| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23555 | CRITICAL | 9.4 | IBM Verify Identity Access |
authentik의 초대 URL 토큰이 특정 등록 흐름(enrollment flow)에 종속되지 않는 인증 결함이 발견되었습니다. 공격자가 유효한 초대 토큰을 보유한 경우, 다른 권한을 가진 등록 흐름의 이름을 알아내어 이를 통해 접근 제어를 우회하고 부적절한 권한으로 가입할 수 있습니다.
|
2022-12-28 | 2026-06-17 04:30 |
| CVE-2022-46164 | CRITICAL | 9.4 | Node.js |
NodeBB는 Node.js 기반의 오픈 소스 포럼 소프트웨어입니다. socket.io 메시지 처리 과정에서 프로토타입이 포함된 일반 객체가 사용됨에 따라, 특수하게 제작된 페이로드를 통해 다른 사용자로 위장하고 계정을 탈취할 수 있는 취약점이 발견되었습니다.
|
2022-12-05 | 2026-06-17 05:11 |
| CVE-2021-31597 | CRITICAL | 9.4 | Node.js |
Node.js용 xmlhttprequest-ssl 패키지 1.6.1 이전 버전에서 SSL 인증서 검증이 기본적으로 비활성화되는 취약점이 발견되었습니다. Node.js의 https.request 함수에서 rejectUnauthorized 속성이 정의되지 않았을 때 이를 false로 처리하는 특성을 악용하여 모든 인증서가 거부되지 않고 통과됩니다.
|
2021-04-23 | 2026-06-17 03:52 |
| CVE-2019-16383 | CRITICAL | 9.4 | Azure |
Progress MOVEit Transfer의 MOVEit.DMZ.WebApi.dll에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 REST API를 통해 데이터베이스 구조를 파악하거나 내용을 변경할 수 있습니다.
|
2019-09-24 | 2026-06-17 02:22 |
| CVE-2018-14786 | CRITICAL | 9.4 | IBM Verify Identity Access |
Becton, Dickinson and Company (BD) Alaris Plus 의료용 주사 펌프(Alaris GS, GH, CC, TIVA 모델) 버전 2.3.6 및 이전 버전에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 펌프에 접근하여 시리얼 포트로 연결된 터미널 서버를 통해 펌프의 정상적인 작동을 방해할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:41 |
| CVE-2026-115932 | CRITICAL | 9.6 | Plex Media Server |
When a post is published, Postiz treats a media path that is not a web address as a file on the server's disk, but it does not check that the file lies inside the upload directory. A registered user can store a crafted media path with a post, get it past the checks that normally restrict it, and have the publishing worker read an arbitrary file and send it as an attachment to a Discord server the user controls.
The same unconfined reads can be reached through two further routes. One tells the caller whether a file exists and can exhaust the backend's memory, the other delivers the file the same way as the main route. Self-registration is open by default, so the attacker needs no existing account.
|
2026-10-24 | 2026-10-24 13:16 |
| CVE-2026-54630 | CRITICAL | 9.6 | Docker |
Part-DB의 2.12.1 미만 버전에서 발생하는 취약점으로, 파일 업로드 핸들러가 .phar 확장자를 차단하지 않아 발생합니다. 인증된 사용자가 .phar 파일을 업로드하면 Apache 설정에 따라 PHP 코드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-87347 | CRITICAL | 9.6 | UniFi OS Server |
Oracle Fusion Middleware의 Oracle HTTP Server(OSSL 모듈)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 사용하여 서버를 장악하고 데이터에 무단 접근하거나 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101420 | CRITICAL | 9.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 컴포넌트에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 이용하여 시스템을 장악하고 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품군에도 큰 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 04:18 |
| CVE-2026-57169 | CRITICAL | 9.6 | Docker |
Dockhand 1.0.34 미만 버전에서 WebSocket 업그레이드 요청 시 인증을 강제하지 않는 취약점이 발견되었습니다. 공격자가 컨테이너 ID를 알고 있다면 인증 없이 WebSocket 터미널 세션을 열어 컨테이너 내부에서 명령어를 실행할 수 있습니다. 이는 권한이 있는 컨테이너의 경우 호스트 시스템 침해로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-105039 | CRITICAL | 9.6 | Docker |
EnergizeLab station-middleware(NestJS) Docker 이미지 1.6.5부터 1.8.2 버전에서 관리자 API에 대한 사용자 역할 검증이 누락되었습니다. 이로 인해 인증된 저권한 사용자가 AI 제공업체 키를 탈취하고 설정 및 오브젝트 스토어 콘텐츠를 변경할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-57496 | CRITICAL | 9.6 | IBM WebSphere Application Server |
NetLicensing MCP Server 0.1.8 미만 버전에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 product_number를 입력하여 인증 토큰 보호 메커니즘을 우회하고 관리자 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 NetLicensing 계정에 대한 광범위한 읽기, 쓰기 및 삭제 권한을 획득할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-102238 | CRITICAL | 9.6 | Visual Studio |
Visual Studio Code에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-104192 | CRITICAL | 9.6 | Spring Data REST |
Dragonfly 데이터 저장소 1.40 미만 버전에서 OpaqueObjLoader::CreateStream 함수가 중복된 소비자 항목을 처리할 때 메모리 해제 오류(Double-Free)를 발생시킵니다. 인증이 비활성화된 기본 설정에서 공격자가 조작된 직렬화 스트림을 RESTORE 명령으로 전송하면 메모리 오염, 서비스 거부(DoS) 또는 서비스 계정 권한의 임의 코드 실행이 가능합니다.
|
2026-10-13 | 2026-10-13 16:17 |
| CVE-2026-85956 | CRITICAL | 9.6 | Spring Data REST |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 발생하는 취약점입니다. 위임된 데이터베이스 관리자 권한을 가진 원격 공격자가 허가되지 않은 데이터베이스 범위의 포레스트에 대해 백업 또는 복원 작업을 수행할 수 있어, 보안에 중요한 데이터에 대한 무단 접근이나 수정이 가능합니다.
|
2026-10-12 | 2026-10-14 11:17 |
| CVE-2026-69435 | CRITICAL | 9.6 | Azure |
Azure SRE 에이전트에서 권한 검증이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-08 | 2026-10-15 18:42 |
| CVE-2026-105848 | CRITICAL | 9.6 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-stripe 플러그인에서 인증된 사용자가 의도하지 않은 Stripe 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 Stripe REST 프록시가 활성화된 경우 발생하며, 특정 버전 이하의 사용자에게 영향을 미칩니다.
|
2026-10-06 | 2026-10-15 00:13 |
| CVE-2026-105763 | CRITICAL | 9.6 | IBM Verify Identity Access |
오픈소스 CRM 플랫폼인 Twenty의 1.20.10 버전부터 2.7.0 버전 사이에서 GraphQL /metadata 쿼리를 통해 워크스페이스 내 모든 연결된 계정의 평문 비밀번호(IMAP, SMTP, CalDAV)가 노출되는 취약점이 발견되었습니다. 권한 검증 미흡으로 인해 일반 워크스페이스 구성원이 다른 사용자의 외부 서비스 자격 증명을 탈취하여 메일이나 캘린더에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-08 03:16 |
| CVE-2026-56662 | CRITICAL | 9.6 | Multi-Domain Security Management Server |
GetSimple CMS 1.5 미만 버전의 UpdateCE 업데이트 양식에 CSRF 방어 토큰이 누락되어 발생하는 취약점입니다. 인증된 관리자가 공격자가 만든 악성 페이지를 방문할 경우, 관리자의 세션을 이용해 공격자가 의도한 파일을 다운로드 및 배포하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-01 | 2026-10-06 03:17 |
| CVE-2026-100833 | CRITICAL | 9.6 | IBM Security Verify Access |
Contrast 1.14.0 미만 1.23.1 버전에서 런타임 정책이 컨테이너 이미지 교체를 완벽하게 탐지하지 못하는 취약점이 발견되었습니다. Kata Containers 업데이트 중 발생한 실수로 인해 이미지 다이제스트를 검증하지 않고 'image_guest_pull' 드라이버를 허용하는 규칙이 추가되었습니다. 이로 인해 공격자가 Kata 에이전트 API에 접근할 수 있다면 컨테이너 이미지를 악성 페이로드로 교체하여 기밀 컨테이너의 무결성을 훼손할 수 있습니다.
|
2026-09-27 | 2026-10-09 14:17 |
| CVE-2026-85724 | CRITICAL | 9.6 | IBM Verify Identity Access |
Moquette MQTT 브로커 0.18.1 미만 버전에서 패턴 기반 ACL 규칙 설정 시 발생하는 취약점입니다. 클라이언트 ID나 사용자 이름에 특수 문자(+ 또는 #)를 포함하면 권한 필터가 확장되어 타 테넌트의 데이터에 접근하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-23 | 2026-09-25 13:34 |
| CVE-2026-82443 | CRITICAL | 9.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 사용자 상호작용 없이 내부 리소스에 접근하여 권한을 높일 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 위험성을 가집니다.
|
2026-09-22 | 2026-09-23 20:42 |
| CVE-2026-86059 | CRITICAL | 9.6 | Storage Protect Client |
Dokploy 0.29.13 미만 버전에서 Git 제공자 접근 권한이 없는 조직 구성원이 평문 자격 증명을 탈취할 수 있는 취약점이 발견되었습니다. 특정 경로를 통해 GitHub, GitLab 등의 OAuth 토큰, 클라이언트 비밀번호, 앱 비밀번호 등이 노출되어 권한 우회 및 외부 저장소 조작이 가능합니다.
|
2026-09-22 | 2026-09-22 18:17 |
| CVE-2026-80154 | CRITICAL | 9.6 | Log Server |
Lantronix의 여러 모델에서 웹 관리 포털의 인증 우회 취약점이 발견되었습니다. 공격자는 기기 모델과 현재 시간을 기반으로 세션 토큰을 예측하여 인증을 우회하고, 파일 확장자 처리 오류를 이용해 IP 및 User-Agent 검증까지 무력화할 수 있습니다. 이를 통해 권한을 탈취하고 연결된 시리얼 장치에 영향을 줄 수 있습니다.
|
2026-09-22 | 2026-09-24 20:17 |
| CVE-2026-87701 | CRITICAL | 9.6 | Azure |
Azure Cosmos DB에서 하위 구성 요소에 사용되는 출력값의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-29 18:52 |
| CVE-2026-54752 | CRITICAL | 9.6 | Git |
NetBox Device Type Library의 검증 테스트 하네스에서 pickle.load를 통해 조작된 피클 캐시 파일을 역직렬화할 수 있는 취약점이 발견되었습니다. 인증되지 않은 기여자가 악성 피클 파일을 제출하여 GitHub Actions 러너나 유지 관리자의 프로세스에서 임의 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-85385 | CRITICAL | 9.6 | Spring AI Vector Store |
Concrete CMS 9.5.4 미만 버전에서 사용자 시간대(uTimezone) 값에 대한 검증 및 출력 인코딩이 누락되어 저장형 XSS 취약점이 발생합니다. 공격자가 악성 스크립트를 삽입하면 관리자가 대시보드에서 해당 사용자를 조회할 때 관리자 권한으로 스크립트가 실행되어 사이트 설정 변경이나 계정 탈취가 가능합니다.
|
2026-09-16 | 2026-09-21 17:52 |
| CVE-2026-20331 | CRITICAL | 9.6 | Cisco Email Security Appliance |
Cisco의 보안 제품군에 대한 내부 보안 검토 결과, 보호 메커니즘의 결함과 관련된 다수의 취약점이 발견되었습니다. 이 취약점들은 CWE-693(보호 메커니즘의 부재 또는 부적절한 구성) 범주에 속하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-61559 | CRITICAL | 9.6 | Git |
@zereight/mcp-gitlab 서버에서 환경 변수 ENABLE_DYNAMIC_API_URL이 활성화된 경우, X-GitLab-API-URL 헤더를 통해 공격자가 지정한 외부 URL로 요청을 보낼 수 있습니다. 이 과정에서 서버는 사용자의 Private-Token을 공격자의 서버로 전송하게 되어 인증 정보가 탈취될 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-61568 | CRITICAL | 9.6 | Git |
@zereight/mcp-gitlab은 GitLab을 위한 Model Context Protocol 서버입니다. 2.1.30 미만 버전은 Host 또는 Origin 허용 목록이 제대로 설정되지 않은 Streamable HTTP MCP 엔드포인트를 노출합니다. 공격자는 DNS Rebinding을 통해 피해자의 로컬 MCP 리스너로 브라우저 요청을 라우팅하여 MCP 초기화 경로에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |