| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39355 | CRITICAL | 9.9 | PHP |
Genealogy 가계도 PHP 애플리케이션의 5.9.1 이전 버전에서 심각한 권한 제어 취약점이 발견되었습니다. 인증된 모든 사용자가 임의의 비개인 팀 소유권을 자신에게 이전하여 팀 워크스페이스를 완전히 장악하고 관련 데이터에 무제한으로 접근할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-34612 | CRITICAL | 9.9 | Docker |
Kestra v1.3.7 이전 버전의 기본 docker-compose 배포 환경에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 링크를 클릭하면 PostgreSQL의 COPY 기능을 통해 호스트 시스템에서 임의의 OS 명령어를 실행(RCE)할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34569 | CRITICAL | 9.9 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 블로그 카테고리 생성 또는 수정 시 사용자 입력값이 적절히 정제되지 않는 취약점이 존재합니다. 공격자가 카테고리 제목 필드에 악성 자바스크립트를 삽입하면 서버에 저장되며, 이후 공용 페이지나 관리자 인터페이스에서 실행되는 저장형 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-34156 | CRITICAL | 9.9 | Node.js |
NocoBase의 워크플로우 스크립트 노드가 Node.js vm 샌드박스 내에서 JavaScript를 실행할 때, console 객체의 _stdout 및 _stderr를 통해 호스트 영역의 객체가 노출되는 취약점입니다. 인증된 공격자는 프로토타입 체인을 통해 샌드박스를 탈출하여 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-24 22:10 |
| CVE-2026-26137 | CRITICAL | 9.9 | Microsoft Exchange Server |
Microsoft Exchange에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:25 |
| CVE-2026-32731 | CRITICAL | 9.9 | Node.js |
ApostropheCMS의 @apostrophecms/import-export 패키지 3.5.3 미만 버전에서 발생하는 Zip Slip 취약점입니다. 압축 해제 과정에서 파일 경로에 포함된 상위 디렉토리 이동 문자(..)를 적절히 검증하지 않아, 공격자가 임의의 경로에 파일을 생성할 수 있습니다. 이를 통해 권한이 있는 사용자가 악성 파일을 업로드하면 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-30887 | CRITICAL | 9.9 | Node.js |
OneUptime의 Synthetic Monitors 기능에서 사용자 정의 JavaScript 코드를 실행할 때 보안이 취약한 Node.js vm 모듈을 사용하여 발생합니다. 공격자는 프로토타입 체인 탈출 기법을 통해 샌드박스를 우회하고 원격 코드 실행(RCE)을 수행하여 컨테이너 및 클러스터 전체를 장악할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30860 | CRITICAL | 9.9 | IBM WebSphere Application Server |
WeKnora 프레임워크의 데이터베이스 쿼리 기능에서 발생하는 원격 코드 실행(RCE) 취약점입니다. PostgreSQL 배열 및 행 표현식 내의 자식 노드를 재귀적으로 검사하지 못하는 검증 결함을 악용하여 SQL 인젝션을 통해 데이터베이스 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:33 |
| CVE-2026-27574 | CRITICAL | 9.9 | Node.js |
OneUptime 9.5.13 이하 버전에서 사용자 정의 JavaScript 모니터 기능이 Node.js의 node:vm 모듈을 사용하여 사용자 코드를 실행할 때 샌드박스 탈출이 가능합니다. 이를 통해 공격자는 호스트 네트워크 권한과 클러스터 자격 증명에 접근하여 전체 클러스터를 완전히 장악할 수 있습니다.
|
2026-02-21 | 2026-06-17 10:27 |
| CVE-2026-0488 | CRITICAL | 9.9 | SAP S/4HANA |
SAP CRM 및 SAP S/4HANA의 스크립팅 에디터에서 인증된 공격자가 범용 함수 모듈 호출의 결함을 악용하여 권한 없는 핵심 기능을 실행할 수 있습니다. 이를 통해 임의의 SQL 문을 실행할 수 있으며, 결과적으로 기밀성, 무결성, 가용성에 심각한 영향을 미치는 전체 데이터베이스 침해로 이어질 수 있습니다.
|
2026-02-10 | 2026-06-17 10:10 |
| CVE-2026-1868 | CRITICAL | 9.9 | Git |
GitLab AI Gateway의 Duo Workflow Service 컴포넌트에서 사용자 입력 데이터의 부정확한 템플릿 확장으로 인한 취약점입니다. 공격자가 악의적인 Duo Agent Platform Flow 정의를 통해 서비스 거부(DoS) 또는 코드 실행을 달성할 수 있습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-25115 | CRITICAL | 9.9 | Python |
n8n 워크플로 자동화 플랫폼의 Python Code 노드에 있는 취약점으로 인해 인증된 사용자가 Python 샌드박스 환경을 벗어나意図하지 않은 보안 경계를 넘어 코드를 실행할 수 있다.
|
2026-02-04 | 2026-02-05 20:44 |
| CVE-2026-25053 | CRITICAL | 9.9 | Git |
n8n 워크플로우 자동화 플랫폼에서 Git 노드의 취약점으로 인해 인증된 사용자가 임의의 시스템 명령을 실행하거나 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 1.123.10과 2.5.0 버전에서 패치되었습니다.
|
2026-02-04 | 2026-02-05 20:32 |
| CVE-2026-25510 | CRITICAL | 9.9 | PHP |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 생산 준비가 완료된 모듈식 아키텍처와 RBAC 인증 및 테마 지원을 제공합니다. 0.28.5.0 이전 버전에서는 파일 편집 권한이 있는 인증된 사용자가 파일 생성 및 저장 엔드포인트를 악용하여 원격 코드 실행(RCE)을 달성할 수 있으며, 공격자는 임의의 PHP 코드를 서버에서 업로드하고 실행할 수 있습니다. 이 문제는 0.28.5.0 버전에서 패치되었습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-24740 | CRITICAL | 9.9 | Docker |
Dozzle 9.0.3 미만 버전에서 발생하는 취약점으로, 레이블 필터(예: label=env=dev)로 제한된 사용자가 컨테이너 ID를 직접 타겟팅하여 권한 밖의 컨테이너(예: env=prod)에서 대화형 루트 셸을 획득할 수 있습니다. 이 결함은 에이전트 기반 셸 엔드포인트의 보안 미비로 인해 발생합니다.
|
2026-01-27 | 2026-06-17 10:23 |
| CVE-2026-22039 | CRITICAL | 9.9 | Kubernetes |
Kyverno 정책 엔진의 권한 경계 우회 취약점으로, 인증된 사용자가 Kyverno의 admission controller 서비스 계정을 사용하여 Kubernetes API 요청을 수행할 수 있습니다.
|
2026-01-27 | 2026-06-17 10:19 |
| CVE-2026-24304 | CRITICAL | 9.9 | Azure |
Azure Resource Manager의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 허용된 범위를 넘어 더 높은 수준의 관리자 권한을 획득할 수 있게 합니다.
|
2026-01-23 | 2026-07-30 21:17 |
| CVE-2026-23836 | CRITICAL | 9.9 | PHP |
HotCRP 소프트웨어의 버전 3.1에서 발생한 문제로 인해 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 3.2에서 패치되었습니다.
|
2026-01-19 | 2026-01-19 18:16 |
| CVE-2026-0501 | CRITICAL | 9.9 | SAP S/4HANA |
SAP S/4HANA Private Cloud 및 On-Premise(Financials General Ledger)의 입력값 검증 미흡으로 인해 발생합니다. 인증된 사용자가 조작된 SQL 쿼리를 실행하여 백엔드 데이터베이스의 데이터를 읽고, 수정하거나 삭제할 수 있어 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-01-13 | 2026-06-17 10:10 |
| CVE-2026-21877 | CRITICAL | 9.9 | Git |
n8n 워크플로 자동화 플랫폼에서 인증된 공격자가 서비스를 악용하여 악성 코드를 실행할 수 있는 취약점
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-30996 | CRITICAL | 9.9 | WordPress |
Themify의 여러 WordPress 테마에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 웹 서버에 웹쉘을 업로드하고 원격에서 서버를 제어할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-64420 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 및 이전 버전에서 권한이 낮은 사용자가 루트 사용자의 개인 키를 볼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 해당 개인 키를 사용하여 서버에 SSH로 접속하고 루트 권한을 획득할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-59157 | CRITICAL | 9.9 | Git |
Coolify는 서버, 애플리케이션, 데이터베이스를 관리하는 오픈소스이자 자체 호스팅 도구입니다. 버전 4.0.0-beta.420.7 이전까지 프로젝트 생성 중 Git 저장소 필드는 명령어 주입에 취약합니다. 사용자 입력이 제대로 제한되지 않아 공격자가 배포 워크플로우 중에 기본 서버에서 임의의 셸 명령어를 주입할 수 있습니다. 일반 멤버 사용자도 이 취약점을 악용할 수 있습니다. 버전 4.0.0-beta.420.7에는 이 문제를 수정한 패치가 포함되어 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-68668 | CRITICAL | 9.9 | Python |
n8n 워크플로우 자동화 플랫폼의 Python 코드 노드에서 Pyodide를 사용하는 샌드박스 우회 취약점
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-66209 | CRITICAL | 9.9 | Security Management Server |
Coolify의 데이터베이스 백업 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 데이터베이스 이름이 적절한 검증 없이 셸 명령어로 전달되어, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68613 | CRITICAL | 9.9 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 표현식 평가 시스템에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 공격자가 워크플로우 설정 중 특정 표현식을 악용하여 n8n 프로세스 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 시스템 전체가 장악되거나 민감한 데이터가 유출될 위험이 있습니다.
|
2025-12-19 | 2026-10-13 11:10 |
| CVE-2025-64231 | CRITICAL | 9.9 | WordPress |
RedefiningTheWeb의 WordPress Contact Form 7 PDF, Google Sheet & Database 플러그인에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 파일을 서버에 업로드하고 시스템 권한을 탈취할 수 있습니다. 해당 문제는 버전 3.0.0 이하의 모든 버전에서 발생합니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-67164 | CRITICAL | 9.9 | PHP |
Pagekit CMS v1.0.18의 /storage/poc.php 컴포넌트에서 인증된 임의 파일 업로드 취약점이 존재하여 공격자가 임의의 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-13032 | CRITICAL | 9.9 | Windows Kernel |
Avast 및 AVG 안티바이러스의 샌드박스 커널 드라이버에서 발생하는 Double fetch 취약점입니다. 로컬 공격자가 이를 악용하여 풀 오버플로우(pool overflow)를 유발하고 시스템 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-23 22:10 |
| CVE-2025-48983 | CRITICAL | 9.9 | Veeam Backup & Replication |
Veeam Backup & Replication의 Mount 서비스에서 발생하는 취약점으로, 인증된 도메인 사용자가 백업 인프라 호스트에서 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2025-10-31 | 2026-10-07 21:10 |