| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54745 | CRITICAL | 10.0 | Azure Machine Learning |
Kubeflow Pipelines 2.17.0 미만 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /_proxy/ 경로를 통해 공격자가 임의의 내부 주소로 요청을 전달할 수 있으며, 이를 통해 클라우드 메타데이터나 쿠버네티스 API와 같은 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-81096 | CRITICAL | 10.0 | Python |
ToolUniverse의 Python 샌드박스에서 탈출이 가능한 취약점이 발견되었습니다. 공격자는 제한된 속성 검사를 우회하여 프로세스 및 서브프로세스 모듈에 접근할 수 있으며, 인증이 없는 HTTP/MCP 서버를 통해 원격 코드 실행이 가능합니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-77550 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-76197 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 19:05 |
| CVE-2026-76195 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-25 | 2026-09-02 00:03 |
| CVE-2026-76193 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 23:45 |
| CVE-2026-74705 | CRITICAL | 10.0 | Linux Kernel |
리눅스 커널의 UDP 터널 세그멘테이션 과정에서 Use-After-Free 취약점이 발견되었습니다. 터널 헤더를 처리하기 전 UDP 헤더 포인터를 미리 저장할 경우, 메모리 재할당 시 해당 포인터가 무효화되어 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74612 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 프래그먼트 조정 후 skb 길이 계산이 잘못되는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 양의 메모리가 사용자 공간으로 복사되어 커널 포인터와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65801 | CRITICAL | 10.0 | Microsoft Exchange Server |
Microsoft Exchange Online에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65770 | CRITICAL | 10.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 명령줄 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-22306 | CRITICAL | 10.0 | Windows Server |
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
|
2026-08-19 | 2026-09-01 21:07 |
| CVE-2026-20317 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, 인증 부적절(CWE-287)과 관련된 취약점이 확인되었습니다. 이 취약점은 적절한 인증 절차를 거치지 않고 시스템에 접근할 수 있는 문제를 포함하고 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-20315 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스를 통해 해결된 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-18051 | CRITICAL | 10.0 | WordPress |
W3 Total Cache WordPress 플러그인 2.10.5 미만 버전에서 요청 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 내 임의의 디렉토리에 파일을 생성하거나 기존 파일을 덮어쓸 수 있으며, Apache 환경에서는 .htaccess 파일을 변조하여 사이트 운영을 방해하거나 보안 설정을 무력화할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-74475 | CRITICAL | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 이웃 하드웨어 주소를 안전하지 않게 읽는 취약점이 발견되었습니다. seqlock 보호 없이 주소를 읽을 경우 데이터가 깨진 상태로 읽히는 torn read 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74309 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 vdpa/octeon_ep 구성 요소에서 인터럽트 핸들러의 IRQ-to-ring 매핑 오류가 발견되었습니다. 인터럽트 번호를 계산할 때 특정 인덱스를 가정하는 대신 실제 IRQ 인덱스를 조회하도록 수정하여, 비연속적인 IRQ 번호 환경에서도 올바른 링 인덱싱을 보장합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74280 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Marvell OcteonTX 암호화 드라이버에서 DMA 정리 과정 중 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 이로 인해 DMA 버퍼 해제 시 성공적으로 매핑된 항목은 누락되고 실패한 항목만 반복적으로 해제되는 메모리 관리 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74279 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Cavium CPT 암호화 드라이버에서 DMA 버퍼 해제 시 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 오류 발생 시 올바른 항목을 해제하지 못하고 잘못된 인덱스를 반복 사용하여 메모리 누수 및 리소스 관리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72421 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 구현에서 CONFIG_IP_MULTIPLE_TABLES 설정 시 오류 경로를 제대로 처리하지 못하는 취약점이 발견되었습니다. 특정 조건에서 로컬/메인 테이블의 오류 경로가 기본 테이블의 다른 경로에 의해 덮어씌워져 라우팅 일관성이 깨질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72408 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 geneve 드라이버에서 GRO(Generic Receive Offload) 힌트 처리 로직의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 힌트 옵션을 제공할 경우, 커널이 유효하지 않은 오프셋을 참조하여 메모리 경계를 벗어나는 읽기(Out-of-bounds Read) 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72407 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Geneve 네트워크 드라이버에서 발생한 취약점으로, geneve_gro_complete() 함수가 내부 네트워크 오프셋을 적절히 검증하지 않아 발생합니다. 동시성 문제나 옵션 바이트 불일치로 인해 잘못된 오프셋이 계산될 경우 메모리 경계를 벗어난 접근이 가능할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-73678 | CRITICAL | 10.0 | Python |
MindsDB Minds Platform 26.1.0 및 이전 버전에서 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 보호되지 않은 API 엔드포인트를 통해 Anton 에이전트의 scratchpad 도구에 조작된 프롬프트를 전달하여 샌드박싱 없이 Python 코드를 실행할 수 있습니다. 이를 통해 SSH 키, 저장된 자격 증명 및 환경 비밀 정보에 접근할 수 있는 심각한 위험이 존재합니다.
|
2026-08-14 | 2026-09-24 20:06 |
| CVE-2026-15413 | CRITICAL | 10.0 | WordPress |
Link Factory WordPress 플러그인은 백도어로 기능하며, '홈페이지 문장 게시자'로 위장하여 배포됩니다. 이 플러그인은 /wp-json/link-factory/v1/ 경로에 운영자 제어용 REST API를 노출하며, 하드코딩된 Ed25519 공개 키를 통해 인증된 요청만 처리합니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73299 | CRITICAL | 10.0 | Node.js |
Prompty는 LLM 프롬프트를 위한 마크다운 파일 형식입니다. 0.1.5 및 2.0.0-beta.5 이전 버전의 TypeScript Nunjucks 렌더러는 신뢰할 수 없는 .prompty 템플릿 본문을 제한 없는 JavaScript 멤버 액세스로 평가하는 취약점이 있습니다. 공격자는 constructor 및 prototype 속성을 탐색하여 호스트 Node.js 프로세스에서 JavaScript를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-71398 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-11 | 2026-08-28 00:18 |
| CVE-2026-27302 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |