| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58354 | CRITICAL | 9.9 | Git |
cal.com(현재 cal.diy)의 GitHub Actions 워크플로우에서 저장소 탈취 취약점이 발견되었습니다. 공격자가 pull_request_target 트리거를 악용하여 쓰기 권한이 있는 GITHUB_TOKEN을 획득함으로써 저장소의 코드를 수정하거나 브랜치를 삭제하는 등 전체 제어권을 가질 수 있습니다.
|
2026-07-23 | 2026-10-02 00:10 |
| CVE-2026-47752 | CRITICAL | 9.9 | Docker |
Tugtainer의 알림 템플릿 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 사용자가 title_template 또는 body_template 필드를 악용하여 컨테이너 내부에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-07-23 18:23 |
| CVE-2026-60531 | CRITICAL | 9.9 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용해 해당 커넥터를 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-07-28 19:27 |
| CVE-2026-60402 | CRITICAL | 9.9 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTPS를 이용하여 데이터베이스를 완전히 장악할 수 있으며, 이는 다른 제품군에도 영향을 미칠 수 있는 범위 변경(Scope Change)을 포함합니다.
|
2026-07-21 | 2026-07-31 17:54 |
| CVE-2026-47392 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스 보안을 우회하여 임의의 OS 명령어를 실행할 수 있는 취약점입니다. print.__self__를 통해 실제 Python builtins 모듈에 접근함으로써 기존의 여러 보안 패치를 무력화하고 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:59 |
| CVE-2026-8859 | CRITICAL | 9.9 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 APIRequest 컴포넌트의 입력값 검증 미흡으로 인해 임의 파일 쓰기가 가능합니다. 'Save to File' 기능 활성화 시 HTTP 응답 헤더의 파일명을 적절히 정제하지 않아 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자는 조작된 파일명을 통해 Langflow 프로세스가 접근 가능한 위치에 임의의 파일을 생성할 수 있습니다.
|
2026-07-17 | 2026-07-23 05:16 |
| CVE-2026-8476 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 디스크 기반 캐싱 메커니즘에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. AsyncDiskCache 클래스가 검증되지 않은 pickle.loads() 함수를 사용하여 디스크의 캐시 객체를 역직렬화함으로써, 공격자가 임의의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다.
|
2026-07-17 | 2026-07-23 05:16 |
| CVE-2026-8481 | CRITICAL | 9.9 | Python |
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 코드 검증 API 엔드포인트에서 심각한 원격 코드 실행 취약점이 발견되었습니다. POST /api/v1/validate/code 엔드포인트가 사용자로부터 입력받은 파이썬 코드를 샌드박싱이나 검증 없이 exec() 함수로 직접 실행하여, 인증된 사용자가 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-07-23 05:16 |
| CVE-2026-9135 | CRITICAL | 9.9 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.0 버전(1.9.2 미만 포함)의 ToolGuard 통합 구성 요소에서 코드 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 동적 CodeInput 필드에 악성 파이썬 코드를 삽입하여 서버 측에서 임의의 코드를 실행할 수 있습니다. 또한 MCP 도구를 통한 교차 테넌트 조작을 통해 다른 사용자의 플로우에 악성 코드를 주입하는 방식으로 공격이 확대될 수 있습니다.
|
2026-07-17 | 2026-07-23 05:16 |
| CVE-2026-54526 | CRITICAL | 9.9 | Kubernetes |
Argo Workflows의 특정 버전에서 WorkflowSpec.ArtifactGC 필드에 대한 검증이 불완전하여 발생하는 취약점입니다. 공격자가 artifact-GC 포드에 임의의 strategic merge patch를 주입하여 호스트 경로 마운트나 권한 상승을 수행할 수 있습니다. 이는 Strict 또는 Secure 참조 모드의 보안 목적을 무력화합니다.
|
2026-07-16 | 2026-07-30 14:28 |
| CVE-2026-44986 | CRITICAL | 9.9 | Teams |
오픈소스 디자인 도구인 Penpot의 특정 버전에서 인증 로직 결함이 발견되었습니다. 초대 토큰 노출 및 비밀번호 검증 없는 세션 발급 문제로 인해, 등록된 사용자가 차단되지 않은 다른 사용자의 프로필을 탈취할 수 있습니다.
|
2026-07-15 | 2026-07-15 18:15 |
| CVE-2026-44747 | CRITICAL | 9.9 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 인증된 공격자가 메모리 관리의 논리적 오류를 악용하여 메모리 오염을 유발할 수 있습니다. 이로 인해 권한 없는 데이터 접근, 데이터 수정 또는 시스템 가용성 상실이 발생할 수 있으며 기밀성, 무결성, 가용성에 매우 높은 영향을 미칩니다.
|
2026-07-14 | 2026-07-29 06:16 |
| CVE-2026-14480 | CRITICAL | 9.9 | Python |
OpenPLC Runtime v3의 레거시 웹 UI 프로그램 업로드 과정에서 인증된 사용자가 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 파일명을 사용하여 시스템 내 임의 경로에 파일을 저장할 수 있으며, 특히 소스 코드 디렉토리에 악성 C++ 파일을 삽입하여 컴파일 시 임의 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-07-13 20:20 |
| CVE-2026-0284 | CRITICAL | 9.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Large Scale VPN(LSVPN) 기능에서 XML 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 XML 콘텐츠를 주입하여 내부 LSVPN 위성 데이터의 유출이나 손상을 일으킬 수 있습니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-34037 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify의 ResourceOperations.php 내 cloneTo() Livewire 액션에서 발생하는 권한 관리 결함입니다. 인증된 사용자가 목적지 리소스를 검증할 때 범위를 제한하지 않은 Eloquent 조회를 사용하여, 다른 팀 소유의 리소스로 복제하거나 교차 테넌트 리소스에 접근할 수 있습니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34047 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 셀프 호스팅 도구입니다. 4.0.0-beta.471 이전 버전에서는 터미널 WebSocket 부트스트랩 경로에 권한 부여 미들웨어가 강제되지 않아, 인증된 사용자가 권한 범위를 벗어난 리소스의 터미널 기능에 접근하고 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34048 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify의 4.0.0-beta.471 이전 버전에서 터미널 웹소켓 부트스트랩 경로가 인증만 확인하고 권한 부여를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 팀원이 터미널 경로에 접속하여 팀 서버에서 명령어를 실행할 수 있습니다.
|
2026-07-07 | 2026-07-07 15:16 |
| CVE-2026-34038 | CRITICAL | 9.9 | Docker |
Coolify의 애플리케이션 배포 처리 과정에서 인증된 사용자가 원격 명령을 주입할 수 있는 취약점이 발견되었습니다. 애플리케이션 쓰기 권한을 가진 사용자는 dockerfile_location 및 배포 명령 필드를 악용하여 원격 코드 실행(RCE)을 수행하고 배포 로그를 통해 민감한 환경 변수를 탈취할 수 있습니다.
|
2026-07-06 | 2026-07-07 13:22 |
| CVE-2026-40141 | CRITICAL | 9.9 | Spring Data REST |
BeyondTrust Remote Support 및 Privileged Remote Access의 웹 애플리케이션 구성 요소에서 입력 매개변수 처리 시 발생하는 고위험 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 제한된 권한을 가진 인증된 공격자가 권한 범위를 벗어난 리소스나 데이터에 접근할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:43 |
| CVE-2026-45499 | CRITICAL | 9.9 | Azure |
Azure OpenAI에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-07 14:04 |
| CVE-2026-55115 | CRITICAL | 9.9 | IBM WebSphere Application Server |
네트워크 접근 권한과 낮은 권한을 가진 공격자가 UniFi Protect 애플리케이션의 SSRF 취약점을 악용하여 호스트 장치의 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-07-07 16:36 |
| CVE-2026-54402 | CRITICAL | 9.9 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS의 부적절한 입력 검증 취약점을 악용하여 호스트 장치에서 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-07-10 02:49 |
| CVE-2026-58053 | CRITICAL | 9.9 | Docker |
Gitea act_runner의 Docker 백엔드에서 workflow의 container.options 문자열이 HostConfig에 그대로 전달되는 취약점입니다. privileged 설정이 false이더라도 --pid=host나 --cap-add와 같은 옵션이 그대로 병합되어, 공격자가 호스트 네임스페이스를 탈취하고 호스트 권한을 획득할 수 있습니다.
|
2026-06-28 | 2026-06-30 15:17 |
| CVE-2026-46386 | CRITICAL | 9.9 | Docker |
OpenProject의 공식 Docker 이미지에서 기본 설정된 SECRET_KEY_BASE 값이 'OVERWRITE_ME'로 고정되어 발생하는 취약점입니다. 이로 인해 로그인된 사용자가 Marshal 역직렬화 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-55454 | CRITICAL | 9.9 | Docker |
Appsmith 2.1 미만 버전에서 번들로 포함된 Caddy 리버스 프록시의 관리 API가 인증 없이 0.0.0.0:2019에 바인딩되어 있습니다. 권한이 낮은 인증된 사용자가 SSRF 취약점을 이용해 이 API에 접근함으로써 Caddy 설정을 완전히 교체하고 리버스 프록시를 장악할 수 있습니다.
|
2026-06-24 | 2026-06-26 19:50 |
| CVE-2026-52806 | CRITICAL | 9.9 | Git |
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 브랜치 이름을 포함한 풀 리퀘스트를 생성하여, 병합 과정 중 git rebase 명령에 --exec 플래그를 주입함으로써 서버 권한을 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-5366 | CRITICAL | 9.9 | Git |
Prefect 3.6.23 버전의 GitRepository 저장 클래스에서 사용자 입력값 검증 미흡으로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. commit_sha 및 directories 파라미터에 git 플래그를 주입하여 외부 프로그램을 실행할 수 있으며, 이를 통해 워커 머신에 임의의 명령을 실행할 수 있습니다.
|
2026-06-20 | 2026-07-01 18:50 |
| CVE-2026-48584 | CRITICAL | 9.9 | Azure |
Azure Synapse에서 불필요한 권한으로 실행되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-19 | 2026-06-29 15:13 |
| CVE-2026-47647 | CRITICAL | 9.9 | Dynamics 365 |
Microsoft Dynamics 365에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-18 | 2026-06-25 18:57 |
| CVE-2026-46850 | CRITICAL | 9.9 | MySQL |
Oracle MySQL의 MySQL Shell(VS Code용 Shell 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL Shell을 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-22 15:09 |