| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40906 | CRITICAL | 9.9 | PostgreSQL |
ElectricSQL은 PostgreSQL 동기화 엔진으로, 1.1.12부터 1.5.0 이전 버전의 /v1/shape API에서 order_by 파라미터가 오류 기반 SQL 인젝션에 취약합니다. 인증된 사용자는 조작된 ORDER BY 표현식을 통해 기본 PostgreSQL 데이터베이스의 전체 내용을 읽기, 쓰기, 삭제할 수 있습니다.
|
2026-04-21 | 2026-07-15 02:21 |
| CVE-2026-32604 | CRITICAL | 9.9 | Git |
Spinnaker 오픈소스 배포 플랫폼의 clouddriver pods에서 임의의 명령 실행이 가능한 치명적 취약점입니다. 공격자가 gitrepo artifact를 악용하여 자격증명 노출, 파일 삭제, 리소스 주입 등을 수행할 수 있습니다.
|
2026-04-20 | 2026-04-23 18:30 |
| CVE-2026-20180 | CRITICAL | 9.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Read Only Admin 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 권한을 획득하고 최종적으로 root 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-07-08 14:24 |
| CVE-2026-20186 | CRITICAL | 9.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 읽기 전용 관리자 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 수준 권한을 획득하고 최종적으로 루트(root) 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-06-29 15:28 |
| CVE-2026-38526 | CRITICAL | 9.9 | PHP |
Webkul Krayin CRM v2.2.x의 /admin/tinymce/upload 엔드포인트에서 인증된 사용자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 임의 파일 업로드 취약점입니다. 공격자는 검증 우회를 통해 서버 상에서 임의의 코드를 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2026-04-14 | 2026-04-17 15:33 |
| CVE-2026-40089 | CRITICAL | 9.9 | Docker |
Sonicverse 라디오 오디오 스트리밍 스택 대시보드의 API 클라이언트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 운영자가 검증되지 않은 URL을 입력하여 서버가 내부 또는 외부 시스템으로 임의의 HTTP 요청을 보내도록 악용할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2025-62718 | CRITICAL | 9.9 | Node.js |
Axios 라이브러리가 NO_PROXY 규칙 확인 시 호스트명을 올바르게 정규화하지 못하는 취약점입니다. localhost.나 [::1] 같은 loopback 주소가 NO_PROXY 검사를 우회하여 프록시를 통과하게 되며, 이는 SSRF 공격으로 이어질 수 있습니다.
|
2026-04-09 | 2026-10-14 17:10 |
| CVE-2026-39888 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스의 AST 차단 목록이 불완전하여, 예외 객체의 속성 체인(__traceback__, tb_frame, f_back, f_builtins)을 통해 실제 Python 내장 함수 딕셔너리에 접근 가능합니다. 이를 이용해 exec 함수를 획득하고 모든 보안 계층을 우회한 임의의 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39355 | CRITICAL | 9.9 | PHP |
Genealogy 가계도 PHP 애플리케이션의 5.9.1 이전 버전에서 심각한 권한 제어 취약점이 발견되었습니다. 인증된 모든 사용자가 임의의 비개인 팀 소유권을 자신에게 이전하여 팀 워크스페이스를 완전히 장악하고 관련 데이터에 무제한으로 접근할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-34612 | CRITICAL | 9.9 | Docker |
Kestra v1.3.7 이전 버전의 기본 docker-compose 배포 환경에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 링크를 클릭하면 PostgreSQL의 COPY 기능을 통해 호스트 시스템에서 임의의 OS 명령어를 실행(RCE)할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34569 | CRITICAL | 9.9 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 블로그 카테고리 생성 또는 수정 시 사용자 입력값이 적절히 정제되지 않는 취약점이 존재합니다. 공격자가 카테고리 제목 필드에 악성 자바스크립트를 삽입하면 서버에 저장되며, 이후 공용 페이지나 관리자 인터페이스에서 실행되는 저장형 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-34156 | CRITICAL | 9.9 | Node.js |
NocoBase의 워크플로우 스크립트 노드가 Node.js vm 샌드박스 내에서 JavaScript를 실행할 때, console 객체의 _stdout 및 _stderr를 통해 호스트 영역의 객체가 노출되는 취약점입니다. 인증된 공격자는 프로토타입 체인을 통해 샌드박스를 탈출하여 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-24 22:10 |
| CVE-2026-26137 | CRITICAL | 9.9 | Microsoft Exchange Server |
Microsoft Exchange에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:25 |
| CVE-2026-32731 | CRITICAL | 9.9 | Node.js |
ApostropheCMS의 @apostrophecms/import-export 패키지 3.5.3 미만 버전에서 발생하는 Zip Slip 취약점입니다. 압축 해제 과정에서 파일 경로에 포함된 상위 디렉토리 이동 문자(..)를 적절히 검증하지 않아, 공격자가 임의의 경로에 파일을 생성할 수 있습니다. 이를 통해 권한이 있는 사용자가 악성 파일을 업로드하면 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-30887 | CRITICAL | 9.9 | Node.js |
OneUptime의 Synthetic Monitors 기능에서 사용자 정의 JavaScript 코드를 실행할 때 보안이 취약한 Node.js vm 모듈을 사용하여 발생합니다. 공격자는 프로토타입 체인 탈출 기법을 통해 샌드박스를 우회하고 원격 코드 실행(RCE)을 수행하여 컨테이너 및 클러스터 전체를 장악할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30860 | CRITICAL | 9.9 | IBM WebSphere Application Server |
WeKnora 프레임워크의 데이터베이스 쿼리 기능에서 발생하는 원격 코드 실행(RCE) 취약점입니다. PostgreSQL 배열 및 행 표현식 내의 자식 노드를 재귀적으로 검사하지 못하는 검증 결함을 악용하여 SQL 인젝션을 통해 데이터베이스 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:33 |
| CVE-2026-27574 | CRITICAL | 9.9 | Node.js |
OneUptime 9.5.13 이하 버전에서 사용자 정의 JavaScript 모니터 기능이 Node.js의 node:vm 모듈을 사용하여 사용자 코드를 실행할 때 샌드박스 탈출이 가능합니다. 이를 통해 공격자는 호스트 네트워크 권한과 클러스터 자격 증명에 접근하여 전체 클러스터를 완전히 장악할 수 있습니다.
|
2026-02-21 | 2026-06-17 10:27 |
| CVE-2026-0488 | CRITICAL | 9.9 | SAP S/4HANA |
SAP CRM 및 SAP S/4HANA의 스크립팅 에디터에서 인증된 공격자가 범용 함수 모듈 호출의 결함을 악용하여 권한 없는 핵심 기능을 실행할 수 있습니다. 이를 통해 임의의 SQL 문을 실행할 수 있으며, 결과적으로 기밀성, 무결성, 가용성에 심각한 영향을 미치는 전체 데이터베이스 침해로 이어질 수 있습니다.
|
2026-02-10 | 2026-06-17 10:10 |
| CVE-2026-1868 | CRITICAL | 9.9 | Git |
GitLab AI Gateway의 Duo Workflow Service 컴포넌트에서 사용자 입력 데이터의 부정확한 템플릿 확장으로 인한 취약점입니다. 공격자가 악의적인 Duo Agent Platform Flow 정의를 통해 서비스 거부(DoS) 또는 코드 실행을 달성할 수 있습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-25053 | CRITICAL | 9.9 | Git |
n8n 워크플로우 자동화 플랫폼에서 Git 노드의 취약점으로 인해 인증된 사용자가 임의의 시스템 명령을 실행하거나 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 1.123.10과 2.5.0 버전에서 패치되었습니다.
|
2026-02-04 | 2026-02-05 20:32 |
| CVE-2026-25115 | CRITICAL | 9.9 | Python |
n8n 워크플로 자동화 플랫폼의 Python Code 노드에 있는 취약점으로 인해 인증된 사용자가 Python 샌드박스 환경을 벗어나意図하지 않은 보안 경계를 넘어 코드를 실행할 수 있다.
|
2026-02-04 | 2026-02-05 20:44 |
| CVE-2026-25510 | CRITICAL | 9.9 | PHP |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 생산 준비가 완료된 모듈식 아키텍처와 RBAC 인증 및 테마 지원을 제공합니다. 0.28.5.0 이전 버전에서는 파일 편집 권한이 있는 인증된 사용자가 파일 생성 및 저장 엔드포인트를 악용하여 원격 코드 실행(RCE)을 달성할 수 있으며, 공격자는 임의의 PHP 코드를 서버에서 업로드하고 실행할 수 있습니다. 이 문제는 0.28.5.0 버전에서 패치되었습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-24740 | CRITICAL | 9.9 | Docker |
Dozzle 9.0.3 미만 버전에서 발생하는 취약점으로, 레이블 필터(예: label=env=dev)로 제한된 사용자가 컨테이너 ID를 직접 타겟팅하여 권한 밖의 컨테이너(예: env=prod)에서 대화형 루트 셸을 획득할 수 있습니다. 이 결함은 에이전트 기반 셸 엔드포인트의 보안 미비로 인해 발생합니다.
|
2026-01-27 | 2026-06-17 10:23 |
| CVE-2026-22039 | CRITICAL | 9.9 | Kubernetes |
Kyverno 정책 엔진의 권한 경계 우회 취약점으로, 인증된 사용자가 Kyverno의 admission controller 서비스 계정을 사용하여 Kubernetes API 요청을 수행할 수 있습니다.
|
2026-01-27 | 2026-06-17 10:19 |
| CVE-2026-24304 | CRITICAL | 9.9 | Azure |
Azure Resource Manager의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 허용된 범위를 넘어 더 높은 수준의 관리자 권한을 획득할 수 있게 합니다.
|
2026-01-23 | 2026-07-30 21:17 |
| CVE-2026-23836 | CRITICAL | 9.9 | PHP |
HotCRP 소프트웨어의 버전 3.1에서 발생한 문제로 인해 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 3.2에서 패치되었습니다.
|
2026-01-19 | 2026-01-19 18:16 |
| CVE-2026-0501 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA Private Cloud 및 On-Premise(Financials General Ledger)의 입력값 검증 미흡으로 인해 발생합니다. 인증된 사용자가 조작된 SQL 쿼리를 실행하여 백엔드 데이터베이스의 데이터를 읽고, 수정하거나 삭제할 수 있어 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-01-13 | 2026-06-17 10:10 |
| CVE-2026-21877 | CRITICAL | 9.9 | Git |
n8n 워크플로 자동화 플랫폼에서 인증된 공격자가 서비스를 악용하여 악성 코드를 실행할 수 있는 취약점
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-30996 | CRITICAL | 9.9 | WordPress |
Themify의 여러 WordPress 테마에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 웹 서버에 웹쉘을 업로드하고 원격에서 서버를 제어할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-64420 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 및 이전 버전에서 권한이 낮은 사용자가 루트 사용자의 개인 키를 볼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 해당 개인 키를 사용하여 서버에 SSH로 접속하고 루트 권한을 획득할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |