| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81204 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 그래프 생성 과정 중 코드 주입 취약점이 발생할 수 있습니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-79724 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 OS 명령에 사용되는 특수 문자를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-85025 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 공용 MCP 프로젝트 엔드포인트의 보안 제한 및 세션 격리 제어 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 임의의 코드를 실행하거나 채팅 세션에 접근 및 수정할 수 있는 심각한 취약점입니다.
|
2026-09-10 | 2026-09-15 17:19 |
| CVE-2026-88018 | CRITICAL | 9.8 | IBM Verify Identity Access |
rclone 1.75.1 미만 버전에서 --auth-proxy를 사용하되 --auth-key를 설정하지 않을 경우, 인증 미들웨어가 임의의 accessKeyID를 빈 비밀키와 함께 등록할 수 있는 취약점이 존재합니다. 공격자는 빈 비밀키를 사용하여 SigV4 서명을 위조함으로써 인증을 우회하고 인증 프록시가 해결하는 백엔드에 무단으로 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-88877 | CRITICAL | 9.8 | Kubernetes |
Traefik의 Kubernetes ingress-nginx 프로바이더에서 인증 어노테이션과 리다이렉트 어노테이션이 동시에 설정된 경우, 보안 미들웨어가 적용되지 않은 별도의 '형제' 라우터가 생성되는 취약점입니다. 공격자가 특정 포트 형식을 사용하여 요청을 보내면 인증 및 IP 허용 목록을 우회하여 보호된 백엔드 서비스에 직접 접근할 수 있습니다.
|
2026-09-10 | 2026-10-08 16:17 |
| CVE-2026-80352 | CRITICAL | 9.8 | Kubernetes |
Apache Camel K의 사용자 정의 리소스(CR) 설정에서 발생하는 YAML 인젝션 취약점입니다. 권한이 있는 사용자가 임의의 Kubernetes 객체를 주입하여 오퍼레이터의 권한으로 승인되지 않은 리소스를 생성할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:57 |
| CVE-2026-18351 | CRITICAL | 9.8 | PHP |
WordPress용 Elementor Forms Drag and Drop File Upload 플러그인의 elementor_file_upload 함수에서 임의 파일 업로드 취약점이 발견되었습니다. is_file_type_valid() 함수의 불충분한 파일 유형 검증으로 인해 공격자가 조작된 확장자를 사용하여 PHP 실행 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-85102 | CRITICAL | 9.8 | Security Gateway |
Check Point Quantum Security Gateway의 VPN 협상 과정에서 인증서 신뢰 검증이 부적절하게 이루어지는 취약점입니다. 이를 통해 인증되지 않은 원격 공격자가 게이트웨이에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-23 18:22 |
| CVE-2026-41871 | CRITICAL | 9.8 | Apache HTTP Server |
Apache Nutch Server(Nutch REST API)에서 권한 검증 누락 및 외부 제어 입력에 의한 안전하지 않은 리플렉션 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 임의의 클래스나 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-10 20:38 |
| CVE-2026-66302 | CRITICAL | 9.8 | Skype for Business |
Skype for Business에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:22 |
| CVE-2026-78509 | CRITICAL | 9.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78445 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-72979 | CRITICAL | 9.8 | Windows Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69845 | CRITICAL | 9.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69829 | CRITICAL | 9.8 | Windows Shell |
Windows Shell에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69730 | CRITICAL | 9.8 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69595 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69586 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows PDF에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-09-08 | 2026-09-21 19:02 |
| CVE-2026-69525 | CRITICAL | 9.8 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69491 | CRITICAL | 9.8 | Microsoft Windows |
Windows Microsoft DirectMusic에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69463 | CRITICAL | 9.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69408 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-67643 | CRITICAL | 9.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-67631 | CRITICAL | 9.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-79574 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
mpush v0.8.1 버전의 게이트웨이 서버에서 발생하는 취약점입니다. 공격자가 조작된 브로드캐스트 메시지를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:17 |
| CVE-2026-77098 | CRITICAL | 9.8 | SQL Server |
Private Metrics Server의 데이터베이스 작업 과정에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 데이터베이스에 대한 비정상적인 조작이 가능할 수 있습니다. 사용자는 해결된 유지보수 릴리스로 업데이트해야 합니다.
|
2026-09-08 | 2026-09-11 14:19 |
| CVE-2026-58240 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP NetWeaver Message Server가 내부 애플리케이션 서버 구성 요소의 등록 시 인증 유효성을 충분히 검증하지 않습니다. 네트워크 접근 권한을 가진 인증되지 않은 공격자가 승인되지 않은 구성 요소를 등록하여 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-09-08 | 2026-09-09 05:17 |
| CVE-2026-86426 | CRITICAL | 9.8 | MySQL |
LibreNMS 26.8.0 미만 버전의 REST API에서 인증 우회 취약점이 발견되었습니다. 공격자가 문자열 토큰 대신 작은 정수 값을 전송하여 MySQL의 타입 강제 변환(Type Coercion)을 악용하면, 인증 없이 관리자 기능 및 장치 자격 증명에 접근할 수 있습니다. 이를 통해 알림 템플릿을 조작하여 원격 코드 실행(RCE)까지 가능해질 수 있습니다.
|
2026-09-07 | 2026-09-18 18:37 |
| CVE-2026-86219 | CRITICAL | 9.8 | Microsoft Exchange Server |
Authen::SASL::Perl::DIGEST_MD5 2.2100 미만 버전에서 서버가 클라이언트가 반환한 nonce 값을 검증하지 않아 인증 응답 재전송 공격이 가능합니다. 공격자는 이전에 캡처한 유효한 인증 응답을 사용하여 비밀번호 없이 해당 사용자로 위장하여 인증을 통과할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:20 |
| CVE-2026-19931 | CRITICAL | 9.8 | libcurl |
libcurl에서 Negotiate 인증을 사용하는 특정 호스트네임에 대해 HTTP 연결 설정을 잘못 재사용하는 결함이 발견되었습니다. 초기 요청이 빈 자격 증명으로 수행된 경우, 사용자 B의 요청이 이전에 인증된 사용자 A의 연결을 통해 전송될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |