| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64106 | CRITICAL | 9.0 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 발생하는 취약점입니다. 사용자 공간에서 가상 ITS가 지원하는 범위를 초과하는 EventID 비트 값을 가진 DTE를 복구할 수 있어, 잘못된 값이 저장되고 이후 메모리 범위 초과로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-11386 | CRITICAL | 9.0 | Python |
Canonical의 ubuntu-pro-client에서 입력값 검증 미흡으로 인한 인젝션 취약점이 발견되었습니다. 공격자가 계약 서버의 응답을 조작하여 APT 소스 리스트에 악성 설정 라인을 삽입하고, 이를 통해 루트 권한으로 임의의 패키지를 설치하여 시스템을 장악할 수 있습니다.
|
2026-07-16 | 2026-07-16 14:16 |
| CVE-2026-62378 | CRITICAL | 9.0 | Cloud Management Console |
RustFS Console의 특정 PDF 미리보기 컴포넌트에서 확장자 기반 검증 미흡으로 인해 HTML 콘텐츠가 렌더링되는 취약점이 발견되었습니다. 이를 통해 관리자 콘솔 내에 저장형 XSS 공격이 가능하며, 관리자의 AccessKeyId, SecretAccessKey 및 SessionToken과 같은 민감한 인증 정보가 노출될 수 있습니다. 이 문제는 CVE-2026-27822의 회귀 취약점으로, 0.1.10 버전에서 수정되었습니다.
|
2026-07-15 | 2026-07-16 20:16 |
| CVE-2026-54527 | CRITICAL | 9.0 | Git |
JupyterLab Git 확장 프로그램의 PlainTextDiff.ts 내 createHeader() 메서드에서 발생한 취약점입니다. 커밋 기록에서 파일 이름이 변경된 내역을 렌더링할 때 파일명을 innerHTML에 직접 전달하여, 조작된 파일명을 통해 자바스크립트가 실행될 수 있는 XSS 취약점이 존재합니다.
|
2026-07-08 | 2026-07-15 20:46 |
| CVE-2026-55116 | CRITICAL | 9.0 | UniFi OS |
특정 네트워크 환경에서 UniFi OS를 실행하는 장치에 존재하는 부적절한 접근 제어 취약점입니다. 공격자가 네트워크에 접근할 수 있을 경우, 해당 취약점을 악용하여 UniFi OS 장치의 설정을 무단으로 변경할 수 있습니다.
|
2026-07-02 | 2026-07-09 18:14 |
| CVE-2026-54636 | CRITICAL | 9.0 | Docker |
Dokku의 cron 플러그인에서 app.json 파일 내의 명령어를 처리할 때 발생하는 취약점입니다. 특수 셸 문자를 사용하여 Docker 컨테이너를 탈출하고 호스트 시스템에서 Dokku 사용자의 권한으로 명령을 실행할 수 있습니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-45405 | CRITICAL | 9.0 | Docker |
Dokku 0.38.2 미만 버전에서 git:from-archive 및 certs:add 명령어가 압축 파일 내의 경로를 검증하지 않고 추출하여 심볼릭 링크 트래버설 취약점이 발생합니다. 공격자는 이를 통해 dokku 사용자가 쓰기 권한을 가진 임의의 파일(예: ~/.ssh/authorized_keys)을 덮어써서 무제한 셸 권한을 획득할 수 있습니다.
|
2026-06-26 | 2026-06-26 18:56 |
| CVE-2026-45406 | CRITICAL | 9.0 | Docker |
Dokku의 openresty-vhosts 플러그인에서 파일 이름을 처리할 때 발생하는 명령 주입 취약점입니다. 특정 디렉토리 내의 파일 이름에 작은따옴표를 포함하면, 배포 과정 중 eval 명령어가 이를 실행하여 호스트 시스템에서 임의의 명령을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-26 19:16 |
| CVE-2026-45408 | CRITICAL | 9.0 | Docker |
Dokku 0.38.2 미만 버전에서 앱 이름 검증 정규식이 쉘 메타문자를 허용하는 취약점이 발견되었습니다. 인증된 사용자가 특수 문자가 포함된 앱 이름을 사용하여 git push를 시도할 경우, bash pre-receive hook 스크립트 내에서 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-26 19:16 |
| CVE-2026-44792 | CRITICAL | 9.0 | Git |
n8n 워크플로우 자동화 플랫폼에서 소스 제어 기능이 활성화된 경우, 공격자가 악의적인 데이터 테이블 JSON 파일을 Git 저장소에 커밋하여 SQL 인젝션을 유발할 수 있습니다. 관리자가 소스 제어 풀(Pull)을 수행하면 조작된 컬럼 이름이 포함된 파일이 임포트되어 내부 PostgreSQL 데이터베이스가 공격받을 수 있습니다. 이 취약점은 PostgreSQL을 백엔드 데이터베이스로 사용하는 환경에서 발생합니다.
|
2026-06-23 | 2026-06-24 13:55 |
| CVE-2026-12249 | CRITICAL | 9.0 | Samba |
Canonical ADSys v0.16.2 이하 버전에서 AD CS 인증서 자동 등록 시 보안되지 않은 HTTP 연결을 사용하여 CA 인증서를 요청하는 취약점이 발견되었습니다. 공격자가 중간자 공격(MITM)을 통해 가짜 루트 인증서를 전달하면 시스템 신뢰 저장소가 오염되어 모든 TLS 연결이 가로채질 수 있습니다.
|
2026-06-22 | 2026-06-22 20:18 |
| CVE-2026-12045 | CRITICAL | 9.0 | PostgreSQL |
pgAdmin 4 AI Assistant의 읽기 전용 트랜잭션 우회 취약점으로, 공격자가 데이터베이스 콘텐츠를 조작하여 AI가 생성하는 SQL에 다중 문장을 삽입할 수 있습니다. 이를 통해 공격자는 읽기 전용 제한을 무력화하고 사용자 권한으로 임의의 SQL을 실행하거나, 슈퍼유저 권한일 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2026-06-19 | 2026-07-01 19:26 |
| CVE-2026-12046 | CRITICAL | 9.0 | SQL Server |
pgAdmin 4의 SQL Editor 모듈 내 두 개의 엔드포인트에서 인증 누락 결함이 발견되었습니다. 공격자가 서버 측 세션 파일에 악성 피클(pickle) 페이로드를 삽입할 수 있는 환경이라면, 인증 없이 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-19 | 2026-07-01 19:27 |
| CVE-2026-40128 | CRITICAL | 9.0 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 Web Container는 인증되지 않은 공격자가 악의적인 HTTP 로그온 요청을 작성하여 파일 포함 매개변수를 조작할 수 있는 취약점이 있습니다. 이를 통해 경로 추적이 가능해지며, 포함된 파일 처리로 인해 민감한 정보 유출 또는 시스템 가용성 저하가 발생할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11393 | CRITICAL | 9.0 | Python |
AgentCore CLI v0.14.2 이전 버전은 Python 코드 생성 시 삼중 따옴표 문자를 적절히 중화하지 않아 임의 코드 실행 취약점이 존재합니다. 공격자는 Bedrock Agent의 collaborationInstruction에 악성 데이터를 저장한 후, 같은 AWS 계정 내 다른 사용자가 에이전트를 가져올 때 이를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-45746 | CRITICAL | 9.0 | IBM Security Verify Access |
Termix 2.3.2 이전 버전의 파일 관리자 기능은 sessionId 매개변수에 대한 검증 부재로 인해 심각한 접근 제어 결함(Broken Access Control)을 가지고 있습니다. 공격자는 이 결함을 이용해 다른 사용자의 활성 세션 ID를 조작하여 원격 VPS의 파일 시스템에 무단으로 접근하고 명령을 실행할 수 있습니다.
|
2026-06-05 | 2026-06-17 10:52 |
| CVE-2026-9311 | CRITICAL | 9.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 보안 제어 우회로 인해 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 시스템의 보안 통제를 무력화하고 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-9319 | CRITICAL | 9.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 WS-Security가 적용된 JAX-WS 엔드포인트를 통해 신뢰할 수 없는 데이터를 역직렬화할 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-45630 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Dokploy 0.28.8 및 이전 버전에서 발생하는 인증된 OS 명령 주입 취약점입니다. 관리자 또는 소유자 권한을 가진 사용자가 application.updateTraefikConfig tRPC 엔드포인트를 통해 검증되지 않은 echo 셸 보간을 이용하여 원격 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-4408 | CRITICAL | 9.0 | Samba |
Samba의 'check password script' 기능에서 %u 치환 문자 사용 시 셸 메타문자가 적절히 이스케이프되지 않아 원격 명령 실행 취약점이 발생합니다. 이는 samba-dcerpcd 서비스가 시스템 서비스로 실행되는 비표준 구성에서 주로 영향을 미칩니다.
|
2026-05-28 | 2026-10-08 21:18 |
| CVE-2026-45721 | CRITICAL | 9.0 | Windows Server |
Algernon 1.17.7 이전 버전에서 인덱스 파일이 없는 디렉토리 요청 시 handler.lua를 찾기 위해 서버 루트를 넘어 부모 디렉토리를 계속 탐색하는 경로 순회 취약점입니다. 공격자가 상위 디렉토리에 handler.lua를 작성하면 인증 없이 full Algernon API로 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-4480 | CRITICAL | 9.0 | Samba |
Samba의 인쇄 서브시스템에서 'print command' 설정 시 클라이언트가 제어하는 인쇄 작업 설명 문자열에 셸 메타 문자가 이스케이프되지 않은 채 전달되는 취약점이 발견되었습니다. 원격 공격자가 특수하게 제작된 인쇄 작업 설명을 전송하여 셸 명령어 인젝션을 유발할 수 있으며, 이는 시스템에서의 원격 코드 실행으로 이어질 수 있습니다.
|
2026-05-26 | 2026-09-01 12:17 |
| CVE-2026-42457 | CRITICAL | 9.0 | Kubernetes |
vCluster Platform의 templateRef 이름 필드에서 Stored XSS 취약점이 발견되었으며, 공격자가 임의의 외부 스크립트를 실행하고 Global-Admin 사용자를 생성하여 보안을 우회할 수 있습니다. 네임스페이스 생성 권한이 있는 악의적 사용자가 악용 가능합니다.
|
2026-05-14 | 2026-05-14 17:19 |
| CVE-2026-41901 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Thymeleaf 3.1.5.RELEASE 이전 버전에서 표현식 실행 메커니즘의 보안 우회 취약점이 발견되었습니다. 샌드박스 환경에서 특정 구문을 적절히 중화하지 못해, 검증되지 않은 변수가 템플릿에 사용될 경우 서버 측 템플릿 주입(SSTI)이 발생할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:47 |
| CVE-2026-33844 | CRITICAL | 9.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:38 |
| CVE-2026-30893 | CRITICAL | 9.0 | Python |
Wazuh 클러스터 동기화 추출 루틴의 경로 순회 취약점으로, 인증된 피어가 의도한 디렉토리 외부에 임의의 파일을 작성할 수 있습니다. 이를 통해 Python 모듈을 덮어써 Wazuh 서비스 컨텍스트에서 코드를 실행하거나, 높은 권한 실행 시 시스템 전체를 침해할 수 있습니다.
|
2026-04-29 | 2026-04-30 20:30 |
| CVE-2026-42523 | CRITICAL | 9.0 | Git |
Jenkins GitHub Plugin 1.46.0 이전 버전에서 GitHub hook trigger for GITScm polling 기능의 JavaScript 코드가 현재 job URL을 부적절하게 처리하여 저장된 XSS 취약점이 발생합니다. Overall/Read 권한을 가진 비익명 공격자가 악의적인 job URL을 설정하여 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
|
2026-04-29 | 2026-05-05 18:06 |
| CVE-2026-40477 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Thymeleaf 3.1.3.RELEASE 및 이전 버전의 표현식 실행 메커니즘에서 보안 우회 취약점이 발견되었습니다. 공격자가 검증되지 않은 사용자 입력을 템플릿 엔진에 직접 전달할 경우, 라이브러리의 보호 기능을 우회하여 서버 측 템플릿 주입(SSTI)을 수행할 수 있습니다.
|
2026-04-17 | 2026-08-04 13:18 |
| CVE-2026-40478 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Thymeleaf 3.1.3.RELEASE 및 이전 버전의 표현식 실행 메커니즘에서 보안 우회 취약점이 발견되었습니다. 공격자가 검증되지 않은 사용자 입력을 템플릿 엔진에 직접 전달할 경우, 라이브러리의 보호 기능을 우회하여 서버 측 템플릿 주입(SSTI)을 수행할 수 있습니다.
|
2026-04-17 | 2026-08-18 12:18 |
| CVE-2026-39860 | CRITICAL | 9.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nix 패키지 관리자의 고정 출력 유도(fixed-output derivation) 등록 과정에서 심볼릭 링크를 잘못 처리하여 발생하는 취약점입니다. 공격자가 빌드 과정에서 임의의 파일 경로를 가리키는 심볼릭 링크를 생성하면, 루트 권한으로 실행되는 Nix 데몬이 이를 따라가 시스템의 민감한 파일을 덮어쓸 수 있습니다. 이로 인해 멀티유저 환경에서 일반 사용자가 루트 권한을 획득할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |