| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59115 | CRITICAL | 9.9 | Microsoft Entra Provisioning Service |
Microsoft Entra Provisioning Service(SyncFabric)에서 '.../...//' 형태의 경로 처리 오류가 발견되었습니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-50515 | CRITICAL | 9.9 | Azure |
Azure Service Bus에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-50481 | CRITICAL | 9.9 | Azure |
Azure Active Directory에서 변경 불가능하다고 가정된 데이터(maid)를 수정할 수 있는 취약점입니다. 이를 통해 권한이 있는 공격자가 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-67622 | CRITICAL | 9.9 | Spring AI Vector Store |
Flowise 3.1.4 버전의 OpenAI Assistants 통합 기능에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 워크스페이스 소유권 검증 없이 임의의 자격 증명 UUID를 제공함으로써 타인의 워크스페이스 자격 증명, 메타데이터, 파일 및 벡터 스토어 목록에 접근하거나 파일을 업로드할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-48086 | CRITICAL | 9.9 | Windows iSCSI Target Service |
OpenReception의 예약 소프트웨어 1.0.2 미만 버전에서 발생하는 취약점으로, 테넌트 관리자가 단 한 번의 PUT 요청을 통해 플랫폼 전체의 글로벌 관리자 권한을 획득할 수 있습니다. 권한 검증 로직의 부재로 인해 테넌트 관리자가 자신의 역할을 글로벌 관리자로 변경할 수 있으며, 이를 통해 플랫폼 내 모든 테넌트의 설정과 사용자 데이터에 접근할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-20303 | CRITICAL | 9.9 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN 엔지니어링 팀의 내부 보안 검토 결과, 입력값 검증 미흡(CWE-20)과 관련된 취약점이 발견되었습니다. 이 취약점은 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20304 | CRITICAL | 9.9 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스 관련 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-9193 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Progress MarkLogic Server의 Hadoop 연동 기능에서 권한 관리가 부적절하여, 낮은 권한의 Hadoop 역할을 가진 인증된 사용자가 권한을 상승시키고 Security 데이터베이스에 대한 특권 작업을 실행할 수 있습니다. 해당 취약점은 CVSS 9.9의 심각도로 평가됩니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-7329 | CRITICAL | 9.9 | Spring Data REST |
Progress MarkLogic Server의 SQL, SPARQL 및 Optic REST 쿼리 인터페이스에서 발생하는 부적절한 권한 관리 취약점입니다. 낮은 권한을 가진 인증된 사용자가 관리자 권한으로 상승하여 권한이 필요한 작업을 수행하거나 데이터에 무단 접근할 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-8709 | CRITICAL | 9.9 | Spring Data REST |
Progress MarkLogic Server 11.3.6 및 12.0.3 미만 버전의 REST API 문서 패치 작업에서 부적절한 권한 관리 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 인증된 사용자가 권한을 상승시켜 보안 데이터베이스에 대해 권한이 필요한 작업을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-48326 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령 내 특수 요소의 부적절한 중화로 인해 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-52855 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Pterodactyl의 서버 제어 플랫폼인 Wings는 1.12.3 이전 버전에서 egg 설정 파일 템플릿의 {{config.}} 플레이스홀더를 통해 저권한 사용자가 전체 데몬 설정에 포함된 {{config.token}}, {{config.token_id}}, {{config.docker.registries}} 값을 읽을 수 있는 취약점이 있습니다. 이 문제는 1.12.3 버전에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17566 | CRITICAL | 9.9 | PostgreSQL |
pgAdmin 4의 데이터 가져오기/내보내기 도구에서 SQL 쿼리 검증 로직의 오류로 인해 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 쿼리를 사용하여 psql의 \\copy 명령어를 조작함으로써 시스템 명령어를 실행할 수 있습니다. 이는 pgAdmin의 괄호 균형 검사기가 백슬래시(\\)의 이스케이프 처리를 잘못 해석하여 발생합니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-12946 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에 존재하는 취약점으로, 사용자 입력 코드를 적절히 제어하지 못해 원격 공격자가 시스템에 임의의 코드를 주입할 수 있습니다. CVSS 점수 9.9로 가장 심각한 등급입니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-13435 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.10.1 버전까지 PythonREPL 샌드박스 구현에서 부적절한 입력 검증 취약점이 발견되었습니다. 이로 인해 공격자가 샌드박스를 우회하여 시스템에 악의적인 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-54680 | CRITICAL | 9.9 | Kubernetes |
Logging operator의 FluentRender 구성 요소에서 CRD 문자열을 이스케이프 처리 없이 직접 작성하는 취약점이 발견되었습니다. 이를 통해 Flow 리소스를 생성할 수 있는 사용자가 Fluentd <match> 블록을 주입하여 Fluentd 애그리게이터 내부에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-63232 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment reinforcement 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 unserialize() 함수에 전달함으로써 웹쉘을 생성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63233 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment overall answer 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 webshell을 작성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63234 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 수동 평가 마킹 엔드포인트에서 SQL 인젝션 및 안전하지 않은 역직렬화 취약점이 발견되었습니다. 인증된 공격자는 이를 통해 데이터를 조작하고 웹쉘을 작성하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63227 | CRITICAL | 9.9 | PHP |
Koollab LMS에서 발생하는 제한 없는 SCORM 파일 업로드 취약점입니다. 인증된 모듈 설계자가 PHP 웹쉘이 포함된 SCORM 패키지를 업로드하여 공개 디렉토리에 저장하고, 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:54 |
| CVE-2026-48030 | CRITICAL | 9.9 | PHP |
PHP 기반의 단일 파일 에디터 및 파일 관리자인 Pheditor의 특정 버전에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 'dir' POST 파라미터에 쉘 메타문자를 삽입하여 화이트리스트를 우회하고 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 웹 서버 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-50517 | CRITICAL | 9.9 | Copilot |
M365 Copilot에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2024-58354 | CRITICAL | 9.9 | Git |
cal.com(현재 cal.diy)의 GitHub Actions 워크플로우에서 저장소 탈취 취약점이 발견되었습니다. 공격자가 pull_request_target 트리거를 악용하여 쓰기 권한이 있는 GITHUB_TOKEN을 획득함으로써 저장소의 코드를 수정하거나 브랜치를 삭제하는 등 전체 제어권을 가질 수 있습니다.
|
2026-07-23 | 2026-10-02 00:10 |
| CVE-2026-47752 | CRITICAL | 9.9 | Docker |
Tugtainer의 알림 템플릿 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 사용자가 title_template 또는 body_template 필드를 악용하여 컨테이너 내부에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-60369 | CRITICAL | 9.9 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에서 발견된 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성에 모두 높은 영향을 미치며 범위 변경(Scope Change)으로 인해 다른 제품까지 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60531 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용해 해당 커넥터를 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60402 | CRITICAL | 9.9 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTPS를 이용하여 데이터베이스를 완전히 장악할 수 있으며, 이는 다른 제품군에도 영향을 미칠 수 있는 범위 변경(Scope Change)을 포함합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60206 | CRITICAL | 9.9 | Oracle WebLogic Server |
Oracle WebLogic Server의 Core 컴포넌트에 존재하는 취약점으로, 네트워크를 통해 SAML을 사용하는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server의 기능을 장악할 수 있으며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다. CVSS 기본 점수는 9.9로 기밀성, 무결성, 가용성 모두에 높은 영향을 미칩니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47392 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스 보안을 우회하여 임의의 OS 명령어를 실행할 수 있는 취약점입니다. print.__self__를 통해 실제 Python builtins 모듈에 접근함으로써 기존의 여러 보안 패치를 무력화하고 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:59 |
| CVE-2026-8635 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 사용자가 데이터베이스를 직접 조작하여 슈퍼유저 권한으로 상승할 수 있습니다. 이를 통해 임의의 시스템 명령을 실행하고 Langflow 서비스 권한으로 전체 시스템을 장악할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |