| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83040 | CRITICAL | 9.6 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 SOAP 프로토콜을 사용하여 시스템을 장악할 수 있으며, 공격 성공 시 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-09-15 | 2026-09-23 15:25 |
| CVE-2026-12944 | CRITICAL | 9.6 | Docker |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 공격자가 socket 또는 urllib 임포트를 포함한 컴포넌트를 제출하여 서버에서 루트 권한으로 임의의 파이썬 코드를 실행할 수 있는 취약점이 발견되었습니다. 이를 통해 AWS 자격 증명 탈취, 컨테이너 파일 유출, Docker 네트워크 내 내부 서비스로의 측면 이동이 가능합니다.
|
2026-09-14 | 2026-09-16 19:21 |
| CVE-2026-77005 | CRITICAL | 9.6 | WordPress |
CODE MONKEYS PROPOSALS WordPress 플러그인 1.0.1 이하 버전에서 사용자 입력 파일 경로에 대한 검증 미흡 및 권한 확인 누락 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 탈취로 이어질 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-77006 | CRITICAL | 9.6 | WordPress |
WebTotem Backups WordPress 플러그인 1.1.0 미만 버전에서 사용자 입력 파일 경로 검증 미흡, 권한 확인 누락 및 CSRF 체크 무력화 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 서버의 임의 파일을 삭제할 수 있으며, 결과적으로 사이트 전체 권한을 탈취당할 수 있습니다.
|
2026-09-12 | 2026-09-23 13:17 |
| CVE-2026-82107 | CRITICAL | 9.6 | Spring Data REST |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증 미흡으로 인해 원격 인증된 공격자가 민감한 정보를 탈취하거나 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 것으로 평가됩니다.
|
2026-09-10 | 2026-09-16 00:37 |
| CVE-2026-87931 | CRITICAL | 9.6 | Remote Control for Zoom Contact Center |
Pavlok 행동 교정 웨어러블 기기(20260707 버전 포함)의 Apple Notification Center Service 이벤트 핸들러 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 로컬 네트워크 내에서 이를 조작할 경우 시스템에 영향을 미칠 수 있습니다. 제조사는 해당 취약점에 대한 문의를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-87911 | CRITICAL | 9.6 | PostgreSQL |
Amazon awslabs postgres-mcp-server 1.1.7 미만 버전의 SQL 검증 컴포넌트에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 COPY ... TO PROGRAM 문을 사용하여 읽기 전용 모드에서도 호스트 OS 명령을 실행할 수 있습니다.
|
2026-09-09 | 2026-09-10 15:53 |
| CVE-2026-81376 | CRITICAL | 9.6 | Visual Studio |
Visual Studio Code에서 비교 과정 중 일부 요소가 누락되는 결함이 발견되었습니다. 이로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:09 |
| CVE-2026-65669 | CRITICAL | 9.6 | SQL Server |
SQL Server에서 하위 구성 요소에 사용되는 출력값의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-10-07 14:38 |
| CVE-2026-86509 | CRITICAL | 9.6 | D-Link DIR-895L |
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. sendOffer 및 sendACK 함수를 조작함으로써 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:17 |
| CVE-2026-19274 | CRITICAL | 9.6 | Azure Monitor Agent |
IBM Observability with Instana (Agent) Build 1.0.303부터 1.0.323 버전에서 발생하는 취약점입니다. 인증된 Kubernetes 테넌트가 네임스페이스 구분 없이 동일한 이름의 CR을 사용하여 다른 테넌트의 클러스터 수준 RBAC 권한을 탈취하거나 영구적으로 파괴할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:17 |
| CVE-2026-53552 | CRITICAL | 9.6 | Git |
오픈소스 자동화 배포 시스템인 Goploy 1.17.5 및 이전 버전에서 발생하는 취약점입니다. 특정 API가 요청된 프로젝트가 사용자의 네임스페이스에 속하는지 검증하지 않아, 공격자가 타인의 프로젝트 파일을 읽고 쓰거나 삭제할 수 있으며 Git 원격 URL을 조작하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-59354 | CRITICAL | 9.6 | Spring Security |
Spring Security의 OAuth2 Authorization Server 모듈 7.0.0~7.0.4 버전에서 동적 클라이언트 등록 기능 사용 시 클라이언트 메타데이터 검증이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초기 액세스 토큰을 보유한 경우, 조작된 메타데이터를 사용하여 악성 클라이언트를 등록함으로써 XSS, 권한 상승 또는 SSRF를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-01 16:01 |
| CVE-2026-77016 | CRITICAL | 9.6 | WordPress |
Workeera WordPress 플러그인 1.0.6 미만 버전에서 사용자 프로필의 특정 값을 제한하지 않고 저장된 파일 경로를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 사용자도 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-54523 | CRITICAL | 9.6 | Teams |
Kyverno 1.18.0부터 1.18.2 버전 사이의 NamespacedMutatingPolicy CEL 컴파일러에서 발생하는 취약점입니다. 특정 네임스페이스 권한을 가진 사용자가 정책을 통해 다른 네임스페이스에 임의의 리소스를 생성할 수 있어 권한 상승이 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-78683 | CRITICAL | 9.6 | Python |
NLTK 3.10.0 미만 버전의 TransitionParser.parse() 메서드에서 안전하지 않은 pickle 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 모델 파일을 로드하도록 유도하면, WarningUnpickler가 임의의 클래스 해석을 허용하여 실행 권한을 가진 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-08-25 | 2026-10-12 17:10 |
| CVE-2026-76840 | CRITICAL | 9.6 | Storage Protect Snapshot for Windows |
RustDesk의 Windows 클립보드 리디렉션 기능에서 원격 피어가 제공하는 파일 크기 값을 검증 없이 고정된 크기의 버퍼에 복사하는 취약점이 발견되었습니다. 공격자가 조작된 응답을 보내면 로컬 사용자가 클립보드 내용을 붙여넣을 때 힙 버퍼 오버플로가 발생하여 임의 코드가 실행될 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-69400 | CRITICAL | 9.6 | Azure |
Azure Logic Apps에서 경로 제한이 적절히 이루어지지 않는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-11861 | CRITICAL | 9.6 | Active Directory Certificate Services |
FreeIPA와 Active Directory 간의 신뢰 관계 설정 시 발생하는 결함으로, Active Directory 사용자가 TGS 내 클라이언트 이름을 사칭하여 FreeIPA 서비스의 인증을 우회할 수 있습니다. 이 취약점을 통해 공격자는 포털, SMB 서버, LDAP 디렉터리에 접근하거나 FreeIPA 도메인 내에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-15 06:17 |
| CVE-2026-53548 | CRITICAL | 9.6 | Sudo |
Termix 2.6.1 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 특정 호스트 ID를 통해 다른 사용자의 SSH 또는 sudo 비밀번호를 평문으로 탈취할 수 있습니다. GET /host/db/host/:id/password 엔드포인트가 호스트 소유권 검증을 수행하지 않아 발생하는 권한 상승 및 정보 유출 문제입니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-16835 | CRITICAL | 9.6 | Cloud Management Console |
IBM Power Systems의 FSP 관리 네트워크 프로토콜에서 인증 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리 네트워크를 통해 시스템의 모든 관리자 권한을 획득하여 파티션 전원 제어, 설정 변경 및 콘솔 접근을 수행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 심각하게 침해될 수 있습니다.
|
2026-08-19 | 2026-08-25 17:59 |
| CVE-2026-20318 | CRITICAL | 9.6 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 부적절한 입력값 검증(CWE-20) 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-61001 | CRITICAL | 9.6 | Spring Web Services |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 해당 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-12564 | CRITICAL | 9.6 | Kubernetes |
AAP Controller의 HashiCorp Vault 자격 증명 플러그인에서 결함이 발견되었습니다. 인증된 공격자가 특정 자격 증명을 테스트할 때 컨트롤러 포드의 Kubernetes 서비스 계정 토큰을 공격자가 제어하는 URL로 유출시켜, Kubernetes API에 대한 높은 권한을 획득할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-73843 | CRITICAL | 9.6 | Kubernetes |
OpenChoreo의 1.0.2 및 1.1.2 미만 버전에서 인증 없이 관리 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 /api/proxy/ 및 /api/exec/ 작업을 호출하여 Kubernetes API를 프록시하거나 멀티 클러스터 배포 환경의 워크로드 포드에서 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-09-08 20:56 |
| CVE-2026-8715 | CRITICAL | 9.6 | Kubernetes |
Vault Secrets Operator 1.3.0부터 1.4.1 버전에서 AppRole 인증 설정 시 임의 파일 읽기 및 자격 증명 탈취 취약점이 발견되었습니다. 제한된 Kubernetes RBAC 권한을 가진 테넌트가 오퍼레이터 포드의 파일 시스템을 읽고 외부로 전송하여 클러스터 내 권한 상승을 유도할 수 있습니다.
|
2026-08-13 | 2026-08-28 23:17 |
| CVE-2026-73644 | CRITICAL | 9.6 | Windows iSCSI Target Service |
OpenDJ 5.1.2 미만 버전에서 SASL PLAIN 인증 시 권한 확인 로직의 결함이 발견되었습니다. PROXIED_AUTH 권한을 가진 계정이 proxy ACI 범위를 무시하고 허용되지 않은 다른 사용자의 신원을 도용할 수 있는 취약점입니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-71193 | CRITICAL | 9.6 | Windows iSCSI Target Service |
OpenStack Designate 22.0.1 미만 버전에서 존 생성 시 검증 로직이 대상 풀에만 국한되어 발생하는 취약점입니다. 인증된 사용자가 AttributeFilter 스케줄러를 이용해 다른 풀에 중복된 존을 생성함으로써 타 테넌트의 DNS를 하이재킹하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-49481 | CRITICAL | 9.6 | UniFi OS Server |
UpSnap 5.4.0 미만 버전의 장치 관리 기능에서 OS 명령 주입 취약점이 발견되었습니다. ip 및 mac 필드에 사용되는 템플릿에 안전하지 않은 쉘 명령 보간이 존재하여, 인증된 사용자가 임의의 명령을 실행할 수 있는 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73300 | CRITICAL | 9.6 | MySQL |
Budibase의 MySQL 통합 구성 요소에서 multipleStatements 설정이 true로 되어 있어 발생하는 SQL 인젝션 취약점입니다. 공격자는 사용자 입력 필드를 통해 악성 SQL 명령을 주입하여 데이터베이스 전체를 장악할 수 있습니다. 이 문제는 3.40.0 버전에서 수정되었습니다.
|
2026-08-12 | 2026-09-08 20:56 |