| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48317 | CRITICAL | 9.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 동적으로 평가되는 코드의 지시문이 적절히 중화되지 않아 발생하는 'Eval Injection' 취약점입니다. 저권한 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-68579 | CRITICAL | 9.6 | Windows Server |
FreeRDP 3.30.0 미만 버전의 Windows 클립보드 클라이언트에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 RDP 서버가 클라이언트의 버퍼 크기보다 큰 데이터를 전송할 경우, 사용자가 클립보드 내용을 붙여넣을 때 공격자가 제어하는 데이터가 메모리에 쓰여질 수 있습니다.
|
2026-08-02 | 2026-09-29 16:17 |
| CVE-2026-54725 | CRITICAL | 9.6 | Kubernetes |
vault-secrets-webhook의 parseVaultConfig() 함수가 특정 어노테이션을 처리하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 제어하는 Vault 주소로 ServiceAccount JWT가 전송될 수 있어 인증 정보 탈취 위험이 있습니다. 이 문제는 버전 1.23.1에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17349 | CRITICAL | 9.6 | Magento Open Source |
pgAdmin 4 9.0 이상 9.17 미만의 Workspaces 기능에서 adhoc_connect_server 엔드포인트가 기존 서버를 복제할 때 소유자(user_id), 공유 상태, 저장된 데이터베이스 자격증명(password, save_password, tunnel_password)까지 그대로 복사합니다. 이로 인해 비소유자가 다른 사용자(주로 관리자)의 공유 서버에 접근하여 그 사용자의 자격증명과 권한을 이어받을 수 있습니다. CVSS 9.6의 심각한 취약점입니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-66395 | CRITICAL | 9.6 | Node.js |
SiYuan 데스크톱 v3.7.2 미만 버전의 bazaar 플러그인 readme 핸들러에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 악의적인 siyuan:// 딥 링크를 생성하여 플러그인 이름 파라미터에 HTML 페이로드를 주입하면, 보안 설정이 미흡한 Electron 렌더러를 통해 Node.js 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-47416 | CRITICAL | 9.6 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 수직 권한 상승 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않아, 일반 사용자가 임의로 다른 사용자의 역할을 변경하거나 자신의 권한을 높일 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47413 | CRITICAL | 9.6 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 권한 상승 및 교차 테넌트 멤버 주입 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않고 요청 본문의 사용자 ID와 역할을 그대로 처리하여, 낮은 권한의 사용자가 다른 사용자를 워크스페이스 소유자로 추가할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55518 | CRITICAL | 9.6 | Ruby on Rails |
Avo는 Ruby on Rails 애플리케이션용 관리자 패널 프레임워크입니다. 3.32.1 및 4.0.0.beta.51 이전 버전에서는 UI 및 GET 경로에서는 association attach 권한을 검사하지만, 실제 쓰기 엔드포인트인 POST /resources/:resource/:id/:related에서는 동일한 권한 검사를 수행하지 않아, 인증된 저권한 사용자가 연관 레코드를 임의로 부착할 수 있습니다. 이로 인해 권한 상승 및 테넌트 간 데이터 노출이 발생할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-22752 | CRITICAL | 9.6 | Spring Security |
Spring Authorization Server의 주요 취약점으로 인해 인증을 우회할 수 있는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-54458 | CRITICAL | 9.6 | Magento Open Source |
WWBN AVideo 29.0 이전 버전의 YPTSocket 플러그인에는 저장형 DOM XSS 취약점이 존재합니다. 인증되지 않은 공격자가 WebSocket 연결 URL의 page_title 파라미터를 조작하면, 해당 값이 온라인 사용자 디버그 패널을 보는 모든 관리자 브라우저에서 임의의 JavaScript를 실행시킬 수 있습니다. 패치 커밋 8be71e53ccbe9b84b30870db386fb4d2b11e1c16에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-62948 | CRITICAL | 9.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenWrt의 odhcpd 서비스에서 DHCPv6 클라이언트 FQDN 옵션 처리 시 이스케이프 처리가 누락되어 발생하는 취약점입니다. 공격자가 조작된 호스트네임을 통해 /tmp/odhcpd.leases 파일에 줄바꿈 문자를 주입할 수 있으며, 이는 LuCI 관리 페이지에서 HTML로 렌더링되어 XSS 공격으로 이어질 수 있습니다.
|
2026-07-15 | 2026-07-21 16:06 |
| CVE-2026-47428 | CRITICAL | 9.6 | Oracle Java SE |
Vitest는 Vite 기반의 테스팅 프레임워크입니다. 4.0.17부터 4.1.6 이전, 그리고 5.0.0-beta.3 이전 버전의 Vitest Browser Mode에서는 /__vitest_test__/ 경로가 otelCarrier 쿼리 파라미터를 인라인 모듈 스크립트에 그대로 삽입하여, 조작된 브라우저 러너 URL로 Vitest 서버 출처에서 임의의 JavaScript를 실행하고 VITEST_API_TOKEN을 탈취할 수 있습니다. 이 취약점은 4.1.6 및 5.0.0-beta.3에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59891 | CRITICAL | 9.6 | Docker |
sigstore-js 라이브러리 0.7.1 미만 버전에서 getRegistryCredentials() 함수가 Docker 설정 파일의 인증 정보를 처리할 때 발생합니다. 인증 키를 확인할 때 호스트 이름의 완전 일치가 아닌 부분 일치(substring match) 방식을 사용하므로, 특정 레지스트리의 인증 정보가 이름이 유사한 다른 레지스트리로 잘못 전송될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55008 | CRITICAL | 9.6 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-24 19:19 |
| CVE-2026-48561 | CRITICAL | 9.6 | Copilot |
Microsoft Edge의 Copilot Chat에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-26 18:17 |
| CVE-2026-59151 | CRITICAL | 9.6 | VMware Telco Cloud Platform |
Prowler의 SAML 인증 흐름에서 이메일 도메인을 기반으로 테넌트를 결정하는 로직의 결함이 발견되었습니다. 공격자가 제어하는 SAML IdP를 통해 다른 테넌트의 이메일 주소를 주장하면, 잘못된 테넌트의 토큰이 발행되어 계정 탈취가 가능합니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-15062 | CRITICAL | 9.6 | Python |
Snowflake Snowpark Python SDK 1.53.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 저권한 사용자가 데이터베이스 컬럼명에 악의적인 SQL을 삽입하거나 특정 API를 악용하여 권한 범위를 벗어난 SQL을 실행할 수 있습니다. 이를 통해 데이터베이스 침해, 타 테넌트 데이터 유출 또는 Snowflake 계정 데이터의 무단 조회가 가능합니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-58426 | CRITICAL | 9.6 | Git |
Gitea Actions Artifacts V4의 서명된 URL HMAC 모호성으로 인해 발생하는 취약점입니다. 이 취약점을 통해 공격자는 다른 저장소의 아티팩트를 읽거나 서로 다른 작업 간의 업로드 상태를 변조할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-22874 | CRITICAL | 9.6 | Git |
Gitea 1.26.2 이하 버전에서 웹훅 및 마이그레이션 허용 목록 필터링의 SSRF(서버 측 요청 위조) 보호가 불완전합니다. 이 취약점을 통해 공격자는 서버를 경유하여 내부 네트워크로 요청을 보낼 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-53492 | CRITICAL | 9.6 | Kubernetes |
containerd의 CRI 구현에서 체크포인트 이미지 메타데이터 내의 CDI 주석을 부적절하게 신뢰하는 취약점이 발견되었습니다. 공격자는 컨테이너 복구 시 임의의 CDI 편집을 주입하여 Kubernetes의 리소스 할당 및 장치 플러그인 강제 적용을 우회할 수 있습니다. 이 문제는 containerd 2.3.2, 2.2.5, 2.1.9 미만 버전에서 발생합니다.
|
2026-07-01 | 2026-07-02 19:33 |
| CVE-2026-13920 | CRITICAL | 9.6 | Windows Media |
Windows용 Google Chrome 150.0.7871.47 이전 버전의 Media 컴포넌트에서 신뢰할 수 없는 입력값에 대한 검증이 불충분합니다. 렌더러 프로세스를 이미 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 탈출을 시도할 수 있습니다. Chromium 내부 기준 보안 심각도는 Medium이지만 CVSS 점수는 9.6입니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10140 | CRITICAL | 9.6 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 음성 모드에서 부적절한 공유 상태 처리로 인해 테넌트 경계를 넘어 API 클라이언트가 재사용될 수 있는 취약점이 발견되었습니다. 인증된 공격자가 캐시 상태를 조작하면 다른 사용자의 요청이 잘못된 상위 API 자격 증명을 사용하여 처리될 수 있으며, 이로 인해 테넌트 간 과금 및 책임 소재 오인 문제가 발생할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57498 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Coolify의 Livewire 웹 UI 구성 요소가 URL 쿼리 매개변수를 통해 전달되는 server_id와 destination_uuid에 대해 팀 소유권 검증을 수행하지 않는 취약점입니다. 이로 인해 공격자가 다른 팀의 서버 자원에 접근하여 배포를 수행하는 교차 팀 리소스 배포가 가능합니다. 해당 문제는 4.0.0-beta.474 버전에서 수정되었습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-33646 | CRITICAL | 9.6 | Git |
mise 개발 도구 관리자에서 .tool-versions 파일을 파싱할 때 Tera 템플릿 엔진의 exec() 함수를 통해 임의의 명령어가 실행될 수 있는 취약점입니다. 공격자가 악성 .tool-versions 파일을 포함한 Git 저장소를 배포하면, 사용자가 해당 디렉토리로 이동하는 것만으로도 별도의 경고 없이 명령어가 실행됩니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-53943 | CRITICAL | 9.6 | Node.js |
Ghost CMS에서 공유 캐싱 레이어를 사용할 때 발생하는 취약점으로, 인증되지 않은 사용자가 특정 헤더를 통해 캐시를 오염시킬 수 있습니다. 이로 인해 관리자 계정 탈취가 가능할 수 있으며, 프론트엔드와 관리자 패널이 동일한 도메인에 있을 때 위험도가 높습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53662 | CRITICAL | 9.6 | Oracle Java SE |
immich는 고성능 자가 호스팅 사진·동영상 관리 솔루션입니다. commit 4ffa26c9부터 4eb1003 이전까지 /auth/login 페이지에 반사형 XSS 취약점이 존재하며, continue 쿼리 파라미터가 스킴이나 출처 검증 없이 SvelteKit의 redirect()에 전달되어 공격자가 조작한 자바스크립트가 Immich 출처에서 실행될 수 있습니다. 공격자는 이를 이용해 피해자의 세션으로 모든 권한을 가진 API 키를 발급받아 지속적인 계정 탈취가 가능합니다. 이 취약점은 commit 4eb1003에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54307 | CRITICAL | 9.6 | Magento Open Source |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서는 공유 워크플로우에 편집자(Editor) 권한이 부여된 멤버 레벨 사용자가 특정 공개 API 엔드포인트를 통해 자신이 소유하지 않은 자격 증명을 참조할 수 있습니다. 자격 증명 소유권 검사가 부분적으로만 적용되어 사용자 간 자격 증명 접근이 가능해집니다. 워크플로우 공유 기능이 활성화되어 있고 최소 하나의 워크플로우가 멤버 사용자에게 편집자로 공유된 인스턴스가 영향을 받습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-48519 | CRITICAL | 9.6 | Python |
Langflow 1.9.2 미만 버전의 'Shareable Playground' 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 공개된 플로우 ID를 사용하여 API를 통해 임의의 파이썬 코드를 실행할 수 있습니다. 이 취약점은 데이터 구조 내 특정 필드를 통해 악성 코드를 주입하는 방식으로 발생합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-48582 | CRITICAL | 9.6 | Microsoft Exchange Online |
Microsoft Exchange Online에서 권한 검사가 누락되어 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수 9.6으로 심각도가 매우 높은 취약점입니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-55743 | CRITICAL | 9.6 | Git |
OpenHuman 데스크톱 에이전트 0.54.0 이하 버전의 SecurityPolicy에서 쉘 도구 명령 화이트리스트를 우회하여 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. find 명령의 특정 플래그(-execdir, -okdir)와 환경 변수 할당 방식의 결합을 통해 샌드박스 경계를 넘어 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-17 | 2026-06-17 17:17 |