| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-14602 | CRITICAL | 9.0 | PHP |
Remote API WordPress 플러그인 0.2 이하 버전에서 사용자 입력값을 역직렬화하기 전에 인증을 거치지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 PHP 객체를 주입할 수 있으며, 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-30 | 2026-07-30 20:16 |
| CVE-2026-14289 | CRITICAL | 9.0 | WordPress |
FacturaONE para WooCommerce con VeriFactu WordPress 플러그인 5.37 미만 버전에서 인증되지 않은 요청 핸들러가 발견되었습니다. 기본 설정 상태에서 암호화 키가 비어 있어, 공격자가 웹 접근이 가능한 디렉토리에 임의의 파일을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-61223 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Oracle Communications Converged Application Server의 보안 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 해당 서버뿐만 아니라 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-64106 | CRITICAL | 9.0 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 발생하는 취약점입니다. 사용자 공간에서 가상 ITS가 지원하는 범위를 초과하는 EventID 비트 값을 가진 DTE를 복구할 수 있어, 잘못된 값이 저장되고 이후 메모리 범위 초과로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-11386 | CRITICAL | 9.0 | Python |
Canonical의 ubuntu-pro-client에서 입력값 검증 미흡으로 인한 인젝션 취약점이 발견되었습니다. 공격자가 계약 서버의 응답을 조작하여 APT 소스 리스트에 악성 설정 라인을 삽입하고, 이를 통해 루트 권한으로 임의의 패키지를 설치하여 시스템을 장악할 수 있습니다.
|
2026-07-16 | 2026-07-16 14:16 |
| CVE-2026-62378 | CRITICAL | 9.0 | Cloud Management Console |
RustFS Console의 특정 PDF 미리보기 컴포넌트에서 확장자 기반 검증 미흡으로 인해 HTML 콘텐츠가 렌더링되는 취약점이 발견되었습니다. 이를 통해 관리자 콘솔 내에 저장형 XSS 공격이 가능하며, 관리자의 AccessKeyId, SecretAccessKey 및 SessionToken과 같은 민감한 인증 정보가 노출될 수 있습니다. 이 문제는 CVE-2026-27822의 회귀 취약점으로, 0.1.10 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-54527 | CRITICAL | 9.0 | Git |
JupyterLab Git 확장 프로그램의 PlainTextDiff.ts 내 createHeader() 메서드에서 발생한 취약점입니다. 커밋 기록에서 파일 이름이 변경된 내역을 렌더링할 때 파일명을 innerHTML에 직접 전달하여, 조작된 파일명을 통해 자바스크립트가 실행될 수 있는 XSS 취약점이 존재합니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-58289 | CRITICAL | 9.0 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-55116 | CRITICAL | 9.0 | UniFi OS |
특정 네트워크 환경에서 UniFi OS를 실행하는 장치에 존재하는 부적절한 접근 제어 취약점입니다. 공격자가 네트워크에 접근할 수 있을 경우, 해당 취약점을 악용하여 UniFi OS 장치의 설정을 무단으로 변경할 수 있습니다.
|
2026-07-02 | 2026-07-09 18:14 |
| CVE-2026-54636 | CRITICAL | 9.0 | Docker |
Dokku의 cron 플러그인에서 app.json 파일 내의 명령어를 처리할 때 발생하는 취약점입니다. 특수 셸 문자를 사용하여 Docker 컨테이너를 탈출하고 호스트 시스템에서 Dokku 사용자의 권한으로 명령을 실행할 수 있습니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-45408 | CRITICAL | 9.0 | Docker |
Dokku 0.38.2 미만 버전에서 앱 이름 검증 정규식이 쉘 메타문자를 허용하는 취약점이 발견되었습니다. 인증된 사용자가 특수 문자가 포함된 앱 이름을 사용하여 git push를 시도할 경우, bash pre-receive hook 스크립트 내에서 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-26 19:16 |
| CVE-2026-45406 | CRITICAL | 9.0 | Docker |
Dokku의 openresty-vhosts 플러그인에서 파일 이름을 처리할 때 발생하는 명령 주입 취약점입니다. 특정 디렉토리 내의 파일 이름에 작은따옴표를 포함하면, 배포 과정 중 eval 명령어가 이를 실행하여 호스트 시스템에서 임의의 명령을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-26 19:16 |
| CVE-2026-45405 | CRITICAL | 9.0 | Docker |
Dokku 0.38.2 미만 버전에서 git:from-archive 및 certs:add 명령어가 압축 파일 내의 경로를 검증하지 않고 추출하여 심볼릭 링크 트래버설 취약점이 발생합니다. 공격자는 이를 통해 dokku 사용자가 쓰기 권한을 가진 임의의 파일(예: ~/.ssh/authorized_keys)을 덮어써서 무제한 셸 권한을 획득할 수 있습니다.
|
2026-06-26 | 2026-06-26 18:56 |
| CVE-2026-55570 | CRITICAL | 9.0 | Remote Desktop Client |
SiYuan은 오픈소스 개인 지식 관리 시스템입니다. 3.7.0 이전 버전에서는 마켓플레이스 카드의 data-obj HTML 속성에 직렬화되는 name, version, author, description 필드를 이스케이프하지 않습니다. 작은따옴표가 포함된 패키지 이름을 통해 속성을 벗어나 임의의 HTML을 삽입할 수 있으며, 데스크톱 클라이언트에서는 nodeIntegration이 활성화되어 있어 XSS가 임의의 OS 명령 실행으로 확대됩니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-44792 | CRITICAL | 9.0 | Git |
n8n 워크플로우 자동화 플랫폼에서 소스 제어 기능이 활성화된 경우, 공격자가 악의적인 데이터 테이블 JSON 파일을 Git 저장소에 커밋하여 SQL 인젝션을 유발할 수 있습니다. 관리자가 소스 제어 풀(Pull)을 수행하면 조작된 컬럼 이름이 포함된 파일이 임포트되어 내부 PostgreSQL 데이터베이스가 공격받을 수 있습니다. 이 취약점은 PostgreSQL을 백엔드 데이터베이스로 사용하는 환경에서 발생합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-12249 | CRITICAL | 9.0 | Samba |
Canonical ADSys v0.16.2 이하 버전에서 AD CS 인증서 자동 등록 시 보안되지 않은 HTTP 연결을 사용하여 CA 인증서를 요청하는 취약점이 발견되었습니다. 공격자가 중간자 공격(MITM)을 통해 가짜 루트 인증서를 전달하면 시스템 신뢰 저장소가 오염되어 모든 TLS 연결이 가로채질 수 있습니다.
|
2026-06-22 | 2026-06-22 20:18 |
| CVE-2026-12046 | CRITICAL | 9.0 | SQL Server |
pgAdmin 4의 SQL Editor 모듈 내 두 개의 엔드포인트에서 인증 누락 결함이 발견되었습니다. 공격자가 서버 측 세션 파일에 악성 피클(pickle) 페이로드를 삽입할 수 있는 환경이라면, 인증 없이 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-12045 | CRITICAL | 9.0 | PostgreSQL |
pgAdmin 4 AI Assistant의 읽기 전용 트랜잭션 우회 취약점으로, 공격자가 데이터베이스 콘텐츠를 조작하여 AI가 생성하는 SQL에 다중 문장을 삽입할 수 있습니다. 이를 통해 공격자는 읽기 전용 제한을 무력화하고 사용자 권한으로 임의의 SQL을 실행하거나, 슈퍼유저 권한일 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-40128 | CRITICAL | 9.0 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 Web Container는 인증되지 않은 공격자가 악의적인 HTTP 로그온 요청을 작성하여 파일 포함 매개변수를 조작할 수 있는 취약점이 있습니다. 이를 통해 경로 추적이 가능해지며, 포함된 파일 처리로 인해 민감한 정보 유출 또는 시스템 가용성 저하가 발생할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11393 | CRITICAL | 9.0 | Python |
AgentCore CLI v0.14.2 이전 버전은 Python 코드 생성 시 삼중 따옴표 문자를 적절히 중화하지 않아 임의 코드 실행 취약점이 존재합니다. 공격자는 Bedrock Agent의 collaborationInstruction에 악성 데이터를 저장한 후, 같은 AWS 계정 내 다른 사용자가 에이전트를 가져올 때 이를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-45750 | CRITICAL | 9.0 | Multi-Domain Security Management Server |
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 제공하는 웹 기반 서버 관리 플랫폼입니다. 2.3.2 이전 버전에서는 File Manager의 GET /ssh/file_manager/ssh/resolvePath 엔드포인트가 path 파라미터를 안전하지 않게 처리하여 활성 SSH 세션에서 실행되는 셸 명령에 삽입합니다. 사용자 입력이 큰따옴표로 감싸지며 큰따옴표만 이스케이프되므로, $(...) 같은 명령 치환 구문이 원격 셸에서 그대로 해석되어 원격 코드 실행이 가능합니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-45746 | CRITICAL | 9.0 | IBM Security Verify Access |
Termix 2.3.2 이전 버전의 파일 관리자 기능은 sessionId 매개변수에 대한 검증 부재로 인해 심각한 접근 제어 결함(Broken Access Control)을 가지고 있습니다. 공격자는 이 결함을 이용해 다른 사용자의 활성 세션 ID를 조작하여 원격 VPS의 파일 시스템에 무단으로 접근하고 명령을 실행할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-9319 | CRITICAL | 9.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 WS-Security가 적용된 JAX-WS 엔드포인트를 통해 신뢰할 수 없는 데이터를 역직렬화할 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-9311 | CRITICAL | 9.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 보안 제어 우회로 인해 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 시스템의 보안 통제를 무력화하고 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-45630 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Dokploy 0.28.8 및 이전 버전에서 발생하는 인증된 OS 명령 주입 취약점입니다. 관리자 또는 소유자 권한을 가진 사용자가 application.updateTraefikConfig tRPC 엔드포인트를 통해 검증되지 않은 echo 셸 보간을 이용하여 원격 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-4408 | CRITICAL | 9.0 | Samba |
Samba의 'check password script' 기능에서 %u 치환 문자 사용 시 셸 메타문자가 적절히 이스케이프되지 않아 원격 명령 실행 취약점이 발생합니다. 이는 samba-dcerpcd 서비스가 시스템 서비스로 실행되는 비표준 구성에서 주로 영향을 미칩니다.
|
2026-05-28 | 2026-10-26 11:10 |
| CVE-2026-45721 | CRITICAL | 9.0 | Windows Server |
Algernon 1.17.7 이전 버전에서 인덱스 파일이 없는 디렉토리 요청 시 handler.lua를 찾기 위해 서버 루트를 넘어 부모 디렉토리를 계속 탐색하는 경로 순회 취약점입니다. 공격자가 상위 디렉토리에 handler.lua를 작성하면 인증 없이 full Algernon API로 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-4480 | CRITICAL | 9.0 | Samba |
Samba의 인쇄 서브시스템에서 'print command' 설정 시 클라이언트가 제어하는 인쇄 작업 설명 문자열에 셸 메타 문자가 이스케이프되지 않은 채 전달되는 취약점이 발견되었습니다. 원격 공격자가 특수하게 제작된 인쇄 작업 설명을 전송하여 셸 명령어 인젝션을 유발할 수 있으며, 이는 시스템에서의 원격 코드 실행으로 이어질 수 있습니다.
|
2026-05-26 | 2026-09-01 12:17 |
| CVE-2026-42457 | CRITICAL | 9.0 | Kubernetes |
vCluster Platform의 templateRef 이름 필드에서 Stored XSS 취약점이 발견되었으며, 공격자가 임의의 외부 스크립트를 실행하고 Global-Admin 사용자를 생성하여 보안을 우회할 수 있습니다. 네임스페이스 생성 권한이 있는 악의적 사용자가 악용 가능합니다.
|
2026-05-14 | 2026-05-14 17:19 |
| CVE-2026-41901 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Thymeleaf 3.1.5.RELEASE 이전 버전에서 표현식 실행 메커니즘의 보안 우회 취약점이 발견되었습니다. 샌드박스 환경에서 특정 구문을 적절히 중화하지 못해, 검증되지 않은 변수가 템플릿에 사용될 경우 서버 측 템플릿 주입(SSTI)이 발생할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:47 |