| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42369 | CRITICAL | 10.0 | IBM WebSphere Application Server |
GV-VMS V20의 WebCam Server 기능 내 gvapi 엔드포인트에서 Base64 디코딩된 문자열을 스택 버퍼로 복사할 때 경계 검사를 수행하지 않아 스택 오버플로우가 발생합니다. ASLR이 적용되지 않아 공격자가 제어하는 데이터를 통해 시스템 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-26 20:10 |
| CVE-2026-33453 | CRITICAL | 10.0 | WP Maps Pro |
Apache Camel의 camel-coap 컴포넌트에서 발생하는 헤더 주입 취약점으로, CoAP 요청의 쿼리 파라미터가 검증 없이 Camel 메시지 헤더로 직접 매핑됩니다. 공격자는 이를 통해 Camel 내부 헤더를 조작하여 camel-exec와 같은 민감한 프로듀서의 동작을 제어함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-35431 | CRITICAL | 10.0 | Multi-Domain Security Management Server |
Microsoft Entra ID Entitlement Management에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 스푸핑 공격을 수행할 수 있습니다. CVSS 점수 10.0으로 최고 심각도에 해당합니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41679 | CRITICAL | 10.0 | Node.js |
Paperclip 2026.416.0 이전 버전에서 인증되지 않은 공격자가 6개 API 호출을 통해 기본 설정 상태의 서버에 완전한 원격 코드 실행을 달성할 수 있는 치명적 취약점입니다. 사용자 상호작용이나 자격증명이 필요 없으며 공격이 완전히 자동화됩니다.
|
2026-04-23 | 2026-10-25 23:10 |
| CVE-2026-40911 | CRITICAL | 10.0 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 YPTSocket 플러그인 WebSocket 서버는 공격자가 보낸 JSON 메시지의 msg 및 callback 필드를 검증 없이 연결된 모든 클라이언트에 전달합니다. 클라이언트 측 script.js에서 이 값들이 eval()에 직접 전달되어, 인증되지 않은 공격자가 모든 접속자(관리자 포함)의 출처에서 임의의 자바스크립트를 실행할 수 있습니다. 커밋 c08694bf6264eb4decceb78c711baee2609b4efd에 수정 사항이 포함되어 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-39861 | CRITICAL | 10.0 | Claude Code |
Claude Code 2.1.64 이전 버전에서 샌드박스 프로세스가 워크스페이스 외부를 가리키는 심볼릭 링크를 생성할 수 있었습니다. 이후 비샌드박스 프로세스가 해당 링크를 따라 외부 경로에 확인 없이 기록하여 샌드박스 탈출이 가능했습니다. 악의적인 콘텐츠를 프롬프트 인젝션으로 주입하면 이를 악용해 샌드박스 외부에서 코드가 실행될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-39906 | CRITICAL | 10.0 | .NET |
Unisys WebPerfect Image Suite의 특정 버전에서 사용 중단된 .NET Remoting TCP 채널을 통해 원격 인증되지 않은 공격자가 NTLMv2 머신 계정 해시를 유출할 수 있습니다. 공격자는 객체 역직렬화 기술을 사용하여 Windows UNC 경로를 타겟 파일 인자로 전달함으로써 해시를 탈취하며, 이를 릴레이하여 권한 상승이나 측면 이동을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-39337 | CRITICAL | 10.0 | PHP |
ChurchCRM의 설치 마법사에서 인증되지 않은 공격자가 임의의 PHP 코드를 주입할 수 있는 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. $dbPassword 변수가 적절히 필터링되지 않아 발생하며, 이는 이전 취약점인 CVE-2025-62521의 불완전한 수정으로 인해 나타났습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-34976 | CRITICAL | 10.0 | Spring for GraphQL |
Dgraph 오픈소스 분산 GraphQL 데이터베이스의 restoreTenant 관리자 뮤테이션이 인증 미들웨어 설정에서 누락되어 인증 없이 실행될 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스 전체를 덮어쓰거나, 서버 측 파일을 읽고, SSRF 공격을 수행할 수 있습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-34938 | CRITICAL | 10.0 | Python |
PraisonAI의 execute_code() 함수에서 str 서브클래스로 startswith() 메서드를 오버라이드하여 3계층 샌드박스를 완전히 우회하고 임의의 OS 명령을 실행할 수 있는 취약점입니다. 버전 1.5.90에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-33107 | CRITICAL | 10.0 | Azure |
Azure Databricks에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-33105 | CRITICAL | 10.0 | Kubernetes |
Microsoft Azure Kubernetes Service(AKS)의 부적절한 권한 부여로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-32213 | CRITICAL | 10.0 | Azure |
Azure AI Foundry에서 발생하는 부적절한 권한 부여 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-32871 | CRITICAL | 10.0 | Python |
FastMCP의 OpenAPIProvider가 OpenAPI 사양을 파싱할 때 경로 파라미터를 URL 인코딩 없이 처리하는 취약점이 존재합니다. 공격자는 경로 파라미터에 '../'와 같은 시퀀스를 삽입하여 의도된 API 경로를 벗어나 백엔드의 임의 엔드포인트에 접근할 수 있으며, 이는 인증된 SSRF 공격으로 이어집니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-4370 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Juju의 특정 버전에서 내부 Dqlite 데이터베이스 클러스터가 TLS 클라이언트 및 서버 인증을 적절히 수행하지 못하는 취약점이 발견되었습니다. 공격자가 Juju 컨트롤러의 Dqlite 포트에 네트워크로 접근할 수 있다면, 인증 없이 데이터베이스 클러스터에 참여하여 데이터에 대한 전체 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2025-15379 | CRITICAL | 10.0 | MLflow |
MLflow의 모델 서빙 컨테이너 초기화 코드 중 `_install_model_dependencies_to_env()` 함수에서 커맨드 인젝션 취약점이 발견되었습니다. `env_manager=LOCAL` 설정으로 모델을 배포할 때, `python_env.yaml` 파일의 내용을 검증 없이 쉘 명령에 직접 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-09-04 20:02 |
| CVE-2026-33494 | CRITICAL | 10.0 | IBM Verify Identity Access |
ORY Oathkeeper에서 HTTP 경로 트래버설을 통한 권한 우회 취약점이 발견되었습니다. 공격자가 경로 탐색 시퀀스를 포함한 URL을 생성하면, 규칙 평가 시 정규화되지 않은 경로가 사용되어 보호된 경로에 비정상적으로 접근할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-32169 | CRITICAL | 10.0 | Azure |
Azure Cloud Shell에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:35 |
| CVE-2026-31957 | CRITICAL | 10.0 | Azure |
Himmelblau 3.0.0부터 3.1.0 미만 버전에서 himmelblau.conf에 테넌트 도메인이 설정되지 않은 경우 인증이 특정 테넌트에 국한되지 않는 취약점이 있습니다. 이 모드에서는 실행 시점에 임의의 Entra ID 도메인에 대한 인증 시도를 동적으로 수락할 수 있어 원격 인증 환경에서 보안 위험을 초래할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-30966 | CRITICAL | 10.0 | Node.js |
Parse Server의 특정 버전에서 내부 관계 테이블이 마스터 키 없이 애플리케이션 키만으로 REST 또는 GraphQL API를 통해 직접 접근 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 역할 멤버십과 같은 내부 데이터를 조작하여 권한을 탈취하거나 접근 제어를 우회할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-20127 | CRITICAL | 10.0 | Cisco Catalyst SD-WAN Controller |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있습니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인하여 NETCONF를 통해 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
|
2026-02-25 | 2026-06-17 15:06 |
| CVE-2026-26216 | CRITICAL | 10.0 | Docker |
Crawl4AI 버전 0.8.0 이전에는 Docker API 배포에서 원격 코드 실행 취약성이 있습니다. /crawl 엔드포인트는 Python 코드가 포함된 hooks 매개 변수를 허용하며, exec() 함수를 사용하여 실행됩니다. __import__ 내장 함수가 허용된 내장 함수에 포함되어 있으므로, 인증되지 않은 원격 공격자는 임의의 모듈을 가져오고 시스템 명령을 실행할 수 있습니다. 성공적인 공격으로 인해 서버가 완전히 손상될 수 있으며, 임의의 명령 실행, 파일 읽기 및 쓰기,敏感 데이터 유출 및 내부 네트워크 내에서 수평 이동이 가능합니다.
|
2026-02-12 | 2026-10-08 16:17 |
| CVE-2026-25632 | CRITICAL | 10.0 | Python |
EPyT-Flow는 물 공급 네트워크의 수압 및 수질 시나리오 데이터를 쉽게 생성하기 위한 Python 패키지입니다. 0.16.1 이전 버전에서 EPyT-Flow의 REST API는 공격자 제어의 JSON 요청 본문을 사용자 지정 역직렬화기(my_load_from_json)를 사용하여 구문 분석합니다. type 필드가 존재할 때 역직렬화기는 공격자가 지정한 모듈/클래스를 동적으로 가져오고 공격자 제공 인수와 함께 인스턴스화합니다. 이는 subprocess.Popen과 같은 위험한 클래스를 호출할 수 있으며 JSON 구문 분석 중에 OS 명령어 실행을 허용합니다. 또한 JSON 파일 로딩에도 영향을 미칩니다. 이 취약점은 0.16.1 버전에서 수정되었습니다.
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2026-1699 | CRITICAL | 10.0 | Git |
Eclipse Theia Website 저장소의 GitHub Actions 워크플로우에서 pull_request_target 트리거를 사용하여 신뢰할 수 없는 풀 리퀘스트 코드를 체크아웃하고 실행하는 취약점이 발견되었습니다. 이 취약점을 이용하면任意의 GitHub 사용자가 저장소의 CI 환경에서 임의의 코드를 실행할 수 있으며, 저장소 비밀번호와 광범위한 쓰기 권한(GITHUB_TOKEN)을 획득할 수 있습니다. 공격자는 비밀번호를 유출하거나, 악의적인 패키지를 발행하거나, 공식 Theia 웹사이트를 수정하거나, 악의적인 코드를 저장소에 푸시할 수 있습니다.
|
2026-01-30 | 2026-01-30 10:15 |
| CVE-2026-21962 | CRITICAL | 10.0 | Apache HTTP Server |
Oracle HTTP Server 및 Oracle Weblogic Server Proxy Plug-in 제품의 취약점으로, 인증 없이 HTTP를 통해 공격자가 시스템을 손상시킬 수 있으며, 이는 데이터의 생성, 삭제, 수정 및 접근 권한을 얻을 수 있는 심각한 취약점입니다.
|
2026-01-20 | 2026-08-25 04:18 |
| CVE-2026-21636 | CRITICAL | 10.0 | Node.js |
Node.js의 권한 모델 결함으로 인해 --permission 옵션이 활성화된 상태에서 Unix 도메인 소켓(UDS) 연결이 네트워크 제한을 우회할 수 있습니다. --allow-net 설정이 없더라도 공격자가 제어하는 입력값을 통해 로컬 소켓에 임의로 연결할 수 있어, 권한 상승이나 데이터 노출 및 로컬 코드 실행이 가능해집니다.
|
2026-01-20 | 2026-06-17 10:18 |
| CVE-2026-22686 | CRITICAL | 10.0 | Node.js |
Enclave는 안전한 JavaScript 샌드박스이며, 2.7.0 버전 이전에는 샌드박스 탈출 취약점이 있어 신뢰할 수 없는 JavaScript 코드가 호스트 Node.js 런타임에서 임의의 코드를 실행할 수 있다.
|
2026-01-14 | 2026-06-17 10:20 |
| CVE-2025-54322 | CRITICAL | 10.0 | Python |
Xspeeder SXZOS 2025-12-26 이전 버전에서 chkid 파라미터에 base64 인코딩된 Python 코드를 통해 원격 코드 실행이 가능하다.
|
2025-12-27 | 2026-10-07 13:10 |
| CVE-2025-14931 | CRITICAL | 10.0 | Python |
Hugging Face smolagents의 pickle 데이터 파싱 과정에서 사용자 입력에 대한 검증이 부족하여 신뢰할 수 없는 데이터의 역직렬화가 발생합니다. 이로 인해 원격 공격자는 인증 없이 임의의 Python 코드를 서비스 계정 권한으로 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-65037 | CRITICAL | 10.0 | Azure |
Azure Container Apps에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-06-17 09:55 |