| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44449 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Lumiverse AI 채팅 애플리케이션 0.9.7 미만 버전에서 발생하는 취약점입니다. 파일 경로 처리 중 오류가 발생할 경우 디렉토리 접두사만 검증하고 파일명(basename)을 검증 없이 smbclient 스크립트에 직접 결합하여 임의 명령 실행이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-33843 | CRITICAL | 9.1 | Azure |
Microsoft Azure Active Directory B2C에서 대체 경로 또는 채널을 사용한 인증 우회 취약점으로, 권한 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 정상적인 로그인 프로세스를 우회하여 미인증 상태로 보호된 리소스에 접근 가능합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-33000 | CRITICAL | 9.1 | UniFi OS |
네트워크 접근 권한과 높은 권한을 가진 공격자가 UniFi OS 장치의 입력값 검증 미흡 취약점을 악용하여 명령 주입(Command Injection)을 실행할 수 있습니다. 이로 인해 공격자가 시스템에서 임의의 명령을 실행할 위험이 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-45230 | CRITICAL | 9.1 | IBM WebSphere Application Server |
DumbAssets 1.0.11 이하 버전의 POST /api/delete-file 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 ../ 시퀀스를 사용하여 디렉토리 경계를 우회하고 서버의 주요 파일을 임의로 삭제할 수 있습니다. 이로 인해 server.js나 package.json 같은 핵심 파일이 삭제되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-05-18 | 2026-07-14 21:16 |
| CVE-2026-41947 | CRITICAL | 9.1 | Dify |
Dify 1.14.2 미만 버전에서 인증된 편집자 사용자가 테넌트 소유권에 관계없이 모든 애플리케이션의 트레이스 설정을 설정하고 활성화할 수 있는 권한 우회 취약점이 존재합니다. 공격자는 테넌트 소유권 확인이 누락된 엔드포인트를 악용하여 피해 애플리케이션의 모든 메시지와 응답을 공격자가 제어하는 LLM 트레이스 제공자로 리다이렉션할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-44551 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Open WebUI 0.9.0 미만 버전에서 LDAP 인증 엔드포인트가 제출된 비밀번호의 공백 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 빈 문자열로 LDAP 서버에 인증을 시도할 경우, 취약한 LDAP 서버 환경에서 대상 사용자의 세션 토큰을 획득할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-45010 | CRITICAL | 9.1 | PHP |
phpMyFAQ 4.1.2 미만 버전의 /admin/check 엔드포인트가 세션 바인딩 및 속도 제한 없이 임의의 사용자 ID를 받아들이며, 인증되지 않은 공격자가 연속적인 토큰 값을 제출하여 6자리 TOTP 코드를 무차별 대입 공격으로 2단계 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-45714 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CubeCart 이커머스 소프트웨어 6.7.0 미만 버전에서 인증된 사용자가 서버 측 템플릿 주입(SSTI)을 통해 임의의 운영 체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Smarty 템플릿 엔진이 보안 정책을 활성화하지 않은 채 사용자 입력을 안전하지 않게 평가하기 때문에 발생합니다.
|
2026-05-13 | 2026-06-17 10:52 |
| CVE-2026-45053 | CRITICAL | 9.1 | PHP |
CubeCart 6.7.0 이전 버전의 REST API 파일 관리자에서 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있는 취약점입니다. 경로 순회 결함과 함께 악용되면 공격자가 웹셸을 업로드하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-13 | 2026-05-15 20:16 |
| CVE-2026-44377 | CRITICAL | 9.1 | PHP |
CubeCart 6.7.0 이전 버전에서 인증된 사용자가 이메일 템플릿과 문서 모듈의 Smarty 템플릿 엔진을 통해 임의의 PHP 함수를 실행할 수 있는 SSTI 취약점입니다. 관리자 권한을 가진 공격자는 readgzfile()로 설정 파일을 읽거나 error_log()로 웹셸을 작성하여 정보 유출 및 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-42032 | CRITICAL | 9.1 | PostgreSQL |
CKAN 데이터 관리 시스템의 datastore_search_sql 함수에서 발견된 인증 우회 취약점으로, 공격자가 보호된 프라이빗 리소스와 PostgreSQL 시스템 정보에 접근할 수 있습니다. 2.10.10 및 2.11.5 버전 이상으로 업그레이드하여 패치됩니다.
|
2026-05-13 | 2026-05-15 15:02 |
| CVE-2026-0257 | CRITICAL | 9.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다.
|
2026-05-13 | 2026-06-09 12:47 |
| CVE-2026-0258 | CRITICAL | 9.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 구현에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 방화벽이 의도하지 않은 목적지로 네트워크 요청을 보내게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-13 | 2026-07-14 15:52 |
| CVE-2026-44007 | CRITICAL | 9.1 | Node.js |
vm2의 nesting: true 설정에서 샌드박스 코드가 외부 VM의 require 제한을 우회하여 vm2 모듈을 직접 로드할 수 있는 취약점입니다. 공격자는 이를 통해 새로운 NodeVM을 생성하고 임의의 OS 명령을 실행하여 호스트를 완전히 손상시킬 수 있습니다. 3.11.1 이상으로 업그레이드하면 해결됩니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2025-11159 | CRITICAL | 9.1 | H2 Database |
Hitachi Vantara Pentaho Data Integration & Analytics의 모든 버전에서 H2 데이터베이스용 JDBC 드라이버 취약점이 발견되었습니다. 데이터 소스 관리자가 새로운 연결을 생성할 때 외부 스크립트가 실행될 수 있는 위험이 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2026-42833 | CRITICAL | 9.1 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 코드 생성 제어가 부적절하게 이루어지는 코드 주입 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-06-01 19:16 |
| CVE-2026-33117 | CRITICAL | 9.1 | Azure |
Azure SDK for Java의 Java Key Vault Keys 라이브러리 내 로컬 암호화 검증 경로에서 인증 태그 비교가 잘못 구현된 문제가 발견되었습니다. 이로 인해 취약한 로컬 암호화 경로를 사용하는 애플리케이션에서 특수하게 제작된 암호화된 입력값이 무결성 검증을 우회할 수 있습니다. 다만 Key Vault 서비스로 위임된 작업은 영향을 받지 않습니다.
|
2026-05-12 | 2026-06-17 10:36 |
| CVE-2026-31242 | CRITICAL | 9.1 | SQL Server |
mem0 v1.0.0 서버의 DELETE /memories 엔드포인트에 인증 및 인가 제어가 부재하여, 인증되지 않은 공격자가 DROP TABLE SQL문을 실행하여 전체 메모리 데이터베이스 테이블을 삭제할 수 있습니다. 이는 모든 사용자에게 치명적인 데이터 손실 및 서비스 거부를 초래합니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-43515 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 HTTP 메서드 제약 조건이 같은 확장자에 대해 중복 정의될 때 부적절한 권한 부여 취약점이 발생합니다. 공격자는 이를 악용하여 제한된 리소스에 무단으로 접근할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:49 |
| CVE-2026-45091 | CRITICAL | 9.1 | Node.js |
sealed-env 엔터프라이즈 모드 0.1.0-alpha.1~0.1.0-alpha.3 버전에서 TOTP 비밀이 JWS 페이로드에 평문으로 포함되어 있습니다. JWS 페이로드는 base64 인코딩만 되어 있고 암호화되지 않아, CI 로그, 컨테이너 환경 변수, kubectl 명령 결과, 에러 추적 서비스 등을 통해 관찰한 누구든 TOTP 비밀을 추출할 수 있습니다. 0.1.0-alpha.4 버전에서 수정되었습니다.
|
2026-05-12 | 2026-06-17 10:51 |
| CVE-2026-42607 | CRITICAL | 9.1 | PHP |
Grav 파일 기반 웹 플랫폼의 2.0.0-beta.2 이전 버전에서 관리자 권한을 가진 사용자가 'Direct Install' 도구를 통해 악의적인 ZIP 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 시스템이 직접적인 PHP 파일 업로드는 차단하지만 ZIP 아카이브의 내용을 검사하지 않아 악성 플러그인이 추출되면 임의의 PHP 코드 실행이나 웹 셸 설치가 가능합니다.
|
2026-05-11 | 2026-05-12 14:51 |
| CVE-2026-6104 | CRITICAL | 9.1 | PHP |
PHP 8.4.21 이전 및 8.5.6 이전 버전에서 mb_convert_encoding() 등 mbstring 함수가 NUL 바이트를 포함한 인코딩 이름을 처리할 때, 문자열 길이를 잘못 판단하여 전역 메모리 범위를 벗어난 읽기(Out-of-bounds read)를 유발합니다. 이는 서비스 거부, 정보 유출, 또는 충돌을 초래할 수 있습니다.
|
2026-05-10 | 2026-07-24 08:10 |
| CVE-2026-42560 | CRITICAL | 9.1 | WP Maps Pro |
Patreon OAuth 제공자 구현 오류로 인해 모든 인증된 Patreon 계정이 동일한 로컬 user.ID로 매핑되는 취약점이 발견되었습니다. 이로 인해 서로 다른 사용자가 동일한 계정으로 인식되어 계정 간 권한 혼동 및 데이터 유출이 발생할 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-44313 | CRITICAL | 9.1 | Spring Web Services |
Linkwarden 2.13.0 미만 버전에서 발생하는 SSRF 취약점으로, fetchTitleAndHeaders 함수가 URL 형식을 불충분하게 검증하여 발생합니다. 인증된 사용자가 http:// 또는 https:// 접두사만 확인하는 허점을 이용해 내부 서비스로 임의의 HTTP 요청을 보낼 수 있습니다.
|
2026-05-09 | 2026-07-24 20:10 |
| CVE-2026-43406 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 라이브러리에서 메시지 프레임 경계값 검사 누락으로 인한 메모리 읽기 취약점입니다. 악의적으로 조작된 제어 세그먼트 길이를 통해 process_message_header()에서 범위를 벗어난 메모리 접근이 발생합니다. 명시적인 경계값 검사 추가로 해결되었습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43407 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널 libceph 모듈의 ceph_handle_auth_reply() 함수에서 발생하는 메모리 접근 취약점입니다. payload_len 변수가 int 타입으로 선언되어 INT_MAX보다 큰 값이 정수 오버플로우를 일으키면 음수로 해석되어 포인터 주소 감소로 인한 out-of-bounds 접근이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2025-69690 | CRITICAL | 9.1 | PHP |
Netgate pfSense CE 2.7.2의 모듈 설치 프로그램에서 직렬화된 PHP 객체를 포함한 백업 파일을 통해 원격 코드 실행이 가능한 취약점입니다. post_reboot_commands 속성을 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 관리자 권한이 필요하지만 CVSS 9.1의 심각한 수준으로 평가됩니다.
|
2026-05-08 | 2026-10-15 19:10 |
| CVE-2026-41902 | CRITICAL | 9.1 | PHP |
FreeScout의 /user-setup/{hash} 엔드포인트가 초대 해시의 만료를 검증하지 않아, 유출된 해시로 몇 개월 또는 몇 년 후에도 계정을 탈취할 수 있습니다. 관리자 초대 해시가 유출될 경우 관리자 권한 획득이 가능합니다. 1.8.217 이상으로 업그레이드하여 해결됩니다.
|
2026-05-07 | 2026-05-08 22:16 |
| CVE-2026-5081 | CRITICAL | 9.1 | Apache HTTP Server |
Apache::Session::Generate::ModUniqueId 1.54~1.94 버전은 mod_unique_id 플러그인의 UNIQUE_ID 환경변수를 세션 ID로 사용하는데, 이 값에는 암호화나 난독화가 없어 공격자가 세션 ID를 추측할 수 있습니다. 서버 IP, 프로세스 ID, 타임스탐프는 공개되거나 쉽게 추측 가능하여 세션 가로채기 공격에 취약합니다.
|
2026-05-06 | 2026-07-15 01:16 |
| CVE-2026-43197 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netconsole 구성 요소에서 console 서브시스템으로부터 전달되는 메시지가 null-terminated되지 않아 out-of-bounds 메모리 읽기(OOB)가 발생합니다. 이로 인해 메모리 손상, 정보 유출, 또는 커널 panic이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |