| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20231 | CRITICAL | 9.9 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 CWE-74로 분류되는 특수 요소의 부적절한 중화 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-61066 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 RMI로 접근 가능한 저권한 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품에도 영향을 미칠 수 있는 범위 확장 특성을 가집니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60995 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발생하는 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60990 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 해당 시스템을 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60720 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60702 | CRITICAL | 9.9 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜을 사용하는 낮은 권한의 공격자가 서버를 완전히 장악할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 WebLogic 외의 다른 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-55166 | CRITICAL | 9.9 | Cloud Services |
Lemur 1.9.2 미만 버전에서 인증된 사용자가 ACME URL을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 클라우드 인스턴스 메타데이터나 내부 서비스에 접근하여 자격 증명을 탈취할 수 있으며, 권한 변경 후에도 인증서 키에 접근할 수 있는 권한 관리 결함이 존재합니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-75851 | CRITICAL | 9.9 | Oracle Java SE |
ArcadeDB 서버 26.7.3 이하 버전에서 인증된 사용자의 권한이 비동기 명령 작업 스레드로 전달되지 않는 취약점이 발견되었습니다. 공격자는 읽기 권한만 있는 계정으로 비동기 JavaScript 명령을 실행하여 보안 검사를 우회하고 서버 전체의 관리자 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75843 | CRITICAL | 9.9 | Oracle Java SE |
ArcadeDB 26.8.1 미만 버전에서 gRPC 트랜잭션 실행 스레드에 인증된 주체를 바인딩하지 못하는 결함이 발견되었습니다. 이로 인해 인증된 읽기 권한 사용자도 스크립트 권한 검사를 우회하여 자바스크립트 명령을 실행할 수 있으며, 서버 전체의 관리자 계정을 생성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-65974 | CRITICAL | 9.9 | Magento Open Source |
ERPNext의 Frappe safe execution 환경에서 frappe.render_template 함수가 restrict_globals 설정을 강제하지 않아 발생하는 보안 취약점입니다. 권한이 제한된 인증된 사용자가 이를 악용하여 서버 측 템플릿 주입(SSTI) 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-47686 | CRITICAL | 9.9 | Node.js |
Node.js용 오픈소스 샌드박스인 vm2 3.11.6 미만 버전에서 발생하는 취약점입니다. handleException() 함수가 Error.cause 속성을 적절히 정제하지 않아, 샌드박스 내 코드가 호스트의 process 객체와 같은 강력한 객체에 접근하여 임의의 명령을 실행할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-72493 | CRITICAL | 9.9 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 장치 등록 해제 중 발생하는 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 패킷이 백로그 플러싱 과정을 우회하여 이미 해제된 메모리 영역에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-17186 | CRITICAL | 9.9 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 명령 내 특수 요소의 부적절한 중화로 인해 발생합니다. 원격 공격자가 임의의 CL 명령을 실행할 수 있는 심각한 취약점입니다.
|
2026-08-14 | 2026-08-21 13:09 |
| CVE-2026-73294 | CRITICAL | 9.9 | Git |
Semaphore UI의 특정 버전에서 repository git_url 처리 과정 중 공격자가 제어 가능한 --upload-pack 옵션이 CmdGitClient에 전달되는 취약점이 발견되었습니다. 이를 통해 프로젝트 매니저나 소유자 권한을 가진 공격자가 Semaphore 서버 프로세스에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73263 | CRITICAL | 9.9 | Kubernetes |
Prowler 5.36.0 미만 버전에서 Kubernetes 프로바이더 연결 테스트 시 kubeconfig 내의 레거시 GCP 인증 프로바이더를 검증 없이 처리하는 취약점이 존재합니다. 공격자가 조작된 kubeconfig_content를 제공하면 공유 워커에서 subprocess.Popen을 통해 임의의 명령어가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-72911 | CRITICAL | 9.9 | IBM WebSphere Application Server |
ERPNext의 특정 버전에서 validate_template 및 render_template 호출 시 제한되지 않은 전역 변수를 사용하여 템플릿 표현식을 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 임의의 서버 측 코드를 실행하고 애플리케이션 전체의 데이터를 읽을 수 있습니다. 이 문제는 15.118.0 및 16.29.0 버전에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-14450 | CRITICAL | 9.9 | Kubernetes |
MaaS API에서 발견된 결함으로, 클러스터 내의 모든 포드가 HTTP 헤더(X-MaaS-Username, X-MaaS-Group)를 위조하여 Kuadrant AuthPolicy 게이트웨이를 우회할 수 있습니다. 이 취약점을 통해 공격자는 타 테넌트 네임스페이스의 Kubernetes ServiceAccount 토큰을 생성하거나 API 키를 취소하고 민감한 모델 액세스 설정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-27 17:17 |
| CVE-2026-72901 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 인증된 저권한 사용자가 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. volumeBackup.create 및 volumeBackup.runManually 함수 내 volumeName 필드가 따옴표 처리 없이 명령어로 삽입되어 child_process.exec를 통해 실행됩니다. Docker 소켓 접근 권한으로 인해 공격자는 호스트 또는 루트 권한과 동등한 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72902 | CRITICAL | 9.9 | Windows iSCSI Target Service |
Dokploy 0.29.13 미만 버전에서 인증된 사용자가 로컬 또는 SSH로 연결된 대상 서버에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. registry.ts 파일 내의 특정 함수가 비밀번호 필드를 안전한 명령어가 아닌 execAsyncRemote 셸 명령에 직접 삽입하기 때문에 발생합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72872 | CRITICAL | 9.9 | Git |
Dokploy 0.29.13 미만 버전에서 Bitbucket 제공자 설정 시 입력값 검증이 누락되어 발생하는 취약점입니다. 서비스 배포 권한을 가진 사용자가 Bitbucket 소유자 또는 저장소 이름에 악의적인 명령어를 삽입하여 Dokploy 호스트나 대상 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72865 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 compose.update 작업 시 검증되지 않은 composePath를 저장하는 취약점이 존재합니다. 권한을 가진 사용자가 조작된 경로를 입력하면 docker compose 및 관련 쉘 명령어를 통해 Dokploy 호스트 환경에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72868 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 특정 설정 필드에 악의적인 명령어를 삽입하여 시스템 명령을 실행할 수 있습니다. 낮은 권한을 가진 조직 구성원이 이 취약점을 이용해 Dokploy 루트 컨테이너에서 임의의 명령을 실행하고 호스트 Docker 소켓에 접근할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72867 | CRITICAL | 9.9 | Git |
Dokploy 0.29.3부터 0.29.13 버전 사이에서 발생하는 취약점으로, 서버 측 검증 미비로 인해 악성 Git 브랜치 이름을 저장할 수 있습니다. 권한이 낮은 인증된 사용자가 이를 이용해 배포 명령을 실행하면 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72869 | CRITICAL | 9.9 | MariaDB |
Dokploy의 0.29.13 미만 버전에서 발생하는 취약점으로, 백업 복구 기능의 databaseName 파라미터에 명령어를 삽입할 수 있습니다. 인증된 사용자가 조작된 값을 전달하면 호스트의 /bin/sh를 통해 Docker 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72863 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 WebSocket 핸들러가 사용자 인증은 수행하지만 권한 부여를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 모든 컨테이너에 대한 대화형 셸을 열 수 있으며, 최종적으로 호스트 시스템의 루트 권한을 탈취할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72862 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 데이터베이스 서비스 배포 시 사용자 제어 가능한 dockerImage 필드가 따옴표 없이 쉘 명령어로 전달되는 취약점이 존재합니다. 이로 인해 원격 서버에서 임의의 명령어가 실행될 수 있는 명령 주입(Command Injection) 공격이 가능합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72736 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 레지스트리 자격 증명 테스트 및 Docker Swarm 클러스터 관리 엔드포인트에 명령 주입 취약점이 존재합니다. 공격자가 제어 가능한 값이 따옴표 처리 없이 쉘 명령에 직접 전달되어, SSH를 통한 원격 명령 실행이 가능합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72733 | CRITICAL | 9.9 | Spring Data REST |
Dokploy 0.29.13 미만 버전에서 백업 복구 기능 사용 시 사용자 입력값이 쉘 명령어로 직접 삽입되는 취약점이 발견되었습니다. 인증된 사용자가 데이터베이스 이름이나 백업 파일 필드에 악성 명령어를 주입하여 Dokploy 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-21 19:17 |
| CVE-2026-62830 | CRITICAL | 9.9 | Azure |
Azure SRE 에이전트에서 권한 부여 기능이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-59115 | CRITICAL | 9.9 | Microsoft Entra Provisioning Service |
Microsoft Entra Provisioning Service(SyncFabric)에서 '.../...//' 형태의 경로 처리 오류가 발견되었습니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높습니다.
|
2026-08-07 | 2026-10-24 16:10 |