| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33494 | CRITICAL | 10.0 | IBM Verify Identity Access |
ORY Oathkeeper에서 HTTP 경로 트래버설을 통한 권한 우회 취약점이 발견되었습니다. 공격자가 경로 탐색 시퀀스를 포함한 URL을 생성하면, 규칙 평가 시 정규화되지 않은 경로가 사용되어 보호된 경로에 비정상적으로 접근할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-32169 | CRITICAL | 10.0 | Azure |
Azure Cloud Shell에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:35 |
| CVE-2026-31957 | CRITICAL | 10.0 | Azure |
Himmelblau 3.0.0부터 3.1.0 미만 버전에서 himmelblau.conf에 테넌트 도메인이 설정되지 않은 경우 인증이 특정 테넌트에 국한되지 않는 취약점이 있습니다. 이 모드에서는 실행 시점에 임의의 Entra ID 도메인에 대한 인증 시도를 동적으로 수락할 수 있어 원격 인증 환경에서 보안 위험을 초래할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-30966 | CRITICAL | 10.0 | Node.js |
Parse Server의 특정 버전에서 내부 관계 테이블이 마스터 키 없이 애플리케이션 키만으로 REST 또는 GraphQL API를 통해 직접 접근 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 역할 멤버십과 같은 내부 데이터를 조작하여 권한을 탈취하거나 접근 제어를 우회할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-20127 | CRITICAL | 10.0 | Cisco Catalyst SD-WAN Controller |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있습니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인하여 NETCONF를 통해 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
|
2026-02-25 | 2026-06-17 15:06 |
| CVE-2026-26216 | CRITICAL | 10.0 | Docker |
Crawl4AI 버전 0.8.0 이전에는 Docker API 배포에서 원격 코드 실행 취약성이 있습니다. /crawl 엔드포인트는 Python 코드가 포함된 hooks 매개 변수를 허용하며, exec() 함수를 사용하여 실행됩니다. __import__ 내장 함수가 허용된 내장 함수에 포함되어 있으므로, 인증되지 않은 원격 공격자는 임의의 모듈을 가져오고 시스템 명령을 실행할 수 있습니다. 성공적인 공격으로 인해 서버가 완전히 손상될 수 있으며, 임의의 명령 실행, 파일 읽기 및 쓰기,敏感 데이터 유출 및 내부 네트워크 내에서 수평 이동이 가능합니다.
|
2026-02-12 | 2026-10-08 16:17 |
| CVE-2026-25632 | CRITICAL | 10.0 | Python |
EPyT-Flow는 물 공급 네트워크의 수압 및 수질 시나리오 데이터를 쉽게 생성하기 위한 Python 패키지입니다. 0.16.1 이전 버전에서 EPyT-Flow의 REST API는 공격자 제어의 JSON 요청 본문을 사용자 지정 역직렬화기(my_load_from_json)를 사용하여 구문 분석합니다. type 필드가 존재할 때 역직렬화기는 공격자가 지정한 모듈/클래스를 동적으로 가져오고 공격자 제공 인수와 함께 인스턴스화합니다. 이는 subprocess.Popen과 같은 위험한 클래스를 호출할 수 있으며 JSON 구문 분석 중에 OS 명령어 실행을 허용합니다. 또한 JSON 파일 로딩에도 영향을 미칩니다. 이 취약점은 0.16.1 버전에서 수정되었습니다.
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2026-1699 | CRITICAL | 10.0 | Git |
Eclipse Theia Website 저장소의 GitHub Actions 워크플로우에서 pull_request_target 트리거를 사용하여 신뢰할 수 없는 풀 리퀘스트 코드를 체크아웃하고 실행하는 취약점이 발견되었습니다. 이 취약점을 이용하면任意의 GitHub 사용자가 저장소의 CI 환경에서 임의의 코드를 실행할 수 있으며, 저장소 비밀번호와 광범위한 쓰기 권한(GITHUB_TOKEN)을 획득할 수 있습니다. 공격자는 비밀번호를 유출하거나, 악의적인 패키지를 발행하거나, 공식 Theia 웹사이트를 수정하거나, 악의적인 코드를 저장소에 푸시할 수 있습니다.
|
2026-01-30 | 2026-01-30 10:15 |
| CVE-2026-21962 | CRITICAL | 10.0 | Apache HTTP Server |
Oracle HTTP Server 및 Oracle Weblogic Server Proxy Plug-in 제품의 취약점으로, 인증 없이 HTTP를 통해 공격자가 시스템을 손상시킬 수 있으며, 이는 데이터의 생성, 삭제, 수정 및 접근 권한을 얻을 수 있는 심각한 취약점입니다.
|
2026-01-20 | 2026-08-25 04:18 |
| CVE-2026-21636 | CRITICAL | 10.0 | Node.js |
Node.js의 권한 모델 결함으로 인해 --permission 옵션이 활성화된 상태에서 Unix 도메인 소켓(UDS) 연결이 네트워크 제한을 우회할 수 있습니다. --allow-net 설정이 없더라도 공격자가 제어하는 입력값을 통해 로컬 소켓에 임의로 연결할 수 있어, 권한 상승이나 데이터 노출 및 로컬 코드 실행이 가능해집니다.
|
2026-01-20 | 2026-06-17 10:18 |
| CVE-2026-22686 | CRITICAL | 10.0 | Node.js |
Enclave는 안전한 JavaScript 샌드박스이며, 2.7.0 버전 이전에는 샌드박스 탈출 취약점이 있어 신뢰할 수 없는 JavaScript 코드가 호스트 Node.js 런타임에서 임의의 코드를 실행할 수 있다.
|
2026-01-14 | 2026-06-17 10:20 |
| CVE-2025-54322 | CRITICAL | 10.0 | Python |
Xspeeder SXZOS 2025-12-26 이전 버전에서 chkid 파라미터에 base64 인코딩된 Python 코드를 통해 원격 코드 실행이 가능하다.
|
2025-12-27 | 2026-10-07 13:10 |
| CVE-2025-14931 | CRITICAL | 10.0 | Python |
Hugging Face smolagents의 pickle 데이터 파싱 과정에서 사용자 입력에 대한 검증이 부족하여 신뢰할 수 없는 데이터의 역직렬화가 발생합니다. 이로 인해 원격 공격자는 인증 없이 임의의 Python 코드를 서비스 계정 권한으로 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-65037 | CRITICAL | 10.0 | Azure |
Azure Container Apps에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-06-17 09:55 |
| CVE-2025-62521 | CRITICAL | 10.0 | PHP |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 버전 5.21.0 이전 버전에서는 설정 마법사에서 사전 인증 원격 코드 실행 취약점이 존재하여 인증되지 않은 공격자가 초기 설치 과정에서 임의의 PHP 코드를 주입할 수 있으며, 이는 서버를 완전히 손상시킬 수 있습니다. 취약점은 사용자 입력이 유효성 검사나 제한 없이 직접 PHP 설정 템플릿에 연결되어 있습니다.
|
2025-12-17 | 2025-12-18 19:10 |
| CVE-2025-64721 | CRITICAL | 10.0 | Storage Protect Snapshot for Windows |
Sandboxie 1.16.6 이하 버전의 SbieSvc.exe 서비스에서 발생하는 힙 오버플로우 취약점입니다. 공격자가 조작된 길이를 전달하여 메모리 할당 크기를 왜곡함으로써, 샌드박스 내 프로세스가 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-14 20:10 |
| CVE-2025-66570 | CRITICAL | 10.0 | Nginx |
cpp-httplib 0.27.0 미만 버전에서 공격자가 제어하는 HTTP 헤더가 서버의 메타데이터, 로깅 및 인증 결정에 영향을 미칠 수 있는 취약점이 발견되었습니다. 공격자가 REMOTE_ADDR, REMOTE_PORT 등의 헤더를 주입하면 서버가 내부적으로 생성하는 메타데이터보다 우선순위를 갖게 되어 IP 스푸핑, 로그 오염 및 인증 우회가 가능합니다.
|
2025-12-05 | 2026-06-17 09:57 |
| CVE-2025-13390 | CRITICAL | 10.0 | WordPress |
WordPress용 WP Directory Kit 플러그인의 'wdk_generate_auto_login_link' 함수에서 인증 알고리즘 구현 오류로 인해 인증 우회 취약점이 발생합니다. 취약한 토큰 생성 메커니즘으로 인해 공격자가 예측 가능한 토큰을 생성하여 관리자 권한을 획득하고 사이트를 완전히 장악할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-65108 | CRITICAL | 10.0 | Node.js |
md-to-pdf 라이브러리의 gray-matter 라이브러리에서 Markdown front-matter의 JavaScript 구분자를 실행하여 arbitrary code execution을 허용합니다. 버전 5.2.5 이전에서 원격 코드 실행 가능합니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-41115 | CRITICAL | 10.0 | Teams |
Grafana 12.x 버전에서 SCIM 프로비저닝 기능이 활성화된 경우, 악의적인 SCIM 클라이언트가 숫자 형태의 externalId를 사용하여 내부 사용자 ID를 덮어쓸 수 있는 취약점입니다. 이를 통해 공격자는 타인의 계정을 사칭하거나 권한을 상승시킬 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-49752 | CRITICAL | 10.0 | Azure |
Azure Bastion 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있어 매우 위험합니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-58083 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
General Industrial Controls Lynx+ 게이트웨이의 임베디드 웹 서버에서 심각한 인증 결함이 발견되었습니다. 공격자는 이 취약점을 악용하여 원격으로 장치를 재설정할 수 있습니다.
|
2025-11-15 | 2026-10-18 20:10 |
| CVE-2025-12539 | CRITICAL | 10.0 | WordPress |
WordPress용 TNC Toolbox: Web Performance 플러그인 1.4.2 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. Tnc_Wp_Toolbox_Settings::save_settings 함수가 cPanel API 자격 증명(호스트 이름, 사용자 이름, API 키)을 보호되지 않은 wp-content 디렉토리에 저장하여, 인증되지 않은 공격자가 이를 탈취할 수 있습니다. 공격자는 이를 통해 cPanel API와 상호작용하여 임의 파일 업로드 및 원격 코드 실행(RCE)을 수행하고 호스팅 환경을 완전히 장악할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-10230 | CRITICAL | 10.0 | Samba |
Samba의 프론트엔드 WINS 훅 처리 과정에서 NetBIOS 이름에 대한 적절한 검증이나 이스케이프 처리가 누락된 결함이 발견되었습니다. 인증되지 않은 네트워크 공격자가 WINS 등록 패킷을 통해 악성 NetBIOS 이름을 전달함으로써 Samba 프로세스 권한으로 원격 명령을 실행할 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |
| CVE-2025-64180 | CRITICAL | 10.0 | Cloud Services |
Manager-io/Manager 회계 소프트웨어의 DNS 검증 메커니즘 설계 결함으로 인해 발생하는 심각한 취약점입니다. TOCTOU(Time-of-Check Time-of-Use) 조건이 발생하여 공격자가 네트워크 격리를 우회하고 내부 네트워크 자원, 클라우드 메타데이터 엔드포인트 및 보호된 네트워크 세그먼트에 무단으로 접근할 수 있습니다.
|
2025-11-07 | 2026-06-17 09:53 |
| CVE-2025-54863 | CRITICAL | 10.0 | Spring Data REST |
Radiometrics VizAir의 설정 파일이 외부에 노출되어 REST API 키가 유출될 수 있는 취약점입니다. 공격자는 이를 통해 기상 데이터를 조작하거나 시스템 설정을 변경할 수 있으며, 허위 경보를 생성하여 공항 운영에 심각한 혼란을 초래할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-59503 | CRITICAL | 10.0 | Azure |
Azure Compute Gallery에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-57870 | CRITICAL | 10.0 | Windows 11 |
Esri ArcGIS Server(Windows, Linux, Kubernetes 환경) 11.3, 11.4, 11.5 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 특정 ArcGIS Feature Service 작업을 통해 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 엔터프라이즈 지오데이터베이스의 데이터를 무단으로 접근, 수정 또는 삭제할 수 있습니다.
|
2025-10-22 | 2026-09-26 00:10 |
| CVE-2025-62168 | CRITICAL | 10.0 | Storage Protect Client |
Squid 7.2 미만 버전에서 오류 처리 시 HTTP 인증 자격 증명을 마스킹하지 못해 발생하는 정보 노출 취약점입니다. 공격자는 이를 통해 신뢰할 수 있는 클라이언트가 사용하는 보안 토큰이나 인증 정보를 탈취할 수 있습니다.
|
2025-10-17 | 2026-10-19 16:10 |
| CVE-2025-58384 | CRITICAL | 10.0 | .NET |
DOXENSE WATCHDOC 6.1.1.5332 미만 버전에서 발생하는 신뢰할 수 없는 데이터의 역직렬화 취약점입니다. Watchdoc 관리 인터페이스의 .NET Remoting 라이브러리를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-26 | 2026-06-17 09:44 |