| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-1210 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:00 |
| CVE-2020-15860 | CRITICAL | 9.9 | IBM WebSphere Application Server |
Parallels Remote Application Server (RAS) 17.1.1 버전에서 비즈니스 로직 오류로 인해 원격 코드 실행이 가능합니다. 인증된 사용자가 게시되지 않은 애플리케이션을 백엔드 운영 체제에서 실행할 수 있으며, 내부 도메인의 모든 호스트에 접근할 수 있는 취약점이 존재합니다.
|
2020-07-24 | 2026-06-17 02:57 |
| CVE-2019-10418 | CRITICAL | 9.9 | Kubernetes |
Jenkins Kubernetes Pipeline의 Arquillian Steps 플러그인에서 스크립트 보안 화이트리스트 설정 오류가 발견되었습니다. 이로 인해 공격자가 샌드박스 보호를 우회하여 임의의 메서드를 호출할 수 있는 취약점이 존재합니다.
|
2019-09-25 | 2026-06-17 02:10 |
| CVE-2019-10417 | CRITICAL | 9.9 | Kubernetes |
Jenkins Kubernetes Steps 플러그인의 스크립트 보안 화이트리스트 설정 오류로 인해 발생한 취약점입니다. 공격자가 샌드박스 보호를 우회하여 임의의 메서드를 호출함으로써 시스템 권한을 탈취할 수 있습니다.
|
2019-09-25 | 2026-06-17 02:10 |
| CVE-2019-10328 | CRITICAL | 9.9 | Jenkins |
Jenkins Pipeline Remote Loader 플러그인 1.4 및 이전 버전에서 스크립트 보안 화이트리스트 설정 오류가 발견되었습니다. 공격자는 이를 악용하여 샌드박스 보호를 우회하고 임의의 메서드를 호출할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10306 | CRITICAL | 9.9 | Jenkins |
Jenkins ontrack 플러그인 3.4 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 ontrack DSL 정의를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-1003034 | CRITICAL | 9.9 | Jenkins |
Jenkins Job DSL Plugin 1.71 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 Job DSL 정의를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003032 | CRITICAL | 9.9 | Jenkins |
Jenkins Email Extension Plugin 2.64 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003031 | CRITICAL | 9.9 | Jenkins |
Jenkins Matrix Project Plugin 1.13 및 이전 버전의 pom.xml과 FilterScript.java 파일에서 샌드박스 우회 취약점이 발견되었습니다. 이 취약점을 이용하면 Job/Configure 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003030 | CRITICAL | 9.9 | Jenkins |
Jenkins Pipeline: Groovy Plugin 2.63 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 파이프라인 스크립트를 제어할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003029 | CRITICAL | 9.9 | Jenkins |
Jenkins Script Security Plugin 1.53 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2017-12251 | CRITICAL | 9.9 | Cloud Services |
Cisco Cloud Services Platform(CSP) 2100의 웹 콘솔에서 인증 메커니즘 생성 방식의 결함으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 특정 패턴을 이용해 호스팅된 가상 머신(VM)에 접근함으로써 시스템의 기밀성, 무결성 및 가용성을 완전히 상실할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:02 |
| CVE-2017-3553 | CRITICAL | 9.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소 중 Rules Engine에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-6513 | CRITICAL | 9.9 | IBM Security Verify Access |
Softaculous Virtualizor 2.9.1.0 미만 버전의 WHMCS Reseller Module V2 2.0.2에서 사용자 인증 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 URL에 접근하여 관리 중인 다른 가상 머신을 제어할 수 있습니다.
|
2017-03-11 | 2026-06-17 01:22 |
| CVE-2016-9269 | CRITICAL | 9.9 | Cisco Email Security Appliance |
Trend Micro IWSVA의 ManagePatches 서블릿에서 인증된 원격 사용자가 패치 업데이트 기능을 악용하여 root 권한으로 임의의 명령어를 실행할 수 있는 원격 명령 실행 취약점입니다. 버전 6.5-SP2_Build_Linux_1707 이하가 영향받으며, 버전 6.5 CP 1737에서 수정되었습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2026-110956 | CRITICAL | 9.8 | WordPress |
asVereinbase WordPress 플러그인 1.1.8 이전 버전은 사용자 인증 시 유효한 비밀번호나 실제 2차 인증 수단을 요구하지 않습니다. 저장된 값이 비어 있을 경우 이를 일치로 간주하여, 인증되지 않은 공격자가 관리자를 포함한 어떤 사용자로도 로그인할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:16 |
| CVE-2026-115806 | CRITICAL | 9.8 | PHP |
Prime Mover – Backup and Migration 플러그인의 2.2.1 이하 모든 버전에는 신뢰할 수 없는 입력을 역직렬화하는 PHP 객체 주입 취약점이 있습니다. 인증되지 않은 공격자가 댓글 제출을 통해 악성 직렬화 객체를 저장할 수 있으며, 관리자가 내보내기 또는 복원을 수행할 때 실행될 수 있습니다.
|
2026-10-24 | 2026-10-24 05:17 |
| CVE-2026-115812 | CRITICAL | 9.8 | Spring Web Services |
Amazon Web Services Multi Model Server 1.1.11 이하 버전에서 모델 아카이브 압축 해제 과정의 상대 경로 순회(Path Traversal) 취약점이 존재합니다. 원격 공격자가 조작된 모델 아카이브를 통해 임의 코드를 실행할 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-10-23 19:23 |
| CVE-2026-46652 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Goobi viewer는 디지털화된 자료를 웹 브라우저에서 표시하는 웹 애플리케이션입니다. 24.03 이상 26.05 미만 버전에서 ExternalFilesDownloader.getFilename()이 서버가 보낸 Content-Disposition 헤더의 파일명을 디렉터리 구성요소 제거 없이 Path.resolve()에 전달하여 임의 경로 쓰기가 가능하며, 이를 통해 tomcat 사용자 권한으로 원격 코드 실행이 가능합니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-53921 | CRITICAL | 9.8 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용되는 DHCPv6, DHCPv4 및 라우터 광고 서버입니다. 25.12 이전 버전에서는 단일 DHCPv6 REQUEST 패킷에 IA 옵션이 많이 포함될 경우 DHCPv6 IA 응답 처리기가 고정 크기 512바이트 스택 버퍼(pdbuf)의 끝을 넘어 쓰기를 수행합니다. 동일한 호출 체인에 두 개의 독립적인 오버플로우 지점이 존재하며, 둘 다 인증 없이 단일 UDP 패킷으로 네트워크에서 도달할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:37 |
| CVE-2026-99079 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서, XDP 리다이렉트가 AF_XDP 소켓의 RX 링 가득 참으로 실패했을 때 레거시 순환 RQ의 배치 리필 재시도 과정에서 이미 해제된 XSK 버퍼 포인터를 다시 해제하는 문제가 있습니다. 이로 인해 같은 UMEM 프레임이 두 번 게시되어 패킷 데이터가 손상될 수 있으며, 커널 경고 없이 조용히 발생합니다. 해제 직후 WQE를 해제됨으로 표시하여 재시도 시 오래된 포인터 해제를 막는 방식으로 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99078 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 AF_XDP 사용 시 MPWQE 재충전 재시도 과정에 문제가 있었습니다. 메모리 할당 실패 후 재시도될 때 이미 해제된 XSK 버퍼를 다시 해제하여 잘못된 포인터 접근이 발생할 수 있었으며, 이를 수정하여 재시도가 안전하게 동작하도록 했습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98959 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널 btrfs 파일시스템에서, 하나의 btrfs_dir_item에 여러 xattr이 묶여 있을 때 그중 하나의 값을 다른 크기로 교체하면 아이템이 완전히 초기화되지 않아 데이터가 손상되는 문제가 있습니다. 이로 인해 xattr이 사라지거나 트랜잭션 중단 및 파일시스템 오류가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-57116 | CRITICAL | 9.8 | Teams |
PraisonAI 멀티 에이전트 시스템의 AgentOS FastAPI 배포 환경에서 버전 4.2.1부터 4.6.59 이전까지 인증이 적용되지 않아, 인증 없이 또는 잘못된 Bearer 토큰으로도 chat 엔드포인트를 통해 배포된 에이전트를 실행할 수 있습니다. 이 문제는 메타데이터 노출을 넘어 도구, 메모리, API 연동이 포함된 에이전트를 외부에서 직접 조작할 수 있게 합니다. 버전 4.6.59에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2022-51026 | CRITICAL | 9.8 | Git |
Bytebase 1.0.1 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 GitLab 설정의 instanceUrl을 조작하여 임의의 사용자로 로그인하거나 권한을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |
| CVE-2026-112832 | CRITICAL | 9.8 | PHP |
CozyThemes Rootblox의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2021-48016 | CRITICAL | 9.8 | PHP |
DedeCMS 5.8.1-beta 이하 버전의 ShowMsg() 함수에서 PHP 코드 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 HTTP Referer 헤더를 전송하여 임의의 PHP 코드 및 시스템 명령을 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 17:40 |
| CVE-2026-96639 | CRITICAL | 9.8 | Python |
Pillow 라이브러리의 멀티 프레임 로더에서 메모리 할당 오류로 인해 발생하는 취약점입니다. 특정 이미지 포맷(PSD, MPO 등)의 프레임 전환 시 이전의 좁은 메모리 할당 영역에 더 큰 데이터를 쓰게 되어 메모리 범위를 벗어난 쓰기 또는 읽기가 발생하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-76474 | CRITICAL | 9.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 여러 취약점을 해결하기 위한 소프트웨어 강화 릴리스입니다. 해당 취약점(CVE-2026-76474)은 부적절한 인증 문제(CWE-287)와 관련이 있습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76466 | CRITICAL | 9.8 | IBM Security Verify Access |
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 root 권한으로 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점은 지속성 쿠키 사용 및 클러스터링 설정 시 TLS 클라이언트 인증서 검증 미흡으로 인해 발생합니다.
|
2026-10-21 | 2026-10-22 23:19 |