| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7329 | CRITICAL | 9.9 | Spring Data REST |
Progress MarkLogic Server의 SQL, SPARQL 및 Optic REST 쿼리 인터페이스에서 발생하는 부적절한 권한 관리 취약점입니다. 낮은 권한을 가진 인증된 사용자가 관리자 권한으로 상승하여 권한이 필요한 작업을 수행하거나 데이터에 무단 접근할 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-48326 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령 내 특수 요소의 부적절한 중화로 인해 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-52855 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Pterodactyl의 서버 제어 플랫폼인 Wings는 1.12.3 이전 버전에서 egg 설정 파일 템플릿의 {{config.}} 플레이스홀더를 통해 저권한 사용자가 전체 데몬 설정에 포함된 {{config.token}}, {{config.token_id}}, {{config.docker.registries}} 값을 읽을 수 있는 취약점이 있습니다. 이 문제는 1.12.3 버전에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17566 | CRITICAL | 9.9 | PostgreSQL |
pgAdmin 4의 데이터 가져오기/내보내기 도구에서 SQL 쿼리 검증 로직의 오류로 인해 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 쿼리를 사용하여 psql의 \\copy 명령어를 조작함으로써 시스템 명령어를 실행할 수 있습니다. 이는 pgAdmin의 괄호 균형 검사기가 백슬래시(\\)의 이스케이프 처리를 잘못 해석하여 발생합니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-12946 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에 존재하는 취약점으로, 사용자 입력 코드를 적절히 제어하지 못해 원격 공격자가 시스템에 임의의 코드를 주입할 수 있습니다. CVSS 점수 9.9로 가장 심각한 등급입니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-13435 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.10.1 버전까지 PythonREPL 샌드박스 구현에서 부적절한 입력 검증 취약점이 발견되었습니다. 이로 인해 공격자가 샌드박스를 우회하여 시스템에 악의적인 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-54680 | CRITICAL | 9.9 | Kubernetes |
Logging operator의 FluentRender 구성 요소에서 CRD 문자열을 이스케이프 처리 없이 직접 작성하는 취약점이 발견되었습니다. 이를 통해 Flow 리소스를 생성할 수 있는 사용자가 Fluentd <match> 블록을 주입하여 Fluentd 애그리게이터 내부에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-63234 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 수동 평가 마킹 엔드포인트에서 SQL 인젝션 및 안전하지 않은 역직렬화 취약점이 발견되었습니다. 인증된 공격자는 이를 통해 데이터를 조작하고 웹쉘을 작성하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63233 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment overall answer 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 webshell을 작성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63232 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment reinforcement 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 unserialize() 함수에 전달함으로써 웹쉘을 생성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63227 | CRITICAL | 9.9 | PHP |
Koollab LMS에서 발생하는 제한 없는 SCORM 파일 업로드 취약점입니다. 인증된 모듈 설계자가 PHP 웹쉘이 포함된 SCORM 패키지를 업로드하여 공개 디렉토리에 저장하고, 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:54 |
| CVE-2026-48030 | CRITICAL | 9.9 | PHP |
PHP 기반의 단일 파일 에디터 및 파일 관리자인 Pheditor의 특정 버전에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 'dir' POST 파라미터에 쉘 메타문자를 삽입하여 화이트리스트를 우회하고 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 웹 서버 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-50517 | CRITICAL | 9.9 | Copilot |
M365 Copilot에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2024-58354 | CRITICAL | 9.9 | Git |
cal.com(현재 cal.diy)의 GitHub Actions 워크플로우에서 저장소 탈취 취약점이 발견되었습니다. 공격자가 pull_request_target 트리거를 악용하여 쓰기 권한이 있는 GITHUB_TOKEN을 획득함으로써 저장소의 코드를 수정하거나 브랜치를 삭제하는 등 전체 제어권을 가질 수 있습니다.
|
2026-07-23 | 2026-10-02 00:10 |
| CVE-2026-47752 | CRITICAL | 9.9 | Docker |
Tugtainer의 알림 템플릿 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 사용자가 title_template 또는 body_template 필드를 악용하여 컨테이너 내부에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-60369 | CRITICAL | 9.9 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에서 발견된 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성에 모두 높은 영향을 미치며 범위 변경(Scope Change)으로 인해 다른 제품까지 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60531 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용해 해당 커넥터를 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60402 | CRITICAL | 9.9 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTPS를 이용하여 데이터베이스를 완전히 장악할 수 있으며, 이는 다른 제품군에도 영향을 미칠 수 있는 범위 변경(Scope Change)을 포함합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60206 | CRITICAL | 9.9 | Oracle WebLogic Server |
Oracle WebLogic Server의 Core 컴포넌트에 존재하는 취약점으로, 네트워크를 통해 SAML을 사용하는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server의 기능을 장악할 수 있으며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다. CVSS 기본 점수는 9.9로 기밀성, 무결성, 가용성 모두에 높은 영향을 미칩니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47392 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스 보안을 우회하여 임의의 OS 명령어를 실행할 수 있는 취약점입니다. print.__self__를 통해 실제 Python builtins 모듈에 접근함으로써 기존의 여러 보안 패치를 무력화하고 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:59 |
| CVE-2026-8635 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 사용자가 데이터베이스를 직접 조작하여 슈퍼유저 권한으로 상승할 수 있습니다. 이를 통해 임의의 시스템 명령을 실행하고 Langflow 서비스 권한으로 전체 시스템을 장악할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-8859 | CRITICAL | 9.9 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 APIRequest 컴포넌트의 입력값 검증 미흡으로 인해 임의 파일 쓰기가 가능합니다. 'Save to File' 기능 활성화 시 HTTP 응답 헤더의 파일명을 적절히 정제하지 않아 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자는 조작된 파일명을 통해 Langflow 프로세스가 접근 가능한 위치에 임의의 파일을 생성할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-8481 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 코드 검증 API 엔드포인트에서 심각한 원격 코드 실행 취약점이 발견되었습니다. POST /api/v1/validate/code 엔드포인트가 사용자로부터 입력받은 파이썬 코드를 샌드박싱이나 검증 없이 exec() 함수로 직접 실행하여, 인증된 사용자가 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-8476 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 디스크 기반 캐싱 메커니즘에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. AsyncDiskCache 클래스가 검증되지 않은 pickle.loads() 함수를 사용하여 디스크의 캐시 객체를 역직렬화함으로써, 공격자가 임의의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9135 | CRITICAL | 9.9 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.0 버전(1.9.2 미만 포함)의 ToolGuard 통합 구성 요소에서 코드 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 동적 CodeInput 필드에 악성 파이썬 코드를 삽입하여 서버 측에서 임의의 코드를 실행할 수 있습니다. 또한 MCP 도구를 통한 교차 테넌트 조작을 통해 다른 사용자의 플로우에 악성 코드를 주입하는 방식으로 공격이 확대될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-54526 | CRITICAL | 9.9 | Kubernetes |
Argo Workflows의 특정 버전에서 WorkflowSpec.ArtifactGC 필드에 대한 검증이 불완전하여 발생하는 취약점입니다. 공격자가 artifact-GC 포드에 임의의 strategic merge patch를 주입하여 호스트 경로 마운트나 권한 상승을 수행할 수 있습니다. 이는 Strict 또는 Secure 참조 모드의 보안 목적을 무력화합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-44986 | CRITICAL | 9.9 | Teams |
오픈소스 디자인 도구인 Penpot의 특정 버전에서 인증 로직 결함이 발견되었습니다. 초대 토큰 노출 및 비밀번호 검증 없는 세션 발급 문제로 인해, 등록된 사용자가 차단되지 않은 다른 사용자의 프로필을 탈취할 수 있습니다.
|
2026-07-15 | 2026-07-15 18:15 |
| CVE-2026-44747 | CRITICAL | 9.9 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 인증된 공격자가 메모리 관리의 논리적 오류를 악용하여 메모리 오염을 유발할 수 있습니다. 이로 인해 권한 없는 데이터 접근, 데이터 수정 또는 시스템 가용성 상실이 발생할 수 있으며 기밀성, 무결성, 가용성에 매우 높은 영향을 미칩니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-14480 | CRITICAL | 9.9 | Python |
OpenPLC Runtime v3의 레거시 웹 UI 프로그램 업로드 과정에서 인증된 사용자가 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 파일명을 사용하여 시스템 내 임의 경로에 파일을 저장할 수 있으며, 특히 소스 코드 디렉토리에 악성 C++ 파일을 삽입하여 컴파일 시 임의 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-07-13 20:20 |
| CVE-2026-0284 | CRITICAL | 9.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Large Scale VPN(LSVPN) 기능에서 XML 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 XML 콘텐츠를 주입하여 내부 LSVPN 위성 데이터의 유출이나 손상을 일으킬 수 있습니다.
|
2026-07-09 | 2026-08-11 13:17 |