| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-42967 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA 및 SAP SCM의 특성 전파(Characteristic Propagation) 기능에서 원격 코드 실행 취약점이 발견되었습니다. 사용자 권한을 가진 공격자가 임의의 코드가 포함된 새 보고서를 생성함으로써 시스템 전체에 대한 제어권을 획득할 수 있으며, 이는 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2025-07-08 | 2026-06-17 09:23 |
| CVE-2025-52207 | CRITICAL | 9.9 | PHP |
MikoPBX의 파일 업로드 컨트롤러에서 경로 검증이 부족하여 PHP 파일을 임의의 디렉토리에 업로드할 수 있는 취약점입니다. 공격자는 웹셸을 업로드하여 시스템 제어 권한을 획득할 수 있습니다.
|
2025-06-27 | 2026-04-15 00:35 |
| CVE-2025-49013 | CRITICAL | 9.9 | Git |
WilderForge GitHub Actions 워크플로우에서 github.event.review.body 등 사용자 제어 변수를 셸 스크립트에 직접 사용하여 코드 인젝션 취약점이 발생합니다. 악의적 행위자가 조작된 PR 리뷰에 셸 메타문자를 포함시켜 임의 명령어 실행이 가능하며, CI 인프라와 비밀정보가 손상될 수 있습니다.
|
2025-06-09 | 2026-04-15 00:35 |
| CVE-2025-20286 | CRITICAL | 9.9 | Cloud Services |
AWS, Azure, OCI 클라우드 환경에 배포된 Cisco ISE에서 자격 증명이 부적절하게 생성되어 발생하는 취약점입니다. 동일한 소프트웨어 버전과 클라우드 플랫폼을 사용하는 여러 배포 환경이 동일한 자격 증명을 공유하게 되어, 공격자가 이를 탈취해 다른 시스템에 접근할 수 있습니다.
|
2025-06-04 | 2026-06-17 08:41 |
| CVE-2025-47282 | CRITICAL | 9.9 | Kubernetes |
Gardener External DNS Management 0.23.6 이전 버전에서 발견된 심각한 취약점으로, 프로젝트/클러스터 관리자가 seed cluster에 대한 완전한 제어권을 획득할 수 있습니다. 모든 Gardener 설치환경에 영향을 미치며, gardener-extension-shoot-dns-service v1.60.0 이하도 함께 영향받습니다.
|
2025-05-19 | 2026-04-15 00:35 |
| CVE-2025-26872 | CRITICAL | 9.9 | Exim |
dkszone Eximius에서 위험한 유형의 파일을 제한 없이 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 파일을 시스템에 업로드하고 실행할 수 있습니다.
|
2025-05-19 | 2026-06-17 09:02 |
| CVE-2025-32445 | CRITICAL | 9.9 | Kubernetes |
Argo Events 프레임워크에서 EventSource와 Sensor 커스텀 리소스를 생성/수정할 권한이 있는 사용자가 관리자 권한 없이도 클러스터 호스트에 대한 특권 접근을 획득할 수 있습니다. spec.template.container를 통해 command, args, securityContext, volumeMount를 지정하여 pod을 조작하면, 호스트 시스템에 대한 특권 접근이 가능해집니다.
|
2025-04-15 | 2026-04-15 00:35 |
| CVE-2025-1782 | CRITICAL | 9.9 | PHP |
HylaFAX Enterprise Web Interface와 AvantFAX의 언어 폼 요소가 적절히 검증되지 않아 PHP 코드에 임의의 파일을 포함시킬 수 있으며, 웹 서버 사용자 권한으로 모든 작업을 수행할 수 있다. 유효한 사용자 계정으로 인증된 공격자에 의해서만 악용 가능하다.
|
2025-04-14 | 2026-08-06 15:26 |
| CVE-2025-27429 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA의 RFC를 통해 노출된 함수 모듈에서 권한 검사를 우회하여 임의의 ABAP 코드를 주입할 수 있는 취약점입니다. 이 결함은 시스템에 백도어를 생성하는 것과 같은 효과를 주어 시스템 전체의 기밀성, 무결성 및 가용성을 심각하게 침해할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:03 |
| CVE-2024-37361 | CRITICAL | 9.9 | Spring Data REST |
Hitachi Vantara Pentaho Business Analytics Server의 특정 버전에서 신뢰할 수 없는 JSON 데이터를 역직렬화할 때 검증이 부족하여 발생하는 취약점입니다. 공격자가 허용되지 않은 클래스나 메서드를 호출하는 가젯 체인을 활용하여 권한 없는 동작을 수행할 수 있습니다.
|
2025-02-20 | 2026-06-17 07:38 |
| CVE-2024-12583 | CRITICAL | 9.9 | Dynamics 365 |
WordPress용 Dynamics 365 Integration 플러그인의 모든 버전(1.3.23 포함)에서 Twig SSTI를 통한 원격 코드 실행 및 임의 파일 읽기 취약점이 발견되었습니다. 입력값 검증 및 정제 미흡으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2025-01-04 | 2026-06-17 06:59 |
| CVE-2024-43602 | CRITICAL | 9.9 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행하여 제어권을 탈취할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-8767 | CRITICAL | 9.9 | cPanel & WHM |
불필요한 권한 할당으로 인해 민감한 데이터가 노출되거나 조작될 수 있는 취약점입니다. 이 취약점은 Acronis Backup 플러그인 및 확장 프로그램의 특정 버전에서 발생합니다.
|
2024-09-17 | 2026-06-17 08:23 |
| CVE-2024-45496 | CRITICAL | 9.9 | Git |
OpenShift 컨테이너 플랫폼의 빌드 초기화 단계에서 git-clone 컨테이너가 권한있는 보안 컨텍스트로 실행되는 취약점입니다. 개발자가 악의적인 .gitconfig 파일을 제공하여 Git 클론 과정에서 임의의 명령을 실행하고, 워커 노드에서 권한 상승을 통해 완전한 노드 제어가 가능합니다.
|
2024-09-17 | 2026-08-11 16:17 |
| CVE-2024-41110 | CRITICAL | 9.9 | Docker |
Docker Engine의 특수 제작된 API 요청을 통해 권한 검증 플러그인(AuthZ)을 우회할 수 있는 취약점입니다. 요청/응답 본문이 플러그인으로 전달되지 않아 권한 검증을 통과할 수 있으며, 특권 상승을 포함한 무단 동작을 초래할 수 있습니다. 2019년 수정되었던 이 문제가 이후 버전에서 회귀했습니다.
|
2024-07-24 | 2026-04-15 00:35 |
| CVE-2024-39943 | CRITICAL | 9.9 | Node.js |
Linux, UNIX, macOS용 rejetto HFS 0.52.10 미만 버전에서 발생하는 취약점입니다. 업로드 권한을 가진 인증된 사용자가 Node.js의 execSync 함수를 악용하여 원격에서 OS 명령어를 실행할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-3330 | CRITICAL | 9.9 | Spring Web Services |
Spotfire Analyst, Server 및 AWS Marketplace 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. Windows 클라이언트의 경우 사용자의 상호작용이 필요하며, Web Player나 Automation Services를 통한 공격 시 해당 프로세스 권한으로 코드가 실행될 수 있습니다.
|
2024-06-27 | 2026-06-17 07:43 |
| CVE-2024-34762 | CRITICAL | 9.9 | PHP |
Advanced Custom Fields PRO 플러그인의 경로 제한 부재로 인한 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 6.2.10 버전 이전의 모든 버전이 영향을 받습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-3025 | CRITICAL | 9.9 | Spring Data REST |
mintplex-labs/anything-llm의 로고 파일명 기능에서 사용자 입력값 검증이 미흡하여 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자는 로고 파일명을 조작하여 제한된 디렉터리 외부의 파일을 읽거나 삭제할 수 있으며, 특히 애플리케이션 데이터베이스와 같은 민감한 파일에 접근할 위험이 있습니다.
|
2024-04-10 | 2026-06-17 07:43 |
| CVE-2024-29241 | CRITICAL | 9.9 | Synology DSM |
Synology Surveillance Station 9.2.0-9289 및 9.2.0-11289 이전 버전의 System webapi 구성 요소에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 원격 사용자가 비민감 정보를 획득하거나 DSM의 민감한 설정을 수정할 수 있으며, NAS를 재부팅하거나 종료할 수 있습니다.
|
2024-03-28 | 2026-06-17 07:22 |
| CVE-2024-2044 | CRITICAL | 9.9 | Windows Server |
pgAdmin 8.3 이하 버전에서 세션 처리 코드의 역직렬화 과정 중 경로 탐색 취약점이 발견되었습니다. Windows 환경에서는 인증되지 않은 공격자가 원격 pickle 객체를 로드하여 코드를 실행할 수 있으며, POSIX/Linux 환경에서는 인증된 공격자가 pickle 객체를 업로드하여 코드를 실행할 수 있습니다.
|
2024-03-07 | 2026-06-17 07:23 |
| CVE-2024-20253 | CRITICAL | 9.9 | Spring Web Services |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 사용자 제공 데이터를 메모리로 읽어들이는 과정에서 부적절한 처리가 발생하여 유발됩니다. 공격 성공 시 웹 서비스 사용자 권한으로 운영체제 명령을 실행하거나 최종적으로 루트 권한을 획득할 수 있습니다.
|
2024-01-26 | 2026-06-17 07:06 |
| CVE-2024-21669 | CRITICAL | 9.9 | Cloud Services |
Hyperledger Aries Cloud Agent Python(ACA-Py)에서 JSON-LD 기반의 검증 가능한 자격 증명(VC)을 검증할 때, 증명(proof)의 검증 결과가 최종 결과에 반영되지 않는 결함이 발견되었습니다. 이로 인해 공격자가 잘못된 증명을 제출하거나, 악의적인 검증자가 타인의 증명을 탈취하여 재사용할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:09 |
| CVE-2023-20048 | CRITICAL | 9.9 | Spring Web Services |
Cisco Firepower Management Center(FMC) 소프트웨어의 웹 서비스 인터페이스에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 통해 관리 대상인 Firepower Threat Defense(FTD) 장치에서 승인되지 않은 구성 명령을 실행할 수 있습니다.
|
2023-11-01 | 2026-06-17 05:29 |
| CVE-2023-5199 | CRITICAL | 9.9 | PHP |
WordPress의 PHP to Page 플러그인 0.3 이하 버전에서 'php-to-page' 쇼트코드를 통해 로컬 파일 포함(LFI) 및 원격 코드 실행(RCE)이 가능한 취약점이 존재합니다. 인증된 사용자(구독자 권한 이상)가 서버 파일을 읽을 수 있으며, 작성자 이상의 권한자는 파일 업로드를 통해 서버 제어권을 획득할 수 있습니다.
|
2023-10-30 | 2026-04-08 18:18 |
| CVE-2023-4994 | CRITICAL | 9.9 | PHP |
WordPress의 'Allow PHP in Posts and Pages' 플러그인 3.0.4 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'php' 쇼트코드를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-16 | 2026-04-08 18:18 |
| CVE-2023-22647 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher의 부적절한 권한 관리 취약점으로, 일반 사용자가 기존 권한을 이용해 로컬 클러스터의 Kubernetes 시크릿을 조작할 수 있습니다. 이 과정에서 시크릿은 삭제되지만 사용자의 읽기 권한은 유지되며, 후속 특수 명령으로 로컬 클러스터 서비스 계정의 토큰에 접근될 수 있습니다. 영향 버전은 2.6.0 이상 2.6.13 미만, 2.7.0 이상 2.7.4 미만입니다.
|
2023-06-01 | 2026-10-23 23:10 |
| CVE-2023-30899 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Management Server 구성요소가 데이터를 충분한 검증 없이 역직렬화합니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 임의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 심각도가 매우 높습니다.
|
2023-05-09 | 2026-10-23 23:10 |
| CVE-2023-30898 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Event Server 구성요소가 데이터를 충분한 검증 없이 역직렬화하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 코드를 실행할 수 있습니다.
|
2023-05-09 | 2026-10-24 13:10 |
| CVE-2023-28444 | CRITICAL | 9.9 | Docker |
angular-server-side-configuration 라이브러리가 모노레포 환경에서 프로젝트 전체를 탐색하면서 백엔드용 환경 변수까지 감지하여 ngssc.json에 기록하고 index.html을 통해 노출시키는 취약점입니다. 버전 15.0.0에서 탐색 범위가 확장되어 발생하며, 민감한 정보가 클라이언트 측에 노출될 위험이 있습니다.
|
2023-03-24 | 2026-06-17 05:47 |