| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-67426 | CRITICAL | 9.3 | Windows iSCSI Target Service |
Flyto2 Core의 독립 실행형 검증 서비스(flyto-verification)가 2.26.7 이전 버전에서 인증 없이 0.0.0.0:8344의 POST /run 엔드포인트를 노출합니다. 클라이언트가 지정한 callback_url로 X-Internal-Key 헤더에 러너 시크릿을 담아 아웃바운드 요청을 보내며, 이때 target_allowed 검사를 우회하여 인증되지 않은 SSRF 및 러너 시크릿 유출이 가능합니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-59549 | CRITICAL | 9.3 | WordPress |
WordPress, BuddyPress 및 bbPress의 rtMedia 플러그인 4.7.10 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자는 인증 없이도 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-62835 | CRITICAL | 9.3 | Azure |
Azure Portal의 권한 부여 미흡으로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 공격자가 적절한 권한 없이도 민감한 데이터에 접근할 수 있게 합니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-65057 | CRITICAL | 9.3 | Cloud Services |
Keep의 특정 커밋(91c75e0)에서 인증되지 않은 공격자가 보호되지 않은 헬스체크 엔드포인트를 통해 임의의 HTTP 요청을 보낼 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 호스트 값이 포함된 JSON 페이로드를 전송하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근함으로써 클라우드 자격 증명을 탈취하거나 내부 네트워크를 정찰할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-65048 | CRITICAL | 9.3 | WordPress |
WordPress용 Ninja Forms 플러그인 3.10.4~3.14.9 버전에서 인증되지 않은 사용자가 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. Repeatable Fieldset 기능의 parseSubmissionIndex() 함수가 입력값을 검증하지 않고 HTML에 직접 삽입하여, 관리자 페이지 접속 시 악성 스크립트가 실행될 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-65049 | CRITICAL | 9.3 | WordPress |
WordPress Multisite 환경의 Ninja Forms 플러그인 3.14.8 이하 버전에서 권한 검증 오류가 발견되었습니다. 하위 사이트의 관리자가 특정 요청을 보내면 네트워크 전체의 모든 Ninja Forms 데이터와 테이블을 삭제할 수 있는 심각한 취약점입니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-39878 | CRITICAL | 9.3 | Oracle Java SE |
Chamilo LMS 1.11.38 이하 버전의 사용자 등록 폼에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 관리자 브라우저 세션에서 임의의 JavaScript를 실행할 수 있어 플랫폼 관리자 계정 전체 탈취로 이어질 수 있습니다. 해당 취약점은 1.11.40 버전에서 패치되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64080 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 구성 요소에서 발생한 Use-After-Free 취약점입니다. 알림 핸들러가 잠금을 해제한 후 콜백 엔트리를 참조하는 과정에서, 동시에 등록 해제가 발생할 경우 이미 해제된 메모리에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-09-03 13:08 |
| CVE-2026-64034 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 DMA 버퍼의 hwc_msg_id를 처리할 때 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 이중 페치 취약점입니다. 하드웨어가 검증 단계와 사용 단계 사이에서 DMA 메모리 값을 변경할 수 있어 경계 검사를 우회할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64018 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 rx_req_idx에 대한 경계 검사가 누락되어 발생한 취약점입니다. Confidential VM(SEV-SNP/TDX) 환경에서 하드웨어가 DMA 메모리의 WQE 내용을 수정할 경우, 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63938 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 PSC(Page State Change) 요청 인덱스를 실제 버퍼 크기와 대조하여 검증하지 않는 취약점이 발견되었습니다. 게스트가 GHCB 공유 버퍼의 시작점이 아닌 포인터를 제공할 경우, 버퍼 크기보다 큰 영역에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63939 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM 내 SEV 구현에서 GHCB 스크래치 영역의 최대 길이를 잘못 계산하여 발생하는 취약점입니다. PSC 요청 처리 시 버퍼의 실제 크기를 정확히 확인하지 않아 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63940 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 길이가 0인 Port I/O 요청을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 패치는 길이가 0인 요청을 명시적으로 무시하도록 수정하여, 소프트웨어 스크래치 영역 설정 시 발생할 수 있는 언더플로우 문제를 방지합니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-15143 | CRITICAL | 9.3 | Cloud Services |
guardrails-detectors의 file_type 콘텐츠 탐지기에서 결함이 발견되었습니다. 공격자가 임의의 XML Schema Definition(XSD) 문자열을 전송할 경우 적절한 제한 없이 처리되어, 서버 측에서 임의의 URL로 요청을 보내거나 로컬 파일을 읽을 수 있습니다. 이를 통해 클라우드 자격 증명과 같은 민감한 정보가 유출되거나 내부 네트워크 서비스에 접근할 위험이 있습니다.
|
2026-07-10 | 2026-10-22 06:17 |
| CVE-2026-15378 | CRITICAL | 9.3 | Cloud Services |
guardrails-detectors 컴포넌트에서 발견된 결함으로, 공격자가 특수하게 조작된 XSD 문자열을 제출하여 Blind SSRF 공격을 수행할 수 있습니다. 이를 통해 클라우드 메타데이터, Kubernetes API, 내부 네트워크 엔드포인트에 대한 무단 접근이 가능하며, 서비스 계정 토큰과 같은 민감한 로컬 파일을 읽을 수 있습니다.
|
2026-07-10 | 2026-09-30 17:16 |
| CVE-2026-47646 | CRITICAL | 9.3 | Dynamics 365 |
Dynamics 365 Customer Voice에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-09 | 2026-07-09 19:17 |
| CVE-2026-59702 | CRITICAL | 9.3 | Git |
repomix의 POST /api/pack 엔드포인트에서 인증되지 않은 공격자가 임의의 외부 요청을 보낼 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 엔드포인트가 git clone에 전달하기 전 http://, https://, file:// URL을 적절히 검증하지 않아, 공격자가 내부 네트워크 주소, GCP 메타데이터 서비스 또는 로컬 파일 시스템 경로에 접근할 수 있습니다.
|
2026-07-08 | 2026-07-10 18:22 |
| CVE-2026-59706 | CRITICAL | 9.3 | Ollama |
mem0의 인증되지 않은 설정 API 엔드포인트가 LLM API 키를 평문으로 노출하며, 공격자가 제어 가능한 ollama_base_url 파라미터를 통해 서버 측 요청 위조(SSRF)를 허용합니다. 공격자는 GET 요청으로 OpenAI API 키와 같은 저장된 비밀 정보를 탈취하거나, PUT 요청을 통해 내부 클라우드 IMDS와 같은 주소로 SSRF 공격을 수행할 수 있습니다.
|
2026-07-07 | 2026-07-08 15:28 |
| CVE-2026-41106 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-07 14:24 |
| CVE-2026-11708 | CRITICAL | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔 내 통합 도움말 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자의 세션을 탈취하거나 악성 스크립트를 실행할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:07 |
| CVE-2026-11712 | CRITICAL | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔 도움말 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:06 |
| CVE-2026-12048 | CRITICAL | 9.3 | PostgreSQL |
pgAdmin 4의 오류 렌더링 및 실행 계획 노드 렌더링 경로에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 제어하는 PostgreSQL 서버가 악의적인 텍스트를 반환할 경우, pgAdmin 인터페이스 내에 임의의 HTML 및 스크립트가 삽입되어 피싱 공격이나 세션 탈취가 가능합니다.
|
2026-06-19 | 2026-06-29 15:17 |
| CVE-2026-48616 | CRITICAL | 9.3 | IBM Security Verify Access |
Rocket.Chat의 Livechat 파일 기능에서 접근 제어 취약점이 발견되었습니다. 파일 다운로드 시 요청된 파일의 ID와 인증 토큰 간의 일치 여부를 검증하지 않으며, 파일 ID가 예측 가능하여 인증되지 않은 사용자가 모든 업로드된 파일을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-24 13:10 |
| CVE-2026-44990 | CRITICAL | 9.3 | Node.js |
sanitize-html 라이브러리의 2.17.4 이전 버전은 기본 설정에서 xmp 태그 내 공격자 제어 콘텐츠를 실제 HTML 또는 자바스크립트로 변환하는 보안 결함이 있습니다. 이는 저장형 XSS(크로스 사이트 스크립팅) 취약점으로 이어질 수 있으며, 2.17.4 버전에서 수정되었습니다.
|
2026-06-12 | 2026-09-10 13:20 |
| CVE-2026-46316 | CRITICAL | 9.3 | Git |
Linux 커널의 KVM arm64 vgic-its 모듈에서 번역 캐시 참조를 잘못 처리하여 동시 실행 시 중복 참조 해제 및 Use-After-Free 취약점이 발생합니다. 이는 여러 컨텍스트가 동일한 캐시 엔트리를 동시에 삭제하고 참조를 해제하면서 엔트리가 여전히 매핑된 상태에서 메모리가 해제되는 원인으로 발생합니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-44590 | CRITICAL | 9.3 | Git |
Sherlock의 GitHub Actions 워크플로우(validate_modified_targets.yml)가 pull_request_target 트리거를 통한 명령 인젝션 취약점을 가지고 있습니다. 승인이나 검토 없이 모든 GitHub 사용자가 풀 리퀘스트를 열어 CI 러너에서 임의 명령을 실행하고 GITHUB_TOKEN을 탈취할 수 있습니다.
|
2026-05-27 | 2026-05-29 16:32 |
| CVE-2026-41090 | CRITICAL | 9.3 | Copilot |
Microsoft Copilot의 명령 실행 기능에서 특수 문자를 부적절하게 처리하여 명령 주입 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 시스템을 변조할 수 있으며, CVSS 9.3으로 심각한 수준입니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-40379 | CRITICAL | 9.3 | Azure |
Azure Entra ID에서 인증 토큰 검증 부재로 인해 권한 없는 공격자가 민감한 사용자 정보에 접근할 수 있습니다. 이를 통해 정상 사용자로 위장하여 네트워크 기반 스푸핑 공격을 실행할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:45 |
| CVE-2026-33102 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-04-23 | 2026-06-17 10:36 |
| CVE-2026-40154 | CRITICAL | 9.3 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템입니다. 4.5.128 이전 버전에서는 원격에서 가져온 템플릿 파일을 무결성 검증이나 사용자 확인 없이 신뢰할 수 있는 실행 코드로 취급하여, 악성 템플릿을 통한 공급망 공격이 가능합니다.
|
2026-04-09 | 2026-06-17 10:44 |