| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46389 | CRITICAL | 10.0 | Kubernetes |
UDS Identity Config의 Keycloak 클라이언트 인증기에서 논리 오류가 발생하여 제출된 클라이언트 시크릿이 비교 전에 덮어씌워지는 취약점입니다. 공격자는 올바른 클라이언트 ID만 알면 임의의 시크릿으로 인증하여 OAuth2 토큰을 탈취할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-47938 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC) 7.4.3 build 9394 및 이전 버전에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위가 확장되는 특징이 있습니다.
|
2026-06-09 | 2026-08-28 00:17 |
| CVE-2026-48303 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC) 7.4.3 build 9394 및 이전 버전에서 권한 부여 오류 취약점이 발견되었습니다. 이 취약점을 악용하면 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-08-28 00:17 |
| CVE-2026-49261 | CRITICAL | 10.0 | MariaDB |
MariaDB의 wsrep_notify_cmd 기능이 활성화된 특정 버전에서 조인 노드 이름에 포함된 셸 명령어가 임의로 실행되는 취약점입니다. 이는 공격자가 원격에서 임의 코드 실행을 유도할 수 있는 치명적인 보안 결함입니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-47131 | CRITICAL | 10.0 | Node.js |
Node.js용 샌드박스 라이브러리인 vm2는 3.11.4 버전 이전에서 프로토타입 오염 및 내부 생성자 접근을 통해 샌드박스 탈출이 가능합니다. 이를 통해 공격자가 호스트 환경에서 임의의 코드를 실행할 수 있는 치명적인 취약점입니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47137 | CRITICAL | 10.0 | Node.js |
Node.js용 샌드박스 라이브러리 vm2의 3.11.4 이전 버전에서 보안 패치 우회 취약점이 발견되었습니다. 'require' 옵션을 명시적으로 전달하지 않으면 엄격한 비교 연산자가 실패하여 샌드박스 격리 장치가 우회될 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47140 | CRITICAL | 10.0 | Node.js |
Node.js용 샌드박스 라이브러리인 vm2의 3.11.4 이전 버전은 프로세스 및 인스펙터 관련 빌트인 차단 목록에 누락이 있어 호스트 측 코드 실행이 가능합니다. 공격자는 샌드박스 내부에서 이 결함을 이용해 호스트 프로세스의 제한을 우회하고 임의의 코드를 실행할 수 있습니다. 이 취약점은 버전 3.11.4에서 수정되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47208 | CRITICAL | 10.0 | Node.js |
Node.js용 오픈소스 샌드박스 라이브러리인 vm2는 3.11.4 버전 이전에서 샌드박스 탈출 취약점이 존재합니다. 공격자는 이 취약점을 이용해 샌드박스 외부로 탈출, 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 해당 문제는 버전 3.11.4에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-35292 | CRITICAL | 10.0 | - |
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 인증되지 않은 공격자가 HTTP로 네트워크 접근만 가능하면 WebLogic Server를 장악할 수 있습니다. 공격 범위가 변경(Scope Change)되어 다른 제품에도 영향을 줄 수 있으며, CVSS 3.1 기본 점수는 10.0(기밀성, 무결성, 가용성 모두 High)입니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35301 | CRITICAL | 10.0 | - |
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 인증되지 않은 원격 공격자가 HTTP로 접근하여 서버를 장악할 수 있습니다. 공격 성공 시 WebLogic Server의 기밀성, 무결성, 가용성이 모두 침해되며 연관 제품에도 영향이 확산될 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2025-69129 | CRITICAL | 10.0 | WordPress |
WordPress 및 WooCommerce용 Scraper Plugin(Import Data from Any Site) 1.0.7 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-25470 | CRITICAL | 10.0 | WordPress |
WordPress용 ACPT (Pro) - Custom Post Types 플러그인 2.0.47 이하 버전에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 인증 과정 없이 원격에서 시스템 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-3490 | CRITICAL | 10.0 | picklescan |
picklescan 1.0.4 이전 버전은 pkgutil.resolve_name을 차단하지 않아, 공격자가 간접적인 REDUCE 호출을 통해 차단 목록 전체를 우회할 수 있습니다. 이를 통해 원격 공격자가 os.system, builtins.exec, subprocess.call 같은 위험 함수를 실행하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-49257 | CRITICAL | 10.0 | Python |
mcp-pinot 3.0.1 이하 버전에서 HTTP MCP 서버가 인증 없이 0.0.0.0:8080에 바인딩되어 실행되는 취약점이 발견되었습니다. 공격자는 이를 통해 SQL 실행, 스키마 생성 및 테이블 설정 변경 등 모든 MCP 도구에 접근할 수 있으며, 서버의 권한을 도용하여 Apache Pinot 클러스터에 대한 전체 읽기/쓰기 권한을 획득할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48772 | CRITICAL | 10.0 | MySQL |
ProxySQL 2.0.0부터 3.0.8 버전에서 PROXY protocol v1의 'UNKNOWN' 토큰 처리 오류로 인해 소스 IP 주소를 위조할 수 있는 취약점이 발견되었습니다. 공격자는 PP1 프레임에 임의의 IP를 삽입하여 ProxySQL의 ACL 및 쿼리 라우팅 규칙을 우회하고 권한이 없는 데이터베이스 경로에 접근할 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-45480 | CRITICAL | 10.0 | Azure |
Azure Active Directory의 인증 미흡으로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 높은 수준의 제어권을 획득할 위험이 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-10561 | CRITICAL | 10.0 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.9.3 버전까지에서 파이썬 실행 격리 미흡과 인증 우회 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 호스트 시스템에서 임의의 코드를 실행하여 시스템 전체를 완전히 장악할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54309 | CRITICAL | 10.0 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에서 @n8n/mcp-browser를 HTTP 전송 모드(--transport http)로 실행하면 MCP 엔드포인트가 인증 없이 세션 초기화와 도구 호출을 허용합니다. 네트워크에서 접근 가능한 클라이언트나 사용자가 방문한 임의의 웹사이트가 브라우저 제어 도구를 호출할 수 있으며, AI Browser Bridge 확장이 설치되어 연결된 경우 실제 브라우저 프로필에 대한 탐색, JavaScript 실행, 쿠키 및 스토리지 접근이 가능해집니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-53622 | CRITICAL | 10.0 | - |
Traefik의 HTTP/3(QUIC) TLS 설정 선택 과정에서 발생하는 취약점으로, SNI 값의 대소문자 구분 및 와일드카드 패턴 매칭 실패로 인해 mTLS 강제 적용을 우회할 수 있습니다. 공격자는 클라이언트 인증서 없이 QUIC 핸드셰이크를 완료한 후, mTLS가 설정된 백엔드 서비스에 접근할 수 있습니다. 이 문제는 HTTP/3가 활성화되어 있고 와일드카드 호스트 규칙을 사용하는 환경에서 발생합니다.
|
2026-06-23 | 2026-09-02 13:18 |
| CVE-2026-48491 | CRITICAL | 10.0 | - |
Traefik 3.7.0부터 3.7.3 버전 사이의 SNICheck 기능에서 발생하는 취약점으로, 와일드카드 라우터의 mTLS 보호를 우회할 수 있습니다. 공격자는 허용적인 SNI를 사용하여 TLS 핸드셰이크를 완료한 후, HTTP Host 헤더를 조작하여 클라이언트 인증서 없이 보호된 백엔드에 접근할 수 있습니다.
|
2026-06-23 | 2026-09-02 13:17 |
| CVE-2026-12847 | CRITICAL | 10.0 | - |
GV-I/O Box 4E의 DVRSearch 서비스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 UDP 10001 포트로 조작된 메시지를 전송하면 gateway 필드 처리 과정에서 메모리 오버플로우가 발생하여 시스템 제어권을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-52813 | CRITICAL | 10.0 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 조직 이름에 경로 탐색 시퀀스(../)를 포함할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 파일 시스템의 임의 위치에 데이터를 저장하거나 가져올 수 있으며, Git 훅 설정을 덮어써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |
| CVE-2026-54917 | CRITICAL | 10.0 | - |
SeaweedFS의 S3 API 및 Iceberg REST 카탈로그 게이트웨이에서 경로 정규화가 비활성화되어 발생하는 취약점입니다. 공격자가 URL에 '..' 세그먼트를 포함하여 요청을 보내면, 서버 측에서 경로가 병합되면서 의도하지 않은 버킷이나 파일에 접근할 수 있습니다.
|
2026-06-25 | 2026-06-29 21:21 |
| CVE-2026-53576 | CRITICAL | 10.0 | Docker |
Kestra 오케스트레이션 플랫폼의 인증 필터 취약점으로 인해, 특정 경로(/configs)를 이용한 요청이 인증 절차를 우회할 수 있습니다. 공격자는 인증 없이 흐름(flow)을 생성하고 실행하여 컨테이너 내부에서 루트 권한으로 명령을 실행할 수 있으며, 이는 호스트의 Docker 데몬까지 장악할 수 있는 위험을 초래합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48286 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC) 7.4.3 build 9396 및 이전 버전에서 권한 부여 오류 취약점이 발견되었습니다. 이 취약점을 악용하면 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10134 | CRITICAL | 10.0 | - |
IBM Langflow OSS 1.0.0부터 1.9.3 버전에서 발생하는 취약점으로, 공격자가 프로세스의 모든 비밀 정보를 읽고 데이터베이스 내의 흐름, 대화, 파일 등을 수정할 수 있습니다. 또한 내부 서비스 연결, 클라우드 메타데이터 탈취, 타 테넌트로의 측면 이동 및 지속적인 코드 실행 권한 획득이 가능합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57572 | CRITICAL | 10.0 | Docker |
Crawl4AI 0.9.0 미만 버전에서 Docker API 서버가 사용자 입력값인 browser_config.extra_args를 검증 없이 Chromium 실행 인자로 전달하는 취약점이 발견되었습니다. 공격자는 Chromium 스위치를 주입하여 컨테이너 실행 권한으로 임의의 명령어를 실행할 수 있으며, Docker API가 기본적으로 인증을 요구하지 않아 매우 위험합니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-54782 | CRITICAL | 10.0 | .NET |
CoreWCF의 SAML 1.1 및 2.0 토큰 검증 과정에서 발행자 서명 키를 올바르게 확인하지 않거나 연합 바인딩 사용 시 서명된 토큰을 요구하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 신뢰할 수 있는 STS가 발행할 수 있는 모든 주체로 사칭할 수 있습니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-59726 | CRITICAL | 10.0 | Docker |
Ruflo 3.16.3 미만 버전의 기본 docker-compose 배포 설정에서 MCP 브리지 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 터미널 실행 도구를 호출하여 컨테이너 쉘을 획득하고, API 키 탈취 및 AgentDB 학습 패턴 오염을 수행할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-54769 | CRITICAL | 10.0 | Python |
Langroid 프레임워크의 TableChatAgent 및 VectorStore 기능에서 샌드박스 탈출을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. eval() 함수 사용 시 locals를 빈 딕셔너리로 설정하더라도 __builtins__가 제거되지 않아, 공격자가 시스템 명령어를 실행할 수 있는 권한을 획득할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:49 |