| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72878 | CRITICAL | 9.6 | Spring Data REST |
Dokploy 0.29.13 미만 버전에서 백업 및 복구 파이프라인이 사용자 제어 데이터베이스 필드를 쉘 명령에 직접 삽입하여 발생합니다. 인증된 관리자 또는 소유자는 이를 통해 Dokploy가 실행 중인 호스트 머신에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72737 | CRITICAL | 9.6 | IBM Security Verify Access |
Dokploy 0.29.8 및 이전 버전에서 백업 관련 API가 사용자의 조직 ID를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 다른 조직의 S3 자격 증명을 탈취하거나 백업 데이터를 조작할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-68124 | CRITICAL | 9.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 MCTP 시리얼 드라이버에서 프레임 길이가 0인 경우를 적절히 처리하지 못해 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 제어하는 데이터가 고정된 수신 버퍼의 범위를 넘어 메모리에 쓰여짐으로써 시스템 권한 탈취나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-46409 | CRITICAL | 9.6 | UniFi OS Server |
OpenYak 1.1.3 미만 버전의 데스크톱 백엔드가 HTTP API를 로컬 호스트에 바인딩할 때 Origin 검증, 루프백 인증 및 Content-Type 강제 적용을 수행하지 않습니다. 이로 인해 사용자가 악성 웹페이지를 방문하기만 해도 브라우저를 통해 로컬 서버에 교차 출처 요청(CORS)을 보낼 수 있으며, 결과적으로 원격 코드 실행(RCE) 및 개인정보 유출이 가능합니다.
|
2026-08-07 | 2026-09-18 20:09 |
| CVE-2026-50540 | CRITICAL | 9.6 | Magento Open Source |
Kata Containers 4.0.0 미만 버전에서 검증되지 않은 설정 경로 어노테이션을 통해 호스트 코드 실행이 가능한 취약점이 발견되었습니다. 공격자가 특정 pod 어노테이션을 사용하여 호스트의 TOML 파일을 로드하게 함으로써, 공격자가 제어하는 하이퍼바이저나 바이너리를 실행하여 호스트 권한을 탈취할 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-70332 | CRITICAL | 9.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-62896 | CRITICAL | 9.6 | Teams |
Microsoft Teams에서 발생하는 부적절한 인증 결함으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 보안 결함입니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-56161 | CRITICAL | 9.6 | Azure |
Azure Logic Apps에서 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점은 데이터 기밀성에 심각한 위협을 초래할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-19171 | CRITICAL | 9.6 | Windows Media |
Windows에서 151.0.7922.109 이전 버전의 Google Chrome Media 구성요소에 Use-After-Free 취약점이 존재합니다. 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-70376 | CRITICAL | 9.6 | PHP |
Pluck CMS의 관리자 패널이 Referer 헤더 비교에만 의존하여 CSRF 보호를 수행하며, 개별 요청에 대한 토큰 검증이 결여되어 있습니다. 공격자가 Referer 헤더를 숨긴 상태로 요청을 보내면 관리자의 권한으로 페이지 생성이나 모듈 설치를 강제할 수 있으며, 이는 XSS 및 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-05 | 2026-08-05 14:17 |
| CVE-2026-48317 | CRITICAL | 9.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 동적으로 평가되는 코드의 지시문이 적절히 중화되지 않아 발생하는 'Eval Injection' 취약점입니다. 저권한 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-68579 | CRITICAL | 9.6 | Windows Server |
FreeRDP 3.30.0 미만 버전의 Windows 클립보드 클라이언트에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 RDP 서버가 클라이언트의 버퍼 크기보다 큰 데이터를 전송할 경우, 사용자가 클립보드 내용을 붙여넣을 때 공격자가 제어하는 데이터가 메모리에 쓰여질 수 있습니다.
|
2026-08-02 | 2026-09-29 16:17 |
| CVE-2026-54725 | CRITICAL | 9.6 | Kubernetes |
vault-secrets-webhook의 parseVaultConfig() 함수가 특정 어노테이션을 처리하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 제어하는 Vault 주소로 ServiceAccount JWT가 전송될 수 있어 인증 정보 탈취 위험이 있습니다. 이 문제는 버전 1.23.1에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17349 | CRITICAL | 9.6 | Magento Open Source |
pgAdmin 4 9.0 이상 9.17 미만의 Workspaces 기능에서 adhoc_connect_server 엔드포인트가 기존 서버를 복제할 때 소유자(user_id), 공유 상태, 저장된 데이터베이스 자격증명(password, save_password, tunnel_password)까지 그대로 복사합니다. 이로 인해 비소유자가 다른 사용자(주로 관리자)의 공유 서버에 접근하여 그 사용자의 자격증명과 권한을 이어받을 수 있습니다. CVSS 9.6의 심각한 취약점입니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-66395 | CRITICAL | 9.6 | Node.js |
SiYuan 데스크톱 v3.7.2 미만 버전의 bazaar 플러그인 readme 핸들러에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 악의적인 siyuan:// 딥 링크를 생성하여 플러그인 이름 파라미터에 HTML 페이로드를 주입하면, 보안 설정이 미흡한 Electron 렌더러를 통해 Node.js 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-47413 | CRITICAL | 9.6 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 권한 상승 및 교차 테넌트 멤버 주입 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않고 요청 본문의 사용자 ID와 역할을 그대로 처리하여, 낮은 권한의 사용자가 다른 사용자를 워크스페이스 소유자로 추가할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:17 |
| CVE-2026-47416 | CRITICAL | 9.6 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 수직 권한 상승 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않아, 일반 사용자가 임의로 다른 사용자의 역할을 변경하거나 자신의 권한을 높일 수 있습니다.
|
2026-07-21 | 2026-07-22 16:17 |
| CVE-2026-22752 | CRITICAL | 9.6 | Spring Security |
Spring Authorization Server의 주요 취약점으로 인해 인증을 우회할 수 있는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
|
2026-07-16 | 2026-09-04 20:06 |
| CVE-2026-62948 | CRITICAL | 9.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenWrt의 odhcpd 서비스에서 DHCPv6 클라이언트 FQDN 옵션 처리 시 이스케이프 처리가 누락되어 발생하는 취약점입니다. 공격자가 조작된 호스트네임을 통해 /tmp/odhcpd.leases 파일에 줄바꿈 문자를 주입할 수 있으며, 이는 LuCI 관리 페이지에서 HTML로 렌더링되어 XSS 공격으로 이어질 수 있습니다.
|
2026-07-15 | 2026-07-21 16:06 |
| CVE-2026-59891 | CRITICAL | 9.6 | Docker |
sigstore-js 라이브러리 0.7.1 미만 버전에서 getRegistryCredentials() 함수가 Docker 설정 파일의 인증 정보를 처리할 때 발생합니다. 인증 키를 확인할 때 호스트 이름의 완전 일치가 아닌 부분 일치(substring match) 방식을 사용하므로, 특정 레지스트리의 인증 정보가 이름이 유사한 다른 레지스트리로 잘못 전송될 수 있습니다.
|
2026-07-14 | 2026-07-21 19:17 |
| CVE-2026-55008 | CRITICAL | 9.6 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-24 19:19 |
| CVE-2026-48561 | CRITICAL | 9.6 | Copilot |
Microsoft Edge의 Copilot Chat에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-26 18:17 |
| CVE-2026-59151 | CRITICAL | 9.6 | VMware Telco Cloud Platform |
Prowler의 SAML 인증 흐름에서 이메일 도메인을 기반으로 테넌트를 결정하는 로직의 결함이 발견되었습니다. 공격자가 제어하는 SAML IdP를 통해 다른 테넌트의 이메일 주소를 주장하면, 잘못된 테넌트의 토큰이 발행되어 계정 탈취가 가능합니다.
|
2026-07-10 | 2026-08-26 19:40 |
| CVE-2026-15062 | CRITICAL | 9.6 | Python |
Snowflake Snowpark Python SDK 1.53.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 저권한 사용자가 데이터베이스 컬럼명에 악의적인 SQL을 삽입하거나 특정 API를 악용하여 권한 범위를 벗어난 SQL을 실행할 수 있습니다. 이를 통해 데이터베이스 침해, 타 테넌트 데이터 유출 또는 Snowflake 계정 데이터의 무단 조회가 가능합니다.
|
2026-07-08 | 2026-07-09 16:39 |
| CVE-2026-58426 | CRITICAL | 9.6 | Git |
Gitea Actions Artifacts V4의 서명된 URL HMAC 모호성으로 인해 발생하는 취약점입니다. 이 취약점을 통해 공격자는 다른 저장소의 아티팩트를 읽거나 서로 다른 작업 간의 업로드 상태를 변조할 수 있습니다.
|
2026-07-03 | 2026-07-06 18:17 |
| CVE-2026-22874 | CRITICAL | 9.6 | Git |
Gitea 1.26.2 이하 버전에서 웹훅 및 마이그레이션 허용 목록 필터링의 SSRF(서버 측 요청 위조) 보호가 불완전합니다. 이 취약점을 통해 공격자는 서버를 경유하여 내부 네트워크로 요청을 보낼 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-53492 | CRITICAL | 9.6 | Kubernetes |
containerd의 CRI 구현에서 체크포인트 이미지 메타데이터 내의 CDI 주석을 부적절하게 신뢰하는 취약점이 발견되었습니다. 공격자는 컨테이너 복구 시 임의의 CDI 편집을 주입하여 Kubernetes의 리소스 할당 및 장치 플러그인 강제 적용을 우회할 수 있습니다. 이 문제는 containerd 2.3.2, 2.2.5, 2.1.9 미만 버전에서 발생합니다.
|
2026-07-01 | 2026-07-02 19:33 |
| CVE-2026-10140 | CRITICAL | 9.6 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 음성 모드에서 부적절한 공유 상태 처리로 인해 테넌트 경계를 넘어 API 클라이언트가 재사용될 수 있는 취약점이 발견되었습니다. 인증된 공격자가 캐시 상태를 조작하면 다른 사용자의 요청이 잘못된 상위 API 자격 증명을 사용하여 처리될 수 있으며, 이로 인해 테넌트 간 과금 및 책임 소재 오인 문제가 발생할 수 있습니다.
|
2026-06-30 | 2026-08-11 23:17 |
| CVE-2026-57498 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Coolify의 Livewire 웹 UI 구성 요소가 URL 쿼리 매개변수를 통해 전달되는 server_id와 destination_uuid에 대해 팀 소유권 검증을 수행하지 않는 취약점입니다. 이로 인해 공격자가 다른 팀의 서버 자원에 접근하여 배포를 수행하는 교차 팀 리소스 배포가 가능합니다. 해당 문제는 4.0.0-beta.474 버전에서 수정되었습니다.
|
2026-06-29 | 2026-06-30 17:16 |
| CVE-2026-33646 | CRITICAL | 9.6 | Git |
mise 개발 도구 관리자에서 .tool-versions 파일을 파싱할 때 Tera 템플릿 엔진의 exec() 함수를 통해 임의의 명령어가 실행될 수 있는 취약점입니다. 공격자가 악성 .tool-versions 파일을 포함한 Git 저장소를 배포하면, 사용자가 해당 디렉토리로 이동하는 것만으로도 별도의 경고 없이 명령어가 실행됩니다.
|
2026-06-26 | 2026-06-29 14:16 |