| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81648 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
CryptoPayment Gateway WordPress 플러그인 1.2.1에서 1.2.2 버전 사이에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 엔드포인트를 통해 서버의 임의 파일을 삭제하거나 결제 게이트웨이 설정을 덮어쓰고, 저장된 지갑 자격 증명을 평문으로 탈취할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-85706 | CRITICAL | 10.0 | Git |
GitLab CE/EE의 저장소 커밋 API에서 경로 제한 미흡 및 인증 강제 미비로 인해 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 GitLab 서버의 임의 파일을 읽을 수 있습니다.
|
2026-09-12 | 2026-09-24 12:52 |
| CVE-2026-80462 | CRITICAL | 10.0 | IBM Verify Identity Access |
Chef Automate API 게이트웨이 및 ID 검증 경로에서 발생하는 취약점으로, 특정 조건 하에 인증되지 않은 공격자가 보호된 Chef Automate 기능에 대한 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가집니다.
|
2026-09-11 | 2026-09-18 19:29 |
| CVE-2026-14560 | CRITICAL | 10.0 | PHP |
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 업로드된 파일에 대한 검증이 미흡하여 발생합니다. 공격자가 클라이언트가 제공한 콘텐츠 유형을 악용하여 임의의 PHP 파일을 업로드하고 서버에서 코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-77770 | CRITICAL | 10.0 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 및 19.3 미만 버전에서 인증되지 않은 요청을 통해 사이트 옵션을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 대시보드 접근을 차단하거나 플러그인 설정을 비활성화할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-82004 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-75650 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-09-07 | 2026-09-09 05:18 |
| CVE-2026-86296 | CRITICAL | 10.0 | D-Link DIR-822 |
D-Link DIR-822A A_101 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일의 strcpy 함수에서 취약점이 발견되었습니다. 이 취약점은 스택 기반 버퍼 오버플로우를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 이용될 위험이 매우 높습니다.
|
2026-09-07 | 2026-09-08 17:18 |
| CVE-2026-70352 | CRITICAL | 10.0 | Azure |
Azure AI Language의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 획득하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-03 | 2026-10-14 18:25 |
| CVE-2026-83711 | CRITICAL | 10.0 | Azure |
Microsoft Azure Active Directory B2C에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-10-14 18:38 |
| CVE-2026-4357 | CRITICAL | 10.0 | PHP |
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-54745 | CRITICAL | 10.0 | Azure Machine Learning |
Kubeflow Pipelines 2.17.0 미만 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /_proxy/ 경로를 통해 공격자가 임의의 내부 주소로 요청을 전달할 수 있으며, 이를 통해 클라우드 메타데이터나 쿠버네티스 API와 같은 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-81096 | CRITICAL | 10.0 | Python |
ToolUniverse의 Python 샌드박스에서 탈출이 가능한 취약점이 발견되었습니다. 공격자는 제한된 속성 검사를 우회하여 프로세스 및 서브프로세스 모듈에 접근할 수 있으며, 인증이 없는 HTTP/MCP 서버를 통해 원격 코드 실행이 가능합니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-77550 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-76197 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 19:05 |
| CVE-2026-76193 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 23:45 |
| CVE-2026-76195 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-25 | 2026-09-02 00:03 |
| CVE-2026-74705 | CRITICAL | 10.0 | Linux Kernel |
리눅스 커널의 UDP 터널 세그멘테이션 과정에서 Use-After-Free 취약점이 발견되었습니다. 터널 헤더를 처리하기 전 UDP 헤더 포인터를 미리 저장할 경우, 메모리 재할당 시 해당 포인터가 무효화되어 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74612 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 프래그먼트 조정 후 skb 길이 계산이 잘못되는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 양의 메모리가 사용자 공간으로 복사되어 커널 포인터와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65801 | CRITICAL | 10.0 | Microsoft Exchange Server |
Microsoft Exchange Online에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65770 | CRITICAL | 10.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 명령줄 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-22306 | CRITICAL | 10.0 | Windows Server |
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
|
2026-08-19 | 2026-09-01 21:07 |
| CVE-2026-20315 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스를 통해 해결된 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-20317 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, 인증 부적절(CWE-287)과 관련된 취약점이 확인되었습니다. 이 취약점은 적절한 인증 절차를 거치지 않고 시스템에 접근할 수 있는 문제를 포함하고 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-18051 | CRITICAL | 10.0 | WordPress |
W3 Total Cache WordPress 플러그인 2.10.5 미만 버전에서 요청 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 내 임의의 디렉토리에 파일을 생성하거나 기존 파일을 덮어쓸 수 있으며, Apache 환경에서는 .htaccess 파일을 변조하여 사이트 운영을 방해하거나 보안 설정을 무력화할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-74475 | CRITICAL | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 이웃 하드웨어 주소를 안전하지 않게 읽는 취약점이 발견되었습니다. seqlock 보호 없이 주소를 읽을 경우 데이터가 깨진 상태로 읽히는 torn read 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |