| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62823 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62827 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 인증 미흡 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-12 14:18 |
| CVE-2026-62817 | HIGH | 8.8 | Windows DNS |
Windows DNS에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62800 | HIGH | 8.8 | Windows Server |
Windows SMB 서버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-62790 | HIGH | 8.8 | Windows Server |
Windows SMB 서버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |
| CVE-2026-59113 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 권한 검증이 누락되어 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있어 높은 위험도를 가집니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-57104 | HIGH | 8.8 | Azure |
Azure Storage Explorer에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자의 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73078 | HIGH | 8.8 | Magento Open Source |
Vim 9.2.0840 미만 버전에서 netrw 플러그인이 디렉토리 경로를 처리할 때 명령 구분자(|)나 작은따옴표를 제대로 중화하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 경로를 포함한 디렉토리를 탐색하거나 북마크하게 유도하면, GUI Vim에서 임의의 Ex 명령 및 운영체제 명령이 실행될 수 있습니다.
|
2026-08-11 | 2026-10-06 19:25 |
| CVE-2026-72775 | HIGH | 8.8 | PostgreSQL |
n8n의 PostgresTrigger 노드에서 사용자 입력 식별자 매개변수가 적절한 이스케이프 처리 없이 SQL 문에 삽입되어 SQL 인젝션 취약점이 발생합니다. 인증된 사용자가 연결된 PostgreSQL 데이터베이스에 대해 임의의 SQL을 실행할 수 있으며, 설정된 권한에 따라 데이터의 전체 읽기 및 쓰기가 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72778 | HIGH | 8.8 | PHP |
Craft CMS의 제어판 요소 검색 조건 처리 과정에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. JSON 문자열 내에 숨겨진 Yii 프레임워크의 특수 설정 키가 적절한 검증 없이 해석되면서 운영 체제 명령을 실행할 수 있게 됩니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72767 | HIGH | 8.8 | Git |
n8n의 Git 노드에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 워크플로우를 생성하고 실행할 권한이 있는 인증된 사용자가 조작된 로컬 저장소를 스테이징하여, Git의 기본 보안 설정 하에서 훅(hooks)을 실행함으로써 n8n 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72561 | HIGH | 8.8 | IBM Verify Identity Access |
Peppermint Lab Peppermint의 특정 커밋(ba6e217) 이후 버전에서 발생하는 권한 제어 결함입니다. 인증된 일반 사용자가 보호되지 않은 설정 엔드포인트를 통해 플랫폼의 글로벌 OIDC/SSO 설정을 재구성할 수 있습니다. 공격자는 이를 통해 모든 SSO 로그인을 공격자가 제어하는 ID 제공자로 리다이렉트하여 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-72557 | HIGH | 8.8 | PHP |
Cockpit CMS 2.6.0 버전에서 인증된 사용자가 에셋 업로드 엔드포인트를 통해 PHP 스크립트를 포함한 모든 확장자의 파일을 업로드할 수 있는 제한 없는 파일 업로드 취약점이 존재합니다. allowed_uploads 설정이 와일드카드(*)로 기본 설정되어 있어, 공격자는 웹 접근이 가능한 디렉토리에 PHP 웹쉘을 업로드하여 서버에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72556 | HIGH | 8.8 | PHP |
ZoneMinder 1.39.17 버전의 Filter 클래스 내 권한 확인 로직 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 인증된 사용자가 ZM\User 클래스의 존재하지 않는 메서드를 호출하여 PHP __call() 함수를 통해 권한 검사를 우회하고 OS 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72551 | HIGH | 8.8 | PHP |
Apioo Fusio 8.8.3 버전에서 Developer 권한을 가진 인증된 사용자가 PHP-Sandbox 허용 목록 우회를 통해 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 시스템 함수를 간접적으로 호출할 수 있는 함수를 허용함으로써 샌드박스를 탈출하고 서버 전체를 장악할 수 있게 합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72538 | HIGH | 8.8 | Git |
PrefectHQ Prefect 3.8.2 버전에서 인증된 사용자가 git_clone pull 단계의 branch 필드를 통해 인자 주입(Argument Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 검증되지 않은 git 인자가 직접 전달되어 서버에서 원격 코드 실행(RCE)이 가능합니다. 이는 이전 취약점(CVE-2026-5366)의 불완전한 수정으로 인해 발생한 별개의 코드 경로를 이용합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72533 | HIGH | 8.8 | Docker |
Portainer CE 2.44.0 이하 버전에서 발생하는 인증 우회 취약점으로, 권한이 낮은 사용자가 비정상적인 URL 정규화 방식을 이용해 Docker 프록시의 권한 검사를 우회할 수 있습니다. 공격자는 이를 통해 모든 권한 부여 미들웨어를 무력화하고 Docker 호스트에 대한 루트 권한을 획득할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-18982 | HIGH | 8.8 | Kubernetes |
RHOAI training-operator에서 발견된 결함으로, Kubernetes 네임스페이스 내의 일반 편집자 또는 관리자 권한을 가진 사용자가 권한을 상승시킬 수 있습니다. 공격자는 학습 작업을 생성하여 서비스 계정을 사칭하거나 호스트 파일 시스템에 접근하고, 원격으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-21 11:17 |
| CVE-2026-18951 | HIGH | 8.8 | Kubernetes |
Red Hat OpenShift AI(RHOAI)의 training operator 오버레이에서 trainjobs 관리 권한이 Kubernetes의 edit ClusterRole로 잘못 통합되는 결함이 발견되었습니다. 이로 인해 네임스페이스 내 edit ClusterRole 권한을 가진 사용자가 TrainJobs를 임의로 조작할 수 있으며, 다른 취약점과 결합될 경우 권한 상승 및 임의 코드 실행으로 이어질 수 있습니다.
|
2026-08-10 | 2026-09-30 17:16 |
| CVE-2026-18617 | HIGH | 8.8 | MySQL |
Data Science Pipelines Operator(DSPO)의 spec.database.customExtraParams 필드에서 취약점이 발견되었습니다. 네임스페이스 편집자가 MySQL DSN 문자열에 위험한 파라미터를 주입하여 LOCAL INFILE 기능을 활성화함으로써, 오퍼레이터 포드의 서비스 어카운트 토큰과 같은 민감한 파일을 탈취할 수 있습니다. 이를 통해 권한 상승이 가능하며 최종적으로 클러스터 관리자(cluster-admin) 권한을 획득할 수 있습니다.
|
2026-08-10 | 2026-09-21 11:17 |
| CVE-2026-72883 | HIGH | 8.8 | Spring Web Services |
Dokploy 0.29.13 미만 버전에서 WebSocket 핸들러가 조직 구성원 여부만 확인하고 서비스 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 조직 구성원이 권한이 없는 서버의 루트 터미널에 접속하거나 로그 및 통계 정보를 탈취할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-71966 | HIGH | 8.8 | UniFi OS Server |
CyberPanel 2.4.3 버전의 원격 백업 전송 기능에서 인증된 사용자가 임의의 OS 명령을 실행할 수 있는 명령 주입 취약점이 발견되었습니다. 공격자는 원격 서버의 API 응답 내 디렉토리 이름을 조작하여 보안 미들웨어를 우회하고 검증되지 않은 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-69118 | HIGH | 8.8 | PHP |
Cachet 2.4.1 이하 버전에서 사고(incident) 템플릿 렌더링 시 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 사용자가 Blade 지시어나 Twig 필터를 포함한 악성 템플릿을 생성하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-66738 | HIGH | 8.8 | MySQL |
SPIP 4.4.18 미만 버전의 SQLite 기반 설치 환경에서 코드 주입 취약점이 발견되었습니다. 편집자(redacteur) 권한을 가진 인증된 공격자가 조작된 GET 요청을 통해 웹 서버 프로세스에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-09 20:35 |
| CVE-2026-68409 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mac80211 드라이버에서 MLO 링크 제거 시 RX 통계용 percpu 버퍼가 RCU 동기화 없이 즉시 해제되는 취약점입니다. 이로 인해 RCU 읽기 잠금을 사용하는 경로에서 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 상황이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68397 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net/iucv 구성 요소에서 소켓 참조 카운트를 적절히 관리하지 않아 발생하는 취약점입니다. 소켓을 찾는 과정에서 잠금을 해제한 후 핸들러로 전달할 때 참조를 유지하지 않아, 핸들러 실행 전 소켓이 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68393 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 Bluetooth hci_sync 모듈에서 RCU 보호 포인터를 임계 구역 외부에서 참조할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 연결 해시 조회와 반환된 연결 객체 사용 과정에서 임계 구역이 충분히 확보되지 않아 동시 삭제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68390 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Bluetooth hci_sync 구성 요소에서 hci_conn_params 조회 시 hdev->lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 리스트 반복 작업이나 파라미터 접근 시 데이터 무결성이 보장되지 않을 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68389 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Bluetooth hci_qca 드라이버에서 메모리 덤프 크기가 0으로 보고될 경우, 할당된 메모리는 해제되지만 관련 상태 값이 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이후 작업이 이미 해제된 메모리 영역에 접근하여 Use-After-Free 오류를 발생시키거나 시스템 동작을 차단할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68354 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Firewire 네트워크 드라이버에서 파편화된 데이터그램 재조립 과정 중 논리적 오류가 발견되었습니다. 리스트의 경계 조건 처리 미흡과 데이터 병합 로직의 오류로 인해, 데이터가 모두 수신되었음에도 불구하고 완전한 데이터그램으로 인식하지 못하는 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |