명령을 통해 승인되지 않은 브라우저 자동화를 수행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55976 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Hive 4.2.1 미만 버전의 Avro SerDe 스키마 해석 과정에서 발생하는 SSRF 취약점입니다. CREATE TABLE 권한을 가진 인증된 공격자가 avro.schema.url 속성에 악의적인 URL을 설정하여 Hive 서버가 내부 네트워크 서비스나 클라우드 메타데이터에 접근하도록 유도할 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-76835 | CRITICAL | 9.1 | Storage Protect Client |
OAuth2 Proxy가 인증을 건너뛸 경로를 결정할 때 클라이언트가 제공한 X-Forwarded-Uri 헤더를 신뢰하여 발생하는 취약점입니다. 기본 설정에서 모든 클라이언트가 신뢰할 수 있는 프록시로 간주되므로, 공격자가 헤더를 조작하여 인증 없이 보호된 경로에 접근할 수 있습니다.
|
2026-08-24 | 2026-10-13 09:10 |
| CVE-2026-66906 | CRITICAL | 9.1 | Azure |
Apache Camel의 Azure Storage Blob 컴포넌트에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 공격자가 컨테이너 내의 Blob 이름을 조작할 수 있다면, 설정된 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-67602 | CRITICAL | 9.1 | PHP |
phpIPAM 1.8.2 미만 버전의 REST API에서 인증 우회 취약점이 발견되었습니다. 부적절한 객체 캐시 키 생성 메커니즘을 악용하여 인증되지 않은 공격자가 API에 대한 전체 권한을 획득할 수 있습니다. 공격자는 데이터베이스 행 식별자를 API 토큰으로 사용하여 모든 IP 주소 관리 레코드를 읽고, 쓰고, 삭제할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-74665 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Generic XDP 구현에서 skb 길이 계산 오류로 인해 발생하는 취약점입니다. XDP 프로그램이 단편화된 데이터를 조정할 때 skb->len과 skb->data_len이 동기화되지 않아, 실제 데이터보다 더 많은 영역이 사용자 공간으로 복사될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-49849 | CRITICAL | 9.1 | PHP |
Laravel 기반의 오픈소스 쇼핑몰인 xShop 3.0.3 버전에서 인증된 관리자가 실행 가능한 파일(.php 등)을 업로드할 수 있는 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 특수하게 제작된 PHP 파일을 업로드하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있으며, 이를 통해 시스템 전체를 장악할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-77776 | CRITICAL | 9.1 | Docker |
Headroom의 LLM 프록시가 x-headroom-user-id 헤더를 통해 메모리 소유자를 결정할 때 호출자의 신원을 검증하지 않는 취약점입니다. 공격자는 다른 사용자의 ID를 헤더에 삽입하여 해당 사용자의 LLM 메모리를 읽거나 쓸 수 있습니다. 특히 기본 제공되는 docker-compose 설정이 인증 없이 네트워크에 노출될 수 있어 위험합니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-62440 | CRITICAL | 9.1 | Kubernetes |
Apache CloudStack의 Kubernetes Service(CKS) 플러그인에서 발생하는 부적절한 접근 제어 취약점입니다. 이 취약점을 통해 공격자는 노드를 추가하거나 제거하는 과정에서 다른 테넌트의 Kubernetes 클러스터를 조작할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-66309 | CRITICAL | 9.1 | Azure |
Azure SQL Database에서 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 허용된 범위를 넘어 데이터베이스 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-76404 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Splunk MCP Server 앱 1.2.1 미만 버전에서, 'admin' Splunk 역할을 가진 사용자가 기반 운영체제에서 임의의 명령을 실행할 수 있습니다. 이는 자격 증명 관리 컴포넌트가 저장된 데이터를 역직렬화할 때 예상 타입인지 확인하지 않는 입력값 검증 누락으로 인해 발생합니다.
|
2026-08-19 | 2026-10-23 23:10 |
| CVE-2026-75595 | CRITICAL | 9.1 | Storage Protect Client |
Netty 프레임워크의 SslClientHelloHandler에서 TLS 핸드셰이크 헤더를 읽기 전 잘못된 오프셋을 확인하는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 SNI 기반의 보안 컨텍스트 대신 기본 SslContext가 선택되어, 상호 TLS(mTLS) 인증을 우회할 수 있습니다. 해당 문제는 4.1.137.Final 및 4.2.17.Final 버전에서 수정되었습니다.
|
2026-08-19 | 2026-09-22 19:33 |
| CVE-2026-49441 | CRITICAL | 9.1 | Magento Open Source |
Wazuh의 특정 버전에서 cluster peer가 제어하는 file_path 키를 검증 없이 신뢰하여 발생하는 경로 조작 취약점입니다. 공격자가 조작된 아카이브를 업로드하여 ossec.conf와 같은 보안 민감 파일을 덮어쓸 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
|
2026-08-19 | 2026-09-15 19:21 |
| CVE-2026-48024 | CRITICAL | 9.1 | Magento Open Source |
Wazuh의 클러스터 구성 요소에서 경로 조작 취약점이 발견되었습니다. 공격자가 조작된 파일 메타데이터를 통해 시스템의 ossec.conf 파일을 덮어쓸 수 있으며, 이를 통해 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-19 | 2026-09-15 19:25 |
| CVE-2026-48162 | CRITICAL | 9.1 | Magento Open Source |
Wazuh의 DistributedAPI.send_tmp_file() 함수에서 경로 정규화 및 제한이 누락되어 발생하는 취약점입니다. 클러스터 피어가 경로 탐색 또는 절대 경로를 사용하여 마스터 노드의 임의 파일을 읽을 수 있으며, 이를 통해 관리자 권한을 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-15 19:24 |
| CVE-2026-71026 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있으며, 이는 데이터 기밀성과 무결성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71014 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있으며, 이는 데이터의 기밀성과 무결성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 19:09 |
| CVE-2026-71015 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager 제품의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있으며, 민감한 데이터에 대한 권한 없는 접근 및 제어가 가능합니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70994 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 중요 데이터에 무단 접근하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60737 | CRITICAL | 9.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60728 | CRITICAL | 9.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 기밀 데이터를 탈취하거나 서비스를 완전히 중단(DoS)시킬 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-18963 | CRITICAL | 9.1 | IBM Verify Identity Access |
Red Hat Build of Keycloak의 핵심 엔진인 keycloak-services 구성 요소의 비밀번호 재설정 흐름에서 결함이 발견되었습니다. 인증되지 않은 공격자가 이메일 인증 링크를 클릭하지 않고도 모든 사용자의 비밀번호 재설정 프로세스를 강제할 수 있습니다. 이를 통해 공격자는 대상 사용자 계정의 새로운 자격 증명을 직접 설정하여 계정에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-18 | 2026-10-23 17:17 |
| CVE-2026-19714 | CRITICAL | 9.1 | WordPress |
Simple JWT Login WordPress 플러그인 3.6.8 미만 버전에서 Google ID 토큰의 대상(audience)을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 이메일 주소를 조작하여 관리자를 포함한 모든 사용자로 위장하여 로그인할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-19725 | CRITICAL | 9.1 | WordPress |
WPvivid — Backup, Migration & Staging WordPress 플러그인 0.9.131 미만 버전에서 인증되지 않은 요청의 값을 적절히 검증하지 않아 로그 파일 경로를 생성할 때 문제가 발생합니다. 사이트 간 전송 키를 보유한 공격자는 웹 루트를 포함하여 사이트 내 쓰기 가능한 모든 디렉토리에 로그 파일을 생성할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-18316 | CRITICAL | 9.1 | WordPress |
WordPress용 Solace Extra 플러그인 1.6.0 이하 버전에서 import_zip() 함수에 권한 검증이 누락되어 발생합니다. 인증된 사용자(구독자 포함)가 권한 없이 내비게이션 메뉴, 사이드바 위젯, 테마 설정 및 Elementor 템플릿을 삭제하거나 임의의 데모 콘텐츠를 가져올 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-14524 | CRITICAL | 9.1 | WordPress |
WordPress용 ProSolution WP Client 플러그인의 proSol_fileDeleteProcess 함수에서 파일 경로 검증이 미흡하여 임의의 파일이 삭제될 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 경로 탐색(Path Traversal) 기법을 사용하여 서버의 핵심 파일을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |