| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46775 | CRITICAL | 9.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 완전히 장악할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 확장(Scope Change) 특성을 가집니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44477 | CRITICAL | 9.9 | Kubernetes |
CloudNativePG의 메트릭 익스포터가 PostgreSQL 연결 시 superuser 권한을 사용한 후 권한을 낮추는 과정에서 발생하는 취약점입니다. 공격자가 RESET ROLE 명령을 통해 superuser 권한을 복구하고, COPY ... TO PROGRAM 명령을 사용하여 Pod 내부에서 OS 수준의 프로세스를 실행할 수 있습니다.
|
2026-05-28 | 2026-07-15 02:21 |
| CVE-2026-9813 | CRITICAL | 9.9 | IBM WebSphere Application Server |
FlowIntel 3.3.0 버전 이하에서 app/case/task.py의 외부 참조 URL 프로브 기능에 SSRF 취약점이 존재합니다. 공격자가 외부 참조 URL을 제출하면 서버가 공격자가 지정한 목적지로 HTTP HEAD 요청을 보내도록 유도할 수 있습니다. URL 스킴 및 목적지 주소 검증이 미흡하여 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 접근할 위험이 있습니다.
|
2026-05-28 | 2026-06-17 11:05 |
| CVE-2026-45102 | CRITICAL | 9.9 | Node.js |
OneUptime이 보안 격리 목적으로 사용한 Node.js의 vm 모듈에서 에러 객체와 무한 재귀를 통해 우회될 수 있는 치명적 취약점이 존재합니다. 10.0.98 이전 버전에서 공격자는 격리된 실행 환경을 탈출하여 임의 코드를 실행할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-44450 | CRITICAL | 9.9 | Python |
Lumiverse의 MCP 서버 생성 엔드포인트가 바이너리 이름만 검증하고 arguments를 무검증으로 전달하여, 로그인한 사용자가 코드 실행 플래그(-e, -c 등)를 통해 서버에서 임의의 OS 명령을 실행할 수 있습니다. Host 헤더 검증 우회로 네트워크 접근 가능한 모든 공격자가 악용할 수 있으며, 0.9.7에서 수정됨
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-46624 | CRITICAL | 9.9 | PostgreSQL |
Twenty CRM 1.7.7부터 1.16.7 버전에서 REST API의 groupBy 엔드포인트 timeZone 파라미터가 적절히 검증되지 않아 SQL 인젝션이 가능합니다. PostgreSQL의 COPY TO PROGRAM 기능을 악용하면 데이터베이스 관리자 권한으로 서버에서 임의의 OS 명령을 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-40411 | CRITICAL | 9.9 | Azure |
Azure Virtual Network Gateway의 부적절한 입력 검증 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행할 수 있습니다. 게이트웨이 설정 API가 사용자 입력을 충분히 검증하지 않아 명령 주입 공격이 가능합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-44050 | CRITICAL | 9.9 | Netatalk |
Netatalk 2.0.0~4.4.2의 CNID 데몬 comm_rcv() 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 공격자가 이를 악용하여 임의의 코드를 권한 상승으로 실행하거나 서비스 거부를 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-27130 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Dokploy 0.26.6 이하 버전에서 appName 파라미터를 통한 OS 명령 주입 취약점이 발견되었습니다. 입력값 검증 미흡과 쉘 명령 직접 삽입이 결합되어, 인증된 공격자가 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-05-18 | 2026-10-06 22:10 |
| CVE-2026-44774 | CRITICAL | 9.9 | Kubernetes |
Traefik의 Kubernetes Gateway API에서 HTTPRoute 생성 권한을 가진 테넌트가 @internal로 끝나는 서비스명을 이용해 REST provider 핸들러를 노출하고 providers.rest.insecure=false 설정을 우회할 수 있습니다. 공유 Gateway 환경에서 낮은 권한의 공격자가 Traefik의 동적 설정에 쓰기 접근을 획득해 라우터와 서비스를 무단으로 재구성할 수 있습니다.
|
2026-05-15 | 2026-07-15 02:22 |
| CVE-2026-43999 | CRITICAL | 9.9 | Node.js |
vm2는 Node.js용 오픈소스 샌드박스로, 3.11.0 이전 버전에서 builtin 화이트리스트 우회 취약점이 존재합니다. Module._load()를 노출하는 builtin 모듈을 통해 호스트 컨텍스트에서 직접 모듈을 로드할 수 있으며, 이를 이용해 child_process 등 제외된 내장 모듈에 접근하여 원격 코드 실행이 가능합니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-41050 | CRITICAL | 9.9 | Git |
Fleet의 Helm deployer가 ServiceAccount impersonation을 두 코드 경로에서 불완전하게 적용하여 권한 상승 취약점이 발생했습니다. git push 접근 권한이 있는 테넌트가 Fleet-monitored 저장소를 통해 모든 downstream cluster의 모든 네임스페이스에서 시크릿을 탈취할 수 있습니다.
|
2026-05-13 | 2026-10-20 16:07 |
| CVE-2026-43948 | CRITICAL | 9.9 | Python |
wger 2.6 이전 버전에서 Python 객체 비교 시 None != None이 False로 평가되는 로직 오류로 인해, gym 할당이 없는(gym=None) 사용자가 관리 권한을 이용해 다른 gym=None 사용자의 비밀번호를 재설정할 수 있습니다. 변경된 평문 비밀번호가 HTML 응답으로 노출되며 원래 비밀번호가 무효화되어 피해자가 영구적으로 계정에서 잠금됩니다.
|
2026-05-12 | 2026-05-13 16:16 |
| CVE-2026-42898 | CRITICAL | 9.9 | Dynamics 365 |
마이크로소프트 Dynamics 365(온프레미스)에서 코드 생성 제어 부재로 인한 코드 인젝션 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행하고 시스템을 완전히 침해할 수 있습니다.
|
2026-05-12 | 2026-05-14 14:31 |
| CVE-2026-42823 | CRITICAL | 9.9 | Azure |
Azure Logic Apps의 접근 제어 메커니즘 결함으로 인해 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. RBAC 정책이 제대로 검증되지 않아 권한이 낮은 사용자가 관리자 수준의 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-06-17 10:48 |
| CVE-2026-42864 | CRITICAL | 9.9 | IBM WebSphere Application Server |
FireFighter 사고 관리 애플리케이션의 특정 API 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자는 URL 검증 부재를 악용하여 서버가 임의의 URL을 호출하게 만들고, 그 응답을 Jira 첨부파일로 탈취할 수 있습니다. 특히 IMDSv2가 적용되지 않은 EC2/EKS 환경에서는 AWS IAM 역할의 임시 자격 증명을 탈취당할 위험이 있습니다.
|
2026-05-11 | 2026-06-17 10:48 |
| CVE-2026-7813 | CRITICAL | 9.9 | SQL Server |
pgAdmin 4 서버 모드의 심각한 인증 취약점으로, 인증된 사용자가 다른 사용자의 private 서버, 서버 그룹, 백그라운드 프로세스에 접근 가능합니다. Shared Servers 기능에서는 자격증명 유출 및 passexec_cmd를 통한 임의 명령 실행까지 가능하여 소유자 권한으로 코드 실행이 가능합니다.
|
2026-05-11 | 2026-06-17 11:02 |
| CVE-2026-42454 | CRITICAL | 9.9 | Docker |
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 제공하는 웹 기반 서버 관리 플랫폼으로, 2.1.0 이전 버전에서 Docker 컨테이너 관리 엔드포인트의 containerId 매개변수가 검증 없이 셸 명령어로 직접 실행되는 커맨드 인젝션 취약점이 존재합니다. 인증된 공격자는 악의적인 컨테이너 ID를 주입하여 원격 관리 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2025-69691 | CRITICAL | 9.9 | PHP |
Netgate pfSense CE 2.8.0의 XMLRPC API에서 pfsense.exec_php 함수를 통해 임의의 PHP 코드 실행이 가능합니다. 공급사는 이 API가 관리자만 접근 가능하고 관리자가 의도적으로 PHP 실행을 허용하는 기능이라고 주장하지만, CVSS 9.9로 평가되었습니다.
|
2026-05-08 | 2026-10-15 19:10 |
| CVE-2026-33109 | CRITICAL | 9.9 | Azure |
Azure Managed Instance for Apache Cassandra에서 발생하는 부적절한 접근 제어 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:36 |
| CVE-2026-21515 | CRITICAL | 9.9 | Azure |
Azure IoT Central에서 민감한 정보가 권한이 없는 사용자에게 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-24 | 2026-06-17 10:18 |
| CVE-2026-41228 | CRITICAL | 9.9 | PHP |
Froxlor 2.3.6 이전 버전의 API에서 def_language 파라미터 검증 부재로 인해 경로 순회 공격이 가능합니다. 인증된 사용자가 악의적인 경로를 입력하여 PHP 파일을 실행하고 서버 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-04-23 | 2026-04-27 17:00 |
| CVE-2026-40906 | CRITICAL | 9.9 | PostgreSQL |
ElectricSQL은 PostgreSQL 동기화 엔진으로, 1.1.12부터 1.5.0 이전 버전의 /v1/shape API에서 order_by 파라미터가 오류 기반 SQL 인젝션에 취약합니다. 인증된 사용자는 조작된 ORDER BY 표현식을 통해 기본 PostgreSQL 데이터베이스의 전체 내용을 읽기, 쓰기, 삭제할 수 있습니다.
|
2026-04-21 | 2026-07-15 02:21 |
| CVE-2026-32604 | CRITICAL | 9.9 | Git |
Spinnaker 오픈소스 배포 플랫폼의 clouddriver pods에서 임의의 명령 실행이 가능한 치명적 취약점입니다. 공격자가 gitrepo artifact를 악용하여 자격증명 노출, 파일 삭제, 리소스 주입 등을 수행할 수 있습니다.
|
2026-04-20 | 2026-04-23 18:30 |
| CVE-2026-20186 | CRITICAL | 9.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 읽기 전용 관리자 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 수준 권한을 획득하고 최종적으로 루트(root) 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-06-29 15:28 |
| CVE-2026-20180 | CRITICAL | 9.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)에서 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Read Only Admin 권한을 사용하여 조작된 HTTP 요청을 보냄으로써 사용자 권한을 획득하고 최종적으로 root 권한까지 상승시킬 수 있습니다. 이로 인해 단일 노드 환경에서는 서비스 거부(DoS) 상태가 발생하여 네트워크 접속이 차단될 수 있습니다.
|
2026-04-15 | 2026-07-08 14:24 |
| CVE-2026-38526 | CRITICAL | 9.9 | PHP |
Webkul Krayin CRM v2.2.x의 /admin/tinymce/upload 엔드포인트에서 인증된 사용자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 임의 파일 업로드 취약점입니다. 공격자는 검증 우회를 통해 서버 상에서 임의의 코드를 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2026-04-14 | 2026-04-17 15:33 |
| CVE-2026-40089 | CRITICAL | 9.9 | Docker |
Sonicverse 라디오 오디오 스트리밍 스택 대시보드의 API 클라이언트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 운영자가 검증되지 않은 URL을 입력하여 서버가 내부 또는 외부 시스템으로 임의의 HTTP 요청을 보내도록 악용할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2025-62718 | CRITICAL | 9.9 | Node.js |
Axios 라이브러리가 NO_PROXY 규칙 확인 시 호스트명을 올바르게 정규화하지 못하는 취약점입니다. localhost.나 [::1] 같은 loopback 주소가 NO_PROXY 검사를 우회하여 프록시를 통과하게 되며, 이는 SSRF 공격으로 이어질 수 있습니다.
|
2026-04-09 | 2026-10-14 17:10 |
| CVE-2026-39888 | CRITICAL | 9.9 | Python |
PraisonAI의 execute_code() 함수에서 샌드박스의 AST 차단 목록이 불완전하여, 예외 객체의 속성 체인(__traceback__, tb_frame, f_back, f_builtins)을 통해 실제 Python 내장 함수 딕셔너리에 접근 가능합니다. 이를 이용해 exec 함수를 획득하고 모든 보안 계층을 우회한 임의의 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |