| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-104192 | CRITICAL | 9.6 | Spring Data REST |
Dragonfly 데이터 저장소 1.40 미만 버전에서 OpaqueObjLoader::CreateStream 함수가 중복된 소비자 항목을 처리할 때 메모리 해제 오류(Double-Free)를 발생시킵니다. 인증이 비활성화된 기본 설정에서 공격자가 조작된 직렬화 스트림을 RESTORE 명령으로 전송하면 메모리 오염, 서비스 거부(DoS) 또는 서비스 계정 권한의 임의 코드 실행이 가능합니다.
|
2026-10-13 | 2026-10-13 16:17 |
| CVE-2026-85956 | CRITICAL | 9.6 | Spring Data REST |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 발생하는 취약점입니다. 위임된 데이터베이스 관리자 권한을 가진 원격 공격자가 허가되지 않은 데이터베이스 범위의 포레스트에 대해 백업 또는 복원 작업을 수행할 수 있어, 보안에 중요한 데이터에 대한 무단 접근이나 수정이 가능합니다.
|
2026-10-12 | 2026-10-14 11:17 |
| CVE-2026-69435 | CRITICAL | 9.6 | Azure |
Azure SRE 에이전트에서 권한 검증이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-08 | 2026-10-15 18:42 |
| CVE-2026-105848 | CRITICAL | 9.6 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-stripe 플러그인에서 인증된 사용자가 의도하지 않은 Stripe 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 Stripe REST 프록시가 활성화된 경우 발생하며, 특정 버전 이하의 사용자에게 영향을 미칩니다.
|
2026-10-06 | 2026-10-15 00:13 |
| CVE-2026-105763 | CRITICAL | 9.6 | IBM Verify Identity Access |
오픈소스 CRM 플랫폼인 Twenty의 1.20.10 버전부터 2.7.0 버전 사이에서 GraphQL /metadata 쿼리를 통해 워크스페이스 내 모든 연결된 계정의 평문 비밀번호(IMAP, SMTP, CalDAV)가 노출되는 취약점이 발견되었습니다. 권한 검증 미흡으로 인해 일반 워크스페이스 구성원이 다른 사용자의 외부 서비스 자격 증명을 탈취하여 메일이나 캘린더에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-08 03:16 |
| CVE-2026-56662 | CRITICAL | 9.6 | Multi-Domain Security Management Server |
GetSimple CMS 1.5 미만 버전의 UpdateCE 업데이트 양식에 CSRF 방어 토큰이 누락되어 발생하는 취약점입니다. 인증된 관리자가 공격자가 만든 악성 페이지를 방문할 경우, 관리자의 세션을 이용해 공격자가 의도한 파일을 다운로드 및 배포하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-01 | 2026-10-06 03:17 |
| CVE-2026-100833 | CRITICAL | 9.6 | IBM Security Verify Access |
Contrast 1.14.0 미만 1.23.1 버전에서 런타임 정책이 컨테이너 이미지 교체를 완벽하게 탐지하지 못하는 취약점이 발견되었습니다. Kata Containers 업데이트 중 발생한 실수로 인해 이미지 다이제스트를 검증하지 않고 'image_guest_pull' 드라이버를 허용하는 규칙이 추가되었습니다. 이로 인해 공격자가 Kata 에이전트 API에 접근할 수 있다면 컨테이너 이미지를 악성 페이로드로 교체하여 기밀 컨테이너의 무결성을 훼손할 수 있습니다.
|
2026-09-27 | 2026-10-09 14:17 |
| CVE-2026-85724 | CRITICAL | 9.6 | IBM Verify Identity Access |
Moquette MQTT 브로커 0.18.1 미만 버전에서 패턴 기반 ACL 규칙 설정 시 발생하는 취약점입니다. 클라이언트 ID나 사용자 이름에 특수 문자(+ 또는 #)를 포함하면 권한 필터가 확장되어 타 테넌트의 데이터에 접근하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-23 | 2026-09-25 13:34 |
| CVE-2026-82443 | CRITICAL | 9.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 사용자 상호작용 없이 내부 리소스에 접근하여 권한을 높일 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 위험성을 가집니다.
|
2026-09-22 | 2026-09-23 20:42 |
| CVE-2026-86059 | CRITICAL | 9.6 | Storage Protect Client |
Dokploy 0.29.13 미만 버전에서 Git 제공자 접근 권한이 없는 조직 구성원이 평문 자격 증명을 탈취할 수 있는 취약점이 발견되었습니다. 특정 경로를 통해 GitHub, GitLab 등의 OAuth 토큰, 클라이언트 비밀번호, 앱 비밀번호 등이 노출되어 권한 우회 및 외부 저장소 조작이 가능합니다.
|
2026-09-22 | 2026-09-22 18:17 |
| CVE-2026-80154 | CRITICAL | 9.6 | Log Server |
Lantronix의 여러 모델에서 웹 관리 포털의 인증 우회 취약점이 발견되었습니다. 공격자는 기기 모델과 현재 시간을 기반으로 세션 토큰을 예측하여 인증을 우회하고, 파일 확장자 처리 오류를 이용해 IP 및 User-Agent 검증까지 무력화할 수 있습니다. 이를 통해 권한을 탈취하고 연결된 시리얼 장치에 영향을 줄 수 있습니다.
|
2026-09-22 | 2026-09-24 20:17 |
| CVE-2026-87701 | CRITICAL | 9.6 | Azure |
Azure Cosmos DB에서 하위 구성 요소에 사용되는 출력값의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-29 18:52 |
| CVE-2026-54752 | CRITICAL | 9.6 | Git |
NetBox Device Type Library의 검증 테스트 하네스에서 pickle.load를 통해 조작된 피클 캐시 파일을 역직렬화할 수 있는 취약점이 발견되었습니다. 인증되지 않은 기여자가 악성 피클 파일을 제출하여 GitHub Actions 러너나 유지 관리자의 프로세스에서 임의 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-85385 | CRITICAL | 9.6 | Spring AI Vector Store |
Concrete CMS 9.5.4 미만 버전에서 사용자 시간대(uTimezone) 값에 대한 검증 및 출력 인코딩이 누락되어 저장형 XSS 취약점이 발생합니다. 공격자가 악성 스크립트를 삽입하면 관리자가 대시보드에서 해당 사용자를 조회할 때 관리자 권한으로 스크립트가 실행되어 사이트 설정 변경이나 계정 탈취가 가능합니다.
|
2026-09-16 | 2026-09-21 17:52 |
| CVE-2026-20331 | CRITICAL | 9.6 | Cisco Email Security Appliance |
Cisco의 보안 제품군에 대한 내부 보안 검토 결과, 보호 메커니즘의 결함과 관련된 다수의 취약점이 발견되었습니다. 이 취약점들은 CWE-693(보호 메커니즘의 부재 또는 부적절한 구성) 범주에 속하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-61568 | CRITICAL | 9.6 | Git |
@zereight/mcp-gitlab은 GitLab을 위한 Model Context Protocol 서버입니다. 2.1.30 미만 버전은 Host 또는 Origin 허용 목록이 제대로 설정되지 않은 Streamable HTTP MCP 엔드포인트를 노출합니다. 공격자는 DNS Rebinding을 통해 피해자의 로컬 MCP 리스너로 브라우저 요청을 라우팅하여 MCP 초기화 경로에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-61559 | CRITICAL | 9.6 | Git |
@zereight/mcp-gitlab 서버에서 환경 변수 ENABLE_DYNAMIC_API_URL이 활성화된 경우, X-GitLab-API-URL 헤더를 통해 공격자가 지정한 외부 URL로 요청을 보낼 수 있습니다. 이 과정에서 서버는 사용자의 Private-Token을 공격자의 서버로 전송하게 되어 인증 정보가 탈취될 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-83040 | CRITICAL | 9.6 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 SOAP 프로토콜을 사용하여 시스템을 장악할 수 있으며, 공격 성공 시 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-09-15 | 2026-09-23 15:25 |
| CVE-2026-12944 | CRITICAL | 9.6 | Docker |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 공격자가 socket 또는 urllib 임포트를 포함한 컴포넌트를 제출하여 서버에서 루트 권한으로 임의의 파이썬 코드를 실행할 수 있는 취약점이 발견되었습니다. 이를 통해 AWS 자격 증명 탈취, 컨테이너 파일 유출, Docker 네트워크 내 내부 서비스로의 측면 이동이 가능합니다.
|
2026-09-14 | 2026-09-16 19:21 |
| CVE-2026-77006 | CRITICAL | 9.6 | WordPress |
WebTotem Backups WordPress 플러그인 1.1.0 미만 버전에서 사용자 입력 파일 경로 검증 미흡, 권한 확인 누락 및 CSRF 체크 무력화 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 서버의 임의 파일을 삭제할 수 있으며, 결과적으로 사이트 전체 권한을 탈취당할 수 있습니다.
|
2026-09-12 | 2026-09-23 13:17 |
| CVE-2026-77005 | CRITICAL | 9.6 | WordPress |
CODE MONKEYS PROPOSALS WordPress 플러그인 1.0.1 이하 버전에서 사용자 입력 파일 경로에 대한 검증 미흡 및 권한 확인 누락 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 탈취로 이어질 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-82107 | CRITICAL | 9.6 | Spring Data REST |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증 미흡으로 인해 원격 인증된 공격자가 민감한 정보를 탈취하거나 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 것으로 평가됩니다.
|
2026-09-10 | 2026-09-16 00:37 |
| CVE-2026-87931 | CRITICAL | 9.6 | Remote Control for Zoom Contact Center |
Pavlok 행동 교정 웨어러블 기기(20260707 버전 포함)의 Apple Notification Center Service 이벤트 핸들러 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 로컬 네트워크 내에서 이를 조작할 경우 시스템에 영향을 미칠 수 있습니다. 제조사는 해당 취약점에 대한 문의를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-87911 | CRITICAL | 9.6 | PostgreSQL |
Amazon awslabs postgres-mcp-server 1.1.7 미만 버전의 SQL 검증 컴포넌트에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 COPY ... TO PROGRAM 문을 사용하여 읽기 전용 모드에서도 호스트 OS 명령을 실행할 수 있습니다.
|
2026-09-09 | 2026-09-10 15:53 |
| CVE-2026-81376 | CRITICAL | 9.6 | Visual Studio |
Visual Studio Code에서 비교 과정 중 일부 요소가 누락되는 결함이 발견되었습니다. 이로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:09 |
| CVE-2026-65669 | CRITICAL | 9.6 | SQL Server |
SQL Server에서 하위 구성 요소에 사용되는 출력값의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-07 14:38 |
| CVE-2026-86509 | CRITICAL | 9.6 | D-Link DIR-895L |
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. sendOffer 및 sendACK 함수를 조작함으로써 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-19274 | CRITICAL | 9.6 | Azure Monitor Agent |
IBM Observability with Instana (Agent) Build 1.0.303부터 1.0.323 버전에서 발생하는 취약점입니다. 인증된 Kubernetes 테넌트가 네임스페이스 구분 없이 동일한 이름의 CR을 사용하여 다른 테넌트의 클러스터 수준 RBAC 권한을 탈취하거나 영구적으로 파괴할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:17 |
| CVE-2026-53552 | CRITICAL | 9.6 | Git |
오픈소스 자동화 배포 시스템인 Goploy 1.17.5 및 이전 버전에서 발생하는 취약점입니다. 특정 API가 요청된 프로젝트가 사용자의 네임스페이스에 속하는지 검증하지 않아, 공격자가 타인의 프로젝트 파일을 읽고 쓰거나 삭제할 수 있으며 Git 원격 URL을 조작하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-59354 | CRITICAL | 9.6 | Spring Security |
Spring Security의 OAuth2 Authorization Server 모듈 7.0.0~7.0.4 버전에서 동적 클라이언트 등록 기능 사용 시 클라이언트 메타데이터 검증이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초기 액세스 토큰을 보유한 경우, 조작된 메타데이터를 사용하여 악성 클라이언트를 등록함으로써 XSS, 권한 상승 또는 SSRF를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-01 16:01 |