| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76460 | CRITICAL | 10.0 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 API에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 요청을 API 엔드포인트로 전송하면 인증 없이 웹 기반 관리 인터페이스에 무단으로 접근할 수 있습니다.
|
2026-09-16 | 2026-10-07 19:17 |
| CVE-2026-76423 | CRITICAL | 10.0 | IBM Verify Identity Access |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증되지 않은 원격 공격자가 관리자 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API 웹 서비스의 권한 확인 미흡으로 인해 발생하며, 공격자는 조작된 HTTP 요청을 통해 ISE 설정 및 ID 데이터를 읽거나 수정할 수 있습니다.
|
2026-09-16 | 2026-09-17 12:18 |
| CVE-2026-20130 | CRITICAL | 10.0 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 보안 취약점입니다. 이 취약점은 CWE-74(입력값 검증 미흡)와 관련된 특수 요소의 부적절한 중화 문제로 인해 발생합니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-20192 | CRITICAL | 10.0 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 부적절한 접근 제어 취약점입니다. Cisco의 내부 보안 검토를 통해 발견되었으며, CWE-284 유형의 보안 강화 패치를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-83021 | CRITICAL | 10.0 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Web Container 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-09-15 | 2026-09-28 15:14 |
| CVE-2026-53710 | CRITICAL | 10.0 | Python |
MCP Context Forge의 python_sandbox_server에서 발생하는 취약점으로, 안전하지 않은 속성 접근 제어 결함으로 인해 발생합니다. 공격자는 런타임에 특수 속성 이름을 생성하여 Python 클래스 계층 구조를 탐색하고 subprocess.Popen에 접근할 수 있습니다. 이를 통해 서버 프로세스 권한으로 OS 명령어를 실행할 수 있는 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-59971 | CRITICAL | 10.0 | MySQL |
MySQL MCP Server 0.4.2 미만 버전에서 SSE 전송 방식을 사용할 경우 인증 및 DNS 리바인딩 보호 기능이 누락되어 발생합니다. 공격자는 인증 없이 데이터베이스에 직접 SQL 쿼리를 실행하여 데이터를 유출하거나 수정할 수 있으며, FILE 권한이 있을 경우 서버 파일 읽기/쓰기 및 코드 실행까지 가능합니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-81648 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
CryptoPayment Gateway WordPress 플러그인 1.2.1에서 1.2.2 버전 사이에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 엔드포인트를 통해 서버의 임의 파일을 삭제하거나 결제 게이트웨이 설정을 덮어쓰고, 저장된 지갑 자격 증명을 평문으로 탈취할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-85706 | CRITICAL | 10.0 | Git |
GitLab CE/EE의 저장소 커밋 API에서 경로 제한 미흡 및 인증 강제 미비로 인해 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 GitLab 서버의 임의 파일을 읽을 수 있습니다.
|
2026-09-12 | 2026-09-24 12:52 |
| CVE-2026-80462 | CRITICAL | 10.0 | IBM Verify Identity Access |
Chef Automate API 게이트웨이 및 ID 검증 경로에서 발생하는 취약점으로, 특정 조건 하에 인증되지 않은 공격자가 보호된 Chef Automate 기능에 대한 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가집니다.
|
2026-09-11 | 2026-09-18 19:29 |
| CVE-2026-14560 | CRITICAL | 10.0 | PHP |
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 업로드된 파일에 대한 검증이 미흡하여 발생합니다. 공격자가 클라이언트가 제공한 콘텐츠 유형을 악용하여 임의의 PHP 파일을 업로드하고 서버에서 코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-77770 | CRITICAL | 10.0 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 및 19.3 미만 버전에서 인증되지 않은 요청을 통해 사이트 옵션을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 대시보드 접근을 차단하거나 플러그인 설정을 비활성화할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-82004 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-75650 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-09-07 | 2026-09-09 05:18 |
| CVE-2026-86296 | CRITICAL | 10.0 | D-Link DIR-822 |
D-Link DIR-822A A_101 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일의 strcpy 함수에서 취약점이 발견되었습니다. 이 취약점은 스택 기반 버퍼 오버플로우를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 이용될 위험이 매우 높습니다.
|
2026-09-07 | 2026-09-08 17:18 |
| CVE-2026-70352 | CRITICAL | 10.0 | Azure |
Azure AI Language의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 획득하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-03 | 2026-10-14 18:25 |
| CVE-2026-83711 | CRITICAL | 10.0 | Azure |
Microsoft Azure Active Directory B2C에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-10-14 18:38 |
| CVE-2026-4357 | CRITICAL | 10.0 | PHP |
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-54745 | CRITICAL | 10.0 | Azure Machine Learning |
Kubeflow Pipelines 2.17.0 미만 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /_proxy/ 경로를 통해 공격자가 임의의 내부 주소로 요청을 전달할 수 있으며, 이를 통해 클라우드 메타데이터나 쿠버네티스 API와 같은 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-81096 | CRITICAL | 10.0 | Python |
ToolUniverse의 Python 샌드박스에서 탈출이 가능한 취약점이 발견되었습니다. 공격자는 제한된 속성 검사를 우회하여 프로세스 및 서브프로세스 모듈에 접근할 수 있으며, 인증이 없는 HTTP/MCP 서버를 통해 원격 코드 실행이 가능합니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-77550 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-76197 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 19:05 |
| CVE-2026-76193 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 23:45 |
| CVE-2026-76195 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-25 | 2026-09-02 00:03 |
| CVE-2026-74705 | CRITICAL | 10.0 | Linux Kernel |
리눅스 커널의 UDP 터널 세그멘테이션 과정에서 Use-After-Free 취약점이 발견되었습니다. 터널 헤더를 처리하기 전 UDP 헤더 포인터를 미리 저장할 경우, 메모리 재할당 시 해당 포인터가 무효화되어 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74612 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 프래그먼트 조정 후 skb 길이 계산이 잘못되는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 양의 메모리가 사용자 공간으로 복사되어 커널 포인터와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |