| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12048 | CRITICAL | 9.3 | PostgreSQL |
pgAdmin 4의 오류 렌더링 및 실행 계획 노드 렌더링 경로에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 제어하는 PostgreSQL 서버가 악의적인 텍스트를 반환할 경우, pgAdmin 인터페이스 내에 임의의 HTML 및 스크립트가 삽입되어 피싱 공격이나 세션 탈취가 가능합니다.
|
2026-06-19 | 2026-06-29 15:17 |
| CVE-2026-48616 | CRITICAL | 9.3 | IBM Security Verify Access |
Rocket.Chat의 Livechat 파일 기능에서 접근 제어 취약점이 발견되었습니다. 파일 다운로드 시 요청된 파일의 ID와 인증 토큰 간의 일치 여부를 검증하지 않으며, 파일 ID가 예측 가능하여 인증되지 않은 사용자가 모든 업로드된 파일을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-24 13:10 |
| CVE-2026-44990 | CRITICAL | 9.3 | Node.js |
sanitize-html 라이브러리의 2.17.4 이전 버전은 기본 설정에서 xmp 태그 내 공격자 제어 콘텐츠를 실제 HTML 또는 자바스크립트로 변환하는 보안 결함이 있습니다. 이는 저장형 XSS(크로스 사이트 스크립팅) 취약점으로 이어질 수 있으며, 2.17.4 버전에서 수정되었습니다.
|
2026-06-12 | 2026-09-10 13:20 |
| CVE-2026-46316 | CRITICAL | 9.3 | Git |
Linux 커널의 KVM arm64 vgic-its 모듈에서 번역 캐시 참조를 잘못 처리하여 동시 실행 시 중복 참조 해제 및 Use-After-Free 취약점이 발생합니다. 이는 여러 컨텍스트가 동일한 캐시 엔트리를 동시에 삭제하고 참조를 해제하면서 엔트리가 여전히 매핑된 상태에서 메모리가 해제되는 원인으로 발생합니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-44590 | CRITICAL | 9.3 | Git |
Sherlock의 GitHub Actions 워크플로우(validate_modified_targets.yml)가 pull_request_target 트리거를 통한 명령 인젝션 취약점을 가지고 있습니다. 승인이나 검토 없이 모든 GitHub 사용자가 풀 리퀘스트를 열어 CI 러너에서 임의 명령을 실행하고 GITHUB_TOKEN을 탈취할 수 있습니다.
|
2026-05-27 | 2026-05-29 16:32 |
| CVE-2026-41090 | CRITICAL | 9.3 | Copilot |
Microsoft Copilot의 명령 실행 기능에서 특수 문자를 부적절하게 처리하여 명령 주입 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 시스템을 변조할 수 있으며, CVSS 9.3으로 심각한 수준입니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-40379 | CRITICAL | 9.3 | Azure |
Azure Entra ID에서 인증 토큰 검증 부재로 인해 권한 없는 공격자가 민감한 사용자 정보에 접근할 수 있습니다. 이를 통해 정상 사용자로 위장하여 네트워크 기반 스푸핑 공격을 실행할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:45 |
| CVE-2026-33102 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-04-23 | 2026-06-17 10:36 |
| CVE-2026-40154 | CRITICAL | 9.3 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템입니다. 4.5.128 이전 버전에서는 원격에서 가져온 템플릿 파일을 무결성 검증이나 사용자 확인 없이 신뢰할 수 있는 실행 코드로 취급하여, 악성 템플릿을 통한 공급망 공격이 가능합니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2026-1346 | CRITICAL | 9.3 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 로컬로 인증된 사용자가 불필요하게 높은 권한으로 실행되는 프로세스를 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 모든 제어권을 획득할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-33502 | CRITICAL | 9.3 | Cloud Services |
오픈 소스 비디오 플랫폼인 WWBN AVideo의 26.0 이하 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 `plugin/Live/test.php`를 통해 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-03-23 | 2026-06-17 10:37 |
| CVE-2026-28680 | CRITICAL | 9.3 | Cloud Services |
Ghostfolio 자산 관리 소프트웨어의 수동 자산 가져오기 기능에서 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 클라우드 메타데이터(IMDS)를 탈취하거나 내부 네트워크 서비스를 탐색할 수 있습니다. 이 문제는 버전 2.245.0에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:28 |
| CVE-2026-24307 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 특정 유형의 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:22 |
| CVE-2026-24305 | CRITICAL | 9.3 | Azure |
Azure Entra ID에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 높은 수준의 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다.
|
2026-01-22 | 2026-06-17 10:22 |
| CVE-2023-53996 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성 요소에서 enc_dec_hypercall() 함수가 데이터 크기 대신 페이지 수를 인자로 받아 발생하는 취약점입니다. 이로 인해 페이지 정렬이 되지 않은 주소의 암호화 상태가 잘못 표시되어, 라이브 마이그레이션 과정에서 데이터가 지속적으로 손상될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2025-67494 | CRITICAL | 9.3 | Log Server |
오픈소스 ID 인프라 도구인 ZITADEL 4.7.0 이하 버전에서 인증되지 않은 사용자가 전체 읽기가 가능한 SSRF 취약점이 발견되었습니다. 공격자는 x-zitadel-forward-host 헤더를 악용하여 서버가 임의의 내부 도메인에 HTTP 요청을 보내고 응답을 읽게 함으로써 데이터 유출 및 네트워크 격리 우회를 수행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2023-53769 | CRITICAL | 9.3 | Linux Kernel |
리눅스 커널의 virt/coco/sev-guest 구성 요소에서 암호화 알고리즘이 공유된 암호화되지 않은 메모리에 직접 읽기 및 쓰기를 수행하는 취약점이 발견되었습니다. 이로 인해 정보가 유출되거나 호스트가 메시지의 무결성을 조작할 수 있는 위험이 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2025-48089 | CRITICAL | 9.3 | WordPress |
Rainbow-Themes의 Education WordPress Theme인 HiStudy에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 공격자가 데이터베이스를 조작할 수 있게 합니다.
|
2025-11-06 | 2026-10-23 22:10 |
| CVE-2025-59286 | CRITICAL | 9.3 | Copilot |
Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59252 | CRITICAL | 9.3 | Copilot |
Copilot에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59272 | CRITICAL | 9.3 | Copilot |
Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-55321 | CRITICAL | 9.3 | Azure |
Azure Monitor의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-36356 | CRITICAL | 9.3 | IBM Security Verify Access |
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 로컬 인증된 사용자가 권한을 루트(root)로 상승시킬 수 있는 취약점이 발견되었습니다. 이는 프로세스가 필요 이상의 과도한 권한으로 실행되기 때문에 발생합니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-38560 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성 요소에서 SNP 메모리 검증 시 캐시 라인 제거가 누락되어 발생하는 일관성 취약점입니다. 페이지 상태를 프라이빗(private)으로 변경할 때 메모리 검증 과정에서 캐시 라인을 강제로 제거하는 완화 조치가 필요합니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-41237 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMCI(가상 머신 통신 인터페이스)에서 정수 언더플로우로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41238 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 PVSCSI 컨트롤러에서 힙 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41236 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMXNET3 가상 네트워크 어댑터에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다. VMXNET3가 아닌 다른 가상 어댑터는 이 문제의 영향을 받지 않습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-32463 | CRITICAL | 9.3 | Sudo |
Sudo 1.9.17p1 미만 버전에서 발생하는 취약점으로, --chroot 옵션 사용 시 사용자가 제어 가능한 디렉토리의 /etc/nsswitch.conf 파일을 참조할 수 있습니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
|
2025-06-30 | 2026-06-17 09:12 |
| CVE-2025-32711 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 발생하는 AI 명령 주입(Command Injection) 취약점으로, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2025-06-11 | 2026-06-17 09:12 |
| CVE-2024-57793 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 TDX-guest 가상 머신 환경에서 신뢰할 수 없는 호스트가 set_memory_decrypted() 호출을 실패하게 유도하여 복호화된 메모리가 공유될 수 있는 취약점입니다. 이로 인해 메모리 데이터가 노출되거나 보안 문제가 발생할 수 있으며, 오류 발생 시 해당 메모리를 페이지 할당기로 반환하지 않도록 수정되었습니다.
|
2025-01-11 | 2026-10-15 22:18 |