| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80155 | CRITICAL | 10.0 | Multi-Domain Security Management Server |
Lantronix의 특정 모델에서 웹 관리 포털의 업로드 엔드포인트에 인증 우회 취약점이 발견되었습니다. 공격자는 특정 길이의 쿠키 값을 사용하여 경로 탐색(Path Traversal)을 수행함으로써 인증 과정을 우회하고, 민감한 설정 파일을 읽거나 임의의 위치에 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-22 | 2026-09-24 20:17 |
| CVE-2026-77521 | CRITICAL | 10.0 | Magento Open Source |
MaxKB 2.10.5-lts 이전 버전에서 SandboxShellBackend가 쉘 실행 도구를 적절히 제외하지 않고 사용자 승인 절차를 누락하여 발생합니다. 신뢰할 수 없는 채팅이나 입력된 콘텐츠를 통해 공격자가 명령을 실행할 수 있으며, 특히 MAXKB_SANDBOX가 비활성화되었거나 특정 컨테이너 환경에서 권한 상승 및 임의 명령 실행이 가능합니다.
|
2026-09-21 | 2026-09-22 14:17 |
| CVE-2026-94089 | CRITICAL | 10.0 | D-Link DIR-868L |
D-Link DIR-868L 2.01b05 버전의 인증 핸들러 구성 요소 내 /webfa_authentication.cgi 파일의 strcpy 함수에서 취약점이 발견되었습니다. 공격자가 id 또는 password 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 실행 가능합니다.
|
2026-09-20 | 2026-09-22 16:18 |
| CVE-2026-69843 | CRITICAL | 10.0 | Microsoft Fabric |
Microsoft Fabric에서 스푸핑을 통한 인증 우회 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 매우 위험한 상태입니다.
|
2026-09-18 | 2026-09-25 19:53 |
| CVE-2026-62874 | CRITICAL | 10.0 | Azure |
Azure Billing 시스템에서 데이터의 진위성을 검증하는 과정이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-18 | 2026-10-07 13:47 |
| CVE-2026-85889 | CRITICAL | 10.0 | Azure |
Azure AI Foundry의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 탈취하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-17 | 2026-09-25 14:31 |
| CVE-2026-83944 | CRITICAL | 10.0 | Azure |
Azure Logic Apps에서 부적절한 접근 제어로 인해 권한 상승 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 20:02 |
| CVE-2026-70200 | CRITICAL | 10.0 | Azure |
Azure Logic Apps에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 20:08 |
| CVE-2026-69399 | CRITICAL | 10.0 | Azure |
Azure Arc에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있는 매우 위험한 보안 결함입니다.
|
2026-09-17 | 2026-09-25 20:12 |
| CVE-2026-92960 | CRITICAL | 10.0 | IBM Verify Identity Access |
vm2 3.11.6 미만 버전에서 builtin: ['*'] 설정 시 os 및 dns 내장 함수에 대한 접근 제한이 실패하는 취약점이 존재합니다. 공격자는 이를 통해 호스트 프로세스의 신원과 네트워크 토폴로지를 읽을 수 있으며, dns.setServers()를 호출하여 호스트의 DNS 리졸버를 탈취하고 모든 DNS 쿼리를 공격자 제어 서버로 리다이렉션할 수 있습니다.
|
2026-09-17 | 2026-09-17 15:17 |
| CVE-2026-92956 | CRITICAL | 10.0 | Node.js |
Node.js 26 환경에서 실행되는 vm2 버전 3.10.1부터 3.11.6 사이에서 샌드박스 탈출 취약점이 발견되었습니다. WebAssembly 관련 함수를 악용하여 호스트 환경의 Promise와 Symbol.species를 조작함으로써, 공격자가 호스트의 process 객체에 접근하여 파일 시스템 등 시스템 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-17 20:18 |
| CVE-2026-92937 | CRITICAL | 10.0 | Node.js |
vm2 3.11.6 버전에서 샌드박스 탈출을 통해 호스트 Node.js 프로세스에서 원격 코드 실행이 가능한 취약점이 발견되었습니다. Function.prototype.call 또는 .apply를 이용한 간접 호출 방식을 사용할 경우, Promise 거부 핸들러의 검증 로직을 우회하여 호스트 객체에 대한 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 20:17 |
| CVE-2026-76460 | CRITICAL | 10.0 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 API에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 요청을 API 엔드포인트로 전송하면 인증 없이 웹 기반 관리 인터페이스에 무단으로 접근할 수 있습니다.
|
2026-09-16 | 2026-10-07 19:17 |
| CVE-2026-76423 | CRITICAL | 10.0 | IBM Verify Identity Access |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증되지 않은 원격 공격자가 관리자 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API 웹 서비스의 권한 확인 미흡으로 인해 발생하며, 공격자는 조작된 HTTP 요청을 통해 ISE 설정 및 ID 데이터를 읽거나 수정할 수 있습니다.
|
2026-09-16 | 2026-09-17 12:18 |
| CVE-2026-20192 | CRITICAL | 10.0 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 부적절한 접근 제어 취약점입니다. Cisco의 내부 보안 검토를 통해 발견되었으며, CWE-284 유형의 보안 강화 패치를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-20130 | CRITICAL | 10.0 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 보안 취약점입니다. 이 취약점은 CWE-74(입력값 검증 미흡)와 관련된 특수 요소의 부적절한 중화 문제로 인해 발생합니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-83021 | CRITICAL | 10.0 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Web Container 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 완전히 장악할 수 있으며, 다른 제품군에도 영향을 미칠 수 있는 범위 확장형 취약점입니다.
|
2026-09-15 | 2026-09-28 15:14 |
| CVE-2026-53710 | CRITICAL | 10.0 | Python |
MCP Context Forge의 python_sandbox_server에서 발생하는 취약점으로, 안전하지 않은 속성 접근 제어 결함으로 인해 발생합니다. 공격자는 런타임에 특수 속성 이름을 생성하여 Python 클래스 계층 구조를 탐색하고 subprocess.Popen에 접근할 수 있습니다. 이를 통해 서버 프로세스 권한으로 OS 명령어를 실행할 수 있는 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-59971 | CRITICAL | 10.0 | MySQL |
MySQL MCP Server 0.4.2 미만 버전에서 SSE 전송 방식을 사용할 경우 인증 및 DNS 리바인딩 보호 기능이 누락되어 발생합니다. 공격자는 인증 없이 데이터베이스에 직접 SQL 쿼리를 실행하여 데이터를 유출하거나 수정할 수 있으며, FILE 권한이 있을 경우 서버 파일 읽기/쓰기 및 코드 실행까지 가능합니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-81648 | CRITICAL | 10.0 | Spring Cloud Gateway Server |
CryptoPayment Gateway WordPress 플러그인 1.2.1에서 1.2.2 버전 사이에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 엔드포인트를 통해 서버의 임의 파일을 삭제하거나 결제 게이트웨이 설정을 덮어쓰고, 저장된 지갑 자격 증명을 평문으로 탈취할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-85706 | CRITICAL | 10.0 | Git |
GitLab CE/EE의 저장소 커밋 API에서 경로 제한 미흡 및 인증 강제 미비로 인해 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 GitLab 서버의 임의 파일을 읽을 수 있습니다.
|
2026-09-12 | 2026-09-24 12:52 |
| CVE-2026-80462 | CRITICAL | 10.0 | IBM Verify Identity Access |
Chef Automate API 게이트웨이 및 ID 검증 경로에서 발생하는 취약점으로, 특정 조건 하에 인증되지 않은 공격자가 보호된 Chef Automate 기능에 대한 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가집니다.
|
2026-09-11 | 2026-09-18 19:29 |
| CVE-2026-14560 | CRITICAL | 10.0 | PHP |
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 업로드된 파일에 대한 검증이 미흡하여 발생합니다. 공격자가 클라이언트가 제공한 콘텐츠 유형을 악용하여 임의의 PHP 파일을 업로드하고 서버에서 코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-77770 | CRITICAL | 10.0 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 및 19.3 미만 버전에서 인증되지 않은 요청을 통해 사이트 옵션을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 대시보드 접근을 차단하거나 플러그인 설정을 비활성화할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-82004 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-75650 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-09-07 | 2026-09-09 05:18 |
| CVE-2026-86296 | CRITICAL | 10.0 | D-Link DIR-822 |
D-Link DIR-822A A_101 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일의 strcpy 함수에서 취약점이 발견되었습니다. 이 취약점은 스택 기반 버퍼 오버플로우를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 이용될 위험이 매우 높습니다.
|
2026-09-07 | 2026-09-08 17:18 |
| CVE-2026-83711 | CRITICAL | 10.0 | Azure |
Microsoft Azure Active Directory B2C에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-10-14 18:38 |
| CVE-2026-70352 | CRITICAL | 10.0 | Azure |
Azure AI Language의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 획득하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-03 | 2026-10-14 18:25 |
| CVE-2026-4357 | CRITICAL | 10.0 | PHP |
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |