| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31818 | CRITICAL | 9.6 | Spring Data REST |
Budibase의 REST 데이터 소스 커넥터에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공식 배포 설정에서 BLACKLIST_IPS 환경 변수가 기본적으로 설정되지 않아 IP 블랙리스트 보호 기능이 무력화되는 문제가 있었으며, 이는 버전 3.33.4에서 패치되었습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-26135 | CRITICAL | 9.6 | Azure |
Azure Custom Locations 리소스 공급자(RP)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34449 | CRITICAL | 9.6 | Node.js |
SiYuan 개인 지식 관리 시스템에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 허용 범위가 넓은 CORS 정책을 악용하여 악성 웹사이트가 API를 통해 JavaScript 코드를 주입할 수 있으며, 이는 Electron의 Node.js 컨텍스트에서 실행되어 운영체제 전체 권한을 탈취할 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-2275 | CRITICAL | 9.6 | Docker |
CrewAI의 CodeInterpreter 도구가 Docker에 연결할 수 없을 때 SandboxPython으로 자동 전환되는 취약점입니다. 이 과정에서 임의의 C 함수 호출을 통해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-34205 | CRITICAL | 9.6 | Docker |
호스트 네트워크 모드로 구성된 Home Assistant 앱이 내부 Docker 브리지 인터페이스에 바인딩된 인증되지 않은 엔드포인트를 로컬 네트워크에 노출하는 취약점입니다. 리눅스 환경에서 이 설정은 의도된 접근 제한을 수행하지 못해, 동일 네트워크상의 모든 장치가 인증 없이 해당 엔드포인트에 접근할 수 있습니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-33334 | CRITICAL | 9.6 | Node.js |
Vikunja 데스크톱 Electron 래퍼에서 contextIsolation 및 sandbox 설정 없이 nodeIntegration이 활성화되어 발생하는 취약점입니다. 이로 인해 웹 프론트엔드에서 XSS가 발생할 경우, 공격자가 Node.js API에 접근하여 피해자의 컴퓨터에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33211 | CRITICAL | 9.6 | Git |
Tekton Pipelines의 git resolver에서 path traversal 취약점이 발견되었습니다. 권한이 있는 사용자가 pathInRepo 파라미터를 조작하여 resolver pod의 파일 시스템에 있는 임의의 파일과 ServiceAccount 토큰을 읽을 수 있습니다.
|
2026-03-24 | 2026-09-07 13:18 |
| CVE-2024-2356 | CRITICAL | 9.6 | Python |
parisneo/lollms-webui의 '/reinstall_extension' 엔드포인트에서 name 파라미터에 로컬 파일 포함(LFI) 취약점이 존재하며, 경로 검증 부족으로 인해 임의의 Python 파일 실행이 가능합니다. 특히 0.0.0.0으로 바인딩되거나 헤드리스 모드에서 외부 노출 시 원격 코드 실행(RCE)으로 이어집니다.
|
2026-02-02 | 2026-04-15 14:34 |
| CVE-2025-12543 | CRITICAL | 9.6 | IBM WebSphere Application Server |
WildFly, JBoss EAP 및 기타 Java 애플리케이션에서 사용되는 Undertow HTTP 서버 코어에서 결함이 발견되었습니다. Undertow 라이브러리가 들어오는 HTTP 요청의 Host 헤더를 적절히 검증하지 못하여, 악의적인 Host 헤더를 포함한 요청이 거부되지 않고 처리됩니다. 이로 인해 공격자는 캐시 포이즈닝, 내부 네트워크 스캔 또는 사용자 세션 탈취를 수행할 수 있습니다.
|
2026-01-07 | 2026-10-14 17:17 |
| CVE-2025-64419 | CRITICAL | 9.6 | Docker |
Coolify는 오픈소스이고 자체 호스팅이 가능한 서버, 애플리케이션, 데이터베이스 관리 도구입니다. 버전 4.0.0-beta.445 이전의 버전에서는 docker-compose.yaml에서 오는 파라미터가 명령어에서 사용될 때 제대로 정화되지 않습니다. 이로 인해 공격자는 Coolify 인스턴스에서 루트 권한으로 명령어를 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-66398 | CRITICAL | 9.6 | IBM WebSphere Application Server |
Signal K Server 2.19.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 /skServer/validateBackup 엔드포인트를 통해 서버의 내부 상태를 오염시킬 수 있습니다. 이를 통해 관리자의 복구 기능을 가로채 서버의 핵심 설정 파일을 덮어씀으로써 계정 탈취 및 원격 코드 실행(RCE)이 가능합니다.
|
2026-01-01 | 2026-10-07 11:10 |
| CVE-2025-68669 | CRITICAL | 9.6 | Remote Desktop Client |
5ire 데스크톱 AI 어시스턴트 0.15.2 및 이전 버전에서 useMarkdown.ts 파일 내 markdown-it-mermaid 플러그인의 보안 설정 오류로 인해 원격 코드 실행(RCE) 취약점이 존재합니다. 해당 플러그인이 securityLevel을 'loose'로 설정하여 Mermaid 다이어그램 노드 내 HTML 태그 렌더링을 허용함으로써 발생합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-66481 | CRITICAL | 9.6 | VMware Telco Cloud Platform |
오픈소스 AI 채팅 플랫폼인 DeepChat 0.5.1 이하 버전에서 Mermaid 콘텐츠의 부적절한 검증으로 인해 XSS 취약점이 발생합니다. HTML 엔티티 인코딩과 따옴표가 없는 속성을 결합하여 보안 패치를 우회할 수 있으며, 이를 통해 electron.ipcRenderer 인터페이스를 이용한 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-13377 | CRITICAL | 9.6 | WordPress |
WordPress용 10Web Booster 플러그인의 get_cache_dir_for_page_from_url() 함수에서 파일 경로 검증이 미흡하여 임의의 폴더를 삭제할 수 있는 취약점이 발견되었습니다. 2.32.7 버전 이하의 모든 버전이 영향을 받으며, 인증된 공격자가 서버의 폴더를 삭제하여 데이터 손실이나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-66562 | CRITICAL | 9.6 | Remote Desktop Client |
TUUI의 Markdown 렌더링 컴포넌트 내 안전하지 않은 XSS 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 공격자가 ECharts 코드 블록을 통해 임의의 JavaScript를 실행하고, 노출된 IPC 인터페이스를 이용해 시스템 명령어를 실행할 수 있습니다. 이 문제는 1.3.4 버전에서 수정되었습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66222 | CRITICAL | 9.6 | IBM WebSphere Application Server |
DeepChat 0.5.0 및 이전 버전의 Mermaid 다이어그램 렌더러에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션 컨텍스트 내에서 임의의 자바스크립트를 실행할 수 있으며, 노출된 Electron IPC 브릿지를 악용하여 악성 MCP 서버를 등록함으로써 원격 코드 실행(RCE)까지 확대할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-64443 | CRITICAL | 9.6 | Spring Cloud Gateway Server |
MCP Gateway의 sse 또는 streaming 전송 모드에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 악성 웹사이트 방문을 유도할 경우, 게이트웨이 뒤에서 실행 중인 MCP 서버의 도구 및 기능을 조작할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-66022 | CRITICAL | 9.6 | Multi-Domain Security Management Server |
FACTION 프레임워크의 확장 기능 실행 경로에서 인증되지 않은 사용자가 임의의 시스템 명령을 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. /portal/AppStoreDashboard 엔드포인트의 인증 누락으로 인해 공격자가 악성 확장을 업로드하여 서버를 장악할 수 있습니다. 이 문제는 버전 1.7.1에서 패치되었습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-64709 | CRITICAL | 9.6 | Kubernetes |
Typebot 3.13.1 미만 버전의 웹훅 블록 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 커스텀 헤더 주입을 통해 AWS IMDSv2 보호를 우회하고, EKS 노드 역할의 IAM 자격 증명을 탈취하여 클러스터 및 AWS 인프라 전체를 장악할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-11892 | CRITICAL | 9.6 | Sudo |
GitHub Enterprise Server의 Issues 검색 라벨 필터에서 입력값 중립화 미흡으로 인한 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 정교하게 제작된 악성 링크를 통해 sudo 모드로 작동 중인 사용자를 유인할 경우, 권한 상승 및 승인되지 않은 워크플로 실행이 가능합니다.
|
2025-11-10 | 2026-10-18 21:10 |
| CVE-2025-62712 | CRITICAL | 9.6 | Magento Open Source |
JumpServer의 특정 API 엔드포인트(/api/v1/authentication/super-connection-token/)에서 권한 검증이 미흡하여 발생하는 취약점입니다. 인증된 일반 사용자가 다른 사용자의 연결 토큰을 탈취할 수 있으며, 이를 통해 관리 대상 자산에 무단으로 접속하고 권한을 상승시킬 수 있습니다.
|
2025-10-30 | 2026-10-19 13:10 |
| CVE-2025-4665 | CRITICAL | 9.6 | PHP |
Contact Form CFDB7 1.3.2 이하 버전에서 불충분한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 이를 통해 PHP Object Injection으로 확대되어 임의 코드 실행이 가능하며, 인증 없이 원격에서 악용될 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-61385 | CRITICAL | 9.6 | Python |
tlocke pg8000 1.31.4에서 pg8000.native.literal 함수의 SQL injection 취약점으로, 공격자가 특별히 조작된 Python 리스트 입력을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이로 인해 데이터베이스의 기밀 정보 탈취, 수정, 삭제 등 완전한 손상이 가능합니다.
|
2025-10-27 | 2026-04-15 00:35 |
| CVE-2025-55754 | CRITICAL | 9.6 | Apache Tomcat |
Apache Tomcat의 로그 메시지에서 ANSI 이스케이프 시퀀스가 제대로 무효화되지 않는 취약점입니다. Windows 콘솔에서 ANSI 이스케이프 시퀀스를 지원하는 경우, 공격자는 특별히 제작된 URL을 통해 이스케이프 시퀀스를 주입하여 콘솔과 클립보드를 조작하고 관리자를 속여 공격자 제어 명령을 실행하도록 유도할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-60279 | CRITICAL | 9.6 | Cloud Services |
Illia Cloud illia-Builder v4.8.5 미만 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자가 API를 통해 내부 서비스로 임의의 요청을 보낼 수 있으며, 응답 차이를 이용해 열린 포트를 탐색하거나 내부 서비스와 상호작용할 수 있습니다.
|
2025-10-17 | 2026-06-17 09:49 |
| CVE-2025-9804 | CRITICAL | 9.6 | Spring Cloud Gateway Server |
WSO2 제품의 내부 SOAP 관리 서비스 및 시스템 REST API에서 권한 검증이 불충분하여 발생하는 부적절한 접근 제어 취약점입니다. 권한이 낮은 사용자가 이 결함을 악용하여 서버 수준의 정보에 접근하는 등 승인되지 않은 작업을 수행할 수 있습니다.
|
2025-10-16 | 2026-09-26 00:10 |
| CVE-2025-61929 | CRITICAL | 9.6 | Remote Desktop Client |
Cherry Studio는 여러 LLM 제공업체를 지원하는 데스크톱 클라이언트로, `cherrystudio://`라는 커스텀 프로토콜을 사용합니다. MCP 설치 URL 처리 과정에서 Base64로 인코딩된 구성 데이터를 파싱하여 내부 명령어를 직접 실행하는 취약점이 존재합니다. 공격자가 악성 링크를 통해 사용자의 클릭을 유도하면 시스템 권한이 탈취될 수 있습니다.
|
2025-10-10 | 2026-10-08 13:10 |
| CVE-2025-59218 | CRITICAL | 9.6 | Azure |
Azure Entra ID에서 발생하는 권한 상승 취약점입니다. 공격자가 일반 사용자 권한을 넘어 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-10283 | CRITICAL | 9.6 | Git |
BBOT의 gitdumper 모듈에서 악의적인 git 저장소를 통해 임의의 명령을 실행할 수 있는 취약점입니다. git 저장소 클론 또는 처리 과정에서 입력값 검증 부족으로 인해 발생합니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-60156 | CRITICAL | 9.6 | WordPress |
WordPress용 webandprint AR 플러그인에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 웹 서버에 웹쉘을 업로드함으로써 서버 제어권을 탈취할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |