| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33646 | CRITICAL | 9.6 | Git |
mise 개발 도구 관리자에서 .tool-versions 파일을 파싱할 때 Tera 템플릿 엔진의 exec() 함수를 통해 임의의 명령어가 실행될 수 있는 취약점입니다. 공격자가 악성 .tool-versions 파일을 포함한 Git 저장소를 배포하면, 사용자가 해당 디렉토리로 이동하는 것만으로도 별도의 경고 없이 명령어가 실행됩니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-53943 | CRITICAL | 9.6 | Node.js |
Ghost CMS에서 공유 캐싱 레이어를 사용할 때 발생하는 취약점으로, 인증되지 않은 사용자가 특정 헤더를 통해 캐시를 오염시킬 수 있습니다. 이로 인해 관리자 계정 탈취가 가능할 수 있으며, 프론트엔드와 관리자 패널이 동일한 도메인에 있을 때 위험도가 높습니다.
|
2026-06-24 | 2026-06-25 16:06 |
| CVE-2026-48519 | CRITICAL | 9.6 | Python |
Langflow 1.9.2 미만 버전의 'Shareable Playground' 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 공개된 플로우 ID를 사용하여 API를 통해 임의의 파이썬 코드를 실행할 수 있습니다. 이 취약점은 데이터 구조 내 특정 필드를 통해 악성 코드를 주입하는 방식으로 발생합니다.
|
2026-06-23 | 2026-06-26 17:07 |
| CVE-2026-55743 | CRITICAL | 9.6 | Git |
OpenHuman 데스크톱 에이전트 0.54.0 이하 버전의 SecurityPolicy에서 쉘 도구 명령 화이트리스트를 우회하여 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. find 명령의 특정 플래그(-execdir, -okdir)와 환경 변수 할당 방식의 결합을 통해 샌드박스 경계를 넘어 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-17 | 2026-06-17 17:17 |
| CVE-2026-46861 | CRITICAL | 9.6 | MySQL |
Oracle MySQL NDB Cluster의 NDB Operator 구성 요소에서 발견된 심각한 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 클러스터의 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 클러스터 외의 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-06-18 22:42 |
| CVE-2026-46703 | CRITICAL | 9.6 | Docker |
Boxlite 0.9.0 이전 버전은 OCI 이미지 처리 시 심볼릭 링크가 호스트의 절대 경로를 가리킬 수 있음을 고려하지 않아 보안 취약점이 존재합니다. 공격자가 악성 OCI 이미지를 배포하면 사용자가 이를 로드할 때 호스트의 임의 경로에 데이터를 작성할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-53476 | CRITICAL | 9.6 | Cisco Email Security Appliance |
assisted-migration-agent의 경로 순회 취약점으로 인해, 같은 LAN에 있는 비인증 공격자가 특수 제작된 gzipped tarball을 통해 보안 검사를 우회할 수 있습니다. 이를 통해 공격자는 시스템에 임의의 파일을 작성하고 최종적으로 장치에서 무단 코드 실행을 유도할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-53474 | CRITICAL | 9.6 | Kubernetes |
migration-planner의 RVTools .xlsx 파일 처리 과정에서 부적절한 입력 검증으로 인해 SQL 인젝션 취약점이 존재합니다. 공격자가 악성 SQL이 포함된 파일을 업로드하면 임의의 파일 읽기가 가능해져 Kubernetes 서비스 계정 토큰 등 민감한 자격 증명이 유출될 수 있습니다.
|
2026-06-10 | 2026-06-16 14:37 |
| CVE-2026-47281 | CRITICAL | 9.6 | Visual Studio |
Visual Studio Code에서 권한 부여 과정이 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템에 대한 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45758 | CRITICAL | 9.6 | Git |
Guardrails AI 프레임워크의 PyPI 패키지가 악성 코드를 포함하는 버전으로 도용되었습니다. 공격자는 설치된 시스템에서 자격 증명을 탈취할 목적으로 악성 패키지를 배포했으나, 실제 데이터 유출 증거는 확인되지 않았습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-5241 | CRITICAL | 9.6 | Python |
huggingface/transformers 5.2.0 버전의 LightGlue 모델 로딩 경로에서 발생하는 취약점으로, 공격자가 제어하는 모델 저장소를 통해 모델 초기화 과정 중 임의 코드가 실행될 수 있습니다. 사용자가 trust_remote_code를 False로 설정하더라도, 신뢰할 수 없는 config.json 파일의 설정값이 이를 덮어써서 원격 코드 실행을 허용하게 됩니다. 이로 인해 API 서버, 연구용 노트북, CI/CD 파이프라인 등에서 자격 증명 탈취나 백도어 설치와 같은 심각한 피해가 발생할 수 있습니다.
|
2026-06-03 | 2026-08-28 16:18 |
| CVE-2026-45628 | CRITICAL | 9.6 | Docker |
Dokploy 0.29.2 및 이전 버전에서 JavaScript 템플릿 리터럴을 사용하여 쉘 명령어를 생성할 때 발생하는 취약점입니다. 사용자로부터 입력받은 브랜치 이름, 저장소 URL, Docker 인증 정보가 적절한 이스케이프 처리 없이 명령어에 직접 삽입되어 명령 주입(Command Injection)이 가능합니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-45570 | CRITICAL | 9.6 | Git |
go-git 라이브러리의 SSH 전송 계층에서 원격 실행 명령어를 생성할 때 저장소 경로를 작은따옴표로 감싸지만, 경로 내부에 포함된 작은따옴표를 적절히 이스케이프 처리하지 않는 취약점입니다. 이로 인해 공격자가 경로에 특수 문자를 삽입하여 쿼테이션을 탈출하고 임의의 쉘 명령어를 실행할 수 있습니다. 해당 문제는 5.19.1 및 6.0.0-alpha.4 버전에서 수정되었습니다.
|
2026-05-27 | 2026-06-04 18:00 |
| CVE-2026-44985 | CRITICAL | 9.6 | Docker |
Dozzle 10.5.2 미만 버전에서 /exec 및 /attach 엔드포인트의 WebSocket 업그레이더가 모든 출처(Origin)를 허용하는 보안 취약점이 발견되었습니다. JWT 쿠키의 SameSite 설정이 Lax로 되어 있어, 공격자가 동일 사이트 내의 다른 서비스나 서브도메인을 통해 피해자의 인증 쿠키를 이용한 Cross-Site WebSocket Hijacking(CSWSH) 공격을 수행할 수 있습니다. 이를 통해 공격자는 피해자가 권한을 가진 컨테이너에 대해 대화형 쉘 접근 권한을 획득할 수 있습니다.
|
2026-05-26 | 2026-07-24 12:10 |
| CVE-2026-2587 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Glassfish 가젯 핸들러의 서버 측 템플릿 렌더링 메커니즘에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 적절히 검증되지 않은 XML 파일 내에 표현식 언어(EL)를 주입하여 서버에서 임의의 명령을 실행하고 호스트를 완전히 장악할 수 있습니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-2611 | CRITICAL | 9.6 | Claude Code |
MLflow 3.9.0 버전의 MLflow Assistant 기능 내 /ajax-api 엔드포인트에서 부적절한 Origin 검증 취약점이 발견되었습니다. 공격자는 악성 웹페이지를 통해 로컬 머신의 MLflow Assistant 설정을 변경하여 Claude Code 서브 에이전트를 통한 임의 명령 실행이 가능합니다.
|
2026-05-19 | 2026-10-14 20:10 |
| CVE-2026-44482 | CRITICAL | 9.6 | Node.js |
soundcloud-rpc는 Discord Rich Presence를 지원하는 SoundCloud 클라이언트로, 0.1.8 이전 버전에서 HTML 페이로드가 포함된 트랙 제목이 Electron 앱에서 로컬로 실행되는 취약점이 있습니다. 공격자가 SoundCloud의 트랙 메타데이터에 악성 코드를 주입하면 사용자의 머신에서 명령 실행이 가능하며, 이는 신뢰되지 않은 원격 데이터가 Node.js 통합이 활성화된 Electron 뷰에서 원시 HTML로 렌더링되기 때문입니다.
|
2026-05-14 | 2026-06-17 10:50 |
| CVE-2026-8043 | CRITICAL | 9.6 | Ivanti Xtraction |
Ivanti Xtraction 2026.2 미만 버전에서 파일 이름을 외부에서 제어할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 민감한 파일을 읽거나 웹 디렉토리에 임의의 HTML 파일을 작성할 수 있어, 정보 유출 및 클라이언트 측 공격으로 이어질 수 있습니다.
|
2026-05-12 | 2026-06-17 11:03 |
| CVE-2026-34260 | CRITICAL | 9.6 | SAP S/4HANA |
SAP S/4HANA(SAP Enterprise Search for ABAP)에서 인증된 공격자가 사용자 제어 입력을 통해 악성 SQL 문을 주입할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 입력값에 대한 적절한 검증 없이 SQL 쿼리에 직접 결합되어 발생하며, 공격자는 민감한 데이터에 접근하거나 애플리케이션을 중단시킬 수 있습니다.
|
2026-05-12 | 2026-06-17 10:38 |
| CVE-2026-34263 | CRITICAL | 9.6 | Spring Security |
SAP Commerce Cloud의 부적절한 Spring Security 설정으로 인해 인증되지 않은 사용자가 악의적인 입력을 주입하여 서버에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 시스템의 기밀성, 무결성, 가용성에 치명적인 영향을 미칩니다.
|
2026-05-12 | 2026-06-17 10:38 |
| CVE-2026-45321 | CRITICAL | 9.6 | Git |
2026년 5월 11일 GitHub Actions 신뢰 경계 우회를 통해 42개의 @tanstack/* npm 패키지에 84개의 악성 버전이 게시되었습니다. 공격자는 pull_request_target 설정 오류, GitHub Actions 캐시 중독, OIDC 토큰 메모리 추출을 조합하여 합법적인 자격증명으로 자격증명 탈취 악성코드를 배포했습니다.
|
2026-05-12 | 2026-05-29 19:41 |
| CVE-2026-44336 | CRITICAL | 9.6 | Python |
PraisonAI의 MCP 서버가 제공하는 파일 처리 도구(praisonai.rules.create, show, delete, workflow.show)들이 경로 유효성 검사를 수행하지 않아 경로 조작(path traversal) 공격에 취약합니다. 공격자는 rule_name="../../<path>" 형태로 규칙 디렉토리를 벗어나 시스템의 어느 파일이든 생성/수정 가능하며, 파이썬 사이트-패키지에 .pth 파일을 주입하여 임의의 코드 실행으로 악용될 수 있습니다.
|
2026-05-08 | 2026-06-17 10:50 |
| CVE-2026-42880 | CRITICAL | 9.6 | Git |
Argo CD의 ServerSideDiff 엔드포인트에서 권한 검증 및 데이터 마스킹이 누락되어, 읽기 전용 권한을 가진 공격자가 Kubernetes API 서버의 Server-Side Apply 드라이런 메커니즘을 통해 etcd의 평문 Kubernetes Secret 데이터를 추출할 수 있습니다. 3.2.0-3.2.10 및 3.3.0-3.3.8 버전이 영향을 받으며, 3.2.11과 3.3.9 버전에서 패치되었습니다.
|
2026-05-07 | 2026-09-07 13:19 |
| CVE-2026-35428 | CRITICAL | 9.6 | Azure |
Azure Cloud Shell에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:40 |
| CVE-2026-33823 | CRITICAL | 9.6 | Teams |
Microsoft Teams의 부적절한 권한 부여 취약점으로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 심각도가 매우 높아 데이터 보안에 큰 위협이 됩니다.
|
2026-05-07 | 2026-06-17 10:38 |
| CVE-2026-42088 | CRITICAL | 9.6 | Docker |
OpenC3 COSMOS의 Script Runner 위젯이 권한 검증 없이 Python/Ruby 스크립트를 실행하도록 허용하여, 스크립트 작성 권한이 있는 모든 사용자가 Docker 네트워크상의 Redis 데이터베이스에 접근하고 비밀번호를 읽거나 시스템 설정을 변경할 수 있습니다. 버킷 서비스의 구성, 로그, 플러그인 파일도 임의로 수정 가능하며, 이는 관리자만 수행할 수 있어야 합니다. 7.0.0-rc3 버전에서 패치되었습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-5845 | CRITICAL | 9.6 | Git |
GitHub Enterprise Server의 ghu_ 토큰 인가 메커니즘에서 삭제된 설치를 글로벌 설치로 잘못 취급하여, 인증된 공격자가 의도된 범위를 벗어난 비공개 저장소에 접근할 수 있는 취약점입니다. 토큰 취소 타이밍과 SSH push 속성을 악용하면 피해자 토큰을 탈취하여 재사용할 수 있습니다.
|
2026-04-21 | 2026-04-29 12:30 |
| CVE-2026-30232 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Chartbrew 4.8.5 미만 버전에서 인증된 사용자가 임의의 URL을 사용하여 API 데이터 연결을 생성할 수 있는 취약점이 존재합니다. 서버가 IP 주소 검증 없이 요청을 처리하기 때문에 내부 네트워크나 클라우드 메타데이터 엔드포인트를 대상으로 하는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-04-10 | 2026-06-17 10:32 |
| CVE-2026-40088 | CRITICAL | 9.6 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템입니다. 4.5.121 이전 버전에서 execute_command 함수와 워크플로 셸 실행이 에이전트 워크플로, YAML 정의 및 LLM 생성 도구 호출을 통해 사용자 제어 입력에 노출됩니다. 이를 통해 공격자가 셸 메타문자를 사용하여 임의의 셸 명령어를 주입할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2026-28373 | CRITICAL | 9.6 | Storage Protect Snapshot for Windows |
macOS 및 Windows용 Stackfield 데스크톱 앱 1.10.2 미만 버전에서 filePath 속성을 처리하는 복호화 기능에 경로 탐색 취약점이 존재합니다. 공격자가 조작된 내보내기 파일을 사용하면 피해자의 파일 시스템 내 임의의 경로에 원하는 내용을 작성할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |