| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-29508 | HIGH | 8.9 | Spring Data Commons |
XWiki Commons 라이브러리에서 발생하는 저장형 XSS 취약점입니다. 스크립트 권한이 없는 사용자가 Live Data 매크로를 사용하여, 페이지의 마지막 작성자가 스크립트 권한을 가진 경우 악성 스크립트를 삽입할 수 있습니다.
|
2023-04-16 | 2026-06-17 05:50 |
| CVE-2021-21388 | HIGH | 8.9 | Node.js |
node.js용 시스템 정보 라이브러리인 systeminformation의 5.6.4 미만 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 이 문제는 사용자 입력값에 대한 매개변수 검증 미흡으로 인해 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2026-61707 | CRITICAL | 9.0 | Cisco Identity Services Engine |
SOCFortress CoPilot 0.1.76 이전 버전에서 customer_user 권한의 사용자가 업로드한 케이스 보고서 템플릿이 샌드박스 없는 Jinja2 엔진에서 실행되어 서버 명령 실행(root)이 가능합니다. 템플릿 저장소가 고객 단위로 분리되어 있지 않아 다른 테넌트의 데이터와 커넥터 자격증명이 노출될 수 있으며, HTML/PDF 렌더러를 통해 로컬 파일 읽기와 내부 서비스 요청(SSRF)도 가능합니다.
|
2026-10-29 | 2026-10-30 17:13 |
| CVE-2026-90865 | CRITICAL | 9.0 | UniFi OS Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 버전(Windows)에는 OS 명령어 인젝션 취약점이 존재합니다. 특정 설정 환경에서 공격자가 상승된 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-103693 | CRITICAL | 9.0 | WordPress |
Frontend Dashboard WordPress 플러그인 3.0.5 이전 버전과 ProfileGrid WordPress 플러그인 6.0.0.5 이전 버전은 인증되지 않은 사용자가 사용자 메타데이터에 직렬화된 PHP 객체를 저장하는 것을 막지 않습니다. 이 객체는 공개 프로필을 조회할 때 역직렬화되어 PHP 객체 인젝션이 발생하며, 이를 통해 임의 파일 쓰기와 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-94267 | CRITICAL | 9.0 | WordPress |
Advanced Custom Fields: Extended 및 PRO 플러그인 0.9.2.8 이전 버전은 프론트엔드 폼 액션을 통해 게시물을 업데이트할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 방문자가 임의의 게시물을 덮어쓸 수 있으며, 사이트의 필드 정의를 변조해 서버에서 임의 코드 실행으로 이어질 수 있습니다. 공격은 방문자 입력값으로 게시물 대상과 내용을 지정하는 폼이 게시된 경우에만 성공합니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-20043 | CRITICAL | 9.0 | Magento Open Source |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-787(경계 외 쓰기)과 관련된 문제로, 소프트웨어 보안 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-26 10:10 |
| CVE-2026-102608 | CRITICAL | 9.0 | FFmpeg |
ZoneMinder 1.38.3 미만 버전에서 발생하는 취약점으로, 모니터 이름을 설정할 때 쉘 메타문자를 포함하면 명령 주입이 가능합니다. 권한이 있는 사용자가 악의적인 이름을 저장하고 이벤트 보기 권한을 가진 사용자가 이벤트를 내보낼 때 웹 서버 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-10-16 | 2026-10-19 17:17 |
| CVE-2026-44977 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Countly 서버의 star-rating 플러그인에서 발생하는 취약점으로, 비관리자 권한을 가진 사용자가 악성 파일을 업로드하여 실행할 수 있습니다. 공격자가 조작한 파일이 관리자에 의해 실행될 경우, 관리자의 인증 토큰과 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-86002 | CRITICAL | 9.0 | Docker |
Dokku 0.38.25 미만 버전에서 발생하는 취약점으로, 앱 수준의 권한을 가진 사용자가 docker-options 플러그인을 통해 임의의 문자열을 저장할 수 있습니다. 저장된 문자열이 빌드 또는 배포 과정에서 Bash eval에 의해 처리될 때 쉘 명령 치환이 실행되어, 호스트 OS 사용자의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-105008 | CRITICAL | 9.0 | Storage Protect Snapshot for Windows |
Windows Schannel 구성 요소에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이로 인해 통신 대상의 신원을 위장하여 보안 연결의 무결성을 해칠 수 있습니다.
|
2026-10-13 | 2026-10-27 18:42 |
| CVE-2026-105812 | CRITICAL | 9.0 | Python |
Amazon Bedrock AgentCore Starter Toolkit 0.3.14 미만 버전의 에이전트 가져오기 기능에서 코드 생성 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 동일 계정 사용자가 조작된 설정값을 사용하여 생성된 Python 소스 코드에 악성 코드를 삽입함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 16:17 |
| CVE-2026-104019 | CRITICAL | 9.0 | UniFi OS |
Amazon SageMaker Distribution의 Studio Space 시작 검증 스크립트에서 OS 명령 주입 취약점이 발견되었습니다. 프로젝트 기여 권한을 가진 인증된 원격 사용자가 조작된 연결 리소스 속성을 통해 다른 프로젝트 구성원의 Studio Space에서 임의 명령을 실행하고 임시 실행 역할 자격 증명을 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-06 18:16 |
| CVE-2026-86345 | CRITICAL | 9.0 | IBM WebSphere Application Server |
389-ds-base에서 StartTLS 협상 중 클라이언트로부터 이미 버퍼링된 평문 바이트를 폐기하지 않는 결함이 발견되었습니다. 이로 인해 중간자 공격자가 조작된 LDAP 메시지를 주입하여 메시지 ID 충돌을 일으킬 수 있으며, 결과적으로 클라이언트가 인증 실패를 성공으로 오인하게 만들 수 있습니다.
|
2026-10-02 | 2026-10-07 21:17 |
| CVE-2026-82843 | CRITICAL | 9.0 | IBM WebSphere Application Server |
WP OAuth Server 플러그인 6.4.0 미만 버전에서 OpenID Connect 인증 정보가 인증 권한과 올바르게 결합되지 않는 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 사용자가 최근에 인증된 다른 사용자(관리자 포함)의 서명된 인증 정보를 탈취하여 해당 사용자로 위장 로그인할 수 있습니다.
|
2026-09-23 | 2026-09-24 14:43 |
| CVE-2026-75799 | CRITICAL | 9.0 | PHP |
YAHMAN Add-ons WordPress 플러그인 0.9.31 이전 버전에서 원격 파일을 캐싱할 때 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버에 임의의 PHP 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-45143 | CRITICAL | 9.0 | Multi-Domain Security Management Server |
Chamilo LMS 2.0.0부터 2.1.0 버전까지, 메시지 내용에 대한 서버 측 검증 없이 HTML로 렌더링되는 취약점이 존재합니다. 인증된 저권한 사용자가 관리자에게 악성 메시지를 보내면, 관리자가 메시지를 확인하는 즉시 스크립트가 실행되어 세션 탈취나 관리자 권한 행사가 가능해집니다.
|
2026-09-17 | 2026-09-29 19:07 |
| CVE-2026-92935 | CRITICAL | 9.0 | Node.js |
vm2 샌드박스에서 require 옵션에 배열을 전달할 경우 타입 검사 로직의 허점으로 인해 호스트 모듈에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 내부적으로 권한이 강화된 새로운 NodeVM을 생성하여 호스트 프로세스의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-17 | 2026-09-17 20:18 |
| CVE-2026-88795 | CRITICAL | 9.0 | WordPress |
wpShopGermany IT-RECHT KANZLEI WordPress 플러그인 2.4 미만 버전에서 API 인증 토큰이 보안상 취약하게 생성되는 결함이 발견되었습니다. 공격자가 토큰을 예측하여 인증 없이 임의의 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-18119 | CRITICAL | 9.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 블록 디자인 대화상자의 사용자 정의 스타일 값이 적절히 검증되지 않아 발생하는 저장형 XSS 취약점입니다. 편집자 권한을 가진 사용자가 악성 스크립트를 삽입하여 관리자 세션에서 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2026-09-14 | 2026-09-18 19:23 |
| CVE-2026-69854 | CRITICAL | 9.0 | Azure |
Spring Cloud Azure에서 발생하는 인증 미흡 취약점으로, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이로 인해 시스템의 제어권이 탈취될 위험이 있습니다.
|
2026-09-08 | 2026-09-29 19:53 |
| CVE-2026-67636 | CRITICAL | 9.0 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-67378 | CRITICAL | 9.0 | SQL Server |
SQL Server에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:16 |
| CVE-2026-75604 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Windows 기반 서버에서 실행되는 Next.js 애플리케이션이 경로 세그먼트의 백슬래시를 일관되게 이스케이프하지 못하는 취약점입니다. 공격자가 인코딩된 경로 구분자를 사용하여 캐시 루트 외부의 파일에 접근할 수 있으며, 이를 통해 서버 암호화 키를 탈취하여 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-40541 | CRITICAL | 9.0 | Synology DSM |
Synology Chat Server 2.4.5-22148 이전 버전에서 웹 페이지 생성 시 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 UI 상호작용을 통해 DSM 내 임의 파일을 읽거나 쓰고, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-01 20:54 |
| CVE-2026-77549 | CRITICAL | 9.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 특정 조건에서 UniFi OS를 실행하는 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-77545 | CRITICAL | 9.0 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 특정 조건을 충족할 경우, UniFi OS를 실행하는 일부 장치에서 발견된 활성 디버그 코드 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스 내에서 권한을 상승시킬 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-18937 | CRITICAL | 9.0 | PHP |
Broken Link Checker WordPress 플러그인 2.4.12 미만 버전에서 plain permalink를 사용하는 사이트의 경우, 사용자 입력으로부터 쿼리 변수를 제한하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 임의의 PHP 전역 변수를 덮어쓸 수 있으며, 클래식 편집기가 활성화된 경우 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-62988 | CRITICAL | 9.0 | Magento Open Source |
Froxlor 서버 관리 소프트웨어의 특정 API 명령어가 데이터베이스 행을 반환할 때 비밀번호 해시와 2FA TOTP 시드를 제거하지 않고 그대로 노출하는 취약점입니다. 인증된 공격자가 이 API를 호출하면 관리자 및 고객의 비밀번호 해시와 2단계 인증 정보를 탈취할 수 있습니다. 이 취약점은 버전 2.3.8에서 수정되었습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-73041 | CRITICAL | 9.0 | Node.js |
SiYuan v3.7.4 미만 버전에서 setFileAnnotation 엔드포인트를 통해 디스크에 기록되는 주석 필드의 검증 및 이스케이프 처리가 누락되었습니다. 공격자가 주석 필드에 악성 마크업을 삽입하면, 사용자가 주석이 달린 PDF를 열 때 PDF 렌더러에서 스크립트가 실행되어 전체 Node.js 권한을 탈취할 수 있습니다.
|
2026-08-15 | 2026-08-26 17:05 |