| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105780 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에 권한 부여 오류(Incorrect Authorization) 취약점이 존재하여, 권한이 낮은 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 사용자 상호작용 없이 악용 가능하며 영향 범위(Scope)가 변경됩니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-113617 | CRITICAL | 9.9 | WordPress |
Automated Import Products to Cart 워드프레스 플러그인 1.0.4 이전 버전은 사용자가 입력한 파일 경로를 검증하지 않고 파일 읽기 및 삭제에 사용합니다. 이로 인해 구독자 등 최소 권한의 사용자도 데이터베이스 자격 증명이 포함된 파일을 포함한 임의 파일을 읽고, 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-107327 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에는 권한 검증이 누락되어 있습니다. 이로 인해 원격의 인증된 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-107328 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에는 eval/exec 함수에서 코드를 적절히 무력화하지 않아 원격의 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이는 CVSS 9.9의 매우 심각한 취약점입니다.
|
2026-10-29 | 2026-10-30 13:28 |
| CVE-2026-107329 | CRITICAL | 9.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지에서 코드 생성을 부적절하게 제어하여, 원격의 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-90868 | CRITICAL | 9.9 | - |
Progress Software의 WS_FTP Server 2024.0.7 및 2025.0.4 이전 버전(Windows)에서 특정 설정 조건하에 OS 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-61728 | CRITICAL | 9.9 | Copilot |
SOCFortress CoPilot 0.1.76 이전 버전에서 포털 사용자가 알림 코멘트, SOC 케이스, 자산, 헬스체크 필드에 악성 HTML/스크립트를 저장할 수 있으며, 이를 다른 사용자가 조회할 때 스크립트가 실행됩니다. 인증 토큰이 JavaScript에서 읽을 수 있는 저장소에 보관되어 토큰 탈취와 관리자 계정 장악이 가능합니다.
|
2026-10-30 | 2026-11-05 22:18 |
| CVE-2026-115829 | CRITICAL | 9.9 | - |
Secret Server 온프레미스 12.3.1 미만 버전에서는 사용자가 인증 없이 임의의 계정에 대해 2단계 인증 PIN 코드를 생성할 수 있습니다. 공격자는 최초 로그인 단계를 우회하고 두 번째 인증 요소만으로 인증할 수 있습니다.
|
2026-10-30 | 2026-11-05 18:17 |
| CVE-2026-116241 | CRITICAL | 9.9 | - |
pgAdmin 4의 Import/Export Data 도구에서 사용자 쿼리 내 큰따옴표 식별자를 잘못 파싱하여 검사를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 psql이 pgAdmin 호스트에서 운영체제 명령(TO PROGRAM)을 실행할 수 있으며, 이는 CVE-2026-17566 수정의 우회입니다.
|
2026-10-30 | 2026-11-04 20:54 |
| CVE-2026-120306 | CRITICAL | 9.9 | Docker |
Beta9의 빌드 워커는 테넌트 이미지 정의의 셸 명령을 Buildah RUN 라인으로 실행하면서 BUILDAH_ISOLATION=chroot 설정으로 인해 파일시스템 루트만 변경하고 PID, 네트워크, IPC, 사용자 네임스페이스를 공유합니다. 이로 인해 테넌트가 root 권한과 CAP_DAC_OVERRIDE를 가진 워커 컨테이너의 파일시스템(runc, buildah, runsc 바이너리, 서비스 계정 토큰, 호스트 마운트)에 쓰기 접근할 수 있습니다. 워커 0.1.756에서 Buildah RUN 단계에 OCI 격리와 독립된 PID, IPC, 네트워크 네임스페이스를 적용하여 수정되었습니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-120307 | CRITICAL | 9.9 | Kubernetes |
Beta9 워커의 샌드박스 파일 API는 컨테이너 외부에서 제공되며, 경로 정규화 과정에서 상위 디렉터리 세그먼트(..)와 심볼릭 링크가 적절히 차단되지 않아 워커 호스트의 임의 절대 경로에 접근할 수 있습니다. 이를 통해 테넌트가 워커 파일시스템에 root 권한으로 읽기, 쓰기, 삭제를 수행할 수 있으며, 워커 서비스 어카운트 토큰 탈취 시 cluster-admin 권한으로 클러스터 전체가 장악될 수 있습니다. 수정 버전은 worker 0.1.756입니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-120322 | CRITICAL | 9.9 | Termix |
Termix-SSH Termix 2.9.2 이하 버전의 /plugin-api/file-manager/transferToHost 파일 처리에서 destPath 인자 조작으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 바로가기 기능은 File Manager 플러그인 v1.0.0 및 코어 v26.10.0에서 제거되었습니다.
|
2026-11-02 | 2026-11-02 18:18 |
| CVE-2026-97693 | CRITICAL | 9.9 | Docker PostgreSQL |
Yuxi(대규모 모델 기반 지능형 지식베이스 및 지식그래프 에이전트 플랫폼)의 0.6.0.beta1부터 0.7.1 이전 버전에서는 명령 실행이 가능한 Docker 샌드박스와 신뢰된 애플리케이션 서비스 간 격리가 불충분합니다. 낮은 권한의 인증된 사용자가 다른 테넌트의 샌드박스 API에 접근해 파일과 시크릿을 탈취하고, 명령을 실행하거나 샌드박스를 생성·삭제할 수 있으며, 기본 내부 서비스 자격 증명이 변경되지 않은 경우 PostgreSQL 등을 통해 추가 명령 실행까지 가능합니다.
|
2026-11-04 | 2026-11-09 17:17 |
| CVE-2026-122310 | CRITICAL | 9.9 | Kubernetes |
Kyverno 1.19.1 이상 1.19.2 미만 버전에서 Policy의 context.apiCall urlPath는 정제(cleaning) 후 검증되지만, 실제로는 원본 경로가 실행됩니다. Kubernetes 클라이언트는 원본 경로의 fragment나 query 부분을 무시하므로, 이를 이용하면 검증을 우회할 수 있습니다. 네임스페이스 범위 사용자가 Policy를 생성할 수 있다면 이 취약점으로 Kyverno의 ServiceAccount 권한을 획득해 클러스터 관리자 권한에 도달할 수 있습니다.
|
2026-11-05 | 2026-11-10 20:39 |
| CVE-2026-122313 | CRITICAL | 9.9 | - |
Kyverno 1.17.0 이상 1.19.2 미만 버전에는 네임스페이스 범위 테넌트가 NamespacedMutatingPolicy의 targetMatchConstraints.expression CEL 출력을 조작하여 다른 네임스페이스의 리소스를 수정할 수 있는 권한 상승 취약점이 존재합니다. 네임스페이스 검사가 누락되어 공격자는 다른 테넌트의 RoleBinding 같은 리소스를 직접 지정할 수 있으며, 클러스터 전역 백그라운드 컨트롤러가 이를 변경하여 공격자 주체를 추가하거나 Role, NetworkPolicy, ConfigMap을 변경하게 됩니다.
|
2026-11-05 | 2026-11-05 14:58 |
| CVE-2026-71550 | CRITICAL | 9.9 | PHP |
SuiteCRM의 워크플로 컨트롤러(modules/AOW_WorkFlow/controller.php)에서 aow_action 값이 경로 조작에 취약한 상태로 require_once()에 전달되어, 해석된 파일 경로가 제한되지 않습니다. WorkFlow 권한을 가진 인증된 사용자는 이를 통해 임의의 PHP 코드를 포함시켜 서버에서 코드를 실행할 수 있으며, 7.15.2 및 8.10.2 이전 버전에 영향을 줍니다.
|
2026-11-05 | 2026-11-10 18:32 |
| CVE-2026-16884 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에 XML 외부 엔티티(XXE) 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용해 민감한 정보를 탈취할 수 있습니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-16920 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에서 원격의 인증된 공격자가 confused deputy(혼동된 대리인) 취약점으로 인해 보안 제한을 우회할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 20:19 |
| CVE-2026-17049 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자가 제어하는 키로 인한 인가 우회 취약점이 있습니다. 원격의 인증된 공격자가 이를 악용해 민감한 정보를 획득하고 임의의 문서를 수정할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17117 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 객체 속성의 부적절한 수정 제어로 인해 임의의 코드를 실행할 수 있습니다. 시스템만 제어해야 하는 필드를 사용자가 설정할 수 있어 코드 실행으로 이어질 수 있습니다.
|
2026-11-07 | 2026-11-09 15:17 |
| CVE-2026-17132 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 SQL 명령에서 특수 문자를 적절히 무력화하지 않는 취약점이 있습니다. 이로 인해 인증된 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17134 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 SQL 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 이를 이용해 임의의 SQL 명령을 실행할 수 있습니다. CVSS 점수 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17146 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부적절하여, 원격의 인증된 공격자가 임의의 JavaScript를 실행하고 민감한 정보를 획득할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-17147 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 존재합니다. 원격의 인증된 공격자가 이를 악용하여 임의 코드를 실행하고 무단으로 관리 작업을 수행할 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17150 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부족하여, 원격의 인증된 공격자가 임의 코드를 실행하고 다른 테넌트의 민감한 정보에 접근할 수 있습니다. 업로드된 사용자 정의 모듈 내용이 처리 전에 충분히 검증되지 않아, 자신의 테넌트를 넘어선 권한으로 코드가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17158 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 인증 처리가 부적절하여, 원격의 인증된 공격자가 권한 상승을 할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17239 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에서 경로 순회(path traversal) 취약점이 발견되었습니다. 원격의 인증된 공격자가 이를 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 16:54 |
| CVE-2026-17298 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 서버 측 요청 위조(SSRF)를 이용해 민감한 정보를 획득할 수 있는 취약점입니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 16:22 |
| CVE-2026-17336 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 인증된 원격 공격자가 SQL 명령 내 특수 요소를 적절히 무력화하지 못하는 취약점이 있습니다. 이로 인해 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17342 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성을 부적절하게 제어하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-11 11:17 |