| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46793 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Database User 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 해당 커넥터를 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 21:34 |
| CVE-2026-35294 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Mainframe Connectors 구성 요소)에서 발견된 심각한 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 완전히 장악할 수 있으며, 이는 다른 제품군에까지 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 18:49 |
| CVE-2026-35268 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 Identity Manager의 제어권을 완전히 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-18 04:16 |
| CVE-2026-46716 | CRITICAL | 9.9 | Azure Monitor Agent |
Nezha Monitoring 1.4.0 이상 2.0.8 미만 버전에서 권한이 낮은 사용자가 전역 서버 목록에 포함된 모든 서버에 임의 명령을 실행할 수 있는 취약점입니다. 공격자는 스케줄러를 통해 타인 서버의 명령을 실행하고 결과를 자신의 웹훅으로 유출할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:53 |
| CVE-2026-47365 | CRITICAL | 9.9 | cPanel & WHM |
WordPress Toolkit 6.11.0 미만 버전은 인자 주입 취약점으로 인해 원격 인증 사용자가 크로스 테넌트 권한 우회가 가능합니다. 이를 통해 공격자는 다른 계정의 wp-toolkit CLI 명령을 임의로 실행할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-50566 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 RBAC 권한을 가진 사용자가 privileged 컨테이너를 실행할 수 있어 호스트 시스템에 대한 접근이 가능합니다. 이를 통해 컨테이너 격리 우회, 호스트 파일 시스템 접근 및 클러스터 전체의 침해를 초래할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50545 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 Environment 및 Builder의 podSpec 전달 과정에서 검증이 누락되어 위험한 설정이 생성된 파드에 전달될 수 있습니다. 이로 인해 공격자가 Kubernetes 환경에서 권한 상승 또는 임의 코드 실행을 유도할 수 있는 심각한 취약점이 존재합니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50563 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전은 컨테이너 실행기 경로에서 사용자가 Function.spec.podspec를 직접 제공하여 실행기 빌드 podspec와 병합할 수 있는 취약점이 있습니다. 이를 통해 공격자가 사용자 컨테이너 이미지를 실행하는 배포판의 포드를 생성할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50564 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전은 환경 CRD의 podSpec 필드를 검증 없이 Kubernetes 파드 스펙에 병합하여 호스트 네트워크, PID, IPC 접근 및 특권 컨테이너 실행을 허용합니다. 이로 인해 공격자가 호스트 시스템에 대한 광범위한 접근 권한을 획득할 수 있는 심각한 취약점이 발생합니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-45552 | CRITICAL | 9.9 | Sudo |
Roxy-WI 8.2.6.4 이하 버전에서 설치 관련 엔드포인트에 대한 권한 검증 결함으로, 인증된 일반 사용자도 모든 서버의 구성 요소를 임의로 설치 및 재구성할 수 있습니다. 공격자는 Ansible 플레이북 실행을 통해 타 테넌트의 SSH 자격 증명을 악용하여 관리 권한을 탈취할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45556 | CRITICAL | 9.9 | Nginx |
Roxy-WI 8.2.6.4 이전 버전의 WAF 규칙 저장 API는 경로 검증 로직의 취약점으로 인해 임의의 파일 경로로 데이터를 작성할 수 있습니다. 공격자는 이를 이용해 /etc/cron.d/ 디렉토리에 악성 크론 파일을 생성하고 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45558 | CRITICAL | 9.9 | Nginx |
Roxy-WI의 HAProxy 설정 저장 API에서 입력값 검증 부재로 인해 악성 HAProxy 지시문이 삽입될 수 있습니다. 인증된 사용자가 이를 통해 외부 체크 명령을 주입하면 로드 밸런서에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-44748 | CRITICAL | 9.9 | IBM Verify Identity Access |
SAP NetWeaver ABAP 플랫폼의 인증된 사용자가 서명된 XML 문서의 위변조 취약점을 악용할 수 있습니다. 공격자는 유효한 서명을 획득한 후 XML 내용을 변조하여 검증기를 속이고, 결과적으로 민감한 데이터에 대한 무단 접근이나 시스템 가용성 저하를 초래할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-43986 | CRITICAL | 9.9 | Python |
Tautulli의 특정 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 악성 이미지 URL을 조회 테이블에 삽입한 후, 공개된 엔드포인트를 통해 서버가 임의의 외부 URL을 호출하도록 조작할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-45632 | CRITICAL | 9.9 | Windows iSCSI Target Service |
Dokploy 0.26.7 및 이전 버전의 스케줄 라우터에서 조직 및 역할 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자가 다른 조직의 scheduleId 또는 serverId를 알 경우 스케줄을 조작할 수 있으며, 이를 통해 호스트 또는 원격 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-45661 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Dokploy v0.26.5 및 이전 버전에서 인증된 사용자가 애플리케이션 배포 중 파일 시스템에 임의의 파일을 작성할 수 있는 심각한 경로 탐색 취약점이 존재합니다. 이 취약점은 원격 서버 배포 기능과 결합될 경우 원격 코드 실행(RCE), 서버 완전 장악, 데이터 유출 및 지속적인 백도어 설치를 가능하게 하며 컨테이너 격리를 우회합니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-45629 | CRITICAL | 9.9 | UniFi OS Server |
Dokploy 0.28.8 및 이전 버전에서 발생하는 인증된 OS 명령 주입 취약점입니다. /listen-deployment WebSocket 엔드포인트를 통해 조직 구성원이 관리 중인 원격 서버에서 임의의 시스템 명령을 실행할 수 있으며, 이는 서버 전체 권한 탈취로 이어질 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-45625 | CRITICAL | 9.9 | Docker |
Arcane 1.19.0 미만 버전의 REST API에서 권한 검증 미흡으로 인해 일반 사용자가 GitOps 저장소 설정을 관리할 수 있는 취약점이 발견되었습니다. 공격자는 저장소 URL을 자신의 서버로 변경하여 시스템에 저장된 Git 자격 증명(PAT/SSH 키)을 탈취할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-45663 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.1 및 이전 버전의 Docker 파일 업로드 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 인증된 사용자가 파일을 업로드할 때 destinationPath 매개변수가 적절히 검증되지 않아, 셸 메타문자를 이용해 호스트 OS에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-44962 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Plesk의 APS 애플리케이션 카탈로그 검색 기능에서 사용자 입력값이 적절한 검증 없이 XPath 쿼리에 삽입되는 XPath 인젝션 취약점이 발견되었습니다. 이를 통해 인증된 저권한 사용자가 서버에서 임의의 운영체제 명령을 실행하여 로컬 권한 상승을 수행할 수 있습니다.
|
2026-05-29 | 2026-08-14 16:16 |
| CVE-2026-45312 | CRITICAL | 9.9 | UniFi OS Server |
RAGFlow 0.24.0 및 이전 버전의 프롬프트 생성기(rag/prompts/generator.py)에서 Jinja2 템플릿 주입 취약점이 발견되었습니다. 인증된 사용자가 DuckDuckGo와 LLM 컴포넌트 체인을 포함한 Canvas 워크플로우를 생성하여 서버에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9559 | CRITICAL | 9.9 | PHP |
Mautic 7의 캠페인 가져오기 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 ZIP 파일 압축 해제 시 검증 로직을 우회하여 시스템 디렉토리에 임의의 PHP 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44881 | CRITICAL | 9.9 | Docker |
Portainer Community Edition에서 Git 기반 스택을 배포할 때 go-git 라이브러리가 심볼릭 링크를 검증 없이 생성하여 발생하는 취약점입니다. 공격자가 악의적인 Git 저장소를 통해 심볼릭 링크를 포함한 docker-compose.yml을 구성하면, API를 통해 호스트 시스템의 임의 파일을 읽을 수 있습니다. 이 취약점은 인증된 사용자가 스택을 생성하거나 업데이트할 수 있는 권한이 있다면 악용 가능합니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46839 | CRITICAL | 9.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 연관 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46775 | CRITICAL | 9.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 확장(Scope Change) 특성을 가집니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44477 | CRITICAL | 9.9 | Kubernetes |
CloudNativePG의 메트릭 익스포터가 PostgreSQL 연결 시 superuser 권한을 사용한 후 권한을 낮추는 과정에서 발생하는 취약점입니다. 공격자가 RESET ROLE 명령을 통해 superuser 권한을 복구하고, COPY ... TO PROGRAM 명령을 사용하여 Pod 내부에서 OS 수준의 프로세스를 실행할 수 있습니다.
|
2026-05-28 | 2026-07-15 02:21 |
| CVE-2026-9813 | CRITICAL | 9.9 | IBM WebSphere Application Server |
FlowIntel 3.3.0 버전 이하에서 app/case/task.py의 외부 참조 URL 프로브 기능에 SSRF 취약점이 존재합니다. 공격자가 외부 참조 URL을 제출하면 서버가 공격자가 지정한 목적지로 HTTP HEAD 요청을 보내도록 유도할 수 있습니다. URL 스킴 및 목적지 주소 검증이 미흡하여 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 접근할 위험이 있습니다.
|
2026-05-28 | 2026-06-17 11:05 |
| CVE-2026-45102 | CRITICAL | 9.9 | Node.js |
OneUptime이 보안 격리 목적으로 사용한 Node.js의 vm 모듈에서 에러 객체와 무한 재귀를 통해 우회될 수 있는 치명적 취약점이 존재합니다. 10.0.98 이전 버전에서 공격자는 격리된 실행 환경을 탈출하여 임의 코드를 실행할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-44450 | CRITICAL | 9.9 | Python |
Lumiverse의 MCP 서버 생성 엔드포인트가 바이너리 이름만 검증하고 arguments를 무검증으로 전달하여, 로그인한 사용자가 코드 실행 플래그(-e, -c 등)를 통해 서버에서 임의의 OS 명령을 실행할 수 있습니다. Host 헤더 검증 우회로 네트워크 접근 가능한 모든 공격자가 악용할 수 있으며, 0.9.7에서 수정됨
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-46624 | CRITICAL | 9.9 | PostgreSQL |
Twenty CRM 1.7.7부터 1.16.7 버전에서 REST API의 groupBy 엔드포인트 timeZone 파라미터가 적절히 검증되지 않아 SQL 인젝션이 가능합니다. PostgreSQL의 COPY TO PROGRAM 기능을 악용하면 데이터베이스 관리자 권한으로 서버에서 임의의 OS 명령을 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2026-05-26 | 2026-07-24 11:10 |