| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-39206 | CRITICAL | 9.9 | Docker |
OneDev의 Docker 기반 작업 실행기 사용 시 Docker 소켓이 컨테이너 내부에 마운트되는 취약점입니다. 이를 통해 권한이 낮은 사용자가 호스트 시스템의 Docker 데몬을 제어하여 컨테이너를 탈출하고 호스트의 루트 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:57 |
| CVE-2022-36084 | CRITICAL | 9.9 | Spring for GraphQL |
cruddl 소프트웨어에서 @flexSearchFulltext 지시어를 사용하는 스키마를 생성할 때 임의의 AQL 쿼리를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 ArangoDB에서 악의적인 쿼리를 실행할 수 있으며, 최소 하나 이상의 루트 엔티티 타입에 대한 읽기 권한이 필요합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36099 | CRITICAL | 9.9 | Python |
XWiki Platform의 특정 버전에서 URL 파라미터를 통해 Groovy, Python, Velocity와 같은 임의의 스크립트 구문을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한 검사를 우회하고 모든 콘텐츠를 수정하거나 유출할 수 있으며, 서비스 가용성에도 영향을 줄 수 있습니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2022-36100 | CRITICAL | 9.9 | Python |
XWiki Platform의 태그 애플리케이션에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 이를 통해 권한이 있는 사용자가 임의의 코드를 실행하여 모든 콘텐츠를 수정하거나 유출할 수 있으며, 특정 조건에서는 권한 없이도 공격이 가능합니다.
|
2022-09-08 | 2026-06-17 04:52 |
| CVE-2021-36782 | CRITICAL | 9.9 | Kubernetes |
SUSE Rancher에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 클러스터 소유자, 멤버, 프로젝트 소유자 및 사용자가 Kubernetes API를 사용하여 민감한 데이터의 평문 버전을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 03:59 |
| CVE-2022-2104 | CRITICAL | 9.9 | Sudo |
Apache 웹 서버 계정인 www-data가 비밀번호 없이 sudo를 사용하여 /bin/sh 및 /bin/bash를 실행할 수 있도록 설정되어 있습니다. 이로 인해 웹 서버 권한을 탈취한 공격자가 시스템 전체의 관리자 권한을 획득할 수 있습니다.
|
2022-06-24 | 2026-06-17 04:41 |
| CVE-2022-24877 | CRITICAL | 9.9 | Kubernetes |
Kubernetes용 지속적 인도 솔루션인 Flux의 kustomize-controller에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적인 kustomization.yaml 파일을 통해 컨트롤러 포드의 파일 시스템에 접근하여 민감한 데이터를 노출시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24817 | CRITICAL | 9.9 | Kubernetes |
Flux2의 특정 버전에서 악성 Kubeconfig를 통해 코드 주입이 발생하는 취약점이 발견되었습니다. 멀티테넌시 환경에서는 컨트롤러의 서비스 계정 권한을 이용한 권한 상승으로 이어질 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24768 | CRITICAL | 9.9 | Kubernetes |
Argo CD의 부적절한 접근 제어 결함으로 인해 권한이 있는 사용자가 관리자 권한으로 상승할 수 있는 취약점입니다. 1.0.0 버전부터 시작되는 모든 패치되지 않은 버전이 영향을 받으며, 특정 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:32 |
| CVE-2021-42952 | CRITICAL | 9.9 | Cloud Services |
2021-10-25 이전 버전의 Zepl Notebooks에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 노트북을 통해 원격 코드 실행(RCE)을 성공시키면, 실행 컨텍스트의 샌드박스를 탈출하여 클라우드 메타데이터 서비스를 포함한 내부 Zepl 자산에 접근할 수 있습니다.
|
2022-02-25 | 2026-07-09 01:17 |
| CVE-2021-36302 | CRITICAL | 9.9 | Azure |
모든 버전의 Dell EMC Integrated System for Microsoft Azure Stack Hub에서 권한 상승 취약점이 발견되었습니다. 표준 수준의 JEA 자격 증명을 가진 원격 악성 사용자가 이 취약점을 악용하여 권한을 상승시키고 시스템을 장악할 수 있습니다.
|
2022-02-09 | 2026-06-17 03:58 |
| CVE-2020-1595 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Microsoft SharePoint에서 API가 안전하지 않은 데이터 입력을 적절히 보호하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 신뢰할 수 없는 데이터의 역직렬화 처리 방식을 수정함으로써 해결됩니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1210 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:00 |
| CVE-2020-15860 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Parallels Remote Application Server (RAS) 17.1.1 버전에서 비즈니스 로직 오류로 인해 원격 코드 실행이 가능합니다. 인증된 사용자가 게시되지 않은 애플리케이션을 백엔드 운영 체제에서 실행할 수 있으며, 내부 도메인의 모든 호스트에 접근할 수 있는 취약점이 존재합니다.
|
2020-07-24 | 2026-06-17 02:57 |
| CVE-2019-10417 | CRITICAL | 9.9 | Kubernetes |
Jenkins Kubernetes Steps 플러그인의 스크립트 보안 화이트리스트 설정 오류로 인해 발생한 취약점입니다. 공격자가 샌드박스 보호를 우회하여 임의의 메서드를 호출함으로써 시스템 권한을 탈취할 수 있습니다.
|
2019-09-25 | 2026-06-17 02:10 |
| CVE-2019-10418 | CRITICAL | 9.9 | Kubernetes |
Jenkins Kubernetes Pipeline의 Arquillian Steps 플러그인에서 스크립트 보안 화이트리스트 설정 오류가 발견되었습니다. 이로 인해 공격자가 샌드박스 보호를 우회하여 임의의 메서드를 호출할 수 있는 취약점이 존재합니다.
|
2019-09-25 | 2026-06-17 02:10 |
| CVE-2019-10328 | CRITICAL | 9.9 | Jenkins |
Jenkins Pipeline Remote Loader 플러그인 1.4 및 이전 버전에서 스크립트 보안 화이트리스트 설정 오류가 발견되었습니다. 공격자는 이를 악용하여 샌드박스 보호를 우회하고 임의의 메서드를 호출할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10306 | CRITICAL | 9.9 | Jenkins |
Jenkins ontrack 플러그인 3.4 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 ontrack DSL 정의를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-1003029 | CRITICAL | 9.9 | Jenkins |
Jenkins Script Security Plugin 1.53 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003030 | CRITICAL | 9.9 | Jenkins |
Jenkins Pipeline: Groovy Plugin 2.63 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 파이프라인 스크립트를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003031 | CRITICAL | 9.9 | Jenkins |
Jenkins Matrix Project Plugin 1.13 및 이전 버전의 pom.xml과 FilterScript.java 파일에서 샌드박스 우회 취약점이 발견되었습니다. 이 취약점을 이용하면 Job/Configure 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003032 | CRITICAL | 9.9 | Jenkins |
Jenkins Email Extension Plugin 2.64 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003034 | CRITICAL | 9.9 | Jenkins |
Jenkins Job DSL Plugin 1.71 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 Job DSL 정의를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2017-12251 | CRITICAL | 9.9 | Cloud Services |
Cisco Cloud Services Platform(CSP) 2100의 웹 콘솔에서 인증 메커니즘 생성 방식의 결함으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 특정 패턴을 이용해 호스팅된 가상 머신(VM)에 접근함으로써 시스템의 기밀성, 무결성 및 가용성을 완전히 상실할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:02 |
| CVE-2017-3553 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소 중 Rules Engine에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-6513 | CRITICAL | 9.9 | IBM Security Verify Access |
Softaculous Virtualizor 2.9.1.0 미만 버전의 WHMCS Reseller Module V2 2.0.2에서 사용자 인증 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 URL에 접근하여 관리 중인 다른 가상 머신을 제어할 수 있습니다.
|
2017-03-11 | 2026-06-17 01:22 |
| CVE-2016-9269 | CRITICAL | 9.9 | Cisco Email Security Appliance |
Trend Micro IWSVA의 ManagePatches 서블릿에서 인증된 원격 사용자가 패치 업데이트 기능을 악용하여 root 권한으로 임의의 명령어를 실행할 수 있는 원격 명령 실행 취약점입니다. 버전 6.5-SP2_Build_Linux_1707 이하가 영향받으며, 버전 6.5 CP 1737에서 수정되었습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2026-110956 | CRITICAL | 9.8 | WordPress |
asVereinbase WordPress 플러그인 1.1.8 이전 버전은 사용자 인증 시 유효한 비밀번호나 실제 2차 인증 수단을 요구하지 않습니다. 저장된 값이 비어 있을 경우 이를 일치로 간주하여, 인증되지 않은 공격자가 관리자를 포함한 어떤 사용자로도 로그인할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:16 |
| CVE-2026-115806 | CRITICAL | 9.8 | PHP |
Prime Mover – Backup and Migration 플러그인의 2.2.1 이하 모든 버전에는 신뢰할 수 없는 입력을 역직렬화하는 PHP 객체 주입 취약점이 있습니다. 인증되지 않은 공격자가 댓글 제출을 통해 악성 직렬화 객체를 저장할 수 있으며, 관리자가 내보내기 또는 복원을 수행할 때 실행될 수 있습니다.
|
2026-10-24 | 2026-10-24 05:17 |
| CVE-2026-115812 | CRITICAL | 9.8 | Spring Web Services |
Amazon Web Services Multi Model Server 1.1.11 이하 버전에서 모델 아카이브 압축 해제 과정의 상대 경로 순회(Path Traversal) 취약점이 존재합니다. 원격 공격자가 조작된 모델 아카이브를 통해 임의 코드를 실행할 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-10-23 19:23 |