| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47938 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC) 7.4.3 build 9394 및 이전 버전에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위가 확장되는 특징이 있습니다.
|
2026-06-09 | 2026-08-28 00:17 |
| CVE-2026-46389 | CRITICAL | 10.0 | Kubernetes |
UDS Identity Config의 Keycloak 클라이언트 인증기에서 논리 오류가 발생하여 제출된 클라이언트 시크릿이 비교 전에 덮어씌워지는 취약점입니다. 공격자는 올바른 클라이언트 ID만 알면 임의의 시크릿으로 인증하여 OAuth2 토큰을 탈취할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-48567 | CRITICAL | 10.0 | Azure |
Azure HorizonDB에서 스푸핑을 통한 인증 우회 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |
| CVE-2026-7312 | CRITICAL | 10.0 | Spring Web Services |
Progress Sitefinity의 특정 버전에서 웹 서비스 내 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 Sitefinity Insight 서비스 연결에 사용되는 평문 자격 증명을 탈취할 수 있습니다. 이 공격은 Sitefinity Insight와 통합되어 있고 기본 설정이 아닌 사이트 구성에서 발생합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45131 | CRITICAL | 10.0 | Docker |
CloudPirates Open Source Helm Charts의 GitHub Actions 워크플로우에서 보안 취약점이 발견되었습니다. 공격자가 포크된 풀 리퀘스트를 통해 권한이 부여된 컨텍스트에서 임의의 코드를 실행할 수 있으며, 이로 인해 Docker Hub 자격 증명 및 토큰과 같은 저장소 비밀 정보가 노출될 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-45132 | CRITICAL | 10.0 | Git |
CloudPirates Open Source Helm Charts의 GitHub Actions 워크플로우에서 민감한 자격 증명(PAT 및 SSH 서명 키)이 노출되는 취약점이 발견되었습니다. 안전하지 않은 체크아웃 및 자격 증명 처리 방식 때문에 포크된 코드에 의해 해당 정보가 유출될 수 있습니다. 이 문제는 커밋 fcf9302를 통해 패치되었습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-46840 | CRITICAL | 10.0 | Spring Data REST |
Oracle REST Data Services(Backend-as-a-Service 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 완전히 장악할 수 있으며, 이로 인해 다른 제품까지 영향을 미칠 수 있는 범위 확장(Scope Change) 특성을 가집니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44329 | CRITICAL | 10.0 | Docker |
free5GC의 SMF 구성요소가 OAuth2/Bearer-Token 인증 없이 UPI 관리 API를 노출하여, 네트워크 공격자가 인증 헤더 없이 UPI 엔드포인트에 직접 접근 가능합니다. 이를 통해 UP-노드 링크 정보의 읽기, 쓰기, 삭제 작업이 모두 가능합니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-47280 | CRITICAL | 10.0 | Azure |
Azure Resource Manager(ARM)의 부적절한 인증 메커니즘으로 인해 인가되지 않은 공격자가 네트워크를 통해 권한 상승이 가능한 취약점이다. 이는 ARM API 요청 검증 프로세스의 결함으로 인해 발생하며, Azure 전체 리소스에 영향을 미친다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-40412 | CRITICAL | 10.0 | Azure |
Azure Orbital Spatio에서 위험한 타입의 파일 업로드가 제한되지 않아, 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 원격 실행할 수 있는 취약점입니다. 이는 전체 시스템 타협을 초래할 수 있는 최고 위험도의 결함입니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-33712 | CRITICAL | 10.0 | Cloud Services |
Typebot 3.15.2 및 이전 버전에서 발생하는 SSRF 취약점으로, 인증되지 않은 사용자가 서버 측 코드 블록을 포함한 커스텀 정의를 통해 서버 내부로 요청을 보낼 수 있습니다. 이 취약점은 기존의 SSRF 방어 메커니즘을 우회하여 클라우드 자격 증명 탈취나 내부 네트워크 접근을 허용할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34908 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근할 수 있는 공격자가 UniFi OS 장치의 부적절한 접근 제어 취약점을 악용하여 시스템에 승인되지 않은 변경을 수행할 수 있습니다. 이 취약점은 시스템 설정 및 제어권을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34909 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS 장치의 경로 탐색(Path Traversal) 취약점을 악용하여 시스템 내부 파일에 접근할 수 있습니다. 이를 통해 시스템 파일을 조작함으로써 관리자 계정 권한을 탈취할 수 있는 심각한 보안 결함입니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34910 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS 장치의 부적절한 입력 검증 취약점을 악용하여 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 시스템 권한으로 임의의 명령을 실행할 수 있게 하여 매우 치명적입니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-20223 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 REST API 액세스 검증 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 Site Admin 권한을 탈취하여 사이트 리소스에 접근하고 민감한 정보를 읽거나 설정을 변경할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-43633 | CRITICAL | 10.0 | Node.js |
HestiaCP 1.9.0~1.9.4의 웹 터미널 컴포넌트에서 PHP와 Node.js 간 세션 포맷 불일치로 인한 역직렬화 취약점입니다. 인증되지 않은 공격자가 HTTP 헤더에 조작된 세션 데이터를 주입하여 이를 신뢰 가능한 값으로 처리하도록 유도할 수 있습니다. 웹 터미널 기능이 활성화된 시스템에서 루트 권한의 임의 코드 실행이 가능하며 매우 위험합니다.
|
2026-05-19 | 2026-07-14 21:16 |
| CVE-2026-42822 | CRITICAL | 10.0 | Azure |
Azure Local Disconnected Operations의 인증 메커니즘 결함으로 인해 네트워크를 통해 권한 없는 공격자가 시스템에 접근하고 관리자 권한을 획득할 수 있습니다. 이는 네트워크 기반의 권한 상승 공격으로 매우 심각합니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-45829 | CRITICAL | 10.0 | Python |
ChromaDB Python 프로젝트 1.0.0 이상의 버전에서 발생하는 인증 전 코드 주입 취약점입니다. 공격자가 /api/v2/tenants/{tenant}/databases/{db}/collections 엔드포인트에 악성 모델 저장소와 trust_remote_code를 true로 설정하여 전송하면 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-41553 | CRITICAL | 10.0 | Node.js |
DHTMLX의 Gantt 및 Scheduler 제품의 PDF Export Module에서 'data' 매개변수에 대한 입력 검증 부족으로 인한 원격 코드 실행 취약점입니다. 비인증 공격자가 악의적인 JavaScript 코드를 주입하면 Node.js에서 실행되어 서버가 침해될 수 있으며, 버전 0.7.6 이상으로 업그레이드하면 수정됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-20182 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인한 뒤 NETCONF를 사용하여 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44005 | CRITICAL | 10.0 | Node.js |
vm2 3.9.6~3.10.5 버전의 bridge에서 호스트 영역의 변경 가능한 프록시를 노출하여, 악의적 코드가 otherReflectSet()과 otherReflectDefineProperty()를 통해 Object.prototype, Array.prototype, Function.prototype을 변조할 수 있는 취약점입니다. 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44006 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 VM/샌드박스 라이브러리로, 3.11.0 이전 버전에서 BaseHandler.getPrototypeOf에 접근하여 임의의 프로토타입을 획득할 수 있는 심각한 취약점이 존재합니다. 이를 통해 샌드박스 격리를 우회하고 호스트 시스템에 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-43997 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 가상머신/샌드박스 오픈소스로, 3.11.0 이전 버전에서 호스트 Object에 접근 가능한 취약점이 존재합니다. 공격자는 HostObject.getOwnPropertySymbols를 이용하여 Symbol(nodejs.util.inspect.custom)을 획득함으로써 샌드박스를 탈출할 수 있습니다. 이 취약점은 버전 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42869 | CRITICAL | 10.0 | Docker |
SOCFortress CoPilot 0.1.57 이전 버전에서 JWT 서명에 사용되는 비밀키가 소스코드에 하드코딩되어 공개되어 있습니다. JWT_SECRET 환경변수를 설정하지 않으면 알려진 기본값으로 토큰에 서명하게 되어, 인증 없이 관리자 권한의 위조된 JWT를 생성할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42298 | CRITICAL | 10.0 | Docker |
Postiz의 GitHub Actions 워크플로우에서 PR Docker 빌드 중 입력 검증 부족으로, 포크된 저장소에서 악의적으로 수정된 Dockerfile.dev를 포함한 PR을 통해 인증 없이 임의 코드를 실행할 수 있습니다. 공격자는 이를 통해 최고 권한(write-all)의 GITHUB_TOKEN을 탈취하여 프로젝트를 전면 장악할 수 있습니다. Commit da44801에서 패치되었습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-41070 | CRITICAL | 10.0 | Log Server |
openvpn-auth-oauth2는 OIDC 기반 SSO 인증 흐름을 처리하기 위해 OpenVPN 서버와 연동되는 플러그인/관리 인터페이스 클라이언트입니다. 1.26.3 이상 1.27.3 미만 버전의 실험적 플러그인 모드(plugin 지시자로 공유 라이브러리 로드)에서는, 인증 로직이 거부한 WebAuth/SSO 미지원 클라이언트(예: Linux의 openvpn CLI)가 VPN에 잘못 접속될 수 있습니다. 기본 관리 인터페이스 모드는 OpenVPN 플러그인 반환 코드 메커니즘을 사용하지 않아 영향을 받지 않으며, 1.27.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-42826 | CRITICAL | 10.0 | Azure |
Azure DevOps에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 무단으로 탈취할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-33587 | CRITICAL | 10.0 | Docker |
Open Notebook v1.8.3에서 사용자 입력이 적절히 검증되지 않아 발생하는 취약점입니다. 사용자가 작성한 변환(transformation) 기능의 템플릿 입력 필드에서 서버 측 템플릿 주입(SSTI) 공격이 가능합니다. 이를 통해 Docker 컨테이너 내에서 임의의 Python 코드 및 OS 명령어를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-40281 | CRITICAL | 10.0 | Docker |
Gotenberg 8.30.1 이하 버전의 메타데이터 엔드포인트에서 값 검증이 불충분하여, 줄바꿈 문자로 ExifTool 명령어를 주입할 수 있습니다. 인증 없이 PDF 파일을 임의 경로로 이동·변경하거나 파일을 덮어쓸 수 있으며, 심볼릭 링크를 생성할 수 있습니다.
|
2026-05-06 | 2026-06-17 10:44 |
| CVE-2026-7411 | CRITICAL | 10.0 | Oracle Java SE |
Eclipse BaSyx Java Server SDK 2.0.0-milestone-10 이전 버전의 Submodel HTTP API에서 경로 정규화가 부적절합니다. 인증되지 않은 원격 공격자가 조작된 fileName 파라미터로 파일 업로드를 수행하여 저장 경계를 우회하고 호스트 파일시스템의 임의 위치에 파일을 쓸 수 있습니다. 이는 원격 코드 실행(RCE)과 시스템 전체 장악으로 이어질 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |