| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57138 | CRITICAL | 9.9 | Teams |
PraisonAI의 codeMode 기능에서 신뢰할 수 없는 JavaScript를 실행할 때 샌드박스 우회 취약점이 존재합니다. 공격자는 특수 구문을 사용하여 시스템의 실제 Function 생성자에 접근함으로써 파일 시스템 접근 및 명령 실행이 가능합니다. 이 문제는 1.7.2 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-90937 | CRITICAL | 9.9 | Nginx |
Froxlor 2.2.5 미만 버전에서 서브도메인 리다이렉트 URL의 줄바꿈 문자를 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 악의적인 줄바꿈 문자를 포함한 URL을 입력하면 cron 작업 시 nginx 또는 Apache 설정 파일에 임의의 설정 지시문이 삽입될 수 있습니다. 이를 통해 웹 서버 설정 변조, 서비스 거부(DoS) 또는 다른 도메인의 HTTP 응답 탈취가 가능합니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-90680 | CRITICAL | 9.9 | D-Link DIR-823 |
D-Link DIR-823G 1.0.2B05_20181207 버전의 HNAP1 구성 요소 내 /HNAP1/SetStaticRouteSettings 경로에서 보안 결함이 발견되었습니다. PAddress, SubnetMask, Gateway 인자를 조작하여 strcpy 함수를 통해 스택 기반 버퍼 오버플로우를 유발할 수 있습니다. 이 공격은 원격에서 실행이 가능합니다.
|
2026-09-14 | 2026-09-16 15:18 |
| CVE-2026-82845 | CRITICAL | 9.9 | PHP |
Masteriyo LMS WordPress 플러그인 3.4.1 이전 버전에서 사용자 제공 메타데이터가 역직렬화될 때 발생하는 취약점입니다. 최소 권한을 가진 사용자가 임의의 PHP 객체를 주입하여 서버에서 임의의 코드를 실행하거나, 계정 없이도 임의의 파일을 생성할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-87719 | CRITICAL | 9.9 | Git |
GitLab EE의 특정 버전에서 Duo Chat 권한을 가진 인증된 사용자가 특수하게 조작된 GraphQL 구독 인자를 사용하여 서버 객체 조회를 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 Advanced Search 인스턴스 설정 및 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-12 | 2026-09-28 19:08 |
| CVE-2026-19583 | CRITICAL | 9.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
Velociraptor에서 클라이언트 모니터링 아티팩트에 대한 권한 검증 및 유형 확인이 누락된 취약점입니다. 이로 인해 클라이언트 모니터링 권한만 가진 사용자도 EXECVE 권한이 필요한 Linux.Sys.BashShell과 같은 민감한 아티팩트를 실행하여 임의 명령을 수행할 수 있습니다.
|
2026-09-10 | 2026-09-11 04:17 |
| CVE-2026-26084 | CRITICAL | 9.9 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 공격자가 조작된 HTTP 요청을 통해 민감한 정보에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:35 |
| CVE-2026-78234 | CRITICAL | 9.9 | IBM Verify Identity Access |
hawtio-operator에서 OpenShift Service CA의 개인 서명 키를 사용하여 임의의 CN을 가진 클라이언트 인증서를 발급하는 결함이 발견되었습니다. 특정 네임스페이스에 편집 권한이 있는 사용자가 이 취약점을 악용하여 클러스터 내의 모든 서비스 ID를 사칭할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:08 |
| CVE-2026-86510 | CRITICAL | 9.9 | D-Link DIR-822 |
D-Link DIR-822A A_101 모델의 L2TP 제어 메시지 파서 내 tunnel_set_params 함수에서 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 경계 외 쓰기(out-of-bounds write)가 발생하며, 이는 원격에서 실행될 수 있습니다. 해당 취약점은 이미 공개되어 실제 공격에 악용될 가능성이 높습니다.
|
2026-09-08 | 2026-09-08 17:18 |
| CVE-2026-77009 | CRITICAL | 9.9 | PHP |
WatchMan-Site7 WordPress 플러그인 4.2.0 이하 버전에서 디버깅 콘솔에 대한 접근 제한이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 PHP 코드를 실행하여 서버를 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-79748 | CRITICAL | 9.9 | Docker |
MCPHub 0.12.15 미만 버전에서 인증된 일반 사용자가 관리자 권한 없이 서버 설정을 생성하거나 수정할 수 있는 취약점이 존재합니다. 공격자가 command 및 args 필드에 임의의 명령어를 입력하면 MCPHub 프로세스의 권한으로 시스템 명령이 실행되어 서버가 탈취될 수 있습니다.
|
2026-08-31 | 2026-09-08 21:08 |
| CVE-2026-19295 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 인증된 공격자가 조작된 type 필드 값을 포함한 플로우를 저장하고 이를 참조하는 래퍼 플로우를 빌드함으로써 서버 프로세스에서 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점은 LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false 정책을 우회하여 인증된 사용자의 권한을 OS 수준의 명령 실행 권한으로 상승시킵니다.
|
2026-08-28 | 2026-09-01 04:18 |
| CVE-2026-55634 | CRITICAL | 9.9 | PHP |
Pimcore 플랫폼의 특정 엔드포인트에서 데이터 객체 필드 이름을 검증할 때 식별자 허용 목록을 사용하지 않아 발생하는 취약점입니다. 인증된 사용자가 특수 문자를 삽입하여 PHP 코드를 실행하거나 SQL 구문을 조작할 수 있는 심각한 보안 결함입니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-77536 | CRITICAL | 9.9 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS를 실행하는 특정 장치의 부적절한 접근 제어 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스 내에서 권한을 상승시킬 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-77534 | CRITICAL | 9.9 | UniFi OS |
네트워크에 접근 권한이 있고 낮은 권한을 가진 공격자가 UniFi OS를 실행하는 특정 장치의 부적절한 접근 제어 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스 내에서 권한을 상승시킬 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-65093 | CRITICAL | 9.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux에서 샌드박스 탈출이 가능한 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 18:51 |
| CVE-2026-65083 | CRITICAL | 9.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux의 샌드박스 프로비저닝 API에서 허용되지 않은 입력값 목록이 불완전하게 처리되는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출, 데이터 변조 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:59 |
| CVE-2026-62283 | CRITICAL | 9.9 | Windows iSCSI Target Service |
Nezha Monitoring의 특정 버전에서 스트림 식별자가 생성한 사용자와 결합되지 않는 취약점이 발견되었습니다. 인증된 RoleMember가 로그나 브라우저 기록 등을 통해 다른 사용자의 UUID를 획득할 경우, 타인의 터미널 세션에 접속하거나 서버 파일을 읽고 쓰는 등 명령어를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-69851 | CRITICAL | 9.9 | Azure |
Azure Active Directory에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-68789 | CRITICAL | 9.9 | Azure |
Azure SQL Database에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-68782 | CRITICAL | 9.9 | Azure |
Azure SQL Database에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 데이터베이스의 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-63509 | CRITICAL | 9.9 | Microsoft Fabric |
Microsoft Fabric에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-20231 | CRITICAL | 9.9 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 CWE-74로 분류되는 특수 요소의 부적절한 중화 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-61066 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 RMI로 접근 가능한 저권한 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품에도 영향을 미칠 수 있는 범위 확장 특성을 가집니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60995 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발생하는 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60990 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 해당 시스템을 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60720 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60702 | CRITICAL | 9.9 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜을 사용하는 낮은 권한의 공격자가 서버를 완전히 장악할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 WebLogic 외의 다른 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-55166 | CRITICAL | 9.9 | Cloud Services |
Lemur 1.9.2 미만 버전에서 인증된 사용자가 ACME URL을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 클라우드 인스턴스 메타데이터나 내부 서비스에 접근하여 자격 증명을 탈취할 수 있으며, 권한 변경 후에도 인증서 키에 접근할 수 있는 권한 관리 결함이 존재합니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-75851 | CRITICAL | 9.9 | Oracle Java SE |
ArcadeDB 서버 26.7.3 이하 버전에서 인증된 사용자의 권한이 비동기 명령 작업 스레드로 전달되지 않는 취약점이 발견되었습니다. 공격자는 읽기 권한만 있는 계정으로 비동기 JavaScript 명령을 실행하여 보안 검사를 우회하고 서버 전체의 관리자 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |