| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105312 | CRITICAL | 9.9 | Kubernetes |
Console 커스텀 리소스 생성 권한을 가진 Kubernetes 테넌트가 임의의 컨테이너 이미지를 설정할 수 있는 취약점입니다. 공격자는 이를 통해 권한이 높은 ServiceAccount를 사용하는 포드를 배포하여, Strimzi CRD 및 Kafka 설정에 대한 클러스터 전역 읽기 및 쓰기 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-20 17:17 |
| CVE-2026-111406 | CRITICAL | 9.9 | WP Maps Pro |
PT Norther Lights Production의 MapSVG 플러그인에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 이 문제는 MapSVG 8.16.1 이하 버전에서 발생합니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-92262 | CRITICAL | 9.9 | MariaDB |
MariaDB의 특정 버전에서 #mysql50# 접두사를 사용하여 테이블 이름의 파일 시스템 인코딩을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 파일 시스템에 직접 접근하여 데이터 유출, 데이터 손상 또는 원격 코드 실행을 유발할 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-85748 | CRITICAL | 9.9 | MariaDB |
MariaDB 12.3.1~12.3.3 및 13.0.2 버전에서 SYS_REFCURSOR 처리 중 커서 배열 재할당 시 오래된 참조가 남는 취약점이 발견되었습니다. 권한이 낮은 공격자가 다수의 SYS_REFCURSOR를 열고 이를 호출하면 Use-After-Free 오류를 유발할 수 있으며, 다른 취약점과 결합 시 원격 코드 실행이 가능합니다.
|
2026-10-16 | 2026-10-20 15:32 |
| CVE-2026-85746 | CRITICAL | 9.9 | MariaDB |
MariaDB의 ST_AsText 함수에서 깊게 중첩된 GeometryCollections를 변환할 때 할당된 출력 버퍼를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 GIS 객체를 제출하면 메모리를 오염시키고 다른 취약점과 결합하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-16 | 2026-10-20 15:33 |
| CVE-2026-105037 | CRITICAL | 9.9 | Docker |
EnergizeLab station-middleware (NestJS) Docker 이미지 1.6.5부터 1.8.2 버전에서 발생하는 취약점입니다. 권한이 낮은 등록된 사용자가 임의의 파일 경로를 입력하여 서버의 미들웨어 파일 및 보안 비밀 정보를 읽을 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-77524 | CRITICAL | 9.9 | Kubernetes |
KEDA 2.20.2 이하 버전에서 네임스페이스 관리자가 조작된 Vault 주소를 설정하여 KEDA 오퍼레이터의 ServiceAccount 토큰을 탈취할 수 있는 취약점입니다. 공격자는 이를 통해 클러스터 전반의 Secret 읽기 및 워크로드 조작 등 광범위한 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-97381 | CRITICAL | 9.9 | Storage Protect Snapshot for Windows |
Legacy Update 1.12.0부터 1.13.1 버전의 ActiveX 컨트롤 내 IsPermitted 메서드에서 출처 검증 오류가 발견되었습니다. 허용되지 않은 호스트네임에 대해 접근 거부 오류를 설정하지 않아 S_OK를 반환하는 결함이 존재합니다. 공격자는 이를 통해 사용자의 동의 없이 업데이트를 설치하거나 시스템 정보를 탈취하고 컴퓨터를 재시작할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:19 |
| CVE-2026-77459 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Argo CD의 특정 버전에서 PostDelete 리소스 후크 생성 시 AppProject의 목적지 및 리소스 권한 확인 절차가 누락되는 취약점이 발견되었습니다. Git 저장소에 쓰기 권한이 있는 공격자는 허용되지 않은 네임스페이스나 클러스터 범위의 리소스를 삭제 후크로 설정하여 컨트롤러의 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-106042 | CRITICAL | 9.9 | Ivanti Xtraction |
Ivanti Xtraction 2026.4 미만 버전에서 발생하는 파일 이름 또는 경로의 외부 제어 취약점입니다. 인증된 원격 공격자가 애플리케이션이 생성하는 요청을 공격자가 제어하는 엔드포인트로 리다이렉트하여 EPMM 커넥터 자격 증명을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-89107 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA의 대체/검증 규칙 관리 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 특정 권한을 가진 인증된 공격자가 특수하게 조작된 입력을 통해 시스템 내에서 임의의 ABAP 코드를 실행할 수 있습니다. 이를 통해 시스템의 기밀성, 무결성, 가용성이 완전히 침해될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-96119 | CRITICAL | 9.9 | IBM WebSphere Application Server |
IBM i HTTP Server Administration 웹 애플리케이션의 부적절한 데이터 정제 문제로 인해 발생합니다. 인증된 원격 공격자가 시스템의 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 23:48 |
| CVE-2026-96012 | CRITICAL | 9.9 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 추가 권한 부여 및 입력 검증 절차를 우회하는 악성 요청을 생성하여 악성 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-85948 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 사용 중단된 관리 API 패키지 경로를 통해 XQuery 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 원격 공격자가 이 취약점을 악용하면 지속적인 권한 없는 관리자 제어권을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-14 11:17 |
| CVE-2026-108263 | CRITICAL | 9.9 | Python |
Astron Agent 1.1.2 미만 버전에서 발생하는 취약점으로, 기본 설정된 LocalExecutor가 샌드박스 제한 없이 Python 내장 함수를 실행할 수 있습니다. 인증된 저권한 사용자가 core-workflow 컨테이너 내에서 루트 권한으로 코드를 실행하여 타 테넌트의 데이터를 탈취하거나 서비스를 중단시킬 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-105697 | CRITICAL | 9.9 | UniFi OS Server |
Langflow 1.10.3 미만 버전에서 MCP stdio 전송 방식이 사용자 입력 명령어를 검증 없이 실행하여 임의의 OS 명령어가 실행될 수 있는 취약점이 발견되었습니다. 공격자가 MCP 서버 설정이나 흐름(flow)을 조작할 경우, Langflow 프로세스 권한으로 시스템 명령어를 실행하거나 리버스 쉘을 획득할 수 있습니다. 특히 기본 설정인 자동 로그인 기능이 활성화된 경우 인증 없이도 공격이 가능합니다.
|
2026-10-05 | 2026-10-09 20:17 |
| CVE-2026-82041 | CRITICAL | 9.9 | Azure Monitor Agent |
UTMStack 11.2.16 미만 버전의 UTMIncidentCommandWebsocket.processCommand() 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자라면 역할에 관계없이 /command/{hostname} STOMP 경로를 통해 임의의 운영체제 명령을 전달할 수 있으며, 이는 모니터링 대상 엔드포인트에서 명령 실행으로 이어집니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-90970 | CRITICAL | 9.9 | Git |
GitLab AI Gateway 구성 요소에서 발견된 취약점으로, Duo Agent Platform 권한을 가진 인증된 사용자가 특수하게 제작된 흐름 설정을 통해 프롬프트 템플릿 샌드박스를 탈출할 수 있습니다. 이를 통해 AI Gateway에서 임의의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다.
|
2026-10-02 | 2026-10-02 18:44 |
| CVE-2026-100740 | CRITICAL | 9.9 | D-Link DIR-895L |
D-Link DIR-895L A1_102b07 모델의 L2TP 제어 채널 파서 내 tunnel_set_params 함수에서 취약점이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 현재 익스플로잇 코드가 공개된 상태입니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-100717 | CRITICAL | 9.9 | Apache HTTP Server |
서버 관리 패널인 froxlor 2.3.10 및 이전 버전에서 URL 검증 로직의 미비로 인해 발생하는 취약점입니다. 인증된 저권한 사용자가 URL의 userinfo 부분에 CR/LF 문자를 삽입하여 웹 서버 설정 파일에 임의의 설정을 주입할 수 있습니다. 이로 인해 공격자는 서버 전체의 설정을 조작하거나 로컬 파일을 읽는 등 심각한 권한 상승을 수행할 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-93425 | CRITICAL | 9.9 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 인증된 조직 구성원이 repoPath 매개변수에 쉘 메타문자를 주입하여 root 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 Docker 소켓이 마운트되어 있어 컨테이너를 넘어 호스트 시스템 및 관리 중인 애플리케이션 전체를 장악할 수 있는 심각한 위험을 초래합니다.
|
2026-09-24 | 2026-09-24 18:19 |
| CVE-2026-93577 | CRITICAL | 9.9 | Git |
GitLab CE/EE의 특정 버전에서 CI/CD 설정 내 특수하게 제작된 정규식을 컴파일할 때 정수 오버플로가 발생하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 GitLab 서버에서 임의의 코드를 실행할 수 있는 심각한 보안 위협이 존재합니다.
|
2026-09-24 | 2026-09-28 15:22 |
| CVE-2026-89078 | CRITICAL | 9.9 | Git |
GitLab CE/EE의 특정 버전에서 CI/CD 설정 내 특수하게 제작된 정규 표현식을 파싱할 때 더블 프리(double free) 문제가 발생합니다. 이 취약점을 통해 인증된 사용자가 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-24 | 2026-09-28 15:22 |
| CVE-2026-84502 | CRITICAL | 9.9 | Git |
Red Hat Ansible Automation Platform의 automation-controller에서 프로젝트 scm_url 필드에 대한 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 URL 시작 부분에 대시(-)를 포함한 특수 값을 입력하면 git 명령어가 이를 옵션으로 오인하여 임의의 명령어를 실행할 수 있습니다. 이를 통해 제어 평면 태스크 포드에서 명령을 실행하고 클러스터 내에서 측면 이동이 가능합니다.
|
2026-09-23 | 2026-09-24 06:17 |
| CVE-2026-77602 | CRITICAL | 9.9 | Python |
OpenC3 COSMOS 5.1.0부터 7.3.0 버전 사이에서 인증된 비관리자 사용자가 targets_modified/ 경로에 임의의 콘텐츠를 작성하여 권한 상승 및 원격 코드 실행을 유도할 수 있는 취약점입니다. ConfigParser나 스크립트 실행기 등을 통해 작성된 코드가 내부 자격 증명과 데이터에 접근할 수 있는 높은 권한으로 실행될 수 있습니다.
|
2026-09-23 | 2026-09-29 03:17 |
| CVE-2026-57149 | CRITICAL | 9.9 | Multi-Domain Security Management Server |
plone.app.portlets의 Classic portlet에서 사용자 입력값이 TALES 경로 표현식으로 처리되는 취약점이 발견되었습니다. 인증된 사용자가 조작된 값을 입력할 경우 서버 측에서 임의의 코드가 실행되어 권한 상승이 가능합니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-89276 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 권한이 낮은 공격자가 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 내포하고 있습니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-83660 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위(Scope)가 변경될 수 있는 심각한 보안 결함입니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-82013 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic (ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 사용자 상호작용 없이 내부 리소스에 대한 접근 권한을 획득할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 내포하고 있습니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-82010 | CRITICAL | 9.9 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-09-22 | 2026-09-23 20:29 |