| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34048 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify의 4.0.0-beta.471 이전 버전에서 터미널 웹소켓 부트스트랩 경로가 인증만 확인하고 권한 부여를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 팀원이 터미널 경로에 접속하여 팀 서버에서 명령어를 실행할 수 있습니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34047 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 셀프 호스팅 도구입니다. 4.0.0-beta.471 이전 버전에서는 터미널 WebSocket 부트스트랩 경로에 권한 부여 미들웨어가 강제되지 않아, 인증된 사용자가 권한 범위를 벗어난 리소스의 터미널 기능에 접근하고 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34037 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify의 ResourceOperations.php 내 cloneTo() Livewire 액션에서 발생하는 권한 관리 결함입니다. 인증된 사용자가 목적지 리소스를 검증할 때 범위를 제한하지 않은 Eloquent 조회를 사용하여, 다른 팀 소유의 리소스로 복제하거나 교차 테넌트 리소스에 접근할 수 있습니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34038 | CRITICAL | 9.9 | Docker |
Coolify의 애플리케이션 배포 처리 과정에서 인증된 사용자가 원격 명령을 주입할 수 있는 취약점이 발견되었습니다. 애플리케이션 쓰기 권한을 가진 사용자는 dockerfile_location 및 배포 명령 필드를 악용하여 원격 코드 실행(RCE)을 수행하고 배포 로그를 통해 민감한 환경 변수를 탈취할 수 있습니다.
|
2026-07-06 | 2026-07-07 13:22 |
| CVE-2026-40141 | CRITICAL | 9.9 | Spring Data REST |
BeyondTrust Remote Support 및 Privileged Remote Access의 웹 애플리케이션 구성 요소에서 입력 매개변수 처리 시 발생하는 고위험 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 제한된 권한을 가진 인증된 공격자가 권한 범위를 벗어난 리소스나 데이터에 접근할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:43 |
| CVE-2026-45499 | CRITICAL | 9.9 | Azure |
Azure OpenAI에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-07 14:04 |
| CVE-2026-55115 | CRITICAL | 9.9 | IBM WebSphere Application Server |
네트워크 접근 권한과 낮은 권한을 가진 공격자가 UniFi Protect 애플리케이션의 SSRF 취약점을 악용하여 호스트 장치의 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-07-07 16:36 |
| CVE-2026-54402 | CRITICAL | 9.9 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS의 부적절한 입력 검증 취약점을 악용하여 호스트 장치에서 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-07-10 02:49 |
| CVE-2026-58053 | CRITICAL | 9.9 | Docker |
Gitea act_runner의 Docker 백엔드에서 workflow의 container.options 문자열이 HostConfig에 그대로 전달되는 취약점입니다. privileged 설정이 false이더라도 --pid=host나 --cap-add와 같은 옵션이 그대로 병합되어, 공격자가 호스트 네임스페이스를 탈취하고 호스트 권한을 획득할 수 있습니다.
|
2026-06-28 | 2026-06-30 15:17 |
| CVE-2026-46386 | CRITICAL | 9.9 | Docker |
OpenProject의 공식 Docker 이미지에서 기본 설정된 SECRET_KEY_BASE 값이 'OVERWRITE_ME'로 고정되어 발생하는 취약점입니다. 이로 인해 로그인된 사용자가 Marshal 역직렬화 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-55454 | CRITICAL | 9.9 | Docker |
Appsmith 2.1 미만 버전에서 번들로 포함된 Caddy 리버스 프록시의 관리 API가 인증 없이 0.0.0.0:2019에 바인딩되어 있습니다. 권한이 낮은 인증된 사용자가 SSRF 취약점을 이용해 이 API에 접근함으로써 Caddy 설정을 완전히 교체하고 리버스 프록시를 장악할 수 있습니다.
|
2026-06-24 | 2026-06-26 19:50 |
| CVE-2026-52806 | CRITICAL | 9.9 | Git |
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 브랜치 이름을 포함한 풀 리퀘스트를 생성하여, 병합 과정 중 git rebase 명령에 --exec 플래그를 주입함으로써 서버 권한을 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-5366 | CRITICAL | 9.9 | Git |
Prefect 3.6.23 버전의 GitRepository 저장 클래스에서 사용자 입력값 검증 미흡으로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. commit_sha 및 directories 파라미터에 git 플래그를 주입하여 외부 프로그램을 실행할 수 있으며, 이를 통해 워커 머신에 임의의 명령을 실행할 수 있습니다.
|
2026-06-20 | 2026-07-01 18:50 |
| CVE-2026-48584 | CRITICAL | 9.9 | Azure |
Azure Synapse에서 불필요한 권한으로 실행되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-19 | 2026-06-29 15:13 |
| CVE-2026-47647 | CRITICAL | 9.9 | Dynamics 365 |
Microsoft Dynamics 365에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-18 | 2026-06-25 18:57 |
| CVE-2026-46850 | CRITICAL | 9.9 | MySQL |
Oracle MySQL의 MySQL Shell(VS Code용 Shell 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL Shell을 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-22 15:09 |
| CVE-2026-46794 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Generic Unix Connector 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 SSH로 접근 가능한 저권한 공격자가 Identity Manager Connector를 완전히 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 21:32 |
| CVE-2026-46793 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Database User 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 해당 커넥터를 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 21:34 |
| CVE-2026-46792 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Generic Unix Connector 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용해 해당 커넥터를 장악할 수 있으며, 이는 다른 제품군에까지 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 21:36 |
| CVE-2026-35294 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager Connector(Mainframe Connectors 구성 요소)에서 발견된 심각한 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 완전히 장악할 수 있으며, 이는 다른 제품군에까지 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-17 18:49 |
| CVE-2026-35268 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 Identity Manager의 제어권을 완전히 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-18 04:16 |
| CVE-2026-46716 | CRITICAL | 9.9 | Azure Monitor Agent |
Nezha Monitoring 1.4.0 이상 2.0.8 미만 버전에서 권한이 낮은 사용자가 전역 서버 목록에 포함된 모든 서버에 임의 명령을 실행할 수 있는 취약점입니다. 공격자는 스케줄러를 통해 타인 서버의 명령을 실행하고 결과를 자신의 웹훅으로 유출할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:53 |
| CVE-2026-47365 | CRITICAL | 9.9 | cPanel & WHM |
WordPress Toolkit 6.11.0 미만 버전은 인자 주입 취약점으로 인해 원격 인증 사용자가 크로스 테넌트 권한 우회가 가능합니다. 이를 통해 공격자는 다른 계정의 wp-toolkit CLI 명령을 임의로 실행할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-50566 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 RBAC 권한을 가진 사용자가 privileged 컨테이너를 실행할 수 있어 호스트 시스템에 대한 접근이 가능합니다. 이를 통해 컨테이너 격리 우회, 호스트 파일 시스템 접근 및 클러스터 전체의 침해를 초래할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50564 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전은 환경 CRD의 podSpec 필드를 검증 없이 Kubernetes 파드 스펙에 병합하여 호스트 네트워크, PID, IPC 접근 및 특권 컨테이너 실행을 허용합니다. 이로 인해 공격자가 호스트 시스템에 대한 광범위한 접근 권한을 획득할 수 있는 심각한 취약점이 발생합니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50563 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전은 컨테이너 실행기 경로에서 사용자가 Function.spec.podspec를 직접 제공하여 실행기 빌드 podspec와 병합할 수 있는 취약점이 있습니다. 이를 통해 공격자가 사용자 컨테이너 이미지를 실행하는 배포판의 포드를 생성할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-50545 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 Environment 및 Builder의 podSpec 전달 과정에서 검증이 누락되어 위험한 설정이 생성된 파드에 전달될 수 있습니다. 이로 인해 공격자가 Kubernetes 환경에서 권한 상승 또는 임의 코드 실행을 유도할 수 있는 심각한 취약점이 존재합니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-45558 | CRITICAL | 9.9 | Nginx |
Roxy-WI의 HAProxy 설정 저장 API에서 입력값 검증 부재로 인해 악성 HAProxy 지시문이 삽입될 수 있습니다. 인증된 사용자가 이를 통해 외부 체크 명령을 주입하면 로드 밸런서에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45556 | CRITICAL | 9.9 | Nginx |
Roxy-WI 8.2.6.4 이전 버전의 WAF 규칙 저장 API는 경로 검증 로직의 취약점으로 인해 임의의 파일 경로로 데이터를 작성할 수 있습니다. 공격자는 이를 이용해 /etc/cron.d/ 디렉토리에 악성 크론 파일을 생성하고 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45552 | CRITICAL | 9.9 | Sudo |
Roxy-WI 8.2.6.4 이하 버전에서 설치 관련 엔드포인트에 대한 권한 검증 결함으로, 인증된 일반 사용자도 모든 서버의 구성 요소를 임의로 설치 및 재구성할 수 있습니다. 공격자는 Ansible 플레이북 실행을 통해 타 테넌트의 SSH 자격 증명을 악용하여 관리 권한을 탈취할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |