| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44336 | CRITICAL | 9.6 | Python |
PraisonAI의 MCP 서버가 제공하는 파일 처리 도구(praisonai.rules.create, show, delete, workflow.show)들이 경로 유효성 검사를 수행하지 않아 경로 조작(path traversal) 공격에 취약합니다. 공격자는 rule_name="../../<path>" 형태로 규칙 디렉토리를 벗어나 시스템의 어느 파일이든 생성/수정 가능하며, 파이썬 사이트-패키지에 .pth 파일을 주입하여 임의의 코드 실행으로 악용될 수 있습니다.
|
2026-05-08 | 2026-06-17 10:50 |
| CVE-2026-42880 | CRITICAL | 9.6 | Git |
Argo CD의 ServerSideDiff 엔드포인트에서 권한 검증 및 데이터 마스킹이 누락되어, 읽기 전용 권한을 가진 공격자가 Kubernetes API 서버의 Server-Side Apply 드라이런 메커니즘을 통해 etcd의 평문 Kubernetes Secret 데이터를 추출할 수 있습니다. 3.2.0-3.2.10 및 3.3.0-3.3.8 버전이 영향을 받으며, 3.2.11과 3.3.9 버전에서 패치되었습니다.
|
2026-05-07 | 2026-09-07 13:19 |
| CVE-2026-35428 | CRITICAL | 9.6 | Azure |
Azure Cloud Shell에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:40 |
| CVE-2026-33823 | CRITICAL | 9.6 | Teams |
Microsoft Teams의 부적절한 권한 부여 취약점으로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 심각도가 매우 높아 데이터 보안에 큰 위협이 됩니다.
|
2026-05-07 | 2026-06-17 10:38 |
| CVE-2026-42088 | CRITICAL | 9.6 | Docker |
OpenC3 COSMOS의 Script Runner 위젯이 권한 검증 없이 Python/Ruby 스크립트를 실행하도록 허용하여, 스크립트 작성 권한이 있는 모든 사용자가 Docker 네트워크상의 Redis 데이터베이스에 접근하고 비밀번호를 읽거나 시스템 설정을 변경할 수 있습니다. 버킷 서비스의 구성, 로그, 플러그인 파일도 임의로 수정 가능하며, 이는 관리자만 수행할 수 있어야 합니다. 7.0.0-rc3 버전에서 패치되었습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-5845 | CRITICAL | 9.6 | Git |
GitHub Enterprise Server의 ghu_ 토큰 인가 메커니즘에서 삭제된 설치를 글로벌 설치로 잘못 취급하여, 인증된 공격자가 의도된 범위를 벗어난 비공개 저장소에 접근할 수 있는 취약점입니다. 토큰 취소 타이밍과 SSH push 속성을 악용하면 피해자 토큰을 탈취하여 재사용할 수 있습니다.
|
2026-04-21 | 2026-04-29 12:30 |
| CVE-2026-30232 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Chartbrew 4.8.5 미만 버전에서 인증된 사용자가 임의의 URL을 사용하여 API 데이터 연결을 생성할 수 있는 취약점이 존재합니다. 서버가 IP 주소 검증 없이 요청을 처리하기 때문에 내부 네트워크나 클라우드 메타데이터 엔드포인트를 대상으로 하는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-04-10 | 2026-06-17 10:32 |
| CVE-2026-40088 | CRITICAL | 9.6 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템입니다. 4.5.121 이전 버전에서 execute_command 함수와 워크플로 셸 실행이 에이전트 워크플로, YAML 정의 및 LLM 생성 도구 호출을 통해 사용자 제어 입력에 노출됩니다. 이를 통해 공격자가 셸 메타문자를 사용하여 임의의 셸 명령어를 주입할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2026-28373 | CRITICAL | 9.6 | Storage Protect Snapshot for Windows |
macOS 및 Windows용 Stackfield 데스크톱 앱 1.10.2 미만 버전에서 filePath 속성을 처리하는 복호화 기능에 경로 탐색 취약점이 존재합니다. 공격자가 조작된 내보내기 파일을 사용하면 피해자의 파일 시스템 내 임의의 경로에 원하는 내용을 작성할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31818 | CRITICAL | 9.6 | Spring Data REST |
Budibase의 REST 데이터 소스 커넥터에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공식 배포 설정에서 BLACKLIST_IPS 환경 변수가 기본적으로 설정되지 않아 IP 블랙리스트 보호 기능이 무력화되는 문제가 있었으며, 이는 버전 3.33.4에서 패치되었습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-26135 | CRITICAL | 9.6 | Azure |
Azure Custom Locations 리소스 공급자(RP)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34449 | CRITICAL | 9.6 | Node.js |
SiYuan 개인 지식 관리 시스템에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 허용 범위가 넓은 CORS 정책을 악용하여 악성 웹사이트가 API를 통해 JavaScript 코드를 주입할 수 있으며, 이는 Electron의 Node.js 컨텍스트에서 실행되어 운영체제 전체 권한을 탈취할 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-2275 | CRITICAL | 9.6 | Docker |
CrewAI의 CodeInterpreter 도구가 Docker에 연결할 수 없을 때 SandboxPython으로 자동 전환되는 취약점입니다. 이 과정에서 임의의 C 함수 호출을 통해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-34205 | CRITICAL | 9.6 | Docker |
호스트 네트워크 모드로 구성된 Home Assistant 앱이 내부 Docker 브리지 인터페이스에 바인딩된 인증되지 않은 엔드포인트를 로컬 네트워크에 노출하는 취약점입니다. 리눅스 환경에서 이 설정은 의도된 접근 제한을 수행하지 못해, 동일 네트워크상의 모든 장치가 인증 없이 해당 엔드포인트에 접근할 수 있습니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-33334 | CRITICAL | 9.6 | Node.js |
Vikunja 데스크톱 Electron 래퍼에서 contextIsolation 및 sandbox 설정 없이 nodeIntegration이 활성화되어 발생하는 취약점입니다. 이로 인해 웹 프론트엔드에서 XSS가 발생할 경우, 공격자가 Node.js API에 접근하여 피해자의 컴퓨터에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33211 | CRITICAL | 9.6 | Git |
Tekton Pipelines의 git resolver에서 path traversal 취약점이 발견되었습니다. 권한이 있는 사용자가 pathInRepo 파라미터를 조작하여 resolver pod의 파일 시스템에 있는 임의의 파일과 ServiceAccount 토큰을 읽을 수 있습니다.
|
2026-03-24 | 2026-09-07 13:18 |
| CVE-2024-2356 | CRITICAL | 9.6 | Python |
parisneo/lollms-webui의 '/reinstall_extension' 엔드포인트에서 name 파라미터에 로컬 파일 포함(LFI) 취약점이 존재하며, 경로 검증 부족으로 인해 임의의 Python 파일 실행이 가능합니다. 특히 0.0.0.0으로 바인딩되거나 헤드리스 모드에서 외부 노출 시 원격 코드 실행(RCE)으로 이어집니다.
|
2026-02-02 | 2026-04-15 14:34 |
| CVE-2025-12543 | CRITICAL | 9.6 | IBM WebSphere Application Server |
WildFly, JBoss EAP 및 기타 Java 애플리케이션에서 사용되는 Undertow HTTP 서버 코어에서 결함이 발견되었습니다. Undertow 라이브러리가 들어오는 HTTP 요청의 Host 헤더를 적절히 검증하지 못하여, 악의적인 Host 헤더를 포함한 요청이 거부되지 않고 처리됩니다. 이로 인해 공격자는 캐시 포이즈닝, 내부 네트워크 스캔 또는 사용자 세션 탈취를 수행할 수 있습니다.
|
2026-01-07 | 2026-10-14 17:17 |
| CVE-2025-64419 | CRITICAL | 9.6 | Docker |
Coolify는 오픈소스이고 자체 호스팅이 가능한 서버, 애플리케이션, 데이터베이스 관리 도구입니다. 버전 4.0.0-beta.445 이전의 버전에서는 docker-compose.yaml에서 오는 파라미터가 명령어에서 사용될 때 제대로 정화되지 않습니다. 이로 인해 공격자는 Coolify 인스턴스에서 루트 권한으로 명령어를 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-66398 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Signal K Server 2.19.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 /skServer/validateBackup 엔드포인트를 통해 서버의 내부 상태를 오염시킬 수 있습니다. 이를 통해 관리자의 복구 기능을 가로채 서버의 핵심 설정 파일을 덮어씀으로써 계정 탈취 및 원격 코드 실행(RCE)이 가능합니다.
|
2026-01-01 | 2026-10-07 11:10 |
| CVE-2025-68669 | CRITICAL | 9.6 | Remote Desktop Client |
5ire 데스크톱 AI 어시스턴트 0.15.2 및 이전 버전에서 useMarkdown.ts 파일 내 markdown-it-mermaid 플러그인의 보안 설정 오류로 인해 원격 코드 실행(RCE) 취약점이 존재합니다. 해당 플러그인이 securityLevel을 'loose'로 설정하여 Mermaid 다이어그램 노드 내 HTML 태그 렌더링을 허용함으로써 발생합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-66481 | CRITICAL | 9.6 | VMware Telco Cloud Platform |
오픈소스 AI 채팅 플랫폼인 DeepChat 0.5.1 이하 버전에서 Mermaid 콘텐츠의 부적절한 검증으로 인해 XSS 취약점이 발생합니다. HTML 엔티티 인코딩과 따옴표가 없는 속성을 결합하여 보안 패치를 우회할 수 있으며, 이를 통해 electron.ipcRenderer 인터페이스를 이용한 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-13377 | CRITICAL | 9.6 | WordPress |
WordPress용 10Web Booster 플러그인의 get_cache_dir_for_page_from_url() 함수에서 파일 경로 검증이 미흡하여 임의의 폴더를 삭제할 수 있는 취약점이 발견되었습니다. 2.32.7 버전 이하의 모든 버전이 영향을 받으며, 인증된 공격자가 서버의 폴더를 삭제하여 데이터 손실이나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-66562 | CRITICAL | 9.6 | Remote Desktop Client |
TUUI의 Markdown 렌더링 컴포넌트 내 안전하지 않은 XSS 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 공격자가 ECharts 코드 블록을 통해 임의의 JavaScript를 실행하고, 노출된 IPC 인터페이스를 이용해 시스템 명령어를 실행할 수 있습니다. 이 문제는 1.3.4 버전에서 수정되었습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66222 | CRITICAL | 9.6 | IBM WebSphere Application Server |
DeepChat 0.5.0 및 이전 버전의 Mermaid 다이어그램 렌더러에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션 컨텍스트 내에서 임의의 자바스크립트를 실행할 수 있으며, 노출된 Electron IPC 브릿지를 악용하여 악성 MCP 서버를 등록함으로써 원격 코드 실행(RCE)까지 확대할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-64443 | CRITICAL | 9.6 | Spring Cloud Gateway Server |
MCP Gateway의 sse 또는 streaming 전송 모드에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 악성 웹사이트 방문을 유도할 경우, 게이트웨이 뒤에서 실행 중인 MCP 서버의 도구 및 기능을 조작할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-66022 | CRITICAL | 9.6 | Multi-Domain Security Management Server |
FACTION 프레임워크의 확장 기능 실행 경로에서 인증되지 않은 사용자가 임의의 시스템 명령을 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. /portal/AppStoreDashboard 엔드포인트의 인증 누락으로 인해 공격자가 악성 확장을 업로드하여 서버를 장악할 수 있습니다. 이 문제는 버전 1.7.1에서 패치되었습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-64709 | CRITICAL | 9.6 | Kubernetes |
Typebot 3.13.1 미만 버전의 웹훅 블록 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 커스텀 헤더 주입을 통해 AWS IMDSv2 보호를 우회하고, EKS 노드 역할의 IAM 자격 증명을 탈취하여 클러스터 및 AWS 인프라 전체를 장악할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-11892 | CRITICAL | 9.6 | Sudo |
GitHub Enterprise Server의 Issues 검색 라벨 필터에서 입력값 중립화 미흡으로 인한 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 정교하게 제작된 악성 링크를 통해 sudo 모드로 작동 중인 사용자를 유인할 경우, 권한 상승 및 승인되지 않은 워크플로 실행이 가능합니다.
|
2025-11-10 | 2026-10-18 21:10 |
| CVE-2025-62712 | CRITICAL | 9.6 | Magento Open Source |
JumpServer의 특정 API 엔드포인트(/api/v1/authentication/super-connection-token/)에서 권한 검증이 미흡하여 발생하는 취약점입니다. 인증된 일반 사용자가 다른 사용자의 연결 토큰을 탈취할 수 있으며, 이를 통해 관리 대상 자산에 무단으로 접속하고 권한을 상승시킬 수 있습니다.
|
2025-10-30 | 2026-10-19 13:10 |