| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-35263 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 WebLogic Server Core 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 WebLogic Server가 장악될 수 있고, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35268 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 Identity Manager(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 Identity Manager의 제어권을 완전히 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35294 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 Identity Manager Connector(Mainframe Connectors 구성 요소)에서 발견된 심각한 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 완전히 장악할 수 있으며, 이는 다른 제품군에까지 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-46792 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 Identity Manager Connector(Generic Unix Connector 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용해 해당 커넥터를 장악할 수 있으며, 이는 다른 제품군에까지 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-46793 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 Identity Manager Connector(Database User 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 해당 커넥터를 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-46794 | CRITICAL | 9.9 | - |
Oracle Fusion Middleware의 Identity Manager Connector(Generic Unix Connector 구성 요소)에서 발견된 심각한 취약점입니다. 네트워크를 통해 SSH로 접근 가능한 저권한 공격자가 Identity Manager Connector를 완전히 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-46850 | CRITICAL | 9.9 | MySQL |
Oracle MySQL의 MySQL Shell(VS Code용 Shell 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL Shell을 완전히 장악할 수 있으며, 이는 연결된 다른 제품군에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-47647 | CRITICAL | 9.9 | Dynamics 365 |
Microsoft Dynamics 365에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48584 | CRITICAL | 9.9 | Azure |
Azure Synapse에서 불필요한 권한으로 실행되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-5366 | CRITICAL | 9.9 | Git |
Prefect 3.6.23 버전의 GitRepository 저장 클래스에서 사용자 입력값 검증 미흡으로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. commit_sha 및 directories 파라미터에 git 플래그를 주입하여 외부 프로그램을 실행할 수 있으며, 이를 통해 워커 머신에 임의의 명령을 실행할 수 있습니다.
|
2026-06-20 | 2026-10-25 23:10 |
| CVE-2026-54310 | CRITICAL | 9.9 | - |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에서는 워크플로우를 생성하거나 수정할 권한이 있는 인증된 사용자가 TimescaleDB 및/또는 레거시 Postgres v1 노드에 조작된 파라미터를 전달하여 임의의 SQL을 주입하고 실행할 수 있습니다. 실행은 설정된 데이터베이스 계정의 권한 범위 내에서 이루어집니다. 해당 취약점은 2.25.7 및 2.26.2에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-44789 | CRITICAL | 9.9 | - |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 1.123.43, 2.22.1, 2.20.7 이전 버전에서는 워크플로우를 생성하거나 수정할 권한이 있는 인증된 사용자가 HTTP Request 노드의 검증되지 않은 페이지네이션 파라미터를 통해 전역 프로토타입 오염을 일으킬 수 있습니다. 다른 기법과 결합하면 인스턴스에서 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 취약점은 1.123.43, 2.22.1, 2.20.7 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-44791 | CRITICAL | 9.9 | - |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 1.123.43, 2.22.1, 2.20.7 이전 버전에서는 워크플로우를 생성하거나 수정할 권한이 있는 인증된 사용자가 CVE-2026-42232의 XML 노드 패치를 우회할 수 있습니다. 다른 노드와 결합하면 n8n 호스트에서 원격 코드 실행(RCE)이 가능해집니다. 해당 취약점은 1.123.43, 2.22.1, 2.20.7 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54305 | CRITICAL | 9.9 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서 Dynamic Credentials 기능의 세 개 EE 엔드포인트가 대상 워크플로나 자격 증명에 대한 소유권 및 권한 검사 없이 인증된 모든 세션을 허용합니다. 이로 인해 인증된 사용자가 다른 사용자의 자격 증명을 열람하거나 OAuth 토큰을 덮어쓰거나 폐기할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52806 | CRITICAL | 9.9 | Git |
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 브랜치 이름을 포함한 풀 리퀘스트를 생성하여, 병합 과정 중 git rebase 명령에 --exec 플래그를 주입함으로써 서버 권한을 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-50551 | CRITICAL | 9.9 | - |
SiYuan은 오픈소스 개인 지식관리 시스템입니다. 3.7.0 이전 버전에서는 속성 보기(데이터베이스) 자산 셀 렌더러에 저장형 XSS 취약점이 존재하며, 이를 통해 Electron 데스크톱 클라이언트에서 원격 코드 실행(RCE)으로 확장될 수 있습니다. 이 취약점은 3.7.0 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-54067 | CRITICAL | 9.9 | - |
SiYuan 3.7.0 이전 버전에서 CSS 스니펫 본문에 </style> 문자열이 포함되면 renderSnippet() 함수가 insertAdjacentHTML로 이를 삽입할 때 <style> 태그를 벗어나 임의의 JavaScript가 렌더러에서 실행됩니다. Electron 데스크톱 빌드는 nodeIntegration:true로 동작하므로 이 XSS가 호스트 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 취약점은 3.7.0에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-55454 | CRITICAL | 9.9 | Docker |
Appsmith 2.1 미만 버전에서 번들로 포함된 Caddy 리버스 프록시의 관리 API가 인증 없이 0.0.0.0:2019에 바인딩되어 있습니다. 권한이 낮은 인증된 사용자가 SSRF 취약점을 이용해 이 API에 접근함으로써 Caddy 설정을 완전히 교체하고 리버스 프록시를 장악할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-46386 | CRITICAL | 9.9 | Docker |
OpenProject의 공식 Docker 이미지에서 기본 설정된 SECRET_KEY_BASE 값이 'OVERWRITE_ME'로 고정되어 발생하는 취약점입니다. 이로 인해 로그인된 사용자가 Marshal 역직렬화 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-58053 | CRITICAL | 9.9 | Docker |
Gitea act_runner의 Docker 백엔드에서 workflow의 container.options 문자열이 HostConfig에 그대로 전달되는 취약점입니다. privileged 설정이 false이더라도 --pid=host나 --cap-add와 같은 옵션이 그대로 병합되어, 공격자가 호스트 네임스페이스를 탈취하고 호스트 권한을 획득할 수 있습니다.
|
2026-06-28 | 2026-10-25 17:10 |
| CVE-2026-7873 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 공격자가 임의의 OS 명령을 실행하고 자격 증명을 포함한 민감한 파일을 읽을 수 있습니다. 이로 인해 시스템 전체가 장악되고 내부 네트워크로의 측면 이동이 가능해집니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-54402 | CRITICAL | 9.9 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS의 부적절한 입력 검증 취약점을 악용하여 호스트 장치에서 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-07-10 02:49 |
| CVE-2026-55115 | CRITICAL | 9.9 | - |
네트워크 접근 권한과 낮은 권한을 가진 공격자가 UniFi Protect 애플리케이션의 SSRF 취약점을 악용하여 호스트 장치의 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-57100 | CRITICAL | 9.9 | Microsoft Entra Provisioning Service |
Microsoft Entra Provisioning Service(SyncFabric)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-45499 | CRITICAL | 9.9 | Azure |
Azure OpenAI에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-40141 | CRITICAL | 9.9 | - |
BeyondTrust Remote Support 및 Privileged Remote Access의 웹 애플리케이션 구성 요소에서 입력 매개변수 처리 시 발생하는 고위험 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 제한된 권한을 가진 인증된 공격자가 권한 범위를 벗어난 리소스나 데이터에 접근할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:43 |
| CVE-2026-34038 | CRITICAL | 9.9 | Docker |
Coolify의 애플리케이션 배포 처리 과정에서 인증된 사용자가 원격 명령을 주입할 수 있는 취약점이 발견되었습니다. 애플리케이션 쓰기 권한을 가진 사용자는 dockerfile_location 및 배포 명령 필드를 악용하여 원격 코드 실행(RCE)을 수행하고 배포 로그를 통해 민감한 환경 변수를 탈취할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-34037 | CRITICAL | 9.9 | - |
Coolify의 ResourceOperations.php 내 cloneTo() Livewire 액션에서 발생하는 권한 관리 결함입니다. 인증된 사용자가 목적지 리소스를 검증할 때 범위를 제한하지 않은 Eloquent 조회를 사용하여, 다른 팀 소유의 리소스로 복제하거나 교차 테넌트 리소스에 접근할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34047 | CRITICAL | 9.9 | - |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 셀프 호스팅 도구입니다. 4.0.0-beta.471 이전 버전에서는 터미널 WebSocket 부트스트랩 경로에 권한 부여 미들웨어가 강제되지 않아, 인증된 사용자가 권한 범위를 벗어난 리소스의 터미널 기능에 접근하고 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34048 | CRITICAL | 9.9 | - |
Coolify의 4.0.0-beta.471 이전 버전에서 터미널 웹소켓 부트스트랩 경로가 인증만 확인하고 권한 부여를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 팀원이 터미널 경로에 접속하여 팀 서버에서 명령어를 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |