| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-1346 | CRITICAL | 9.3 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 로컬로 인증된 사용자가 불필요하게 높은 권한으로 실행되는 프로세스를 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 모든 제어권을 획득할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-33502 | CRITICAL | 9.3 | Cloud Services |
오픈 소스 비디오 플랫폼인 WWBN AVideo의 26.0 이하 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 `plugin/Live/test.php`를 통해 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-03-23 | 2026-06-17 10:37 |
| CVE-2026-28680 | CRITICAL | 9.3 | Cloud Services |
Ghostfolio 자산 관리 소프트웨어의 수동 자산 가져오기 기능에서 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 클라우드 메타데이터(IMDS)를 탈취하거나 내부 네트워크 서비스를 탐색할 수 있습니다. 이 문제는 버전 2.245.0에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:28 |
| CVE-2026-24307 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 특정 유형의 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:22 |
| CVE-2026-24305 | CRITICAL | 9.3 | Azure |
Azure Entra ID에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 높은 수준의 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다.
|
2026-01-22 | 2026-06-17 10:22 |
| CVE-2023-53996 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성 요소에서 enc_dec_hypercall() 함수가 데이터 크기 대신 페이지 수를 인자로 받아 발생하는 취약점입니다. 이로 인해 페이지 정렬이 되지 않은 주소의 암호화 상태가 잘못 표시되어, 라이브 마이그레이션 과정에서 데이터가 지속적으로 손상될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2025-67494 | CRITICAL | 9.3 | Log Server |
오픈소스 ID 인프라 도구인 ZITADEL 4.7.0 이하 버전에서 인증되지 않은 사용자가 전체 읽기가 가능한 SSRF 취약점이 발견되었습니다. 공격자는 x-zitadel-forward-host 헤더를 악용하여 서버가 임의의 내부 도메인에 HTTP 요청을 보내고 응답을 읽게 함으로써 데이터 유출 및 네트워크 격리 우회를 수행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2023-53769 | CRITICAL | 9.3 | Linux Kernel |
리눅스 커널의 virt/coco/sev-guest 구성 요소에서 암호화 알고리즘이 공유된 암호화되지 않은 메모리에 직접 읽기 및 쓰기를 수행하는 취약점이 발견되었습니다. 이로 인해 정보가 유출되거나 호스트가 메시지의 무결성을 조작할 수 있는 위험이 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2025-48089 | CRITICAL | 9.3 | WordPress |
Rainbow-Themes의 Education WordPress Theme인 HiStudy에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 공격자가 데이터베이스를 조작할 수 있게 합니다.
|
2025-11-06 | 2026-10-23 22:10 |
| CVE-2025-59286 | CRITICAL | 9.3 | Copilot |
Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59252 | CRITICAL | 9.3 | Copilot |
Copilot에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59272 | CRITICAL | 9.3 | Copilot |
Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-55321 | CRITICAL | 9.3 | Azure |
Azure Monitor의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-36356 | CRITICAL | 9.3 | IBM Security Verify Access |
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 로컬 인증된 사용자가 권한을 루트(root)로 상승시킬 수 있는 취약점이 발견되었습니다. 이는 프로세스가 필요 이상의 과도한 권한으로 실행되기 때문에 발생합니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-38560 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성 요소에서 SNP 메모리 검증 시 캐시 라인 제거가 누락되어 발생하는 일관성 취약점입니다. 페이지 상태를 프라이빗(private)으로 변경할 때 메모리 검증 과정에서 캐시 라인을 강제로 제거하는 완화 조치가 필요합니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-41237 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMCI(가상 머신 통신 인터페이스)에서 정수 언더플로우로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41238 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 PVSCSI 컨트롤러에서 힙 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41236 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMXNET3 가상 네트워크 어댑터에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다. VMXNET3가 아닌 다른 가상 어댑터는 이 문제의 영향을 받지 않습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-32463 | CRITICAL | 9.3 | Sudo |
Sudo 1.9.17p1 미만 버전에서 발생하는 취약점으로, --chroot 옵션 사용 시 사용자가 제어 가능한 디렉토리의 /etc/nsswitch.conf 파일을 참조할 수 있습니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
|
2025-06-30 | 2026-06-17 09:12 |
| CVE-2025-32711 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 발생하는 AI 명령 주입(Command Injection) 취약점으로, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2025-06-11 | 2026-06-17 09:12 |
| CVE-2024-57793 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 TDX-guest 가상 머신 환경에서 신뢰할 수 없는 호스트가 set_memory_decrypted() 호출을 실패하게 유도하여 복호화된 메모리가 공유될 수 있는 취약점입니다. 이로 인해 메모리 데이터가 노출되거나 보안 문제가 발생할 수 있으며, 오류 발생 시 해당 메모리를 페이지 할당기로 반환하지 않도록 수정되었습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-49038 | CRITICAL | 9.3 | Copilot |
Copilot Studio에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 이를 악용할 경우 네트워크를 통해 권한 상승을 유도할 수 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-38108 | CRITICAL | 9.3 | Azure |
Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 위장하여 시스템 권한을 탈취할 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-5021 | CRITICAL | 9.3 | Spring Web Services |
WordPress의 Picture / Portfolio / Media Gallery 플러그인 3.0.1 이하 버전에서 'file_get_contents' 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-06-19 | 2026-06-17 08:14 |
| CVE-2024-36909 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 메모리 암호화/복호화 설정 실패 시 링 버퍼를 적절히 처리하지 못하는 취약점입니다. 신뢰할 수 없는 호스트가 암호화 설정을 의도적으로 실패하게 만들어 복호화된(공유된) 메모리가 페이지 할당자로 반환되도록 유도할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36913 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 VMBus 드라이버에서 set_memory_encrypted() 함수 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. CoCo VM 환경에서 신뢰할 수 없는 호스트가 메모리 암호화 설정을 실패하게 유도할 경우, 복호화된 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-35939 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 dma-direct 구성 요소에서 dma_set_decrypted() 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. Intel TDX 환경에서 신뢰할 수 없는 호스트가 메모리 암호화/복호화 설정을 실패하게 유도할 경우, 복호화된 공유 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-22267 | CRITICAL | 9.3 | VMware Fusion |
VMware Workstation 및 Fusion의 vbluetooth 장치에서 Use-After-Free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-22252 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 XHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 자체에서 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2024-22253 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 전체의 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |