| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0101 | CRITICAL | 10.0 | Cloud Services |
Cisco ASA 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 시스템을 재부팅하거나 원격에서 코드를 실행할 수 있습니다. 이 문제는 webvpn 기능이 활성화된 상태에서 조작된 XML 패킷을 전송할 때 메모리 영역의 이중 해제(double free)가 발생하여 나타납니다.
|
2018-01-29 | 2026-08-11 19:33 |
| CVE-2017-10151 | CRITICAL | 10.0 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있는 치명적인 결함입니다.
|
2017-10-30 | 2026-06-17 00:59 |
| CVE-2017-2320 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar 컨트롤러 2.1.0 SP1 이전 버전의 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부, 정보 공개, 시스템 수정 등을 수행할 수 있습니다. 관리 권한이 없어도 NorthStar가 관리하는 모든 시스템에 완전한 피해를 줄 수 있는 극도로 심각한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-8027 | CRITICAL | 10.0 | Cisco Network Services Orchestrator |
Intel Security McAfee ePolicy Orchestrator의 핵심 서비스에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특별히 조작된 HTTP POST 요청을 통해 SQL 쿼리를 변조하여 인증 없이 데이터베이스의 민감한 정보를 탈취하거나 보안 에이전트를 사칭할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:53 |
| CVE-2026-115931 | CRITICAL | 9.9 | Log Server |
Postiz는 로그인한 사용자가 연결된 채널에서 백엔드 함수를 실행하도록 요청할 수 있으나, 백엔드가 요청 가능한 함수를 제한하지 않아 웹에 노출되지 않아야 할 내부 헬퍼 함수를 사용자가 호출할 수 있습니다. 이를 통해 서버 파일 읽기(환경변수 및 시크릿 노출)와 단일 요청으로 백엔드 프로세스를 종료하는 것이 가능하며, 회원가입이 기본 개방되어 있어 기존 계정 없이도 공격이 가능합니다.
|
2026-10-23 | 2026-10-24 15:17 |
| CVE-2026-53942 | CRITICAL | 9.9 | Git |
Conda Organization Infrastructure의 conda/conda 저장소에서 9c0f238 커밋 이전까지 GitHub Actions Pwn Request 취약점이 존재했습니다. 악의적인 PR 또는 댓글 명령을 통해 특권 토큰 컨텍스트에서 샌드박스 없는 Jinja2 템플릿 렌더링이 실행될 수 있었습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-114612 | CRITICAL | 9.9 | IBM Verify Identity Access |
LiteLLM 프록시 서버가 저장된 비밀 정보와 세션 토큰에 동일한 암호화 컨텍스트를 재사용하는 취약점입니다. 인증된 내부 사용자가 조작된 메타데이터를 통해 관리자 자격 증명을 위조할 수 있으며, 이를 통해 관리자 권한 획득 및 MCP stdio 엔드포인트를 통한 임의 명령 실행이 가능합니다.
|
2026-10-22 | 2026-10-23 19:42 |
| CVE-2026-71195 | CRITICAL | 9.9 | IBM Security Verify Access |
OpenStack Manila 23.0.1 미만 버전에서 공개 공유(public shares)에 대한 API 작업 시 호출자의 소유권을 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증된 프로젝트 멤버로서 타인의 공개 공유에 대해 접근 권한을 변경하거나, 백업을 생성하여 데이터를 탈취하고, 메타데이터를 조작하는 등의 행위를 할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:36 |
| CVE-2026-112380 | CRITICAL | 9.9 |
Kiro Crew의 WhatsApp 그룹 채널에서 권한 검증이 누락되어 발생하는 취약점입니다. 운영자가 설정한 WhatsApp 그룹의 멤버인 원격 공격자가 그룹 메시지를 통해 운영자의 다른 에이전트 세션을 제어하고 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 | |
| CVE-2026-113709 | CRITICAL | 9.9 | Kubernetes |
Argo CD에서 --enable-helm 옵션이 활성화된 경우, Kustomize 빌드 과정에서 Helm 설정 디렉토리를 저장소 제어 위치로 지정할 수 있는 취약점입니다. 공격자는 악성 Helm 플러그인을 Git 저장소에 커밋하거나 API를 통해 업로드하여 argocd-repo-server 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 저장소 자격 증명 및 프로세스 데이터가 유출될 위험이 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113708 | CRITICAL | 9.9 | Kubernetes |
Argo CD의 Kustomize 처리 과정에서 옵션 구분자 누락으로 인해 발생하는 취약점입니다. 공격자가 악의적인 Kustomization 파일을 통해 repo-server 내에서 임의의 명령어를 실행할 수 있으며, 이는 저장소 자격 증명 탈취로 이어질 수 있습니다.
|
2026-10-20 | 2026-10-20 19:59 |
| CVE-2026-113672 | CRITICAL | 9.9 | Git |
Argo CD의 repo-server가 .jsonnet 파일을 처리할 때 import 경로를 저장소 루트로 제한하지 않는 취약점이 발견되었습니다. 공격자는 절대 경로, 상위 디렉토리 이동 또는 심볼릭 링크를 사용하여 서비스 계정 토큰, 개인 키, 자격 증명 등 시스템의 민감한 파일을 탈취하거나 메모리 고갈 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:59 |
| CVE-2026-105312 | CRITICAL | 9.9 | Kubernetes |
Console 커스텀 리소스 생성 권한을 가진 Kubernetes 테넌트가 임의의 컨테이너 이미지를 설정할 수 있는 취약점입니다. 공격자는 이를 통해 권한이 높은 ServiceAccount를 사용하는 포드를 배포하여, Strimzi CRD 및 Kafka 설정에 대한 클러스터 전역 읽기 및 쓰기 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-20 17:17 |
| CVE-2026-111406 | CRITICAL | 9.9 | WP Maps Pro |
PT Norther Lights Production의 MapSVG 플러그인에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 이 문제는 MapSVG 8.16.1 이하 버전에서 발생합니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-92262 | CRITICAL | 9.9 | MariaDB |
MariaDB의 특정 버전에서 #mysql50# 접두사를 사용하여 테이블 이름의 파일 시스템 인코딩을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 파일 시스템에 직접 접근하여 데이터 유출, 데이터 손상 또는 원격 코드 실행을 유발할 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-85748 | CRITICAL | 9.9 | MariaDB |
MariaDB 12.3.1~12.3.3 및 13.0.2 버전에서 SYS_REFCURSOR 처리 중 커서 배열 재할당 시 오래된 참조가 남는 취약점이 발견되었습니다. 권한이 낮은 공격자가 다수의 SYS_REFCURSOR를 열고 이를 호출하면 Use-After-Free 오류를 유발할 수 있으며, 다른 취약점과 결합 시 원격 코드 실행이 가능합니다.
|
2026-10-16 | 2026-10-20 15:32 |
| CVE-2026-85746 | CRITICAL | 9.9 | MariaDB |
MariaDB의 ST_AsText 함수에서 깊게 중첩된 GeometryCollections를 변환할 때 할당된 출력 버퍼를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 GIS 객체를 제출하면 메모리를 오염시키고 다른 취약점과 결합하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-16 | 2026-10-20 15:33 |
| CVE-2026-105037 | CRITICAL | 9.9 | Docker |
EnergizeLab station-middleware (NestJS) Docker 이미지 1.6.5부터 1.8.2 버전에서 발생하는 취약점입니다. 권한이 낮은 등록된 사용자가 임의의 파일 경로를 입력하여 서버의 미들웨어 파일 및 보안 비밀 정보를 읽을 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-77524 | CRITICAL | 9.9 | Kubernetes |
KEDA 2.20.2 이하 버전에서 네임스페이스 관리자가 조작된 Vault 주소를 설정하여 KEDA 오퍼레이터의 ServiceAccount 토큰을 탈취할 수 있는 취약점입니다. 공격자는 이를 통해 클러스터 전반의 Secret 읽기 및 워크로드 조작 등 광범위한 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-97381 | CRITICAL | 9.9 | Storage Protect Snapshot for Windows |
Legacy Update 1.12.0부터 1.13.1 버전의 ActiveX 컨트롤 내 IsPermitted 메서드에서 출처 검증 오류가 발견되었습니다. 허용되지 않은 호스트네임에 대해 접근 거부 오류를 설정하지 않아 S_OK를 반환하는 결함이 존재합니다. 공격자는 이를 통해 사용자의 동의 없이 업데이트를 설치하거나 시스템 정보를 탈취하고 컴퓨터를 재시작할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:19 |
| CVE-2026-77459 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Argo CD의 특정 버전에서 PostDelete 리소스 후크 생성 시 AppProject의 목적지 및 리소스 권한 확인 절차가 누락되는 취약점이 발견되었습니다. Git 저장소에 쓰기 권한이 있는 공격자는 허용되지 않은 네임스페이스나 클러스터 범위의 리소스를 삭제 후크로 설정하여 컨트롤러의 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-106042 | CRITICAL | 9.9 | Ivanti Xtraction |
Ivanti Xtraction 2026.4 미만 버전에서 발생하는 파일 이름 또는 경로의 외부 제어 취약점입니다. 인증된 원격 공격자가 애플리케이션이 생성하는 요청을 공격자가 제어하는 엔드포인트로 리다이렉트하여 EPMM 커넥터 자격 증명을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-89107 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA의 대체/검증 규칙 관리 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 특정 권한을 가진 인증된 공격자가 특수하게 조작된 입력을 통해 시스템 내에서 임의의 ABAP 코드를 실행할 수 있습니다. 이를 통해 시스템의 기밀성, 무결성, 가용성이 완전히 침해될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-96119 | CRITICAL | 9.9 | IBM WebSphere Application Server |
IBM i HTTP Server Administration 웹 애플리케이션의 부적절한 데이터 정제 문제로 인해 발생합니다. 인증된 원격 공격자가 시스템의 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 23:48 |
| CVE-2026-96012 | CRITICAL | 9.9 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 추가 권한 부여 및 입력 검증 절차를 우회하는 악성 요청을 생성하여 악성 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-85948 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 사용 중단된 관리 API 패키지 경로를 통해 XQuery 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 원격 공격자가 이 취약점을 악용하면 지속적인 권한 없는 관리자 제어권을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-14 11:17 |
| CVE-2026-108263 | CRITICAL | 9.9 | Python |
Astron Agent 1.1.2 미만 버전에서 발생하는 취약점으로, 기본 설정된 LocalExecutor가 샌드박스 제한 없이 Python 내장 함수를 실행할 수 있습니다. 인증된 저권한 사용자가 core-workflow 컨테이너 내에서 루트 권한으로 코드를 실행하여 타 테넌트의 데이터를 탈취하거나 서비스를 중단시킬 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-105697 | CRITICAL | 9.9 | UniFi OS Server |
Langflow 1.10.3 미만 버전에서 MCP stdio 전송 방식이 사용자 입력 명령어를 검증 없이 실행하여 임의의 OS 명령어가 실행될 수 있는 취약점이 발견되었습니다. 공격자가 MCP 서버 설정이나 흐름(flow)을 조작할 경우, Langflow 프로세스 권한으로 시스템 명령어를 실행하거나 리버스 쉘을 획득할 수 있습니다. 특히 기본 설정인 자동 로그인 기능이 활성화된 경우 인증 없이도 공격이 가능합니다.
|
2026-10-05 | 2026-10-09 20:17 |
| CVE-2026-82041 | CRITICAL | 9.9 | Azure Monitor Agent |
UTMStack 11.2.16 미만 버전의 UTMIncidentCommandWebsocket.processCommand() 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자라면 역할에 관계없이 /command/{hostname} STOMP 경로를 통해 임의의 운영체제 명령을 전달할 수 있으며, 이는 모니터링 대상 엔드포인트에서 명령 실행으로 이어집니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-90970 | CRITICAL | 9.9 | Git |
GitLab AI Gateway 구성 요소에서 발견된 취약점으로, Duo Agent Platform 권한을 가진 인증된 사용자가 특수하게 제작된 흐름 설정을 통해 프롬프트 템플릿 샌드박스를 탈출할 수 있습니다. 이를 통해 AI Gateway에서 임의의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다.
|
2026-10-02 | 2026-10-02 18:44 |