| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-1486 | HIGH | 8.8 | IBM Verify Identity Access |
Keycloak의 jwt-authorization-grant 흐름에서 Identity Provider(IdP)의 활성화 여부를 확인하지 않는 결함이 발견되었습니다. 관리자가 특정 IdP를 비활성화하더라도, 해당 IdP의 서명 키를 보유한 공격자는 유효한 JWT 어설션을 생성하여 Keycloak으로부터 액세스 토큰을 발급받을 수 있습니다.
|
2026-02-09 | 2026-07-15 02:18 |
| CVE-2025-10465 | HIGH | 8.8 | IBM WebSphere Application Server |
Birtech Information Technologies의 Sensaway 제품에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 해당 제품은 구형 기술로 개발되어 제조사 측의 보안 패치가 불가능한 상태입니다.
|
2026-02-09 | 2026-06-05 09:16 |
| CVE-2026-2203 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 라우터의 Embedded Httpd Service에서 timeZone 인자가 버퍼 오버플로우 취약점을 발생시킴
|
2026-02-09 | 2026-06-17 10:30 |
| CVE-2026-2202 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 16.03.33.05에서 발견된 취약점으로, httpd 컴포넌트의 WifiGuestSet 함수에서 shareSpeed 인자 조작으로 버퍼 오버플로우가 발생할 수 있다. 이 공격은 원격에서 수행될 수 있으며, 악용 코드가 공개되어 있다.
|
2026-02-09 | 2026-06-17 10:30 |
| CVE-2026-24851 | HIGH | 8.8 | Docker |
OpenFGA v1.8.5에서 v1.11.2 버전 사이에서 특정 Check 호출 시 권한 정책이 부적절하게 적용되는 취약점이 발견되었습니다. 특정 조건의 모델과 튜플 구성이 결합될 경우, 권한이 없는 사용자가 접근을 허용받을 수 있습니다.
|
2026-02-06 | 2026-06-17 10:23 |
| CVE-2025-15566 | HIGH | 8.8 | Nginx |
ingress-nginx의 auth-proxy-set-headers Ingress annotation을 통해 nginx 설정에 임의 코드를 주입할 수 있는 취약점입니다. 이를 악용하면 ingress-nginx controller 권한으로 임의 코드 실행 및 클러스터 내 모든 Secret 정보를 탈취할 수 있습니다.
|
2026-02-06 | 2026-06-17 08:38 |
| CVE-2025-15368 | HIGH | 8.8 | PHP |
WordPress의 SportsPress 플러그인 2.7.26 이하 버전에서 shortcode의 'template_name' 속성을 통한 Local File Inclusion 취약점이 존재합니다. 기여자 이상 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 서버 전체 제어까지 가능합니다.
|
2026-02-04 | 2026-04-15 00:35 |
| CVE-2026-24512 | HIGH | 8.8 | Nginx |
ingress-nginx의 rules.http.paths.path Ingress 필드를 통해 nginx 설정을 주입할 수 있는 취약점입니다. 공격자가 악의적인 설정을 주입하여 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드를 실행하고 클러스터의 모든 Secrets에 접근할 수 있습니다.
|
2026-02-03 | 2026-06-17 10:23 |
| CVE-2026-1580 | HIGH | 8.8 | Nginx |
ingress-nginx의 nginx.ingress.kubernetes.io/auth-method Ingress annotation을 통해 nginx 설정에 악성 코드를 주입할 수 있는 취약점입니다. 이를 악용하면 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드를 실행하거나 클러스터의 민감한 Secret 정보를 노출시킬 수 있습니다.
|
2026-02-03 | 2026-06-17 10:16 |
| CVE-2020-37073 | HIGH | 8.8 | PHP |
Victor CMS 1.0에서 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있는 취약점이 존재하여, 공격자가 시스템 명령을 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2025-65875 | HIGH | 8.8 | PHP |
FPDF v1.86 및 이전 버전의 AddFont() 함수에서 임의 파일 업로드 취약성이 존재하여 공격자가 임의의 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점
|
2026-02-03 | 2026-02-04 17:16 |
| CVE-2020-37116 | HIGH | 8.8 | MySQL |
GUnet OpenEclass 1.7.3 버전에는 기본적으로 phpMyAdmin 2.10.0.2가 포함되어 있습니다. 이로 인해 원격 로그인이 가능해지며, 공격자가 플랫폼에 접근할 수 있다면 phpMyAdmin에 원격으로 접근한 후 쉘을 업로드하여 config.php 파일을 확인함으로써 MySQL 패스워드를 얻어 데이터베이스를 완전히 compromis할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2020-37113 | HIGH | 8.8 | PHP |
GUnet OpenEclass 1.7.3에서 인증된 사용자가 파일 업로드 시 파일 확장자 제한을 우회할 수 있는 취약점이 있습니다. 공격자는 PHP 파일을 .php3 또는 .PhP로 이름을 변경하여 웹 쉘을 업로드하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2026-24763 | HIGH | 8.8 | Docker |
OpenClaw 개인 AI 어시스턴트의 Docker 샌드박스 실행 메커니즘에서 PATH 환경 변수를 안전하게 처리하지 못하여 명령어 주입 취약성이 발생했습니다. 이 취약성은 인증된 사용자가 환경 변수를 제어할 수 있을 때 컨테이너 내에서 명령어 실행에 영향을 줄 수 있습니다.
|
2026-02-02 | 2026-06-17 10:23 |
| CVE-2020-37023 | HIGH | 8.8 | PHP |
Koken CMS 0.22.24의 파일 업로드 기능에서 인증된 공격자가 파일 확장자 제한을 우회하여 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 웹 프록시를 통해 업로드 요청을 조작하고 파일 확장자를 변경하여 시스템 명령 실행 코드를 서버에 배포할 수 있습니다.
|
2026-01-30 | 2026-04-15 00:35 |
| CVE-2020-37009 | HIGH | 8.8 | PHP |
MedDream PACS Server 6.8.3.751에서 인증된 사용자가 악성 PHP 파일을 업로드하여 원격 코드 실행이 가능한 취약점입니다. uploadImage.php 엔드포인트를 통해 PHP 셸을 업로드하여 시스템 명령을 실행할 수 있습니다. 높은 권한으로 동작하는 서비스 특성상 피해가 심각합니다.
|
2026-01-29 | 2026-04-15 00:35 |
| CVE-2026-24747 | HIGH | 8.8 | Python |
PyTorch의 weights_only unpickler에 취약점이 있어, 악의적인 체크포인트 파일(.pth)을 생성하여 torch.load() 함수를 통해 로드할 때 메모리 손상 및 임의 코드 실행이 가능하다.
|
2026-01-27 | 2026-07-15 02:18 |
| CVE-2025-15467 | HIGH | 8.8 | OpenSSL |
CMS (Auth)EnvelopedData 메시지 파싱 시 AEAD 암호화의 IV(초기화 벡터)가 고정 크기 스택 버퍼로 검증 없이 복사되어 스택 버퍼 오버플로우를 유발합니다. 인증 전에 발생하므로 유효한 키 없이도 공격 가능하며, DoS 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-27 | 2026-10-15 02:17 |
| CVE-2020-36942 | HIGH | 8.8 | PHP |
Victor CMS 1.0에는 파일 업로드 취약점이 있어 인증된 사용자가 프로필 이미지 업로드 기능을 통해 악의적인 PHP 파일을 업로드할 수 있습니다. 공격자는 PHP 쉘을 /img 디렉토리에 업로드하고 웹 브라우저를 통해 업로드된 파일에 액세스하여 시스템 명령을 실행할 수 있습니다.
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2021-47904 | HIGH | 8.8 | PHP |
PhreeBooks 5.2.3의 Image Manager에서 파일 타입 검증이 없어 인증된 사용자가 악의적인 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행이 가능합니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2021-47888 | HIGH | 8.8 | PHP |
Textpattern 4.8.2 이전 버전에서 인증된 사용자가 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 공격자는 특정 URL 파라미터를 통해 업로드된 파일에 접근하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-22807 | HIGH | 8.8 | Python |
vLLM은 대규모 언어 모델(LLM)의 추론 및 제공 엔진입니다. 버전 0.10.1부터 0.14.0 이전 버전까지, vLLM은 모델 해상도 동안 Hugging Face `auto_map` 동적 모듈을 `trust_remote_code`에 대한 게이트 없이 로드하여 공격자 제어의 Python 코드를 모델 저장소/경로에 실행하도록 허용합니다. 모델 저장소/경로(로컬 디렉토리 또는 원격 Hugging Face 저장소)에 영향을 미치는 공격자는 모델 로드 시 vLLM 호스트에서 임의의 코드 실행을 달성할 수 있습니다. 이는 요청 처리 전에 발생하며 API 접근이 필요하지 않습니다. 버전 0.14.0에서 이 문제가 해결되었습니다.
|
2026-01-21 | 2026-07-21 12:17 |
| CVE-2026-22822 | HIGH | 8.8 | Kubernetes |
External Secrets Operator 0.20.2 버전부터 1.2.0 미만 버전에서 senhasegura DSM 제공자를 위한 getSecretKey 템플릿 함수가 보안 메커니즘을 우회하여 네임스페이스 간의 비밀 정보를 가져올 수 있는 취약점이 발견되었습니다. 이 함수는 보안 가드레일을 무시하고 다른 네임스페이스의 비밀을 탈취할 수 있는 위험이 있습니다.
|
2026-01-21 | 2026-07-15 02:18 |
| CVE-2021-47853 | HIGH | 8.8 | PHP |
phpPgAdmin 7.13.0에 원격 명령어 실행 취약점이 존재하여 인증된 공격자가 SQL 쿼리 조작을 통해 임의의 시스템 명령어를 실행할 수 있다.
|
2026-01-21 | 2026-01-21 18:16 |
| CVE-2026-23950 | HIGH | 8.8 | Node.js |
Node.js에서 사용되는 tar 라이브러리인 node-tar에 버전 7.5.3까지의 버전에서 유니코드 경로 충돌을 제대로 처리하지 않아 발생하는 레이스 컨디션 취약점이 있습니다. 이 취약점은 macOS의 APFS 파일 시스템에서 테스트되었으며, 라이브러리가 내부적으로 경로 예약 시스템을 사용하여 메타데이터 확인과 파일操作을 직렬화하지만, 유니코드 정규화에 민감하지 않은 파일 시스템에서 충돌하는 경로를 제대로 잠글 수 없게 됩니다. 이로 인해 심볼릭 링크 중독 공격을 허용하여 임의의 파일을 덮어쓸 수 있습니다.
|
2026-01-20 | 2026-08-24 13:17 |
| CVE-2026-23742 | HIGH | 8.8 | Kubernetes |
Skipper는 HTTP 라우터 및 리버스 프록시입니다. 기본적으로 Skipper는 -lua-sources=inline,file로 설정되어 있습니다. 이 설정은 신뢰할 수 없는 사용자가 Lua 필터를 생성할 수 있을 때 문제가 발생합니다. 이 필터를 통해 사용자는 스킵퍼 프로세스가 접근할 수 있는 파일시스템을 읽을 수 있으며, 로그에 접근할 수 있다면 스킵퍼의 비밀을 읽을 수 있습니다. 이 취약점은 0.23.0 버전에서 수정되었습니다.
|
2026-01-16 | 2026-01-16 20:15 |
| CVE-2025-70893 | HIGH | 8.8 | PHP |
PHPGurukul Cyber Cafe Management System v1.0에서 시간 기반의 블라인드 SQL 인젝션 취약점이 발견되었습니다. adminprofile.php 엔드포인트에서 adminname 파라미터를 통해 사용자 입력을 제대로 필터링하지 않아 인증된 공격자가任意의 SQL 표현식을 인젝션할 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47758 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에는 인증된 원격 코드 실행 취약점이 존재하여 공격자가 악의적인 PHP 플러그인을 업로드할 수 있다. 인증된 공격자는 ZIP 플러그인에 PHP 백도어를 생성하여 서버에서 임의의 명령을 실행할 수 있다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47757 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에서 백업 복원 기능에 인증된 원격 코드 실행 취약점이 존재하여, 인증된 공격자가 수정된 백업 zip 파일을 업로드하여 악의적인 PHP 쉘을 실행시킬 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2025-71112 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 VLAN ID 검증 부재로 인한 취약점이 발견되었습니다. 가상 기능(VF)으로부터 VLAN 설정 메일박스를 수신할 때 VLAN ID가 유효 범위를 벗어날 경우, 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |