| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62825 | CRITICAL | 10.0 | Azure |
Azure Key Vault에서 발생하는 인증 미흡 취약점으로 인해, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이로 인해 민감한 자격 증명 및 비밀 정보가 노출될 위험이 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-58275 | CRITICAL | 10.0 | Azure |
Azure DNS에서 권한 부여 누락 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-56191 | CRITICAL | 10.0 | Microsoft Exchange Online |
Microsoft Exchange Online에서 부적절한 인증 처리로 인해 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다. CVSS 점수 10.0으로 최고 심각도에 해당합니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-47668 | CRITICAL | 10.0 | Node.js |
DbGate 7.1.8 및 이전 버전의 JSON 스크립트 실행기에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. JSON 스크립트의 'assign' 명령 내 'functionName' 매개변수가 검증 없이 자바스크립트 소스 코드에 직접 삽입되어 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-07-23 | 2026-07-24 05:16 |
| CVE-2026-60366 | CRITICAL | 10.0 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(구성 요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 제품을 장악할 수 있습니다. 범위 변경(Scope Change)이 발생하여 다른 제품에도 큰 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-47056 | CRITICAL | 10.0 | Spring Data REST |
Oracle Fusion Middleware의 Oracle Data Integrator 제품 내 REST 서비스에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 심각한 보안 결함입니다.
|
2026-07-21 | 2026-07-27 20:10 |
| CVE-2026-46412 | CRITICAL | 10.0 | Git |
@beproduct/nestjs-auth 모듈의 npm 게시 토큰이 탈취되어 0.1.2부터 0.1.19 버전까지 18개의 악성 버전이 배포되었습니다. 이 패키지는 설치 시 postinstall 페이로드를 통해 npm 토큰, GitHub PAT, AWS 자격 증명, HashiCorp Vault 토큰 등 환경 내의 민감한 비밀 정보를 탈취를 시도합니다.
|
2026-07-20 | 2026-07-23 18:02 |
| CVE-2026-44359 | CRITICAL | 10.0 | Git |
Meshtastic 오픈 소스 프로젝트의 GitHub 워크플로우에서 pull_request_target 트리거를 사용할 때 발생하는 보안 취약점입니다. 외부 사용자의 풀 리퀘스트가 승인 없이도 저장소의 비밀 정보와 높은 권한을 가진 토큰을 사용하여 공격자의 코드를 실행할 수 있게 합니다. 이로 인해 공급망 공격, 셀프 호스팅 러너 탈취 또는 저장소 전체 제어권 상실이 발생할 수 있습니다.
|
2026-07-20 | 2026-07-24 05:16 |
| CVE-2026-63795 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 9p 파일 시스템에서 p9_client_walk() 함수 호출 시 오류 경로 처리 미흡으로 인해 발생하는 취약점입니다. 오류 발생 시 oldfid의 참조 횟수를 잘못 감소시켜, 호출자가 여전히 유효하다고 믿는 메모리 영역이 해제되는 Use-After-Free 또는 참조 횟수 언더플로우를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-54159 | CRITICAL | 10.0 | PHP |
PrestaShop의 ps_facetedsearch 모듈(3.0.0~4.0.4)에서 발생하는 취약점으로, URL의 슬라이더 필터 값을 검증 없이 캐시에 저장한 후 unserialize() 함수로 처리하는 과정에서 발생합니다. 공격자는 악의적인 직렬화된 객체를 주입하여 임의의 PHP 파일을 생성하고 웹쉘을 통해 서버 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-07-23 16:04 |
| CVE-2026-44181 | CRITICAL | 10.0 | Kubernetes |
Jupyter Enterprise Gateway의 Kubernetes 매니페스트 렌더링 과정에서 환경 변수를 이용한 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자는 Jinja2 템플릿 표현식을 통해 Python 코드 및 OS 명령어를 실행할 수 있으며, 이를 통해 Kubernetes 서비스 계정 토큰을 탈취하여 클러스터 전체를 장악할 수 있습니다.
|
2026-07-16 | 2026-08-05 15:55 |
| CVE-2026-44182 | CRITICAL | 10.0 | Kubernetes |
Jupyter Enterprise Gateway 3.3.0 미만 버전에서 발생하는 취약점으로, 신뢰할 수 없는 환경 변수가 Kubernetes 매니페스트에 적절한 이스케이프 없이 삽입되어 YAML 인젝션 공격이 가능합니다. 공격자는 이를 통해 새로운 필드를 주입하거나 보안 설정을 덮어쓰고, 문서 경계선을 조작하여 특권 권한을 가진 포드(Pod)를 생성할 수 있습니다.
|
2026-07-16 | 2026-08-05 15:53 |
| CVE-2026-52887 | CRITICAL | 10.0 | PostgreSQL |
NocoBase의 @nocobase/plugin-notification-in-app-message 플러그인에서 발생하는 SQL 인젝션 취약점입니다. 인증된 사용자가 특정 API 엔드포인트의 필터 매개변수를 조작하여 PostgreSQL 명령어를 실행하고 시스템 명령어를 탈취할 수 있습니다.
|
2026-07-15 | 2026-07-20 16:17 |
| CVE-2026-61447 | CRITICAL | 10.0 | Python |
PraisonAI 1.6.78 미만 버전의 CodeAgent._execute_python() 함수에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 LLM이 생성한 파이썬 코드를 AST 검증, 임포트 제한 또는 샌드박스 적용 없이 실행하기 때문에 발생합니다. 공격자는 프롬프트 인젝션을 통해 LLM 출력을 조작하여 환경 변수의 비밀 정보를 탈취하거나 호스트 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:05 |
| CVE-2026-54769 | CRITICAL | 10.0 | Python |
Langroid 프레임워크의 TableChatAgent 및 VectorStore 기능에서 샌드박스 탈출을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. eval() 함수 사용 시 locals를 빈 딕셔너리로 설정하더라도 __builtins__가 제거되지 않아, 공격자가 시스템 명령어를 실행할 수 있는 권한을 획득할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:49 |
| CVE-2026-59726 | CRITICAL | 10.0 | Docker |
Ruflo 3.16.3 미만 버전의 기본 docker-compose 배포 설정에서 MCP 브리지 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 터미널 실행 도구를 호출하여 컨테이너 쉘을 획득하고, API 키 탈취 및 AgentDB 학습 패턴 오염을 수행할 수 있습니다.
|
2026-07-09 | 2026-07-10 19:15 |
| CVE-2026-54782 | CRITICAL | 10.0 | .NET |
CoreWCF의 SAML 1.1 및 2.0 토큰 검증 과정에서 발행자 서명 키를 올바르게 확인하지 않거나 연합 바인딩 사용 시 서명된 토큰을 요구하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 신뢰할 수 있는 STS가 발행할 수 있는 모든 주체로 사칭할 수 있습니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-57572 | CRITICAL | 10.0 | Docker |
Crawl4AI 0.9.0 미만 버전에서 Docker API 서버가 사용자 입력값인 browser_config.extra_args를 검증 없이 Chromium 실행 인자로 전달하는 취약점이 발견되었습니다. 공격자는 Chromium 스위치를 주입하여 컨테이너 실행 권한으로 임의의 명령어를 실행할 수 있으며, Docker API가 기본적으로 인증을 요구하지 않아 매우 위험합니다.
|
2026-07-06 | 2026-07-08 20:16 |
| CVE-2026-10134 | CRITICAL | 10.0 | Cloud Services |
IBM Langflow OSS 1.0.0부터 1.9.3 버전에서 발생하는 취약점으로, 공격자가 프로세스의 모든 비밀 정보를 읽고 데이터베이스 내의 흐름, 대화, 파일 등을 수정할 수 있습니다. 또한 내부 서비스 연결, 클라우드 메타데이터 탈취, 타 테넌트로의 측면 이동 및 지속적인 코드 실행 권한 획득이 가능합니다.
|
2026-06-30 | 2026-07-02 17:03 |
| CVE-2026-48286 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC) 7.4.3 build 9396 및 이전 버전에서 권한 부여 오류 취약점이 발견되었습니다. 이 취약점을 악용하면 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-08-28 00:17 |
| CVE-2026-53576 | CRITICAL | 10.0 | Docker |
Kestra 오케스트레이션 플랫폼의 인증 필터 취약점으로 인해, 특정 경로(/configs)를 이용한 요청이 인증 절차를 우회할 수 있습니다. 공격자는 인증 없이 흐름(flow)을 생성하고 실행하여 컨테이너 내부에서 루트 권한으로 명령을 실행할 수 있으며, 이는 호스트의 Docker 데몬까지 장악할 수 있는 위험을 초래합니다.
|
2026-06-26 | 2026-07-01 12:39 |
| CVE-2026-54917 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
SeaweedFS의 S3 API 및 Iceberg REST 카탈로그 게이트웨이에서 경로 정규화가 비활성화되어 발생하는 취약점입니다. 공격자가 URL에 '..' 세그먼트를 포함하여 요청을 보내면, 서버 측에서 경로가 병합되면서 의도하지 않은 버킷이나 파일에 접근할 수 있습니다.
|
2026-06-25 | 2026-06-29 21:21 |
| CVE-2026-52813 | CRITICAL | 10.0 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 조직 이름에 경로 탐색 시퀀스(../)를 포함할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 파일 시스템의 임의 위치에 데이터를 저장하거나 가져올 수 있으며, Git 훅 설정을 덮어써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-12847 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
GV-I/O Box 4E의 DVRSearch 서비스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 UDP 10001 포트로 조작된 메시지를 전송하면 gateway 필드 처리 과정에서 메모리 오버플로우가 발생하여 시스템 제어권을 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 14:02 |
| CVE-2026-53622 | CRITICAL | 10.0 | Storage Protect Client |
Traefik의 HTTP/3(QUIC) TLS 설정 선택 과정에서 발생하는 취약점으로, SNI 값의 대소문자 구분 및 와일드카드 패턴 매칭 실패로 인해 mTLS 강제 적용을 우회할 수 있습니다. 공격자는 클라이언트 인증서 없이 QUIC 핸드셰이크를 완료한 후, mTLS가 설정된 백엔드 서비스에 접근할 수 있습니다. 이 문제는 HTTP/3가 활성화되어 있고 와일드카드 호스트 규칙을 사용하는 환경에서 발생합니다.
|
2026-06-23 | 2026-09-02 13:18 |
| CVE-2026-48491 | CRITICAL | 10.0 | Storage Protect Client |
Traefik 3.7.0부터 3.7.3 버전 사이의 SNICheck 기능에서 발생하는 취약점으로, 와일드카드 라우터의 mTLS 보호를 우회할 수 있습니다. 공격자는 허용적인 SNI를 사용하여 TLS 핸드셰이크를 완료한 후, HTTP Host 헤더를 조작하여 클라이언트 인증서 없이 보호된 백엔드에 접근할 수 있습니다.
|
2026-06-23 | 2026-09-02 13:17 |
| CVE-2026-10561 | CRITICAL | 10.0 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.9.3 버전까지에서 파이썬 실행 격리 미흡과 인증 우회 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 호스트 시스템에서 임의의 코드를 실행하여 시스템 전체를 완전히 장악할 수 있습니다.
|
2026-06-22 | 2026-06-26 20:19 |
| CVE-2026-45480 | CRITICAL | 10.0 | Azure |
Azure Active Directory의 인증 미흡으로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 높은 수준의 제어권을 획득할 위험이 있습니다.
|
2026-06-19 | 2026-06-24 15:23 |
| CVE-2026-48772 | CRITICAL | 10.0 | MySQL |
ProxySQL 2.0.0부터 3.0.8 버전에서 PROXY protocol v1의 'UNKNOWN' 토큰 처리 오류로 인해 소스 IP 주소를 위조할 수 있는 취약점이 발견되었습니다. 공격자는 PP1 프레임에 임의의 IP를 삽입하여 ProxySQL의 ACL 및 쿼리 라우팅 규칙을 우회하고 권한이 없는 데이터베이스 경로에 접근할 수 있습니다.
|
2026-06-19 | 2026-08-10 15:45 |
| CVE-2026-49257 | CRITICAL | 10.0 | Python |
mcp-pinot 3.0.1 이하 버전에서 HTTP MCP 서버가 인증 없이 0.0.0.0:8080에 바인딩되어 실행되는 취약점이 발견되었습니다. 공격자는 이를 통해 SQL 실행, 스키마 생성 및 테이블 설정 변경 등 모든 MCP 도구에 접근할 수 있으며, 서버의 권한을 도용하여 Apache Pinot 클러스터에 대한 전체 읽기/쓰기 권한을 획득할 수 있습니다.
|
2026-06-18 | 2026-06-23 16:06 |