| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45714 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CubeCart 이커머스 소프트웨어 6.7.0 미만 버전에서 인증된 사용자가 서버 측 템플릿 주입(SSTI)을 통해 임의의 운영 체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Smarty 템플릿 엔진이 보안 정책을 활성화하지 않은 채 사용자 입력을 안전하지 않게 평가하기 때문에 발생합니다.
|
2026-05-13 | 2026-06-17 10:52 |
| CVE-2026-45053 | CRITICAL | 9.1 | PHP |
CubeCart 6.7.0 이전 버전의 REST API 파일 관리자에서 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있는 취약점입니다. 경로 순회 결함과 함께 악용되면 공격자가 웹셸을 업로드하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-13 | 2026-05-15 20:16 |
| CVE-2026-44377 | CRITICAL | 9.1 | PHP |
CubeCart 6.7.0 이전 버전에서 인증된 사용자가 이메일 템플릿과 문서 모듈의 Smarty 템플릿 엔진을 통해 임의의 PHP 함수를 실행할 수 있는 SSTI 취약점입니다. 관리자 권한을 가진 공격자는 readgzfile()로 설정 파일을 읽거나 error_log()로 웹셸을 작성하여 정보 유출 및 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-42032 | CRITICAL | 9.1 | PostgreSQL |
CKAN 데이터 관리 시스템의 datastore_search_sql 함수에서 발견된 인증 우회 취약점으로, 공격자가 보호된 프라이빗 리소스와 PostgreSQL 시스템 정보에 접근할 수 있습니다. 2.10.10 및 2.11.5 버전 이상으로 업그레이드하여 패치됩니다.
|
2026-05-13 | 2026-05-15 15:02 |
| CVE-2026-0257 | CRITICAL | 9.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다.
|
2026-05-13 | 2026-06-09 12:47 |
| CVE-2026-0258 | CRITICAL | 9.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 구현에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 방화벽이 의도하지 않은 목적지로 네트워크 요청을 보내게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-13 | 2026-07-14 15:52 |
| CVE-2026-44007 | CRITICAL | 9.1 | Node.js |
vm2의 nesting: true 설정에서 샌드박스 코드가 외부 VM의 require 제한을 우회하여 vm2 모듈을 직접 로드할 수 있는 취약점입니다. 공격자는 이를 통해 새로운 NodeVM을 생성하고 임의의 OS 명령을 실행하여 호스트를 완전히 손상시킬 수 있습니다. 3.11.1 이상으로 업그레이드하면 해결됩니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2025-11159 | CRITICAL | 9.1 | H2 Database |
Hitachi Vantara Pentaho Data Integration & Analytics의 모든 버전에서 H2 데이터베이스용 JDBC 드라이버 취약점이 발견되었습니다. 데이터 소스 관리자가 새로운 연결을 생성할 때 외부 스크립트가 실행될 수 있는 위험이 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2026-42833 | CRITICAL | 9.1 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 코드 생성 제어가 부적절하게 이루어지는 코드 주입 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-06-01 19:16 |
| CVE-2026-33117 | CRITICAL | 9.1 | Azure |
Azure SDK for Java의 Java Key Vault Keys 라이브러리 내 로컬 암호화 검증 경로에서 인증 태그 비교가 잘못 구현된 문제가 발견되었습니다. 이로 인해 취약한 로컬 암호화 경로를 사용하는 애플리케이션에서 특수하게 제작된 암호화된 입력값이 무결성 검증을 우회할 수 있습니다. 다만 Key Vault 서비스로 위임된 작업은 영향을 받지 않습니다.
|
2026-05-12 | 2026-06-17 10:36 |
| CVE-2026-31242 | CRITICAL | 9.1 | SQL Server |
mem0 v1.0.0 서버의 DELETE /memories 엔드포인트에 인증 및 인가 제어가 부재하여, 인증되지 않은 공격자가 DROP TABLE SQL문을 실행하여 전체 메모리 데이터베이스 테이블을 삭제할 수 있습니다. 이는 모든 사용자에게 치명적인 데이터 손실 및 서비스 거부를 초래합니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-43515 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 HTTP 메서드 제약 조건이 같은 확장자에 대해 중복 정의될 때 부적절한 권한 부여 취약점이 발생합니다. 공격자는 이를 악용하여 제한된 리소스에 무단으로 접근할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:49 |
| CVE-2026-45091 | CRITICAL | 9.1 | Node.js |
sealed-env 엔터프라이즈 모드 0.1.0-alpha.1~0.1.0-alpha.3 버전에서 TOTP 비밀이 JWS 페이로드에 평문으로 포함되어 있습니다. JWS 페이로드는 base64 인코딩만 되어 있고 암호화되지 않아, CI 로그, 컨테이너 환경 변수, kubectl 명령 결과, 에러 추적 서비스 등을 통해 관찰한 누구든 TOTP 비밀을 추출할 수 있습니다. 0.1.0-alpha.4 버전에서 수정되었습니다.
|
2026-05-12 | 2026-06-17 10:51 |
| CVE-2026-42607 | CRITICAL | 9.1 | PHP |
Grav 파일 기반 웹 플랫폼의 2.0.0-beta.2 이전 버전에서 관리자 권한을 가진 사용자가 'Direct Install' 도구를 통해 악의적인 ZIP 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 시스템이 직접적인 PHP 파일 업로드는 차단하지만 ZIP 아카이브의 내용을 검사하지 않아 악성 플러그인이 추출되면 임의의 PHP 코드 실행이나 웹 셸 설치가 가능합니다.
|
2026-05-11 | 2026-05-12 14:51 |
| CVE-2026-6104 | CRITICAL | 9.1 | PHP |
PHP 8.4.21 이전 및 8.5.6 이전 버전에서 mb_convert_encoding() 등 mbstring 함수가 NUL 바이트를 포함한 인코딩 이름을 처리할 때, 문자열 길이를 잘못 판단하여 전역 메모리 범위를 벗어난 읽기(Out-of-bounds read)를 유발합니다. 이는 서비스 거부, 정보 유출, 또는 충돌을 초래할 수 있습니다.
|
2026-05-10 | 2026-07-24 08:10 |
| CVE-2026-42560 | CRITICAL | 9.1 | WP Maps Pro |
Patreon OAuth 제공자 구현 오류로 인해 모든 인증된 Patreon 계정이 동일한 로컬 user.ID로 매핑되는 취약점이 발견되었습니다. 이로 인해 서로 다른 사용자가 동일한 계정으로 인식되어 계정 간 권한 혼동 및 데이터 유출이 발생할 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-44313 | CRITICAL | 9.1 | Spring Web Services |
Linkwarden 2.13.0 미만 버전에서 발생하는 SSRF 취약점으로, fetchTitleAndHeaders 함수가 URL 형식을 불충분하게 검증하여 발생합니다. 인증된 사용자가 http:// 또는 https:// 접두사만 확인하는 허점을 이용해 내부 서비스로 임의의 HTTP 요청을 보낼 수 있습니다.
|
2026-05-09 | 2026-07-24 20:10 |
| CVE-2026-43406 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 라이브러리에서 메시지 프레임 경계값 검사 누락으로 인한 메모리 읽기 취약점입니다. 악의적으로 조작된 제어 세그먼트 길이를 통해 process_message_header()에서 범위를 벗어난 메모리 접근이 발생합니다. 명시적인 경계값 검사 추가로 해결되었습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43407 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널 libceph 모듈의 ceph_handle_auth_reply() 함수에서 발생하는 메모리 접근 취약점입니다. payload_len 변수가 int 타입으로 선언되어 INT_MAX보다 큰 값이 정수 오버플로우를 일으키면 음수로 해석되어 포인터 주소 감소로 인한 out-of-bounds 접근이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2025-69690 | CRITICAL | 9.1 | PHP |
Netgate pfSense CE 2.7.2의 모듈 설치 프로그램에서 직렬화된 PHP 객체를 포함한 백업 파일을 통해 원격 코드 실행이 가능한 취약점입니다. post_reboot_commands 속성을 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 관리자 권한이 필요하지만 CVSS 9.1의 심각한 수준으로 평가됩니다.
|
2026-05-08 | 2026-10-15 19:10 |
| CVE-2026-41902 | CRITICAL | 9.1 | PHP |
FreeScout의 /user-setup/{hash} 엔드포인트가 초대 해시의 만료를 검증하지 않아, 유출된 해시로 몇 개월 또는 몇 년 후에도 계정을 탈취할 수 있습니다. 관리자 초대 해시가 유출될 경우 관리자 권한 획득이 가능합니다. 1.8.217 이상으로 업그레이드하여 해결됩니다.
|
2026-05-07 | 2026-05-08 22:16 |
| CVE-2026-5081 | CRITICAL | 9.1 | Apache HTTP Server |
Apache::Session::Generate::ModUniqueId 1.54~1.94 버전은 mod_unique_id 플러그인의 UNIQUE_ID 환경변수를 세션 ID로 사용하는데, 이 값에는 암호화나 난독화가 없어 공격자가 세션 ID를 추측할 수 있습니다. 서버 IP, 프로세스 ID, 타임스탐프는 공개되거나 쉽게 추측 가능하여 세션 가로채기 공격에 취약합니다.
|
2026-05-06 | 2026-07-15 01:16 |
| CVE-2026-43197 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netconsole 구성 요소에서 console 서브시스템으로부터 전달되는 메시지가 null-terminated되지 않아 out-of-bounds 메모리 읽기(OOB)가 발생합니다. 이로 인해 메모리 손상, 정보 유출, 또는 커널 panic이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43117 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 overlay 파일 시스템을 함께 사용할 때 발생하는 취약점입니다. btrfs_sync_file() 이벤트 발생 시 dentry를 통해 잘못된 슈퍼블록을 참조하여 fsid 할당 과정에서 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43083 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ioam6 모듈에서 발생한 취약점으로, 특정 조건에서 배열 범위를 벗어난 메모리 접근(OOB)과 잠금 메커니즘 누락이 발견되었습니다. 입력 장치의 RX 큐 개수가 출력 장치의 TX 큐 개수보다 많을 경우 인덱스 범위를 초과하여 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43071 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 dcache 구성 요소에서 dhash_entries를 1로 설정할 경우 dentry_hashtable에 대한 OOB(Out-of-Bounds) Read 취약점이 발생합니다. 해시 버킷의 최소 개수가 제한되지 않아 비트 시프트 연산 시 정의되지 않은 동작이 발생하며, 이로 인해 할당되지 않은 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2026-36356 | CRITICAL | 9.1 | UniFi OS Server |
MeiG Smart FORGE_SLT711 장치의 GoAhead 웹 서버에서 인증되지 않은 사용자가 OS 명령어를 주입할 수 있는 취약점이 발견되었습니다. /action/SetRemoteAccessCfg 엔드포인트를 통해 공격자가 시스템 권한을 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-05 17:17 |
| CVE-2026-40682 | CRITICAL | 9.1 | Apache HTTP Server |
Apache OpenNLP의 DictionaryEntryPersistor 클래스가 SAX 파서의 보안 기능을 활성화하지 않아, 악성 DOCTYPE 선언을 포함한 사전 파일을 통해 XXE 공격이 가능합니다. 공격자가 조작된 사전 파일을 제공하면 로컬 파일 공개(file://) 또는 SSRF(http://) 공격을 트리거할 수 있습니다.
|
2026-05-04 | 2026-09-02 13:17 |
| CVE-2026-7482 | CRITICAL | 9.1 | Ollama |
Ollama 0.17.1 이전 버전의 GGUF 모델 로더에 힙 오버플로우 취약점이 존재합니다. /api/create 엔드포인트가 공격자의 조작된 GGUF 파일을 처리할 때 할당된 힙 버퍼를 벗어나 메모리를 읽게 되며, 이를 통해 환경변수, API 키, 시스템 프롬프트 등 민감한 정보가 유출될 수 있습니다.
|
2026-05-04 | 2026-06-17 11:02 |
| CVE-2025-14543 | CRITICAL | 9.1 | Spring Data REST |
RTI Connext Professional(Core Libraries)에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어져 직렬화된 데이터 외부 링크가 허용되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 외부 엔티티를 참조하여 시스템에 영향을 줄 수 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |