| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34612 | CRITICAL | 9.9 | Docker |
Kestra v1.3.7 이전 버전의 기본 docker-compose 배포 환경에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 링크를 클릭하면 PostgreSQL의 COPY 기능을 통해 호스트 시스템에서 임의의 OS 명령어를 실행(RCE)할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-39355 | CRITICAL | 9.9 | PHP |
Genealogy 가계도 PHP 애플리케이션의 5.9.1 이전 버전에서 심각한 권한 제어 취약점이 발견되었습니다. 인증된 모든 사용자가 임의의 비개인 팀 소유권을 자신에게 이전하여 팀 워크스페이스를 완전히 장악하고 관련 데이터에 무제한으로 접근할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39888 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스의 AST 차단 목록이 불완전하여, 예외 객체의 속성 체인(__traceback__, tb_frame, f_back, f_builtins)을 통해 실제 Python 내장 함수 딕셔너리에 접근 가능합니다. 이를 이용해 exec 함수를 획득하고 모든 보안 계층을 우회한 임의의 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2025-62718 | CRITICAL | 9.9 | Node.js |
Axios 라이브러리가 NO_PROXY 규칙 확인 시 호스트명을 올바르게 정규화하지 못하는 취약점입니다. localhost.나 [::1] 같은 loopback 주소가 NO_PROXY 검사를 우회하여 프록시를 통과하게 되며, 이는 SSRF 공격으로 이어질 수 있습니다.
|
2026-04-09 | 2026-10-14 17:10 |
| CVE-2026-40089 | CRITICAL | 9.9 | Docker |
Sonicverse 라디오 오디오 스트리밍 스택 대시보드의 API 클라이언트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 운영자가 검증되지 않은 URL을 입력하여 서버가 내부 또는 외부 시스템으로 임의의 HTTP 요청을 보내도록 악용할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-38526 | CRITICAL | 9.9 | PHP |
Webkul Krayin CRM v2.2.x의 /admin/tinymce/upload 엔드포인트에서 인증된 사용자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 임의 파일 업로드 취약점입니다. 공격자는 검증 우회를 통해 서버 상에서 임의의 코드를 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2026-04-14 | 2026-04-17 15:33 |
| CVE-2026-20180 | CRITICAL | 9.9 | - |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Read Only Admin 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 권한을 획득하고 최종적으로 root 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-20186 | CRITICAL | 9.9 | - |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 읽기 전용 관리자 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 수준 권한을 획득하고 최종적으로 루트(root) 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-40342 | CRITICAL | 9.9 | - |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서는 외부 엔진 플러그인 로더가 사용자가 입력한 엔진 이름을 경로 구분자나 ..를 필터링하지 않고 파일시스템 경로에 연결합니다. CREATE FUNCTION 권한을 가진 인증된 사용자는 조작된 ENGINE 이름으로 경로 순회를 통해 임의의 공유 라이브러리를 로드할 수 있으며, 라이브러리 초기화 코드가 모듈 검증 전에 실행되어 서버 OS 계정 권한의 코드 실행이 가능합니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-6643 | CRITICAL | 9.9 | - |
ADM의 VPN 클라이언트에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 경계 검사가 없는 sscanf() 사용과 사용자 입력을 printf()에 직접 전달하는 문제에서 비롯되며, PIE 및 스택 카나리 보호가 없어 인증된 원격 공격자가 웹 서버 권한으로 임의 코드를 실행할 수 있습니다. 영향 버전은 ADM 4.1.0~4.3.3.RR42 및 5.0.0~5.1.2.REO1입니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-32604 | CRITICAL | 9.9 | - |
Spinnaker 오픈소스 배포 플랫폼의 clouddriver pods에서 임의의 명령 실행이 가능한 치명적 취약점입니다. 공격자가 gitrepo artifact를 악용하여 자격증명 노출, 파일 삭제, 리소스 주입 등을 수행할 수 있습니다.
|
2026-04-20 | 2026-04-23 18:30 |
| CVE-2026-40906 | CRITICAL | 9.9 | PostgreSQL |
ElectricSQL은 PostgreSQL 동기화 엔진으로, 1.1.12부터 1.5.0 이전 버전의 /v1/shape API에서 order_by 파라미터가 오류 기반 SQL 인젝션에 취약합니다. 인증된 사용자는 조작된 ORDER BY 표현식을 통해 기본 PostgreSQL 데이터베이스의 전체 내용을 읽기, 쓰기, 삭제할 수 있습니다.
|
2026-04-21 | 2026-07-15 02:21 |
| CVE-2026-40933 | CRITICAL | 9.9 | - |
Flowise는 사용자 정의 대규모 언어 모델 플로우를 구축하는 드래그 앤 드롭 사용자 인터페이스이다. 3.1.0 이전 버전에서는 MCP 어댑터의 stdio 명령 직렬화가 안전하지 않아, 인증된 공격자가 임의의 명령을 포함한 MCP stdio 서버를 추가하여 명령 실행을 달성할 수 있다. 입력 검증 로직의 결함으로 허용된 명령(예: npx)에 코드 실행 인자를 결합할 수 있다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-41228 | CRITICAL | 9.9 | PHP |
Froxlor 2.3.6 이전 버전의 API에서 def_language 파라미터 검증 부재로 인해 경로 순회 공격이 가능합니다. 인증된 사용자가 악의적인 경로를 입력하여 PHP 파일을 실행하고 서버 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-04-23 | 2026-04-27 17:00 |
| CVE-2026-21515 | CRITICAL | 9.9 | Azure |
Azure IoT Central에서 민감한 정보가 권한이 없는 사용자에게 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-33109 | CRITICAL | 9.9 | Azure |
Azure Managed Instance for Apache Cassandra에서 발생하는 부적절한 접근 제어 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2025-69691 | CRITICAL | 9.9 | PHP |
Netgate pfSense CE 2.8.0의 XMLRPC API에서 pfsense.exec_php 함수를 통해 임의의 PHP 코드 실행이 가능합니다. 공급사는 이 API가 관리자만 접근 가능하고 관리자가 의도적으로 PHP 실행을 허용하는 기능이라고 주장하지만, CVSS 9.9로 평가되었습니다.
|
2026-05-08 | 2026-10-15 19:10 |
| CVE-2026-42454 | CRITICAL | 9.9 | Docker |
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 제공하는 웹 기반 서버 관리 플랫폼으로, 2.1.0 이전 버전에서 Docker 컨테이너 관리 엔드포인트의 containerId 매개변수가 검증 없이 셸 명령어로 직접 실행되는 커맨드 인젝션 취약점이 존재합니다. 인증된 공격자는 악의적인 컨테이너 ID를 주입하여 원격 관리 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-7813 | CRITICAL | 9.9 | SQL Server |
pgAdmin 4 서버 모드의 심각한 인증 취약점으로, 인증된 사용자가 다른 사용자의 private 서버, 서버 그룹, 백그라운드 프로세스에 접근 가능합니다. Shared Servers 기능에서는 자격증명 유출 및 passexec_cmd를 통한 임의 명령 실행까지 가능하여 소유자 권한으로 코드 실행이 가능합니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42864 | CRITICAL | 9.9 | - |
FireFighter 사고 관리 애플리케이션의 특정 API 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자는 URL 검증 부재를 악용하여 서버가 임의의 URL을 호출하게 만들고, 그 응답을 Jira 첨부파일로 탈취할 수 있습니다. 특히 IMDSv2가 적용되지 않은 EC2/EKS 환경에서는 AWS IAM 역할의 임시 자격 증명을 탈취당할 위험이 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42823 | CRITICAL | 9.9 | Azure |
Azure Logic Apps의 접근 제어 메커니즘 결함으로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. RBAC 정책이 제대로 검증되지 않아 권한이 낮은 사용자가 관리자 수준의 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42898 | CRITICAL | 9.9 | Dynamics 365 |
마이크로소프트 Dynamics 365(온프레미스)에서 코드 생성 제어 부재로 인한 코드 인젝션 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행하고 시스템을 완전히 침해할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43948 | CRITICAL | 9.9 | Python |
wger 2.6 이전 버전에서 Python 객체 비교 시 None != None이 False로 평가되는 로직 오류로 인해, gym 할당이 없는(gym=None) 사용자가 관리 권한을 이용해 다른 gym=None 사용자의 비밀번호를 재설정할 수 있습니다. 변경된 평문 비밀번호가 HTML 응답으로 노출되며 원래 비밀번호가 무효화되어 피해자가 영구적으로 계정에서 잠금됩니다.
|
2026-05-12 | 2026-05-13 16:16 |
| CVE-2026-41050 | CRITICAL | 9.9 | Git |
Fleet의 Helm deployer가 ServiceAccount impersonation을 두 코드 경로에서 불완전하게 적용하여 권한 상승 취약점이 발생했습니다. git push 접근 권한이 있는 테넌트가 Fleet-monitored 저장소를 통해 모든 downstream cluster의 모든 네임스페이스에서 시크릿을 탈취할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-43999 | CRITICAL | 9.9 | Node.js |
vm2는 Node.js용 오픈소스 샌드박스로, 3.11.0 이전 버전에서 builtin 화이트리스트 우회 취약점이 존재합니다. Module._load()를 노출하는 builtin 모듈을 통해 호스트 컨텍스트에서 직접 모듈을 로드할 수 있으며, 이를 이용해 child_process 등 제외된 내장 모듈에 접근하여 원격 코드 실행이 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44442 | CRITICAL | 9.9 | - |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 16.9.1 이전 버전에서는 일부 엔드포인트가 적절한 권한 검사를 수행하지 않아, 사용자가 자신의 역할에 허용된 범위를 넘어 데이터를 수정할 수 있습니다. 이 취약점은 16.9.1 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44774 | CRITICAL | 9.9 | Kubernetes |
Traefik의 Kubernetes Gateway API에서 HTTPRoute 생성 권한을 가진 테넌트가 @internal로 끝나는 서비스명을 이용해 REST provider 핸들러를 노출하고 providers.rest.insecure=false 설정을 우회할 수 있습니다. 공유 Gateway 환경에서 낮은 권한의 공격자가 Traefik의 동적 설정에 쓰기 접근을 획득해 라우터와 서비스를 무단으로 재구성할 수 있습니다.
|
2026-05-15 | 2026-07-15 02:22 |
| CVE-2026-27130 | CRITICAL | 9.9 | - |
Dokploy 0.26.6 이하 버전에서 appName 파라미터를 통한 OS 명령 주입 취약점이 발견되었습니다. 입력값 검증 미흡과 쉘 명령 직접 삽입이 결합되어, 인증된 공격자가 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-18 | 2026-10-06 22:10 |
| CVE-2026-44050 | CRITICAL | 9.9 | Netatalk |
Netatalk 2.0.0~4.4.2의 CNID 데몬 comm_rcv() 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 공격자가 이를 악용하여 임의의 코드를 권한 상승으로 실행하거나 서비스 거부를 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-40411 | CRITICAL | 9.9 | Azure |
Azure Virtual Network Gateway의 부적절한 입력 검증 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행할 수 있습니다. 게이트웨이 설정 API가 사용자 입력을 충분히 검증하지 않아 명령 주입 공격이 가능합니다.
|
2026-05-22 | 2026-07-23 11:10 |