| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72868 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 특정 설정 필드에 악의적인 명령어를 삽입하여 시스템 명령을 실행할 수 있습니다. 낮은 권한을 가진 조직 구성원이 이 취약점을 이용해 Dokploy 루트 컨테이너에서 임의의 명령을 실행하고 호스트 Docker 소켓에 접근할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72867 | CRITICAL | 9.9 | Git |
Dokploy 0.29.3부터 0.29.13 버전 사이에서 발생하는 취약점으로, 서버 측 검증 미비로 인해 악성 Git 브랜치 이름을 저장할 수 있습니다. 권한이 낮은 인증된 사용자가 이를 이용해 배포 명령을 실행하면 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72869 | CRITICAL | 9.9 | MariaDB |
Dokploy의 0.29.13 미만 버전에서 발생하는 취약점으로, 백업 복구 기능의 databaseName 파라미터에 명령어를 삽입할 수 있습니다. 인증된 사용자가 조작된 값을 전달하면 호스트의 /bin/sh를 통해 Docker 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72863 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 WebSocket 핸들러가 사용자 인증은 수행하지만 권한 부여를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 모든 컨테이너에 대한 대화형 셸을 열 수 있으며, 최종적으로 호스트 시스템의 루트 권한을 탈취할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72862 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 데이터베이스 서비스 배포 시 사용자 제어 가능한 dockerImage 필드가 따옴표 없이 쉘 명령어로 전달되는 취약점이 존재합니다. 이로 인해 원격 서버에서 임의의 명령어가 실행될 수 있는 명령 주입(Command Injection) 공격이 가능합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72736 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 레지스트리 자격 증명 테스트 및 Docker Swarm 클러스터 관리 엔드포인트에 명령 주입 취약점이 존재합니다. 공격자가 제어 가능한 값이 따옴표 처리 없이 쉘 명령에 직접 전달되어, SSH를 통한 원격 명령 실행이 가능합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72733 | CRITICAL | 9.9 | Spring Data REST |
Dokploy 0.29.13 미만 버전에서 백업 복구 기능 사용 시 사용자 입력값이 쉘 명령어로 직접 삽입되는 취약점이 발견되었습니다. 인증된 사용자가 데이터베이스 이름이나 백업 파일 필드에 악성 명령어를 주입하여 Dokploy 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-21 19:17 |
| CVE-2026-62830 | CRITICAL | 9.9 | Azure |
Azure SRE 에이전트에서 권한 부여 기능이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-59115 | CRITICAL | 9.9 | Microsoft Entra Provisioning Service |
Microsoft Entra Provisioning Service(SyncFabric)에서 '.../...//' 형태의 경로 처리 오류가 발견되었습니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-50515 | CRITICAL | 9.9 | Azure |
Azure Service Bus에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-50481 | CRITICAL | 9.9 | Azure |
Azure Active Directory에서 변경 불가능하다고 가정된 데이터(maid)를 수정할 수 있는 취약점입니다. 이를 통해 권한이 있는 공격자가 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-67622 | CRITICAL | 9.9 | Spring AI Vector Store |
Flowise 3.1.4 버전의 OpenAI Assistants 통합 기능에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 워크스페이스 소유권 검증 없이 임의의 자격 증명 UUID를 제공함으로써 타인의 워크스페이스 자격 증명, 메타데이터, 파일 및 벡터 스토어 목록에 접근하거나 파일을 업로드할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-48086 | CRITICAL | 9.9 | Windows iSCSI Target Service |
OpenReception의 예약 소프트웨어 1.0.2 미만 버전에서 발생하는 취약점으로, 테넌트 관리자가 단 한 번의 PUT 요청을 통해 플랫폼 전체의 글로벌 관리자 권한을 획득할 수 있습니다. 권한 검증 로직의 부재로 인해 테넌트 관리자가 자신의 역할을 글로벌 관리자로 변경할 수 있으며, 이를 통해 플랫폼 내 모든 테넌트의 설정과 사용자 데이터에 접근할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-20303 | CRITICAL | 9.9 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN 엔지니어링 팀의 내부 보안 검토 결과, 입력값 검증 미흡(CWE-20)과 관련된 취약점이 발견되었습니다. 이 취약점은 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20304 | CRITICAL | 9.9 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스 관련 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-9193 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Progress MarkLogic Server의 Hadoop 연동 기능에서 권한 관리가 부적절하여, 낮은 권한의 Hadoop 역할을 가진 인증된 사용자가 권한을 상승시키고 Security 데이터베이스에 대한 특권 작업을 실행할 수 있습니다. 해당 취약점은 CVSS 9.9의 심각도로 평가됩니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-7329 | CRITICAL | 9.9 | Spring Data REST |
Progress MarkLogic Server의 SQL, SPARQL 및 Optic REST 쿼리 인터페이스에서 발생하는 부적절한 권한 관리 취약점입니다. 낮은 권한을 가진 인증된 사용자가 관리자 권한으로 상승하여 권한이 필요한 작업을 수행하거나 데이터에 무단 접근할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-8709 | CRITICAL | 9.9 | Spring Data REST |
Progress MarkLogic Server 11.3.6 및 12.0.3 미만 버전의 REST API 문서 패치 작업에서 부적절한 권한 관리 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 인증된 사용자가 권한을 상승시켜 보안 데이터베이스에 대해 권한이 필요한 작업을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-48326 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령 내 특수 요소의 부적절한 중화로 인해 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-52855 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Pterodactyl의 서버 제어 플랫폼인 Wings는 1.12.3 이전 버전에서 egg 설정 파일 템플릿의 {{config.}} 플레이스홀더를 통해 저권한 사용자가 전체 데몬 설정에 포함된 {{config.token}}, {{config.token_id}}, {{config.docker.registries}} 값을 읽을 수 있는 취약점이 있습니다. 이 문제는 1.12.3 버전에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17566 | CRITICAL | 9.9 | PostgreSQL |
pgAdmin 4의 데이터 가져오기/내보내기 도구에서 SQL 쿼리 검증 로직의 오류로 인해 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 쿼리를 사용하여 psql의 \\copy 명령어를 조작함으로써 시스템 명령어를 실행할 수 있습니다. 이는 pgAdmin의 괄호 균형 검사기가 백슬래시(\\)의 이스케이프 처리를 잘못 해석하여 발생합니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-12946 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에 존재하는 취약점으로, 사용자 입력 코드를 적절히 제어하지 못해 원격 공격자가 시스템에 임의의 코드를 주입할 수 있습니다. CVSS 점수 9.9로 가장 심각한 등급입니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-13435 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.10.1 버전까지 PythonREPL 샌드박스 구현에서 부적절한 입력 검증 취약점이 발견되었습니다. 이로 인해 공격자가 샌드박스를 우회하여 시스템에 악의적인 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-54680 | CRITICAL | 9.9 | Kubernetes |
Logging operator의 FluentRender 구성 요소에서 CRD 문자열을 이스케이프 처리 없이 직접 작성하는 취약점이 발견되었습니다. 이를 통해 Flow 리소스를 생성할 수 있는 사용자가 Fluentd <match> 블록을 주입하여 Fluentd 애그리게이터 내부에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-29 | 2026-09-10 20:12 |
| CVE-2026-63232 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment reinforcement 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 unserialize() 함수에 전달함으로써 웹쉘을 생성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63233 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 assessment overall answer 엔드포인트에서 발생하는 SQL 인젝션 및 안전하지 않은 역직렬화 취약점입니다. 인증된 공격자가 데이터를 조작하여 webshell을 작성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63234 | CRITICAL | 9.9 | SQL Server |
Koollab LMS의 수동 평가 마킹 엔드포인트에서 SQL 인젝션 및 안전하지 않은 역직렬화 취약점이 발견되었습니다. 인증된 공격자는 이를 통해 데이터를 조작하고 웹쉘을 작성하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-63227 | CRITICAL | 9.9 | PHP |
Koollab LMS에서 발생하는 제한 없는 SCORM 파일 업로드 취약점입니다. 인증된 모듈 설계자가 PHP 웹쉘이 포함된 SCORM 패키지를 업로드하여 공개 디렉토리에 저장하고, 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:54 |
| CVE-2026-48030 | CRITICAL | 9.9 | PHP |
PHP 기반의 단일 파일 에디터 및 파일 관리자인 Pheditor의 특정 버전에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 'dir' POST 파라미터에 쉘 메타문자를 삽입하여 화이트리스트를 우회하고 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 웹 서버 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-27 | 2026-07-27 20:32 |
| CVE-2026-50517 | CRITICAL | 9.9 | Copilot |
M365 Copilot에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-07-29 14:19 |