| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34908 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근할 수 있는 공격자가 UniFi OS 장치의 부적절한 접근 제어 취약점을 악용하여 시스템에 승인되지 않은 변경을 수행할 수 있습니다. 이 취약점은 시스템 설정 및 제어권을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34909 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS 장치의 경로 탐색(Path Traversal) 취약점을 악용하여 시스템 내부 파일에 접근할 수 있습니다. 이를 통해 시스템 파일을 조작함으로써 관리자 계정 권한을 탈취할 수 있는 심각한 보안 결함입니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34910 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS 장치의 부적절한 입력 검증 취약점을 악용하여 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 시스템 권한으로 임의의 명령을 실행할 수 있게 하여 매우 치명적입니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-20223 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 REST API 액세스 검증 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 Site Admin 권한을 탈취하여 사이트 리소스에 접근하고 민감한 정보를 읽거나 설정을 변경할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-43633 | CRITICAL | 10.0 | Node.js |
HestiaCP 1.9.0~1.9.4의 웹 터미널 컴포넌트에서 PHP와 Node.js 간 세션 포맷 불일치로 인한 역직렬화 취약점입니다. 인증되지 않은 공격자가 HTTP 헤더에 조작된 세션 데이터를 주입하여 이를 신뢰 가능한 값으로 처리하도록 유도할 수 있습니다. 웹 터미널 기능이 활성화된 시스템에서 루트 권한의 임의 코드 실행이 가능하며 매우 위험합니다.
|
2026-05-19 | 2026-07-14 21:16 |
| CVE-2026-42822 | CRITICAL | 10.0 | Azure |
Azure Local Disconnected Operations의 인증 메커니즘 결함으로 인해 네트워크를 통해 권한 없는 공격자가 시스템에 접근하고 관리자 권한을 획득할 수 있습니다. 이는 네트워크 기반의 권한 상승 공격으로 매우 심각합니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-45829 | CRITICAL | 10.0 | Python |
ChromaDB Python 프로젝트 1.0.0 이상의 버전에서 발생하는 인증 전 코드 주입 취약점입니다. 공격자가 /api/v2/tenants/{tenant}/databases/{db}/collections 엔드포인트에 악성 모델 저장소와 trust_remote_code를 true로 설정하여 전송하면 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-18 | 2026-07-15 12:17 |
| CVE-2026-41553 | CRITICAL | 10.0 | Node.js |
DHTMLX의 Gantt 및 Scheduler 제품의 PDF Export Module에서 'data' 매개변수에 대한 입력 검증 부족으로 인한 원격 코드 실행 취약점입니다. 비인증 공격자가 악의적인 JavaScript 코드를 주입하면 Node.js에서 실행되어 서버가 침해될 수 있으며, 버전 0.7.6 이상으로 업그레이드하면 수정됩니다.
|
2026-05-15 | 2026-06-17 10:46 |
| CVE-2026-20182 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인한 뒤 NETCONF를 사용하여 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
|
2026-05-14 | 2026-06-17 15:06 |
| CVE-2026-44005 | CRITICAL | 10.0 | Node.js |
vm2 3.9.6~3.10.5 버전의 bridge에서 호스트 영역의 변경 가능한 프록시를 노출하여, 악의적 코드가 otherReflectSet()과 otherReflectDefineProperty()를 통해 Object.prototype, Array.prototype, Function.prototype을 변조할 수 있는 취약점입니다. 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-44006 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 VM/샌드박스 라이브러리로, 3.11.0 이전 버전에서 BaseHandler.getPrototypeOf에 접근하여 임의의 프로토타입을 획득할 수 있는 심각한 취약점이 존재합니다. 이를 통해 샌드박스 격리를 우회하고 호스트 시스템에 접근할 수 있습니다.
|
2026-05-13 | 2026-08-06 13:18 |
| CVE-2026-43997 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 가상머신/샌드박스 오픈소스로, 3.11.0 이전 버전에서 호스트 Object에 접근 가능한 취약점이 존재합니다. 공격자는 HostObject.getOwnPropertySymbols를 이용하여 Symbol(nodejs.util.inspect.custom)을 획득함으로써 샌드박스를 탈출할 수 있습니다. 이 취약점은 버전 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-42869 | CRITICAL | 10.0 | Docker |
SOCFortress CoPilot 0.1.57 이전 버전에서 JWT 서명에 사용되는 비밀키가 소스코드에 하드코딩되어 공개되어 있습니다. JWT_SECRET 환경변수를 설정하지 않으면 알려진 기본값으로 토큰에 서명하게 되어, 인증 없이 관리자 권한의 위조된 JWT를 생성할 수 있습니다.
|
2026-05-11 | 2026-06-17 10:48 |
| CVE-2026-42298 | CRITICAL | 10.0 | Docker |
Postiz의 GitHub Actions 워크플로우에서 PR Docker 빌드 중 입력 검증 부족으로, 포크된 저장소에서 악의적으로 수정된 Dockerfile.dev를 포함한 PR을 통해 인증 없이 임의 코드를 실행할 수 있습니다. 공격자는 이를 통해 최고 권한(write-all)의 GITHUB_TOKEN을 탈취하여 프로젝트를 전면 장악할 수 있습니다. Commit da44801에서 패치되었습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-42826 | CRITICAL | 10.0 | Azure |
Azure DevOps에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 무단으로 탈취할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:48 |
| CVE-2026-33587 | CRITICAL | 10.0 | Docker |
Open Notebook v1.8.3에서 사용자 입력이 적절히 검증되지 않아 발생하는 취약점입니다. 사용자가 작성한 변환(transformation) 기능의 템플릿 입력 필드에서 서버 측 템플릿 주입(SSTI) 공격이 가능합니다. 이를 통해 Docker 컨테이너 내에서 임의의 Python 코드 및 OS 명령어를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-40281 | CRITICAL | 10.0 | Docker |
Gotenberg 8.30.1 이하 버전의 메타데이터 엔드포인트에서 값 검증이 불충분하여, 줄바꿈 문자로 ExifTool 명령어를 주입할 수 있습니다. 인증 없이 PDF 파일을 임의 경로로 이동·변경하거나 파일을 덮어쓸 수 있으며, 심볼릭 링크를 생성할 수 있습니다.
|
2026-05-06 | 2026-06-17 10:44 |
| CVE-2026-42369 | CRITICAL | 10.0 | IBM WebSphere Application Server |
GV-VMS V20의 WebCam Server 기능 내 gvapi 엔드포인트에서 Base64 디코딩된 문자열을 스택 버퍼로 복사할 때 경계 검사를 수행하지 않아 스택 오버플로우가 발생합니다. ASLR이 적용되지 않아 공격자가 제어하는 데이터를 통해 시스템 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-33453 | CRITICAL | 10.0 | WP Maps Pro |
Apache Camel의 camel-coap 컴포넌트에서 발생하는 헤더 주입 취약점으로, CoAP 요청의 쿼리 파라미터가 검증 없이 Camel 메시지 헤더로 직접 매핑됩니다. 공격자는 이를 통해 Camel 내부 헤더를 조작하여 camel-exec와 같은 민감한 프로듀서의 동작을 제어함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-27 | 2026-07-15 02:20 |
| CVE-2026-41679 | CRITICAL | 10.0 | Node.js |
Paperclip 2026.416.0 이전 버전에서 인증되지 않은 공격자가 6개 API 호출을 통해 기본 설정 상태의 서버에 완전한 원격 코드 실행을 달성할 수 있는 치명적 취약점입니다. 사용자 상호작용이나 자격증명이 필요 없으며 공격이 완전히 자동화됩니다.
|
2026-04-23 | 2026-06-17 10:46 |
| CVE-2026-39906 | CRITICAL | 10.0 | .NET |
Unisys WebPerfect Image Suite의 특정 버전에서 사용 중단된 .NET Remoting TCP 채널을 통해 원격 인증되지 않은 공격자가 NTLMv2 머신 계정 해시를 유출할 수 있습니다. 공격자는 객체 역직렬화 기술을 사용하여 Windows UNC 경로를 타겟 파일 인자로 전달함으로써 해시를 탈취하며, 이를 릴레이하여 권한 상승이나 측면 이동을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-39337 | CRITICAL | 10.0 | PHP |
ChurchCRM의 설치 마법사에서 인증되지 않은 공격자가 임의의 PHP 코드를 주입할 수 있는 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. $dbPassword 변수가 적절히 필터링되지 않아 발생하며, 이는 이전 취약점인 CVE-2025-62521의 불완전한 수정으로 인해 나타났습니다.
|
2026-04-07 | 2026-04-10 20:57 |
| CVE-2026-34976 | CRITICAL | 10.0 | Spring for GraphQL |
Dgraph 오픈소스 분산 GraphQL 데이터베이스의 restoreTenant 관리자 뮤테이션이 인증 미들웨어 설정에서 누락되어 인증 없이 실행될 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스 전체를 덮어쓰거나, 서버 측 파일을 읽고, SSRF 공격을 수행할 수 있습니다.
|
2026-04-06 | 2026-06-17 10:39 |
| CVE-2026-34938 | CRITICAL | 10.0 | Python |
PraisonAI의 execute_code() 함수에서 str 서브클래스로 startswith() 메서드를 오버라이드하여 3계층 샌드박스를 완전히 우회하고 임의의 OS 명령을 실행할 수 있는 취약점입니다. 버전 1.5.90에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-33107 | CRITICAL | 10.0 | Azure |
Azure Databricks에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-33105 | CRITICAL | 10.0 | Kubernetes |
Microsoft Azure Kubernetes Service(AKS)의 부적절한 권한 부여로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-32213 | CRITICAL | 10.0 | Azure |
Azure AI Foundry에서 발생하는 부적절한 권한 부여 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-32871 | CRITICAL | 10.0 | Python |
FastMCP의 OpenAPIProvider가 OpenAPI 사양을 파싱할 때 경로 파라미터를 URL 인코딩 없이 처리하는 취약점이 존재합니다. 공격자는 경로 파라미터에 '../'와 같은 시퀀스를 삽입하여 의도된 API 경로를 벗어나 백엔드의 임의 엔드포인트에 접근할 수 있으며, 이는 인증된 SSRF 공격으로 이어집니다.
|
2026-04-02 | 2026-07-15 02:20 |
| CVE-2026-4370 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Juju의 특정 버전에서 내부 Dqlite 데이터베이스 클러스터가 TLS 클라이언트 및 서버 인증을 적절히 수행하지 못하는 취약점이 발견되었습니다. 공격자가 Juju 컨트롤러의 Dqlite 포트에 네트워크로 접근할 수 있다면, 인증 없이 데이터베이스 클러스터에 참여하여 데이터에 대한 전체 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-04-01 | 2026-06-17 10:56 |
| CVE-2025-15379 | CRITICAL | 10.0 | MLflow |
MLflow의 모델 서빙 컨테이너 초기화 코드 중 `_install_model_dependencies_to_env()` 함수에서 커맨드 인젝션 취약점이 발견되었습니다. `env_manager=LOCAL` 설정으로 모델을 배포할 때, `python_env.yaml` 파일의 내용을 검증 없이 쉘 명령에 직접 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-09-04 20:02 |