| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-65667 | CRITICAL | 10.0 | Teams |
Microsoft Teams에서 권한 검증이 누락되어 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 일반 사용자 이상의 권한을 획득하여 시스템을 제어할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-72898 | CRITICAL | 10.0 | Metabase |
Metabase의 '/reset_password' 데이터베이스 엔드포인트를 통해 인증되지 않은 원격 공격자가 임의의 SQL을 주입할 수 있습니다. 이를 통해 공격자는 연결된 Metabase 인스턴스에 대한 관리자 권한을 획득할 수 있습니다.
|
2026-08-10 | 2026-08-12 15:18 |
| CVE-2026-72899 | CRITICAL | 10.0 | Metabase |
Metabase에서 공개된 카드나 대시보드가 필드 필터(차원) 매개변수를 노출할 경우, 인증되지 않은 공격자가 임의의 SQL을 주입할 수 있는 취약점입니다. 이를 통해 공격자는 데이터베이스에 대한 비정상적인 쿼리를 실행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:52 |
| CVE-2026-58231 | CRITICAL | 10.0 | SAP Commerce Cloud |
SAP Commerce Cloud에서 인증되지 않은 공격자가 기본 인증 클라이언트를 악용하여 검증이 미흡한 특정 함수에 조작된 입력을 전송할 수 있습니다. 공격 성공 시 임의 코드가 실행되어 내부 구성 요소가 침해될 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58115 | CRITICAL | 10.0 | - |
SIMATIC IoT2050 시리즈(Advanced, Basic, M.2, SM)의 V4.3.4-1 미만 버전에서 Industrial OS와 Node-RED가 설치된 경우, Node-RED HTTP 인터페이스에 인증이 적용되지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 시스템 명령을 실행할 수 있는 프로그래밍 노드에 접근하여 악성 플로우를 생성하고, 서버에서 최고 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-11-04 18:17 |
| CVE-2026-20702 | CRITICAL | 10.0 | - |
Intel(R) Data Center Attestation Primitives(Intel DCAP)의 일부 보호 메커니즘 실패로 정보 노출이 발생할 수 있습니다. 인증되지 않은 비특권 공격자가 낮은 복잡도의 공격으로 데이터를 노출시킬 수 있으며, 특정 공격 조건과 내부 지식이 있을 경우 네트워크를 통해 사용자 상호작용 없이 악용될 가능성이 있습니다. 이 취약점은 대상 시스템의 기밀성 외에 후속 시스템의 기밀성에 높은 영향을 미칩니다.
|
2026-08-11 | 2026-11-02 14:20 |
| CVE-2026-27302 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-71398 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73299 | CRITICAL | 10.0 | Node.js |
Prompty는 LLM 프롬프트를 위한 마크다운 파일 형식입니다. 0.1.5 및 2.0.0-beta.5 이전 버전의 TypeScript Nunjucks 렌더러는 신뢰할 수 없는 .prompty 템플릿 본문을 제한 없는 JavaScript 멤버 액세스로 평가하는 취약점이 있습니다. 공격자는 constructor 및 prototype 속성을 탐색하여 호스트 Node.js 프로세스에서 JavaScript를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-15413 | CRITICAL | 10.0 | WordPress |
Link Factory WordPress 플러그인은 백도어로 기능하며, '홈페이지 문장 게시자'로 위장하여 배포됩니다. 이 플러그인은 /wp-json/link-factory/v1/ 경로에 운영자 제어용 REST API를 노출하며, 하드코딩된 Ed25519 공개 키를 통해 인증된 요청만 처리합니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73678 | CRITICAL | 10.0 | Python |
MindsDB Minds Platform 26.1.0 및 이전 버전에서 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 보호되지 않은 API 엔드포인트를 통해 Anton 에이전트의 scratchpad 도구에 조작된 프롬프트를 전달하여 샌드박싱 없이 Python 코드를 실행할 수 있습니다. 이를 통해 SSH 키, 저장된 자격 증명 및 환경 비밀 정보에 접근할 수 있는 심각한 위험이 존재합니다.
|
2026-08-14 | 2026-09-24 20:06 |
| CVE-2026-72407 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Geneve 네트워크 드라이버에서 발생한 취약점으로, geneve_gro_complete() 함수가 내부 네트워크 오프셋을 적절히 검증하지 않아 발생합니다. 동시성 문제나 옵션 바이트 불일치로 인해 잘못된 오프셋이 계산될 경우 메모리 경계를 벗어난 접근이 가능할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72408 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 geneve 드라이버에서 GRO(Generic Receive Offload) 힌트 처리 로직의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 힌트 옵션을 제공할 경우, 커널이 유효하지 않은 오프셋을 참조하여 메모리 경계를 벗어나는 읽기(Out-of-bounds Read) 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72421 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 구현에서 CONFIG_IP_MULTIPLE_TABLES 설정 시 오류 경로를 제대로 처리하지 못하는 취약점이 발견되었습니다. 특정 조건에서 로컬/메인 테이블의 오류 경로가 기본 테이블의 다른 경로에 의해 덮어씌워져 라우팅 일관성이 깨질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74279 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Cavium CPT 암호화 드라이버에서 DMA 버퍼 해제 시 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 오류 발생 시 올바른 항목을 해제하지 못하고 잘못된 인덱스를 반복 사용하여 메모리 누수 및 리소스 관리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74280 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Marvell OcteonTX 암호화 드라이버에서 DMA 정리 과정 중 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 이로 인해 DMA 버퍼 해제 시 성공적으로 매핑된 항목은 누락되고 실패한 항목만 반복적으로 해제되는 메모리 관리 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74309 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 vdpa/octeon_ep 구성 요소에서 인터럽트 핸들러의 IRQ-to-ring 매핑 오류가 발견되었습니다. 인터럽트 번호를 계산할 때 특정 인덱스를 가정하는 대신 실제 IRQ 인덱스를 조회하도록 수정하여, 비연속적인 IRQ 번호 환경에서도 올바른 링 인덱싱을 보장합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74475 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 이웃 하드웨어 주소를 안전하지 않게 읽는 취약점이 발견되었습니다. seqlock 보호 없이 주소를 읽을 경우 데이터가 깨진 상태로 읽히는 torn read 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74764 | CRITICAL | 10.0 | Python |
Pandora의 TAR 아카이브 압축 해제 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 TAR 파일을 제출하면 압축 해제 시 지정된 디렉토리를 벗어나 시스템 파일을 덮어쓸 수 있으며, 이는 임의 코드 실행이나 서비스 거부로 이어질 수 있습니다.
|
2026-08-15 | 2026-08-26 16:49 |
| CVE-2026-18051 | CRITICAL | 10.0 | WordPress |
W3 Total Cache WordPress 플러그인 2.10.5 미만 버전에서 요청 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 내 임의의 디렉토리에 파일을 생성하거나 기존 파일을 덮어쓸 수 있으며, Apache 환경에서는 .htaccess 파일을 변조하여 사이트 운영을 방해하거나 보안 설정을 무력화할 수 있습니다.
|
2026-08-19 | 2026-11-09 20:10 |
| CVE-2026-67364 | CRITICAL | 10.0 | PHP |
Balbooa Forms 2.4.3.2 미만 버전에서 발생하는 인증되지 않은 PHP 코드 주입 취약점입니다. 폼 제출 시 실행되는 사용자 정의 PHP 핸들러가 URL 파라미터 값을 검증 없이 eval() 함수로 실행하여 서버 측 임의 코드가 실행될 수 있습니다.
|
2026-08-19 | 2026-09-29 17:17 |
| CVE-2026-20315 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스를 통해 해결된 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-20317 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, 인증 부적절(CWE-287)과 관련된 취약점이 확인되었습니다. 이 취약점은 적절한 인증 절차를 거치지 않고 시스템에 접근할 수 있는 문제를 포함하고 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-22306 | CRITICAL | 10.0 | Windows Server |
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
|
2026-08-19 | 2026-09-01 21:07 |
| CVE-2026-65770 | CRITICAL | 10.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 명령줄 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65801 | CRITICAL | 10.0 | - |
Microsoft Exchange Online에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |