| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45629 | CRITICAL | 9.9 | UniFi OS Server |
Dokploy 0.28.8 및 이전 버전에서 발생하는 인증된 OS 명령 주입 취약점입니다. /listen-deployment WebSocket 엔드포인트를 통해 조직 구성원이 관리 중인 원격 서버에서 임의의 시스템 명령을 실행할 수 있으며, 이는 서버 전체 권한 탈취로 이어질 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-45625 | CRITICAL | 9.9 | Docker |
Arcane 1.19.0 미만 버전의 REST API에서 권한 검증 미흡으로 인해 일반 사용자가 GitOps 저장소 설정을 관리할 수 있는 취약점이 발견되었습니다. 공격자는 저장소 URL을 자신의 서버로 변경하여 시스템에 저장된 Git 자격 증명(PAT/SSH 키)을 탈취할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-45663 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.1 및 이전 버전의 Docker 파일 업로드 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 인증된 사용자가 파일을 업로드할 때 destinationPath 매개변수가 적절히 검증되지 않아, 셸 메타문자를 이용해 호스트 OS에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-44962 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Plesk의 APS 애플리케이션 카탈로그 검색 기능에서 사용자 입력값이 적절한 검증 없이 XPath 쿼리에 삽입되는 XPath 인젝션 취약점이 발견되었습니다. 이를 통해 인증된 저권한 사용자가 서버에서 임의의 운영체제 명령을 실행하여 로컬 권한 상승을 수행할 수 있습니다.
|
2026-05-29 | 2026-08-14 16:16 |
| CVE-2026-45312 | CRITICAL | 9.9 | UniFi OS Server |
RAGFlow 0.24.0 및 이전 버전의 프롬프트 생성기(rag/prompts/generator.py)에서 Jinja2 템플릿 주입 취약점이 발견되었습니다. 인증된 사용자가 DuckDuckGo와 LLM 컴포넌트 체인을 포함한 Canvas 워크플로우를 생성하여 서버에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9559 | CRITICAL | 9.9 | PHP |
Mautic 7의 캠페인 가져오기 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 ZIP 파일 압축 해제 시 검증 로직을 우회하여 시스템 디렉토리에 임의의 PHP 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44881 | CRITICAL | 9.9 | Docker |
Portainer Community Edition에서 Git 기반 스택을 배포할 때 go-git 라이브러리가 심볼릭 링크를 검증 없이 생성하여 발생하는 취약점입니다. 공격자가 악의적인 Git 저장소를 통해 심볼릭 링크를 포함한 docker-compose.yml을 구성하면, API를 통해 호스트 시스템의 임의 파일을 읽을 수 있습니다. 이 취약점은 인증된 사용자가 스택을 생성하거나 업데이트할 수 있는 권한이 있다면 악용 가능합니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46839 | CRITICAL | 9.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 연관 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46775 | CRITICAL | 9.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 확장(Scope Change) 특성을 가집니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44477 | CRITICAL | 9.9 | Kubernetes |
CloudNativePG의 메트릭 익스포터가 PostgreSQL 연결 시 superuser 권한을 사용한 후 권한을 낮추는 과정에서 발생하는 취약점입니다. 공격자가 RESET ROLE 명령을 통해 superuser 권한을 복구하고, COPY ... TO PROGRAM 명령을 사용하여 Pod 내부에서 OS 수준의 프로세스를 실행할 수 있습니다.
|
2026-05-28 | 2026-07-15 02:21 |
| CVE-2026-9813 | CRITICAL | 9.9 | IBM WebSphere Application Server |
FlowIntel 3.3.0 버전 이하에서 app/case/task.py의 외부 참조 URL 프로브 기능에 SSRF 취약점이 존재합니다. 공격자가 외부 참조 URL을 제출하면 서버가 공격자가 지정한 목적지로 HTTP HEAD 요청을 보내도록 유도할 수 있습니다. URL 스킴 및 목적지 주소 검증이 미흡하여 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 접근할 위험이 있습니다.
|
2026-05-28 | 2026-06-17 11:05 |
| CVE-2026-45102 | CRITICAL | 9.9 | Node.js |
OneUptime이 보안 격리 목적으로 사용한 Node.js의 vm 모듈에서 에러 객체와 무한 재귀를 통해 우회될 수 있는 치명적 취약점이 존재합니다. 10.0.98 이전 버전에서 공격자는 격리된 실행 환경을 탈출하여 임의 코드를 실행할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-44450 | CRITICAL | 9.9 | Python |
Lumiverse의 MCP 서버 생성 엔드포인트가 바이너리 이름만 검증하고 arguments를 무검증으로 전달하여, 로그인한 사용자가 코드 실행 플래그(-e, -c 등)를 통해 서버에서 임의의 OS 명령을 실행할 수 있습니다. Host 헤더 검증 우회로 네트워크 접근 가능한 모든 공격자가 악용할 수 있으며, 0.9.7에서 수정됨
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-46624 | CRITICAL | 9.9 | PostgreSQL |
Twenty CRM 1.7.7부터 1.16.7 버전에서 REST API의 groupBy 엔드포인트 timeZone 파라미터가 적절히 검증되지 않아 SQL 인젝션이 가능합니다. PostgreSQL의 COPY TO PROGRAM 기능을 악용하면 데이터베이스 관리자 권한으로 서버에서 임의의 OS 명령을 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-40411 | CRITICAL | 9.9 | Azure |
Azure Virtual Network Gateway의 부적절한 입력 검증 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행할 수 있습니다. 게이트웨이 설정 API가 사용자 입력을 충분히 검증하지 않아 명령 주입 공격이 가능합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-44050 | CRITICAL | 9.9 | Netatalk |
Netatalk 2.0.0~4.4.2의 CNID 데몬 comm_rcv() 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 공격자가 이를 악용하여 임의의 코드를 권한 상승으로 실행하거나 서비스 거부를 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-27130 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Dokploy 0.26.6 이하 버전에서 appName 파라미터를 통한 OS 명령 주입 취약점이 발견되었습니다. 입력값 검증 미흡과 쉘 명령 직접 삽입이 결합되어, 인증된 공격자가 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-18 | 2026-10-06 22:10 |
| CVE-2026-44774 | CRITICAL | 9.9 | Kubernetes |
Traefik의 Kubernetes Gateway API에서 HTTPRoute 생성 권한을 가진 테넌트가 @internal로 끝나는 서비스명을 이용해 REST provider 핸들러를 노출하고 providers.rest.insecure=false 설정을 우회할 수 있습니다. 공유 Gateway 환경에서 낮은 권한의 공격자가 Traefik의 동적 설정에 쓰기 접근을 획득해 라우터와 서비스를 무단으로 재구성할 수 있습니다.
|
2026-05-15 | 2026-07-15 02:22 |
| CVE-2026-43999 | CRITICAL | 9.9 | Node.js |
vm2는 Node.js용 오픈소스 샌드박스로, 3.11.0 이전 버전에서 builtin 화이트리스트 우회 취약점이 존재합니다. Module._load()를 노출하는 builtin 모듈을 통해 호스트 컨텍스트에서 직접 모듈을 로드할 수 있으며, 이를 이용해 child_process 등 제외된 내장 모듈에 접근하여 원격 코드 실행이 가능합니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-41050 | CRITICAL | 9.9 | Git |
Fleet의 Helm deployer가 ServiceAccount impersonation을 두 코드 경로에서 불완전하게 적용하여 권한 상승 취약점이 발생했습니다. git push 접근 권한이 있는 테넌트가 Fleet-monitored 저장소를 통해 모든 downstream cluster의 모든 네임스페이스에서 시크릿을 탈취할 수 있습니다.
|
2026-05-13 | 2026-10-20 16:07 |
| CVE-2026-43948 | CRITICAL | 9.9 | Python |
wger 2.6 이전 버전에서 Python 객체 비교 시 None != None이 False로 평가되는 로직 오류로 인해, gym 할당이 없는(gym=None) 사용자가 관리 권한을 이용해 다른 gym=None 사용자의 비밀번호를 재설정할 수 있습니다. 변경된 평문 비밀번호가 HTML 응답으로 노출되며 원래 비밀번호가 무효화되어 피해자가 영구적으로 계정에서 잠금됩니다.
|
2026-05-12 | 2026-05-13 16:16 |
| CVE-2026-42898 | CRITICAL | 9.9 | Dynamics 365 |
마이크로소프트 Dynamics 365(온프레미스)에서 코드 생성 제어 부재로 인한 코드 인젝션 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행하고 시스템을 완전히 침해할 수 있습니다.
|
2026-05-12 | 2026-05-14 14:31 |
| CVE-2026-42823 | CRITICAL | 9.9 | Azure |
Azure Logic Apps의 접근 제어 메커니즘 결함으로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. RBAC 정책이 제대로 검증되지 않아 권한이 낮은 사용자가 관리자 수준의 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:48 |
| CVE-2026-42864 | CRITICAL | 9.9 | IBM WebSphere Application Server |
FireFighter 사고 관리 애플리케이션의 특정 API 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자는 URL 검증 부재를 악용하여 서버가 임의의 URL을 호출하게 만들고, 그 응답을 Jira 첨부파일로 탈취할 수 있습니다. 특히 IMDSv2가 적용되지 않은 EC2/EKS 환경에서는 AWS IAM 역할의 임시 자격 증명을 탈취당할 위험이 있습니다.
|
2026-05-11 | 2026-06-17 10:48 |
| CVE-2026-7813 | CRITICAL | 9.9 | SQL Server |
pgAdmin 4 서버 모드의 심각한 인증 취약점으로, 인증된 사용자가 다른 사용자의 private 서버, 서버 그룹, 백그라운드 프로세스에 접근 가능합니다. Shared Servers 기능에서는 자격증명 유출 및 passexec_cmd를 통한 임의 명령 실행까지 가능하여 소유자 권한으로 코드 실행이 가능합니다.
|
2026-05-11 | 2026-06-17 11:02 |
| CVE-2026-42454 | CRITICAL | 9.9 | Docker |
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 제공하는 웹 기반 서버 관리 플랫폼으로, 2.1.0 이전 버전에서 Docker 컨테이너 관리 엔드포인트의 containerId 매개변수가 검증 없이 셸 명령어로 직접 실행되는 커맨드 인젝션 취약점이 존재합니다. 인증된 공격자는 악의적인 컨테이너 ID를 주입하여 원격 관리 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2025-69691 | CRITICAL | 9.9 | PHP |
Netgate pfSense CE 2.8.0의 XMLRPC API에서 pfsense.exec_php 함수를 통해 임의의 PHP 코드 실행이 가능합니다. 공급사는 이 API가 관리자만 접근 가능하고 관리자가 의도적으로 PHP 실행을 허용하는 기능이라고 주장하지만, CVSS 9.9로 평가되었습니다.
|
2026-05-08 | 2026-10-15 19:10 |
| CVE-2026-33109 | CRITICAL | 9.9 | Azure |
Azure Managed Instance for Apache Cassandra에서 발생하는 부적절한 접근 제어 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:36 |
| CVE-2026-21515 | CRITICAL | 9.9 | Azure |
Azure IoT Central에서 민감한 정보가 권한이 없는 사용자에게 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-24 | 2026-06-17 10:18 |
| CVE-2026-41228 | CRITICAL | 9.9 | PHP |
Froxlor 2.3.6 이전 버전의 API에서 def_language 파라미터 검증 부재로 인해 경로 순회 공격이 가능합니다. 인증된 사용자가 악의적인 경로를 입력하여 PHP 파일을 실행하고 서버 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-04-23 | 2026-04-27 17:00 |