| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31957 | CRITICAL | 10.0 | Azure |
Himmelblau 3.0.0부터 3.1.0 미만 버전에서 himmelblau.conf에 테넌트 도메인이 설정되지 않은 경우 인증이 특정 테넌트에 국한되지 않는 취약점이 있습니다. 이 모드에서는 실행 시점에 임의의 Entra ID 도메인에 대한 인증 시도를 동적으로 수락할 수 있어 원격 인증 환경에서 보안 위험을 초래할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-32169 | CRITICAL | 10.0 | Azure |
Azure Cloud Shell에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:35 |
| CVE-2026-33494 | CRITICAL | 10.0 | - |
ORY Oathkeeper에서 HTTP 경로 트래버설을 통한 권한 우회 취약점이 발견되었습니다. 공격자가 경로 탐색 시퀀스를 포함한 URL을 생성하면, 규칙 평가 시 정규화되지 않은 경로가 사용되어 보호된 경로에 비정상적으로 접근할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2025-15379 | CRITICAL | 10.0 | MLflow |
MLflow의 모델 서빙 컨테이너 초기화 코드 중 `_install_model_dependencies_to_env()` 함수에서 커맨드 인젝션 취약점이 발견되었습니다. `env_manager=LOCAL` 설정으로 모델을 배포할 때, `python_env.yaml` 파일의 내용을 검증 없이 쉘 명령에 직접 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-09-04 20:02 |
| CVE-2026-4370 | CRITICAL | 10.0 | - |
Juju의 특정 버전에서 내부 Dqlite 데이터베이스 클러스터가 TLS 클라이언트 및 서버 인증을 적절히 수행하지 못하는 취약점이 발견되었습니다. 공격자가 Juju 컨트롤러의 Dqlite 포트에 네트워크로 접근할 수 있다면, 인증 없이 데이터베이스 클러스터에 참여하여 데이터에 대한 전체 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-32871 | CRITICAL | 10.0 | Python |
FastMCP의 OpenAPIProvider가 OpenAPI 사양을 파싱할 때 경로 파라미터를 URL 인코딩 없이 처리하는 취약점이 존재합니다. 공격자는 경로 파라미터에 '../'와 같은 시퀀스를 삽입하여 의도된 API 경로를 벗어나 백엔드의 임의 엔드포인트에 접근할 수 있으며, 이는 인증된 SSRF 공격으로 이어집니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-32213 | CRITICAL | 10.0 | Azure |
Azure AI Foundry에서 발생하는 부적절한 권한 부여 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-33107 | CRITICAL | 10.0 | Azure |
Azure Databricks에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-33105 | CRITICAL | 10.0 | Kubernetes |
Microsoft Azure Kubernetes Service(AKS)의 부적절한 권한 부여로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34938 | CRITICAL | 10.0 | Python |
PraisonAI의 execute_code() 함수에서 str 서브클래스로 startswith() 메서드를 오버라이드하여 3계층 샌드박스를 완전히 우회하고 임의의 OS 명령을 실행할 수 있는 취약점입니다. 버전 1.5.90에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34976 | CRITICAL | 10.0 | - |
Dgraph 오픈소스 분산 GraphQL 데이터베이스의 restoreTenant 관리자 뮤테이션이 인증 미들웨어 설정에서 누락되어 인증 없이 실행될 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스 전체를 덮어쓰거나, 서버 측 파일을 읽고, SSRF 공격을 수행할 수 있습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-39337 | CRITICAL | 10.0 | PHP |
ChurchCRM의 설치 마법사에서 인증되지 않은 공격자가 임의의 PHP 코드를 주입할 수 있는 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. $dbPassword 변수가 적절히 필터링되지 않아 발생하며, 이는 이전 취약점인 CVE-2025-62521의 불완전한 수정으로 인해 나타났습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-39906 | CRITICAL | 10.0 | .NET |
Unisys WebPerfect Image Suite의 특정 버전에서 사용 중단된 .NET Remoting TCP 채널을 통해 원격 인증되지 않은 공격자가 NTLMv2 머신 계정 해시를 유출할 수 있습니다. 공격자는 객체 역직렬화 기술을 사용하여 Windows UNC 경로를 타겟 파일 인자로 전달함으로써 해시를 탈취하며, 이를 릴레이하여 권한 상승이나 측면 이동을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-39861 | CRITICAL | 10.0 | Claude Code |
Claude Code 2.1.64 이전 버전에서 샌드박스 프로세스가 워크스페이스 외부를 가리키는 심볼릭 링크를 생성할 수 있었습니다. 이후 비샌드박스 프로세스가 해당 링크를 따라 외부 경로에 확인 없이 기록하여 샌드박스 탈출이 가능했습니다. 악의적인 콘텐츠를 프롬프트 인젝션으로 주입하면 이를 악용해 샌드박스 외부에서 코드가 실행될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40911 | CRITICAL | 10.0 | - |
WWBN AVideo 29.0 이하 버전의 YPTSocket 플러그인 WebSocket 서버는 공격자가 보낸 JSON 메시지의 msg 및 callback 필드를 검증 없이 연결된 모든 클라이언트에 전달합니다. 클라이언트 측 script.js에서 이 값들이 eval()에 직접 전달되어, 인증되지 않은 공격자가 모든 접속자(관리자 포함)의 출처에서 임의의 자바스크립트를 실행할 수 있습니다. 커밋 c08694bf6264eb4decceb78c711baee2609b4efd에 수정 사항이 포함되어 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-41679 | CRITICAL | 10.0 | Node.js |
Paperclip 2026.416.0 이전 버전에서 인증되지 않은 공격자가 6개 API 호출을 통해 기본 설정 상태의 서버에 완전한 원격 코드 실행을 달성할 수 있는 치명적 취약점입니다. 사용자 상호작용이나 자격증명이 필요 없으며 공격이 완전히 자동화됩니다.
|
2026-04-23 | 2026-10-25 23:10 |
| CVE-2026-35431 | CRITICAL | 10.0 | - |
Microsoft Entra ID Entitlement Management에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 스푸핑 공격을 수행할 수 있습니다. CVSS 점수 10.0으로 최고 심각도에 해당합니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-33453 | CRITICAL | 10.0 | - |
Apache Camel의 camel-coap 컴포넌트에서 발생하는 헤더 주입 취약점으로, CoAP 요청의 쿼리 파라미터가 검증 없이 Camel 메시지 헤더로 직접 매핑됩니다. 공격자는 이를 통해 Camel 내부 헤더를 조작하여 camel-exec와 같은 민감한 프로듀서의 동작을 제어함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-42369 | CRITICAL | 10.0 | - |
GV-VMS V20의 WebCam Server 기능 내 gvapi 엔드포인트에서 Base64 디코딩된 문자열을 스택 버퍼로 복사할 때 경계 검사를 수행하지 않아 스택 오버플로우가 발생합니다. ASLR이 적용되지 않아 공격자가 제어하는 데이터를 통해 시스템 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-26 20:10 |
| CVE-2026-7411 | CRITICAL | 10.0 | - |
Eclipse BaSyx Java Server SDK 2.0.0-milestone-10 이전 버전의 Submodel HTTP API에서 경로 정규화가 부적절합니다. 인증되지 않은 원격 공격자가 조작된 fileName 파라미터로 파일 업로드를 수행하여 저장 경계를 우회하고 호스트 파일시스템의 임의 위치에 파일을 쓸 수 있습니다. 이는 원격 코드 실행(RCE)과 시스템 전체 장악으로 이어질 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-40281 | CRITICAL | 10.0 | Docker |
Gotenberg 8.30.1 이하 버전의 메타데이터 엔드포인트에서 값 검증이 불충분하여, 줄바꿈 문자로 ExifTool 명령어를 주입할 수 있습니다. 인증 없이 PDF 파일을 임의 경로로 이동·변경하거나 파일을 덮어쓸 수 있으며, 심볼릭 링크를 생성할 수 있습니다.
|
2026-05-06 | 2026-06-17 10:44 |
| CVE-2026-33587 | CRITICAL | 10.0 | Docker |
Open Notebook v1.8.3에서 사용자 입력이 적절히 검증되지 않아 발생하는 취약점입니다. 사용자가 작성한 변환(transformation) 기능의 템플릿 입력 필드에서 서버 측 템플릿 주입(SSTI) 공격이 가능합니다. 이를 통해 Docker 컨테이너 내에서 임의의 Python 코드 및 OS 명령어를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-42826 | CRITICAL | 10.0 | Azure |
Azure DevOps에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 무단으로 탈취할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41070 | CRITICAL | 10.0 | - |
openvpn-auth-oauth2는 OIDC 기반 SSO 인증 흐름을 처리하기 위해 OpenVPN 서버와 연동되는 플러그인/관리 인터페이스 클라이언트입니다. 1.26.3 이상 1.27.3 미만 버전의 실험적 플러그인 모드(plugin 지시자로 공유 라이브러리 로드)에서는, 인증 로직이 거부한 WebAuth/SSO 미지원 클라이언트(예: Linux의 openvpn CLI)가 VPN에 잘못 접속될 수 있습니다. 기본 관리 인터페이스 모드는 OpenVPN 플러그인 반환 코드 메커니즘을 사용하지 않아 영향을 받지 않으며, 1.27.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-42298 | CRITICAL | 10.0 | Docker |
Postiz의 GitHub Actions 워크플로우에서 PR Docker 빌드 중 입력 검증 부족으로, 포크된 저장소에서 악의적으로 수정된 Dockerfile.dev를 포함한 PR을 통해 인증 없이 임의 코드를 실행할 수 있습니다. 공격자는 이를 통해 최고 권한(write-all)의 GITHUB_TOKEN을 탈취하여 프로젝트를 전면 장악할 수 있습니다. Commit da44801에서 패치되었습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-42869 | CRITICAL | 10.0 | Docker |
SOCFortress CoPilot 0.1.57 이전 버전에서 JWT 서명에 사용되는 비밀키가 소스코드에 하드코딩되어 공개되어 있습니다. JWT_SECRET 환경변수를 설정하지 않으면 알려진 기본값으로 토큰에 서명하게 되어, 인증 없이 관리자 권한의 위조된 JWT를 생성할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43997 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 가상머신/샌드박스 오픈소스로, 3.11.0 이전 버전에서 호스트 Object에 접근 가능한 취약점이 존재합니다. 공격자는 HostObject.getOwnPropertySymbols를 이용하여 Symbol(nodejs.util.inspect.custom)을 획득함으로써 샌드박스를 탈출할 수 있습니다. 이 취약점은 버전 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44005 | CRITICAL | 10.0 | Node.js |
vm2 3.9.6~3.10.5 버전의 bridge에서 호스트 영역의 변경 가능한 프록시를 노출하여, 악의적 코드가 otherReflectSet()과 otherReflectDefineProperty()를 통해 Object.prototype, Array.prototype, Function.prototype을 변조할 수 있는 취약점입니다. 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44006 | CRITICAL | 10.0 | Node.js |
vm2는 Node.js용 VM/샌드박스 라이브러리로, 3.11.0 이전 버전에서 BaseHandler.getPrototypeOf에 접근하여 임의의 프로토타입을 획득할 수 있는 심각한 취약점이 존재합니다. 이를 통해 샌드박스 격리를 우회하고 호스트 시스템에 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-20182 | CRITICAL | 10.0 | - |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인한 뒤 NETCONF를 사용하여 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |