| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73080 | CRITICAL | 9.3 | Cloud Services |
SeaweedFS 4.24 미만 버전의 VolumeServer에서 발생하는 취약점으로, 인증 및 대상 검증 없이 임의의 원격 엔드포인트에 요청을 보내고 응답을 읽을 수 있습니다. 공격자는 이를 통해 클라우드 메타데이터(169.254.169.254)나 내부 네트워크 서비스에 접근하여 IAM 자격 증명 및 민감한 정보를 탈취할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-47754 | CRITICAL | 9.3 | Apache Tomcat |
Metacat 데이터 저장소 소프트웨어의 1.x API 내 archiveEntryName 파라미터에서 인증되지 않은 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 검증되지 않은 파일 경로를 통해 Tomcat 프로세스가 접근 가능한 모든 파일을 읽을 수 있으며, 이는 자격 증명 탈취 및 연구 데이터 유출로 이어질 수 있습니다.
|
2026-08-10 | 2026-10-23 22:10 |
| CVE-2026-59118 | CRITICAL | 9.3 | Copilot |
Copilot Cowork에서 발생하는 권한 부여 미흡 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-66447 | CRITICAL | 9.3 | WordPress |
WordPress File Upload 플러그인 5.1.7 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자는 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-65520 | CRITICAL | 9.3 | SQL Server |
WP OAuth Server 6.2.0 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악의적인 쿼리를 실행하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-9195 | CRITICAL | 9.3 | Oracle Java SE |
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 Query Console에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자가 조작된 URL로 인증된 관리자를 유도하면 관리자 브라우저 세션에서 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 자격 증명 탈취 및 관리자 권한 작업 수행이 가능합니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-9273 | CRITICAL | 9.3 | WordPress |
WordPress용 Kadence Memberships 플러그인 4.0.0 이하 버전에서 비밀번호 재설정 링크 포이즈닝 취약점이 발견되었습니다. 공격자가 조작한 리다이렉트 파라미터를 통해 사용자의 비밀번호 재설정 키를 탈취할 수 있으며, 이를 통해 관리자 계정을 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15958 | CRITICAL | 9.3 | WordPress |
Easy Integration for Dropbox WordPress 플러그인 2.2.0 미만 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 인증되지 않은 공격자가 Dropbox 계정 내의 파일을 나열, 다운로드, 업로드할 수 있으며 관리자 이메일 주소 등 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-11707 | CRITICAL | 9.3 | IBM WebSphere Application Server |
IBM Tivoli System Automation Application Manager 4.1 및 IBM WebSphere Application Server의 관리 콘솔 로그인 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 관리자의 세션을 탈취하거나 악성 스크립트를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-67426 | CRITICAL | 9.3 | Windows iSCSI Target Service |
Flyto2 Core의 독립 실행형 검증 서비스(flyto-verification)가 2.26.7 이전 버전에서 인증 없이 0.0.0.0:8344의 POST /run 엔드포인트를 노출합니다. 클라이언트가 지정한 callback_url로 X-Internal-Key 헤더에 러너 시크릿을 담아 아웃바운드 요청을 보내며, 이때 target_allowed 검사를 우회하여 인증되지 않은 SSRF 및 러너 시크릿 유출이 가능합니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-59549 | CRITICAL | 9.3 | WordPress |
WordPress, BuddyPress 및 bbPress의 rtMedia 플러그인 4.7.10 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자는 인증 없이도 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-62835 | CRITICAL | 9.3 | Azure |
Azure Portal의 권한 부여 미흡으로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 공격자가 적절한 권한 없이도 민감한 데이터에 접근할 수 있게 합니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-65057 | CRITICAL | 9.3 | Cloud Services |
Keep의 특정 커밋(91c75e0)에서 인증되지 않은 공격자가 보호되지 않은 헬스체크 엔드포인트를 통해 임의의 HTTP 요청을 보낼 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 호스트 값이 포함된 JSON 페이로드를 전송하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근함으로써 클라우드 자격 증명을 탈취하거나 내부 네트워크를 정찰할 수 있습니다.
|
2026-07-21 | 2026-07-23 15:23 |
| CVE-2026-63764 | CRITICAL | 9.3 | Cloud Services |
lmdeploy의 OpenAI 호환 API 서버에서 인증되지 않은 공격자가 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 image_url을 포함한 POST 요청을 보내면, 서버가 리다이렉트를 재검증 없이 따라가는 특성을 악용하여 내부 네트워크로 접근할 수 있습니다.
|
2026-07-21 | 2026-07-23 15:17 |
| CVE-2026-65048 | CRITICAL | 9.3 | WordPress |
WordPress용 Ninja Forms 플러그인 3.10.4~3.14.9 버전에서 인증되지 않은 사용자가 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. Repeatable Fieldset 기능의 parseSubmissionIndex() 함수가 입력값을 검증하지 않고 HTML에 직접 삽입하여, 관리자 페이지 접속 시 악성 스크립트가 실행될 수 있습니다.
|
2026-07-21 | 2026-07-21 18:55 |
| CVE-2026-65049 | CRITICAL | 9.3 | WordPress |
WordPress Multisite 환경의 Ninja Forms 플러그인 3.14.8 이하 버전에서 권한 검증 오류가 발견되었습니다. 하위 사이트의 관리자가 특정 요청을 보내면 네트워크 전체의 모든 Ninja Forms 데이터와 테이블을 삭제할 수 있는 심각한 취약점입니다.
|
2026-07-21 | 2026-07-21 18:55 |
| CVE-2026-64080 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 구성 요소에서 발생한 Use-After-Free 취약점입니다. 알림 핸들러가 잠금을 해제한 후 콜백 엔트리를 참조하는 과정에서, 동시에 등록 해제가 발생할 경우 이미 해제된 메모리에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-09-03 13:08 |
| CVE-2026-64034 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 DMA 버퍼의 hwc_msg_id를 처리할 때 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 이중 페치 취약점입니다. 하드웨어가 검증 단계와 사용 단계 사이에서 DMA 메모리 값을 변경할 수 있어 경계 검사를 우회할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64018 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 rx_req_idx에 대한 경계 검사가 누락되어 발생한 취약점입니다. Confidential VM(SEV-SNP/TDX) 환경에서 하드웨어가 DMA 메모리의 WQE 내용을 수정할 경우, 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63938 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 PSC(Page State Change) 요청 인덱스를 실제 버퍼 크기와 대조하여 검증하지 않는 취약점이 발견되었습니다. 게스트가 GHCB 공유 버퍼의 시작점이 아닌 포인터를 제공할 경우, 버퍼 크기보다 큰 영역에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63939 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM 내 SEV 구현에서 GHCB 스크래치 영역의 최대 길이를 잘못 계산하여 발생하는 취약점입니다. PSC 요청 처리 시 버퍼의 실제 크기를 정확히 확인하지 않아 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63940 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 길이가 0인 Port I/O 요청을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 패치는 길이가 0인 요청을 명시적으로 무시하도록 수정하여, 소프트웨어 스크래치 영역 설정 시 발생할 수 있는 언더플로우 문제를 방지합니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-15143 | CRITICAL | 9.3 | Cloud Services |
guardrails-detectors의 file_type 콘텐츠 탐지기에서 결함이 발견되었습니다. 공격자가 임의의 XML Schema Definition(XSD) 문자열을 전송할 경우 적절한 제한 없이 처리되어, 서버 측에서 임의의 URL로 요청을 보내거나 로컬 파일을 읽을 수 있습니다. 이를 통해 클라우드 자격 증명과 같은 민감한 정보가 유출되거나 내부 네트워크 서비스에 접근할 위험이 있습니다.
|
2026-07-10 | 2026-10-22 06:17 |
| CVE-2026-15378 | CRITICAL | 9.3 | Cloud Services |
guardrails-detectors 컴포넌트에서 발견된 결함으로, 공격자가 특수하게 조작된 XSD 문자열을 제출하여 Blind SSRF 공격을 수행할 수 있습니다. 이를 통해 클라우드 메타데이터, Kubernetes API, 내부 네트워크 엔드포인트에 대한 무단 접근이 가능하며, 서비스 계정 토큰과 같은 민감한 로컬 파일을 읽을 수 있습니다.
|
2026-07-10 | 2026-09-30 17:16 |
| CVE-2026-47646 | CRITICAL | 9.3 | Dynamics 365 |
Dynamics 365 Customer Voice에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-09 | 2026-07-09 19:17 |
| CVE-2026-59702 | CRITICAL | 9.3 | Git |
repomix의 POST /api/pack 엔드포인트에서 인증되지 않은 공격자가 임의의 외부 요청을 보낼 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 엔드포인트가 git clone에 전달하기 전 http://, https://, file:// URL을 적절히 검증하지 않아, 공격자가 내부 네트워크 주소, GCP 메타데이터 서비스 또는 로컬 파일 시스템 경로에 접근할 수 있습니다.
|
2026-07-08 | 2026-07-10 18:22 |
| CVE-2026-59706 | CRITICAL | 9.3 | Ollama |
mem0의 인증되지 않은 설정 API 엔드포인트가 LLM API 키를 평문으로 노출하며, 공격자가 제어 가능한 ollama_base_url 파라미터를 통해 서버 측 요청 위조(SSRF)를 허용합니다. 공격자는 GET 요청으로 OpenAI API 키와 같은 저장된 비밀 정보를 탈취하거나, PUT 요청을 통해 내부 클라우드 IMDS와 같은 주소로 SSRF 공격을 수행할 수 있습니다.
|
2026-07-07 | 2026-07-08 15:28 |
| CVE-2026-41106 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-07 14:24 |
| CVE-2026-11708 | CRITICAL | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔 내 통합 도움말 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자의 세션을 탈취하거나 악성 스크립트를 실행할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:07 |
| CVE-2026-11712 | CRITICAL | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔 도움말 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:06 |