| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-27429 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA의 RFC를 통해 노출된 함수 모듈에서 권한 검사를 우회하여 임의의 ABAP 코드를 주입할 수 있는 취약점입니다. 이 결함은 시스템에 백도어를 생성하는 것과 같은 효과를 주어 시스템 전체의 기밀성, 무결성 및 가용성을 심각하게 침해할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:03 |
| CVE-2024-37361 | CRITICAL | 9.9 | Spring Data REST |
Hitachi Vantara Pentaho Business Analytics Server의 특정 버전에서 신뢰할 수 없는 JSON 데이터를 역직렬화할 때 검증이 부족하여 발생하는 취약점입니다. 공격자가 허용되지 않은 클래스나 메서드를 호출하는 가젯 체인을 활용하여 권한 없는 동작을 수행할 수 있습니다.
|
2025-02-20 | 2026-06-17 07:38 |
| CVE-2024-12583 | CRITICAL | 9.9 | Dynamics 365 |
WordPress용 Dynamics 365 Integration 플러그인의 모든 버전(1.3.23 포함)에서 Twig SSTI를 통한 원격 코드 실행 및 임의 파일 읽기 취약점이 발견되었습니다. 입력값 검증 및 정제 미흡으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2025-01-04 | 2026-06-17 06:59 |
| CVE-2024-43602 | CRITICAL | 9.9 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행하여 제어권을 탈취할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-8767 | CRITICAL | 9.9 | cPanel & WHM |
불필요한 권한 할당으로 인해 민감한 데이터가 노출되거나 조작될 수 있는 취약점입니다. 이 취약점은 Acronis Backup 플러그인 및 확장 프로그램의 특정 버전에서 발생합니다.
|
2024-09-17 | 2026-06-17 08:23 |
| CVE-2024-45496 | CRITICAL | 9.9 | Git |
OpenShift 컨테이너 플랫폼의 빌드 초기화 단계에서 git-clone 컨테이너가 권한있는 보안 컨텍스트로 실행되는 취약점입니다. 개발자가 악의적인 .gitconfig 파일을 제공하여 Git 클론 과정에서 임의의 명령을 실행하고, 워커 노드에서 권한 상승을 통해 완전한 노드 제어가 가능합니다.
|
2024-09-17 | 2026-08-11 16:17 |
| CVE-2024-41110 | CRITICAL | 9.9 | Docker |
Docker Engine의 특수 제작된 API 요청을 통해 권한 검증 플러그인(AuthZ)을 우회할 수 있는 취약점입니다. 요청/응답 본문이 플러그인으로 전달되지 않아 권한 검증을 통과할 수 있으며, 특권 상승을 포함한 무단 동작을 초래할 수 있습니다. 2019년 수정되었던 이 문제가 이후 버전에서 회귀했습니다.
|
2024-07-24 | 2026-04-15 00:35 |
| CVE-2024-39943 | CRITICAL | 9.9 | Node.js |
Linux, UNIX, macOS용 rejetto HFS 0.52.10 미만 버전에서 발생하는 취약점입니다. 업로드 권한을 가진 인증된 사용자가 Node.js의 execSync 함수를 악용하여 원격에서 OS 명령어를 실행할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-3330 | CRITICAL | 9.9 | Spring Web Services |
Spotfire Analyst, Server 및 AWS Marketplace 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. Windows 클라이언트의 경우 사용자의 상호작용이 필요하며, Web Player나 Automation Services를 통한 공격 시 해당 프로세스 권한으로 코드가 실행될 수 있습니다.
|
2024-06-27 | 2026-06-17 07:43 |
| CVE-2024-34762 | CRITICAL | 9.9 | PHP |
Advanced Custom Fields PRO 플러그인의 경로 제한 부재로 인한 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 6.2.10 버전 이전의 모든 버전이 영향을 받습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-3025 | CRITICAL | 9.9 | Spring Data REST |
mintplex-labs/anything-llm의 로고 파일명 기능에서 사용자 입력값 검증이 미흡하여 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자는 로고 파일명을 조작하여 제한된 디렉터리 외부의 파일을 읽거나 삭제할 수 있으며, 특히 애플리케이션 데이터베이스와 같은 민감한 파일에 접근할 위험이 있습니다.
|
2024-04-10 | 2026-06-17 07:43 |
| CVE-2024-29241 | CRITICAL | 9.9 | Synology DSM |
Synology Surveillance Station 9.2.0-9289 및 9.2.0-11289 이전 버전의 System webapi 구성 요소에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 원격 사용자가 비민감 정보를 획득하거나 DSM의 민감한 설정을 수정할 수 있으며, NAS를 재부팅하거나 종료할 수 있습니다.
|
2024-03-28 | 2026-06-17 07:22 |
| CVE-2024-2044 | CRITICAL | 9.9 | Windows Server |
pgAdmin 8.3 이하 버전에서 세션 처리 코드의 역직렬화 과정 중 경로 탐색 취약점이 발견되었습니다. Windows 환경에서는 인증되지 않은 공격자가 원격 pickle 객체를 로드하여 코드를 실행할 수 있으며, POSIX/Linux 환경에서는 인증된 공격자가 pickle 객체를 업로드하여 코드를 실행할 수 있습니다.
|
2024-03-07 | 2026-06-17 07:23 |
| CVE-2024-20253 | CRITICAL | 9.9 | Spring Web Services |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 사용자 제공 데이터를 메모리로 읽어들이는 과정에서 부적절한 처리가 발생하여 유발됩니다. 공격 성공 시 웹 서비스 사용자 권한으로 운영체제 명령을 실행하거나 최종적으로 루트 권한을 획득할 수 있습니다.
|
2024-01-26 | 2026-06-17 07:06 |
| CVE-2024-21669 | CRITICAL | 9.9 | Cloud Services |
Hyperledger Aries Cloud Agent Python(ACA-Py)에서 JSON-LD 기반의 검증 가능한 자격 증명(VC)을 검증할 때, 증명(proof)의 검증 결과가 최종 결과에 반영되지 않는 결함이 발견되었습니다. 이로 인해 공격자가 잘못된 증명을 제출하거나, 악의적인 검증자가 타인의 증명을 탈취하여 재사용할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:09 |
| CVE-2023-20048 | CRITICAL | 9.9 | Spring Web Services |
Cisco Firepower Management Center(FMC) 소프트웨어의 웹 서비스 인터페이스에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 통해 관리 대상인 Firepower Threat Defense(FTD) 장치에서 승인되지 않은 구성 명령을 실행할 수 있습니다.
|
2023-11-01 | 2026-06-17 05:29 |
| CVE-2023-5199 | CRITICAL | 9.9 | PHP |
WordPress의 PHP to Page 플러그인 0.3 이하 버전에서 'php-to-page' 쇼트코드를 통해 로컬 파일 포함(LFI) 및 원격 코드 실행(RCE)이 가능한 취약점이 존재합니다. 인증된 사용자(구독자 권한 이상)가 서버 파일을 읽을 수 있으며, 작성자 이상의 권한자는 파일 업로드를 통해 서버 제어권을 획득할 수 있습니다.
|
2023-10-30 | 2026-04-08 18:18 |
| CVE-2023-4994 | CRITICAL | 9.9 | PHP |
WordPress의 'Allow PHP in Posts and Pages' 플러그인 3.0.4 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'php' 쇼트코드를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-16 | 2026-04-08 18:18 |
| CVE-2023-22647 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher의 부적절한 권한 관리 취약점으로, 일반 사용자가 기존 권한을 이용해 로컬 클러스터의 Kubernetes 시크릿을 조작할 수 있습니다. 이 과정에서 시크릿은 삭제되지만 사용자의 읽기 권한은 유지되며, 후속 특수 명령으로 로컬 클러스터 서비스 계정의 토큰에 접근될 수 있습니다. 영향 버전은 2.6.0 이상 2.6.13 미만, 2.7.0 이상 2.7.4 미만입니다.
|
2023-06-01 | 2026-10-23 23:10 |
| CVE-2023-30899 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Management Server 구성요소가 데이터를 충분한 검증 없이 역직렬화합니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 임의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 심각도가 매우 높습니다.
|
2023-05-09 | 2026-10-23 23:10 |
| CVE-2023-28444 | CRITICAL | 9.9 | Docker |
angular-server-side-configuration 라이브러리가 모노레포 환경에서 프로젝트 전체를 탐색하면서 백엔드용 환경 변수까지 감지하여 ngssc.json에 기록하고 index.html을 통해 노출시키는 취약점입니다. 버전 15.0.0에서 탐색 범위가 확장되어 발생하며, 민감한 정보가 클라이언트 측에 노출될 위험이 있습니다.
|
2023-03-24 | 2026-06-17 05:47 |
| CVE-2022-39206 | CRITICAL | 9.9 | Docker |
OneDev의 Docker 기반 작업 실행기 사용 시 Docker 소켓이 컨테이너 내부에 마운트되는 취약점입니다. 이를 통해 권한이 낮은 사용자가 호스트 시스템의 Docker 데몬을 제어하여 컨테이너를 탈출하고 호스트의 루트 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:57 |
| CVE-2022-36084 | CRITICAL | 9.9 | Spring for GraphQL |
cruddl 소프트웨어에서 @flexSearchFulltext 지시어를 사용하는 스키마를 생성할 때 임의의 AQL 쿼리를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 ArangoDB에서 악의적인 쿼리를 실행할 수 있으며, 최소 하나 이상의 루트 엔티티 타입에 대한 읽기 권한이 필요합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36099 | CRITICAL | 9.9 | Python |
XWiki Platform의 특정 버전에서 URL 파라미터를 통해 Groovy, Python, Velocity와 같은 임의의 스크립트 구문을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한 검사를 우회하고 모든 콘텐츠를 수정하거나 유출할 수 있으며, 서비스 가용성에도 영향을 줄 수 있습니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36100 | CRITICAL | 9.9 | Python |
XWiki Platform의 태그 애플리케이션에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 이를 통해 권한이 있는 사용자가 임의의 코드를 실행하여 모든 콘텐츠를 수정하거나 유출할 수 있으며, 특정 조건에서는 권한 없이도 공격이 가능합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2021-36782 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 클러스터 소유자, 멤버, 프로젝트 소유자 및 사용자가 Kubernetes API를 사용하여 민감한 데이터의 평문 버전을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 03:59 |
| CVE-2022-2104 | CRITICAL | 9.9 | Sudo |
Apache 웹 서버 계정인 www-data가 비밀번호 없이 sudo를 사용하여 /bin/sh 및 /bin/bash를 실행할 수 있도록 설정되어 있습니다. 이로 인해 웹 서버 권한을 탈취한 공격자가 시스템 전체의 관리자 권한을 획득할 수 있습니다.
|
2022-06-24 | 2026-06-17 04:41 |
| CVE-2022-24877 | CRITICAL | 9.9 | Kubernetes |
Kubernetes용 지속적 인도 솔루션인 Flux의 kustomize-controller에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적인 kustomization.yaml 파일을 통해 컨트롤러 포드의 파일 시스템에 접근하여 민감한 데이터를 노출시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24817 | CRITICAL | 9.9 | Kubernetes |
Flux2의 특정 버전에서 악성 Kubeconfig를 통해 코드 주입이 발생하는 취약점이 발견되었습니다. 멀티테넌시 환경에서는 컨트롤러의 서비스 계정 권한을 이용한 권한 상승으로 이어질 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24768 | CRITICAL | 9.9 | Kubernetes |
Argo CD의 부적절한 접근 제어 결함으로 인해 권한이 있는 사용자가 관리자 권한으로 상승할 수 있는 취약점입니다. 1.0.0 버전부터 시작되는 모든 패치되지 않은 버전이 영향을 받으며, 특정 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:32 |