| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59257 | HIGH | 8.8 | MySQL |
n8n의 레거시 MySQL v1 노드 내 executeQuery 작업에서 SQL 인젝션 취약점이 발견되었습니다. 외부에서 접근 가능한 트리거를 통해 전달된 입력값이 매개변수화 없이 SQL 쿼리에 직접 삽입되어, 공격자가 데이터베이스 권한을 탈취할 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-23697 | HIGH | 8.8 | PHP |
Vtiger CRM 8.4.0 미만 버전에서 인증된 저권한 사용자가 .phar 확장자를 이용해 임의의 PHP 코드를 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. config.inc.php의 확장자 차단 목록에 .phar가 누락되어 있으며, Apache 2.4 환경에서 잘못 설정된 .htaccess가 무시되는 점을 악용하여 업로드된 파일을 직접 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-44938 | HIGH | 8.8 | Git |
Fleet의 에이전트 측 배포기에서 fleet.yaml의 namespaceLabels에 포함된 보안 민감 키를 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 Git Push 권한을 가질 경우 대상 네임스페이스의 Pod 보안 표준(PSS) 강제 적용 라벨을 덮어쓸 수 있습니다. 이를 통해 보안 정책을 약화시키고 차단되었어야 할 워크로드를 배포할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-14474 | HIGH | 8.8 | Sudo |
SSSD의 LDAP sudo 프로바이더에서 ldap_sudo_search_base 옵션이 명시적으로 설정되지 않을 경우 발생하는 취약점입니다. 이로 인해 SSSD가 LDAP 디렉토리 전체를 검색하게 되며, 특정 서브트리에 쓰기 권한이 있는 인증된 공격자가 sudoRole 객체를 주입하여 모든 SSSD 등록 호스트에 루트 권한을 획득할 수 있습니다.
|
2026-07-07 | 2026-10-08 21:17 |
| CVE-2026-34158 | HIGH | 8.8 | Docker |
Coolify의 executeInDocker() 헬퍼 함수가 사용자 제어 명령어를 작은따옴표로 감쌀 때 내부의 작은따옴표를 제대로 이스케이프하지 못하는 취약점입니다. 공격자가 애플리케이션 설정을 수정할 수 있다면, 특정 명령 필드에 작은따옴표를 주입하여 인용구를 탈출하고 관리 서버 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42200 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 PostgreSQL 초기화 스크립트 처리 과정에서 파일 경로 제한이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 의도하지 않은 디렉토리에 파일을 작성할 수 있으며, 이를 통해 데이터베이스 초기화 과정을 악용하여 원격 명령 실행이 가능합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42143 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.471 이전 버전에서 사용자가 제어하는 영구 볼륨 이름이 이스케이프 처리나 검증 없이 셸 명령어로 삽입되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 셸 메타문자를 주입하여 관리되는 서버에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34168 | HIGH | 8.8 | Docker |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.471 이전 버전에서 LocalPersistentVolume.name 필드가 쉘 인자 이스케이프 없이 도커 볼륨 쉘 명령에 직접 삽입되어, 인증된 사용자가 쉘 메타문자를 포함한 저장소 이름을 설정하여 리소스 삭제 시 관리되는 서버에서 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34152 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.471 이전 버전에서는 배포 전후 명령어가 싱글 쿼트로 이스케이프되지만, SSH heredoc 전송 과정에서 줄바꿈이 유지되는 취약점이 존재합니다. 이를 통해 인증된 사용자가 원격 서버 배포 중에 추가적인 셸 명령어를 주입하여 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34058 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 Livewire 컴포넌트인 Server\Resources에서 컨테이너 ID 매개변수를 적절한 검증 없이 처리하여 발생하는 취약점입니다. 인증된 팀원이 조작된 컨테이너 ID를 통해 원격 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34057 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 데이터베이스 가져오기 Livewire 컴포넌트에서 발생하는 취약점으로, 인증된 사용자가 컨테이너 이름을 통해 쉘 명령어를 주입할 수 있습니다. 입력값에 대한 검증이나 제한이 없어 클라이언트가 제어하는 속성이 시스템 명령어로 전달될 수 있습니다. 이 문제는 4.0.0-beta.471 버전에서 수정되었습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34034 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 4.0.0-beta.466 이전 버전에서 sentinel_token 설정값이 쉘 명령어로 전달될 때 충분한 검증을 거치지 않는 취약점이 발견되었습니다. 이를 통해 서버 Sentinel 설정에 접근 권한이 있는 인증된 사용자는 쉘 구문을 주입하여 Sentinel 재시작 시 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34035 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.466 이전 버전에서는 로그 드레인 비밀 값과 환경 변수가 충분한 인코딩 없이 셸 명령에 삽입되어, 인증된 사용자가 호스트에서 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42204 | HIGH | 8.8 | Docker |
Coolify의 특정 버전에서 SHELL_SAFE_COMMAND_PATTERN의 회귀 오류로 인해 앰퍼샌드(&) 기호가 필터링되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 팀원이 Docker Compose 빌드, 시작 및 배포 명령 필드에 셸 명령어를 주입하여 호스트 시스템에서 실행할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-42153 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.474 미만 버전에서 PostgreSQL 상태 확인 명령어를 생성할 때 공격자가 제어 가능한 데이터베이스 설정(postgres_user, postgres_db)을 쉘 형식 명령에 사용합니다. 이를 통해 인증된 사용자가 데이터베이스 컨테이너 내에서 명령어를 주입하여 실행할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-34599 | HIGH | 8.8 | Docker |
Coolify의 GetLogs Livewire 컴포넌트에서 인증된 사용자가 임의의 명령을 실행할 수 있는 명령 주입 취약점이 발견되었습니다. 팀 멤버 권한을 가진 사용자가 $container 속성을 조작하여 관리되는 서버에서 루트 권한으로 명령을 실행할 수 있습니다. 이 문제는 4.0.0-beta.471 버전에서 수정되었습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-34153 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 LocalFileVolume::saveStorageOnServer 함수가 검증되지 않은 fs_path 및 parent_dir 값을 사용하여 쉘 명령어를 생성하며, submitFileStorage 함수는 파일 마운트 경로를 검증하지 않습니다. 이로 인해 파일 스토리지를 추가할 수 있는 인증된 사용자가 스토리지를 저장할 때 임의의 명령어를 실행할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-46590 | HIGH | 8.8 | Spring Data REST |
Apache Camel PQC 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. HashiCorp Vault나 AWS Secrets Manager와 같은 백엔드에 저장된 데이터를 읽어올 때 필터링 없이 java.io.ObjectInputStream을 사용하여 임의의 코드가 실행될 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-11962 | HIGH | 8.8 | PHP |
FileOrganizer WordPress 플러그인 1.2.0 미만 버전에서 파일 유형 검증이 누락되어 발생하는 취약점입니다. 파일 관리 권한을 가진 인증된 사용자가 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이는 이전 취약점인 CVE-2024-7985의 불완전한 수정으로 인해 발생한 문제입니다.
|
2026-07-06 | 2026-07-06 18:37 |
| CVE-2026-14534 | HIGH | 8.8 | Python |
Trail of Bits의 fickling 0.1.10 이하 버전에서 Python 표준 라이브러리 모듈인 _posixsubprocess, site, atexit이 차단 목록(denylist)에서 누락되어 발생하는 보안 취약점입니다. 이로 인해 위험한 함수를 포함한 pickle 페이로드가 안전한 것으로 오판되어 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-53359 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86 구성 요소에서 섀도 페이지(shadow paging) 사용 시 발생하는 Use-After-Free 취약점입니다. PDE 매핑 변경 시 페이지 역할(role) 불일치로 인해 rmap 제거 과정에서 오류가 발생하며, 메모리 슬롯 삭제 시 해제된 페이지를 참조하게 됩니다.
|
2026-07-04 | 2026-10-03 11:17 |
| CVE-2026-53360 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 GHCB v2+ 사용 시 스크래치 영역을 공유 버퍼 내에 강제하지 않아 발생하는 취약점입니다. 악의적인 SNP 게스트가 이를 악용하여 호스트 커널의 힙 메모리를 오염시키거나 메모리 레이아웃 정보를 유출할 수 있습니다.
|
2026-07-04 | 2026-10-19 20:19 |
| CVE-2026-57981 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-56645 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57974 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 정수 오버플로우 또는 래핑이 발생하여, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 8.8로 높은 심각도로 평가되었습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-27775 | HIGH | 8.8 | Git |
Gitea 1.25.5 버전에서 pre-receive hook 세션 동안 특정 브랜치에 대한 쓰기 권한 결과가 여러 참조(ref)에 걸쳐 캐싱되는 취약점이 발견되었습니다. 이를 통해 특정 브랜치의 유지 관리자 권한을 다른 참조로 재사용하여 저장소 전체에 대한 쓰기 권한을 획득할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-54998 | HIGH | 8.8 | Microsoft Exchange Online |
Microsoft Exchange Online에서 부적절한 권한 검증으로 인해, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 공격자는 일반 사용자 권한보다 더 높은 접근 권한을 얻을 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-54404 | HIGH | 8.8 | UniFi OS |
네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS에서 발견된 일련의 인증된 SQL 인젝션 취약점을 악용할 수 있습니다. 이를 통해 UniFi OS 장치 또는 인스턴스 내에서 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-10 02:48 |
| CVE-2026-53358 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 계층에서 cleanup_listen() 함수 호출 시 잠금 순서 불일치로 인한 데드락 위험이 발견되었습니다. 이를 해결하기 위해 채널을 직접 닫는 대신 타이머를 사용하여 비동기적으로 채널을 닫도록 수정되었습니다.
|
2026-07-02 | 2026-10-19 20:19 |
| CVE-2026-27414 | HIGH | 8.8 | PHP |
Werkstatt 4.8.3 이하 버전에서 발생하는 기여자 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |