| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-39943 | CRITICAL | 9.9 | Node.js |
Linux, UNIX, macOS용 rejetto HFS 0.52.10 미만 버전에서 발생하는 취약점입니다. 업로드 권한을 가진 인증된 사용자가 Node.js의 execSync 함수를 악용하여 원격에서 OS 명령어를 실행할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-3330 | CRITICAL | 9.9 | Spring Web Services |
Spotfire Analyst, Server 및 AWS Marketplace 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. Windows 클라이언트의 경우 사용자의 상호작용이 필요하며, Web Player나 Automation Services를 통한 공격 시 해당 프로세스 권한으로 코드가 실행될 수 있습니다.
|
2024-06-27 | 2026-06-17 07:43 |
| CVE-2024-34762 | CRITICAL | 9.9 | PHP |
Advanced Custom Fields PRO 플러그인의 경로 제한 부재로 인한 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 6.2.10 버전 이전의 모든 버전이 영향을 받습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-3025 | CRITICAL | 9.9 | Spring Data REST |
mintplex-labs/anything-llm의 로고 파일명 기능에서 사용자 입력값 검증이 미흡하여 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자는 로고 파일명을 조작하여 제한된 디렉터리 외부의 파일을 읽거나 삭제할 수 있으며, 특히 애플리케이션 데이터베이스와 같은 민감한 파일에 접근할 위험이 있습니다.
|
2024-04-10 | 2026-06-17 07:43 |
| CVE-2024-29241 | CRITICAL | 9.9 | Synology DSM |
Synology Surveillance Station 9.2.0-9289 및 9.2.0-11289 이전 버전의 System webapi 구성 요소에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 원격 사용자가 비민감 정보를 획득하거나 DSM의 민감한 설정을 수정할 수 있으며, NAS를 재부팅하거나 종료할 수 있습니다.
|
2024-03-28 | 2026-06-17 07:22 |
| CVE-2024-2044 | CRITICAL | 9.9 | Windows Server |
pgAdmin 8.3 이하 버전에서 세션 처리 코드의 역직렬화 과정 중 경로 탐색 취약점이 발견되었습니다. Windows 환경에서는 인증되지 않은 공격자가 원격 pickle 객체를 로드하여 코드를 실행할 수 있으며, POSIX/Linux 환경에서는 인증된 공격자가 pickle 객체를 업로드하여 코드를 실행할 수 있습니다.
|
2024-03-07 | 2026-06-17 07:23 |
| CVE-2024-20253 | CRITICAL | 9.9 | Spring Web Services |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 사용자 제공 데이터를 메모리로 읽어들이는 과정에서 부적절한 처리가 발생하여 유발됩니다. 공격 성공 시 웹 서비스 사용자 권한으로 운영체제 명령을 실행하거나 최종적으로 루트 권한을 획득할 수 있습니다.
|
2024-01-26 | 2026-06-17 07:06 |
| CVE-2024-21669 | CRITICAL | 9.9 | Cloud Services |
Hyperledger Aries Cloud Agent Python(ACA-Py)에서 JSON-LD 기반의 검증 가능한 자격 증명(VC)을 검증할 때, 증명(proof)의 검증 결과가 최종 결과에 반영되지 않는 결함이 발견되었습니다. 이로 인해 공격자가 잘못된 증명을 제출하거나, 악의적인 검증자가 타인의 증명을 탈취하여 재사용할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:09 |
| CVE-2023-20048 | CRITICAL | 9.9 | Spring Web Services |
Cisco Firepower Management Center(FMC) 소프트웨어의 웹 서비스 인터페이스에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 통해 관리 대상인 Firepower Threat Defense(FTD) 장치에서 승인되지 않은 구성 명령을 실행할 수 있습니다.
|
2023-11-01 | 2026-06-17 05:29 |
| CVE-2023-5199 | CRITICAL | 9.9 | PHP |
WordPress의 PHP to Page 플러그인 0.3 이하 버전에서 'php-to-page' 쇼트코드를 통해 로컬 파일 포함(LFI) 및 원격 코드 실행(RCE)이 가능한 취약점이 존재합니다. 인증된 사용자(구독자 권한 이상)가 서버 파일을 읽을 수 있으며, 작성자 이상의 권한자는 파일 업로드를 통해 서버 제어권을 획득할 수 있습니다.
|
2023-10-30 | 2026-04-08 18:18 |
| CVE-2023-4994 | CRITICAL | 9.9 | PHP |
WordPress의 'Allow PHP in Posts and Pages' 플러그인 3.0.4 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'php' 쇼트코드를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-16 | 2026-04-08 18:18 |
| CVE-2023-22647 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher의 부적절한 권한 관리 취약점으로, 일반 사용자가 기존 권한을 이용해 로컬 클러스터의 Kubernetes 시크릿을 조작할 수 있습니다. 이 과정에서 시크릿은 삭제되지만 사용자의 읽기 권한은 유지되며, 후속 특수 명령으로 로컬 클러스터 서비스 계정의 토큰에 접근될 수 있습니다. 영향 버전은 2.6.0 이상 2.6.13 미만, 2.7.0 이상 2.7.4 미만입니다.
|
2023-06-01 | 2026-10-23 23:10 |
| CVE-2023-30899 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Management Server 구성요소가 데이터를 충분한 검증 없이 역직렬화합니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 임의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 심각도가 매우 높습니다.
|
2023-05-09 | 2026-10-23 23:10 |
| CVE-2023-30898 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Event Server 구성요소가 데이터를 충분한 검증 없이 역직렬화하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 코드를 실행할 수 있습니다.
|
2023-05-09 | 2026-10-24 13:10 |
| CVE-2023-28444 | CRITICAL | 9.9 | Docker |
angular-server-side-configuration 라이브러리가 모노레포 환경에서 프로젝트 전체를 탐색하면서 백엔드용 환경 변수까지 감지하여 ngssc.json에 기록하고 index.html을 통해 노출시키는 취약점입니다. 버전 15.0.0에서 탐색 범위가 확장되어 발생하며, 민감한 정보가 클라이언트 측에 노출될 위험이 있습니다.
|
2023-03-24 | 2026-06-17 05:47 |
| CVE-2022-39206 | CRITICAL | 9.9 | Docker |
OneDev의 Docker 기반 작업 실행기 사용 시 Docker 소켓이 컨테이너 내부에 마운트되는 취약점입니다. 이를 통해 권한이 낮은 사용자가 호스트 시스템의 Docker 데몬을 제어하여 컨테이너를 탈출하고 호스트의 루트 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:57 |
| CVE-2022-36084 | CRITICAL | 9.9 | Spring for GraphQL |
cruddl 소프트웨어에서 @flexSearchFulltext 지시어를 사용하는 스키마를 생성할 때 임의의 AQL 쿼리를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 ArangoDB에서 악의적인 쿼리를 실행할 수 있으며, 최소 하나 이상의 루트 엔티티 타입에 대한 읽기 권한이 필요합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36099 | CRITICAL | 9.9 | Python |
XWiki Platform의 특정 버전에서 URL 파라미터를 통해 Groovy, Python, Velocity와 같은 임의의 스크립트 구문을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한 검사를 우회하고 모든 콘텐츠를 수정하거나 유출할 수 있으며, 서비스 가용성에도 영향을 줄 수 있습니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36100 | CRITICAL | 9.9 | Python |
XWiki Platform의 태그 애플리케이션에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 이를 통해 권한이 있는 사용자가 임의의 코드를 실행하여 모든 콘텐츠를 수정하거나 유출할 수 있으며, 특정 조건에서는 권한 없이도 공격이 가능합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2021-36782 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 클러스터 소유자, 멤버, 프로젝트 소유자 및 사용자가 Kubernetes API를 사용하여 민감한 데이터의 평문 버전을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 03:59 |
| CVE-2022-2104 | CRITICAL | 9.9 | Sudo |
Apache 웹 서버 계정인 www-data가 비밀번호 없이 sudo를 사용하여 /bin/sh 및 /bin/bash를 실행할 수 있도록 설정되어 있습니다. 이로 인해 웹 서버 권한을 탈취한 공격자가 시스템 전체의 관리자 권한을 획득할 수 있습니다.
|
2022-06-24 | 2026-06-17 04:41 |
| CVE-2022-24877 | CRITICAL | 9.9 | Kubernetes |
Kubernetes용 지속적 인도 솔루션인 Flux의 kustomize-controller에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적인 kustomization.yaml 파일을 통해 컨트롤러 포드의 파일 시스템에 접근하여 민감한 데이터를 노출시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24817 | CRITICAL | 9.9 | Kubernetes |
Flux2의 특정 버전에서 악성 Kubeconfig를 통해 코드 주입이 발생하는 취약점이 발견되었습니다. 멀티테넌시 환경에서는 컨트롤러의 서비스 계정 권한을 이용한 권한 상승으로 이어질 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24768 | CRITICAL | 9.9 | Kubernetes |
Argo CD의 부적절한 접근 제어 결함으로 인해 권한이 있는 사용자가 관리자 권한으로 상승할 수 있는 취약점입니다. 1.0.0 버전부터 시작되는 모든 패치되지 않은 버전이 영향을 받으며, 특정 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:32 |
| CVE-2021-42952 | CRITICAL | 9.9 | Cloud Services |
2021-10-25 이전 버전의 Zepl Notebooks에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 노트북을 통해 원격 코드 실행(RCE)을 성공시키면, 실행 컨텍스트의 샌드박스를 탈출하여 클라우드 메타데이터 서비스를 포함한 내부 Zepl 자산에 접근할 수 있습니다.
|
2022-02-25 | 2026-07-09 01:17 |
| CVE-2021-36302 | CRITICAL | 9.9 | Azure |
모든 버전의 Dell EMC Integrated System for Microsoft Azure Stack Hub에서 권한 상승 취약점이 발견되었습니다. 표준 수준의 JEA 자격 증명을 가진 원격 악성 사용자가 이 취약점을 악용하여 권한을 상승시키고 시스템을 장악할 수 있습니다.
|
2022-02-09 | 2026-06-17 03:58 |
| CVE-2020-1595 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Microsoft SharePoint에서 API가 안전하지 않은 데이터 입력을 적절히 보호하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 신뢰할 수 없는 데이터의 역직렬화 처리 방식을 수정함으로써 해결됩니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1210 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:00 |
| CVE-2020-15860 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Parallels Remote Application Server (RAS) 17.1.1 버전에서 비즈니스 로직 오류로 인해 원격 코드 실행이 가능합니다. 인증된 사용자가 게시되지 않은 애플리케이션을 백엔드 운영 체제에서 실행할 수 있으며, 내부 도메인의 모든 호스트에 접근할 수 있는 취약점이 존재합니다.
|
2020-07-24 | 2026-06-17 02:57 |
| CVE-2019-10417 | CRITICAL | 9.9 | Kubernetes |
Jenkins Kubernetes Steps 플러그인의 스크립트 보안 화이트리스트 설정 오류로 인해 발생한 취약점입니다. 공격자가 샌드박스 보호를 우회하여 임의의 메서드를 호출함으로써 시스템 권한을 탈취할 수 있습니다.
|
2019-09-25 | 2026-06-17 02:10 |