| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31840 | CRITICAL | 9.8 | Node.js |
Parse Server의 특정 버전에서 점 표기법(dot-notation) 필드 이름과 정렬(sort) 쿼리 파라미터를 조합할 때 PostgreSQL 데이터베이스에 SQL 인젝션이 발생할 수 있습니다. 이 취약점은 점 표기법을 사용하는 distinct 및 where 쿼리 파라미터에도 영향을 미칠 수 있으며, PostgreSQL을 사용하는 환경에서만 발생합니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2025-67038 | CRITICAL | 9.8 | Lantronix EDS5000 |
Lantronix EDS5000 2.1.0.0R3 버전의 HTTP RPC 모듈에서 인증 실패 시 로그를 기록하는 과정 중 보안 취약점이 발견되었습니다. 사용자 이름(username) 파라미터가 적절한 검증 없이 셸 명령에 직접 결합되어, 공격자가 임의의 OS 명령어를 주입할 수 있습니다. 주입된 명령어는 루트(root) 권한으로 실행됩니다.
|
2026-03-11 | 2026-09-08 19:00 |
| CVE-2026-28229 | CRITICAL | 9.8 | Kubernetes |
Argo Workflows의 Workflow templates 엔드포인트에서 인증되지 않은 클라이언트가 WorkflowTemplates 및 ClusterWorkflowTemplates를 조회할 수 있는 취약점입니다. Authorization: Bearer nothing 토큰을 사용한 요청을 통해 Secret 매니페스트를 포함한 민감한 템플릿 내용이 유출될 수 있습니다.
|
2026-03-11 | 2026-07-15 02:19 |
| CVE-2026-28292 | CRITICAL | 9.8 | Git |
Node.js 애플리케이션에서 git 명령을 실행하는 인터페이스인 simple-git 라이브러리의 버전 3.15.0~3.32.2에서 이전의 두 CVE 수정사항을 우회하여 원격 코드 실행(RCE) 공격이 가능합니다. 버전 3.23.0에 업데이트된 수정사항이 적용되어 있습니다.
|
2026-03-10 | 2026-07-15 02:19 |
| CVE-2026-23240 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 tls_sw_cancel_work_tx() 함수에서 발생하는 레이스 컨디션으로, cancel_delayed_work_sync() 호출 후에도 다른 경로에서 tx_work_handler()가 스케줄되어 해제된 TLS 객체를 역참조할 수 있습니다. 이를 수정하기 위해 cancel_delayed_work_sync()를 disable_delayed_work_sync()로 교체해야 합니다.
|
2026-03-10 | 2026-10-19 19:17 |
| CVE-2026-30863 | CRITICAL | 9.8 | Node.js |
Parse Server의 Google, Apple, Facebook 인증 어댑터에서 JWT 검증 시 audience(대상) 확인을 누락하는 취약점이 발견되었습니다. 설정 옵션이 누락될 경우 다른 애플리케이션용으로 발급된 유효한 JWT를 사용하여 대상 서버의 모든 사용자로 위장할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:33 |
| CVE-2026-30821 | CRITICAL | 9.8 | IBM Security Verify Access |
Flowise 3.0.13 미만 버전에서 인증 없이 파일 업로드 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 Content-Type 헤더를 조작하여 허용되지 않은 악성 파일을 업로드할 수 있으며, 이는 저장형 XSS나 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-03-07 | 2026-06-17 10:32 |
| CVE-2026-28802 | CRITICAL | 9.8 | Python |
Authlib은 OAuth 및 OpenID Connect 서버를 구축하는 Python 라이브러리입니다. 버전 1.6.5부터 1.6.7 미만 사이에서, 'alg: none'과 빈 서명을 포함한 악성 JWT를 전달할 경우 서명 검증 단계를 통과하는 취약점이 발견되었습니다. 이 문제는 버전 1.6.7에서 패치되었습니다.
|
2026-03-06 | 2026-09-10 13:18 |
| CVE-2026-28794 | CRITICAL | 9.8 | Node.js |
oRPC의 @orpc/client 패키지 내 RPC JSON 역직렬화 과정에서 프로토타입 오염 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 전역 Object.prototype에 임의의 속성을 주입할 수 있으며, 이는 인증 우회, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-03-06 | 2026-06-17 10:29 |
| CVE-2026-27944 | CRITICAL | 9.8 | Nginx |
Nginx UI 2.3.3 미만 버전에서 /api/backup 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자는 X-Backup-Security 응답 헤더를 통해 암호화 키를 탈취하여 시스템 백업 파일을 즉시 복호화할 수 있습니다. 이로 인해 사용자 자격 증명, 세션 토큰, SSL 개인 키 등 민감한 데이터가 노출될 위험이 있습니다.
|
2026-03-05 | 2026-06-17 10:27 |
| CVE-2026-30790 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
RustDesk Client의 Server Pro /api 로그인 채널에서 민감한 정보가 평문으로 전송되거나 계산 노력이 부족한 비밀번호 해시가 사용되는 취약점입니다. 공격자는 HTTP 관리 채널을 통해 로그인 정보를 가로챈 후, 느린 KDF(키 유도 함수)가 없는 빠른 SHA256 해시의 특성을 이용해 오프라인 무차별 대입 공격을 수행할 수 있습니다.
|
2026-03-05 | 2026-06-22 10:16 |
| CVE-2026-30789 | CRITICAL | 9.8 | Windows Server |
RustDesk 클라이언트의 인증 과정에서 낮은 연산 비용의 해시 함수를 사용하고 서버가 생성한 솔트와 챌린지에만 의존하는 취약점입니다. 공격자가 조작된 서버를 통해 사용자의 해시 값을 획득하면 오프라인에서 무차별 대입 공격(Brute Force)을 통해 비밀번호를 복구할 수 있습니다.
|
2026-03-05 | 2026-06-22 14:16 |
| CVE-2026-2599 | CRITICAL | 9.8 | PHP |
WordPress 플러그인들의 'download_csv' 함수에서 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. 다른 플러그인에 POP 체인이 있을 경우 임의 파일 삭제, 민감 데이터 탈취, 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28043 | CRITICAL | 9.8 | PHP |
ThemeREX Healer WordPress 테마의 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 임의 파일을 포함시켜 실행할 수 있으며, 민감한 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-2628 | CRITICAL | 9.8 | Azure |
WordPress용 All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login 플러그인 2.2.5 이하 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자를 포함한 다른 사용자로 로그인할 수 있습니다.
|
2026-03-03 | 2026-06-17 10:31 |
| CVE-2026-3431 | CRITICAL | 9.8 | Spring Data MongoDB |
SimStudio 0.5.74 미만 버전에서 MongoDB 도구 엔드포인트가 인증이나 호스트 제한 없이 임의의 연결 매개변수를 허용하는 취약점이 발견되었습니다. 공격자는 이 엔드포인트를 악용하여 접근 가능한 모든 MongoDB 인스턴스에 연결하고 데이터를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-03-02 | 2026-06-17 10:43 |
| CVE-2026-28517 | CRITICAL | 9.8 | IBM WebSphere Application Server |
openDCIM 버전 23.04(커밋 4467e9c4 포함)의 report_network_map.php 파일에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 데이터베이스 내 'fac_Config.dot' 값을 수정할 수 있다면, 검증되지 않은 설정값이 exec() 함수로 직접 전달되어 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-02-27 | 2026-07-14 19:16 |
| CVE-2026-28408 | CRITICAL | 9.8 | Postman |
WeGIA 웹 관리자 시스템의 adicionar_tipo_docs_atendido.php 스크립트에서 인증 및 권한 검사 미비로 인해 발생하는 취약점입니다. 공격자는 인증 없이 해당 파일에 직접 접근하여 직원 전용 기능에 접근하거나 대량의 데이터를 서버에 무단으로 삽입할 수 있습니다.
|
2026-02-27 | 2026-06-17 10:28 |
| CVE-2026-24497 | CRITICAL | 9.8 | ThinkWise |
SimTech Systems, Inc.의 ThinkWise 소프트웨어에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 이 취약점을 통해 공격자가 원격으로 코드를 실행할 수 있습니다. ThinkWise 버전 7부터 23까지의 버전이 영향을 받습니다.
|
2026-02-27 | 2026-06-17 10:23 |
| CVE-2026-20129 | CRITICAL | 9.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 API 사용자 인증 취약점으로 인해 인증되지 않은 원격 공격자가 netadmin 권한을 획득할 수 있습니다. 공격자가 조작된 API 요청을 보내면 시스템에서 netadmin 권한으로 명령을 실행할 수 있는 심각한 보안 결함입니다.
|
2026-02-25 | 2026-06-17 10:17 |
| CVE-2025-69985 | CRITICAL | 9.8 | Node.js |
FUXA 1.2.8 및 이전 버전에서 인증 우회로 인한 원격 코드 실행(RCE) 취약점이 발견되었습니다. server/api/jwt-helper.js 미들웨어가 HTTP 'Referer' 헤더를 부적절하게 신뢰하여 내부 요청을 검증함으로써 발생합니다. 공격자는 Referer 헤더를 조작하여 JWT 인증을 우회하고 /api/runscript 엔드포인트를 통해 서버에서 임의의 Node.js 코드를 실행할 수 있습니다.
|
2026-02-24 | 2026-06-17 10:00 |
| CVE-2026-26974 | CRITICAL | 9.8 | Node.js |
Slyde는 XML을 사용하여 애니메이션 프레젠테이션을 생성하는 프로그램입니다. 0.0.4 이하 버전에서는 Node.js가 node_modules 내의 모든 *.plugin.{js,mjs} 파일을 자동으로 가져오기 때문에, 악성 .plugin.js 파일을 포함한 패키지가 설치되거나 호출될 경우 임의의 코드가 실행될 수 있습니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2026-27002 | CRITICAL | 9.8 | Docker |
OpenClaw의 Docker 툴 샌드박스에서 설정 주입 취약점이 발견되었습니다. 공격자가 위험한 Docker 옵션을 적용하여 컨테이너를 탈출하거나 호스트 데이터에 접근할 수 있습니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2026-1994 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 s2Member 플러그인의 모든 버전(260127 포함)에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-02-19 | 2026-06-17 10:16 |
| CVE-2026-0926 | CRITICAL | 9.8 | PHP |
Prodigy Commerce WordPress 플러그인 3.3.0 이하 버전에서 'parameters[template_name]' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 임의의 파일을 읽거나 PHP 코드를 실행할 수 있어 원격 코드 실행 및 민감 정보 탈취가 가능합니다.
|
2026-02-19 | 2026-04-15 00:35 |
| CVE-2026-23112 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 PDU 길이 또는 오프셋이 sg_cnt를 초과할 경우 경계 검사 없이 메모리에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 sg->length/offset 값이 사용되어 _copy_to_iter() 호출 시 GPF(일반 보호 오류) 또는 KASAN 오류가 발생할 수 있습니다.
|
2026-02-13 | 2026-10-19 19:17 |
| CVE-2020-37186 | CRITICAL | 9.8 | PHP |
Chevereto 3.13.4 Core의 데이터베이스 설정 설치 단계에서 테이블 접두사 파라미터를 조작하여 PHP 웹셸을 작성할 수 있는 원격코드실행(RCE) 취약점입니다. 공격자는 특별히 제작된 POST 요청을 통해 시스템 명령어를 임의로 실행할 수 있습니다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2025-69872 | CRITICAL | 9.8 | Python |
DiskCache 5.6.3 이하 버전에서 기본 직렬화 방식으로 Python pickle을 사용하고 있습니다. 캐시 디렉토리에 쓰기 권한을 가진 공격자가 악성 pickle 파일을 저장하여 피해자 애플리케이션이 캐시를 읽을 때 임의의 코드를 실행시킬 수 있습니다.
|
2026-02-11 | 2026-07-15 02:17 |
| CVE-2026-1357 | CRITICAL | 9.8 | OpenSSL |
WPvivid 플러그인의 RSA 복호화 실패 시 false 값을 phpseclib 라이브러리로 전달하여 널바이트 키로 암호화된 악성 파일 업로드를 가능하게 한다. 파일명 검증 부재로 인한 디렉토리 트래버설을 통해 공개 디렉토리에 PHP 파일을 업로드하고 원격 코드 실행을 달성할 수 있다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2026-21531 | CRITICAL | 9.8 | Azure SDK |
Azure SDK에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-10 | 2026-06-17 10:18 |