| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-24135 | UNKNOWN | 0.0 | Git |
Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 버전 0.13.3 및 이전에서 updateWikiPage 함수에 경로 조작 취약성이 존재합니다. 이 취약성은 인증된 사용자가 저장소의 위키에 대한 쓰기 접근 권한을 가지고 있을 때 위키 편집 양식의 old_title 매개 변수를 조작하여 서버上的 임의 파일을 삭제할 수 있습니다. 이 문제는 버전 0.13.4 및 0.14.0+dev에서 패치되었습니다.
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2025-64175 | UNKNOWN | 0.0 | Git |
Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 0.13.3 버전 및 이전 버전에서는 2요소 인증 복구 코드 유효성 검사가 사용자별로 범위가 지정되지 않아 크로스 계정 우회가 가능합니다. 공격자가 피해자의 사용자 이름과 비밀번호를 알고 있다면, 공격자는 사용되지 않은 복구 코드(예: 자신의 계정에서)를 사용하여 피해者の 2요소 인증을 우회할 수 있습니다. 이는 전체 계정 탈취를 가능하게 하며 2요소 인증을 사용하는 모든 환경에서 2요소 인증을 무력화합니다. 이 문제는 0.13.4 버전 및 0.14.0+dev 버전에서 패치되었습니다.
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2025-64111 | UNKNOWN | 0.0 | Git |
Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 버전 0.13.3 및 이전 버전에서는 CVE-2024-56731의 불充分한 패치로 인해 여전히 .git 디렉토리의 파일을 업데이트하고 원격 명령어 실행을 달성할 수 있습니다. 이 문제는 버전 0.13.4 및 0.14.0+dev에서 패치되었습니다.
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2020-37152 | UNKNOWN | 0.0 | PHP |
PHP-Fusion 9.03.50에서 panels.php의 'panel_content' POST 파라미터에 대한 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 입력을 제대로 필터링하지 않아 공격자가 임의의 자바스크립트를 주입할 수 있습니다.
|
2026-02-05 | 2026-02-05 20:47 |
| CVE-2026-25547 | UNKNOWN | 0.0 | Node.js |
@isaacs/brace-expansion 5.0.1 이전 버전에서 반복된 숫자 브레이스 범위 패턴 입력으로 인한 지수적 확장으로 DoS 취약점이 존재합니다. 공격자가 특정 패턴을 제공하면 라이브러리가 모든 조합을 동기적으로 생성하려고 시도하여 CPU와 메모리를 과도하게 소비하고 Node.js 프로세스를 크래시시킬 수 있습니다.
|
2026-02-04 | 2026-06-17 10:24 |
| CVE-2026-25538 | UNKNOWN | 0.0 | Kubernetes |
Devtron은 Kubernetes용 오픈 소스 도구 통합 플랫폼입니다. 버전 2.0.0 및 이전 버전에서 Attributes API 인터페이스의 취약성이 존재하여 인증된 사용자(저특권 CI/CD 개발자 포함)가 /orchestrator/attributes?key=apiTokenSecret 엔드포인트에 접근하여 글로벌 API 토큰 서명 키를 얻을 수 있습니다. 공격자는 이 키를 사용하여 임의의 사용자 ID에 대한 JWT 토큰을 오프라인에서 생성하여 Devtron 플랫폼을 완전히 제어하고 Kubernetes 클러스터로 이동할 수 있습니다.
|
2026-02-04 | 2026-02-05 19:15 |
| CVE-2026-23054 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hv_netvsc 네트워크 드라이버에서 RSS 해시 키 설정 시 RX 인디렉션 테이블이 없는 경우 시스템이 멈추는 취약점이 발견되었습니다. 수신 큐가 하나인 장치에서 인디렉션 테이블 없이 해시 키 업데이트를 허용하여 발생하며, 이를 방지하기 위해 테이블 부재 시 오류를 반환하도록 수정되었습니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2026-23052 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 기능에서 페이지 할당 시 실제 용량을 정확히 계산하지 못해 메모리를 과다 할당하는 취약점이 발견되었습니다. ENTRIES_PER_PAGE 계산 방식의 오류로 인해 할당된 페이지 그룹의 실제 용량이 과소평가되어 경고(WARN)가 발생할 수 있습니다.
|
2026-02-04 | 2026-07-04 12:16 |
| CVE-2025-71197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 w1: therm 드라이버 내 alarms_store 함수에서 오프바이원(off-by-one) 버퍼 오버플로 취약점이 발견되었습니다. sysfs 버퍼 할당 시 NUL 종료 문자를 고려하지 않아 strcpy() 호출 시 할당된 메모리 범위를 1바이트 초과하여 쓰기가 발생합니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2025-71194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 트랜잭션 유형을 무시하고 wait_current_trans()를 호출할 때 발생하는 데드락 취약점입니다. 특정 트랜잭션 상태에서 대기할 필요가 없는 유형임에도 불구하고 무조건 대기하게 되어, 트랜잭션과 오더드 익스텐트(ordered extents) 간의 상호 대기 상태가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2025-29867 | UNKNOWN | 0.0 | Hancom Office 2024 |
한컴오피스 2018, 2020, 2022, 2024 버전에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 이 취약점을 통해 공격자가 파일 콘텐츠를 주입하여 시스템에 영향을 줄 수 있습니다.
|
2026-02-04 | 2026-06-17 09:05 |
| CVE-2020-37084 | UNKNOWN | 0.0 | PHP |
School ERP Pro 1.0에는 원격 코드 실행 취약점이 존재하여 인증된 관리자 사용자가 파일 확장자 검사를 우회하여 임의의 PHP 파일을 프로필 사진으로 업로드할 수 있습니다. 공격자는 pre-editstudent.inc.php의 파일 검증을 우회하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25238 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 버그订阅 삭제 기능에서 SQL 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.33.0 이전의 버전에서 발생하며, 공격자가 조작된 이메일 값을 통해 SQL을 주입할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25239 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 SQL 인젝션 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25240 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 SQL 인젝션 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25241 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 SQL 인젝션 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25235 | UNKNOWN | 0.0 | PHP |
PEAR는 PHP 컴포넌트를 재사용하기 위한 프레임워크 및 배포 시스템입니다. 버전 1.33.0 이전에는 예측 가능한 검증 해시가 공격자들이 검증 토큰을 추측하고 권한 없이 선거 계정 요청을 검증할 수 있는 취약점을 가지고 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25236 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 버전 1.33.0 이전에서 SQL 인젝션 취약점이 발견되었습니다. 이는 karma 쿼리에서 안전하지 않은 리터럴 치환으로 인해 발생합니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25237 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 버그 업데이트 이메일 처리에서 preg_replace() 함수를 /e 수정자와 함께 사용할 때 공격자 제어 컨텐츠가 평가된 대체로 PHP 코드 실행을 가능하게 하는 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25234 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크의 카테고리 삭제 기능에서 SQL 인젝션 취약점이 존재하여 공격자가 카테고리 관리자 워크플로우에 접근할 경우 SQL을 주입할 수 있는 문제가 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25233 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크에서 로드맵 역할 확인에 대한 논리 버그로 인해 비리더 유지 관리자가 로드맵을 생성, 업데이트 또는 삭제할 수 있는 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25221 | UNKNOWN | 0.0 | Git |
PolarLearn은 무료 오픈소스 학습 프로그램입니다. 0-PRERELEASE-15 버전 및 이전 버전에서 GitHub 및 Google 로그인 공급자의 OAuth 2.0 구현에는 로그인 크로스 사이트 요청 위조(CSRF) 취약점이 있습니다. 이 취약점으로 인해 공격자는 세션을 사전 인증하고 피해자를 공격자의 계정으로 로그인하도록 속일 수 있습니다. 피해자가 이후에 입력하는 모든 데이터 또는 학습 진행 상황은 공격자의 계정에 저장되어 데이터 손실 및 정보 누출이 발생할 수 있습니다.
|
2026-02-02 | 2026-02-03 16:44 |
| CVE-2026-23037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 URB(USB Request Block) 할당이 부분적으로 성공했을 때 오류로 처리하여 메모리 누수가 발생하는 취약점입니다. 할당된 일부 URB가 적절히 해제되지 않고 남게 되어 시스템 자원이 낭비될 수 있습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pnfs/flexfiles 구성 요소에서 nfs4_ff_alloc_deviceid_node() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. ds_versions 할당 실패 시 이미 할당된 dsaddrs 리스트를 해제하지 않고 종료되어 메모리가 낭비되는 문제입니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2026-23030 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip inno-usb2 드라이버에서 rockchip_usb2phy_probe() 함수 호출 시 double free 취약점이 발견되었습니다. 루프 종료 후 오류가 발생할 경우 이미 해제된 노드를 다시 해제하려고 시도하여 메모리 오류를 유발합니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 URB 메모리 누수 취약점이 발견되었습니다. USB-in 전송 완료 콜백 함수에서 URB가 앵커에서 해제되어, 장치 종료 시 메모리가 적절히 해제되지 않는 문제입니다. 이를 해결하기 위해 콜백 함수 내에서 URB를 다시 앵커에 등록하도록 수정되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23032 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null-blk 드라이버에서 CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION 옵션이 활성화된 경우, nullbX 장치 제거 시 fault injection 관련 configfs 항목에 대한 참조를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 nullbX 그룹을 해제할 때 관련 항목들의 참조를 명시적으로 해제함으로써 해결되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23033 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 omap-dma 드라이버에서 오류 발생 시 dma_pool 리소스가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. dma_async_device_register() 또는 of_dma_controller_register() 호출이 실패할 경우 생성된 dma_pool을 파괴하는 로직이 누락되어 있었습니다. 이를 해결하기 위해 오류 경로에 dma_pool_destroy()를 추가하여 리소스를 적절히 해제하도록 수정되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23035 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로필 설정 실패 시 mlx5e_priv 구조체가 0으로 초기화되어 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 장치 제거(remove) 과정에서 커널 Oops(시스템 충돌)가 발생할 수 있습니다.
|
2026-01-31 | 2026-10-21 13:18 |
| CVE-2026-1498 | UNKNOWN | 0.0 | UniFi OS Server |
WatchGuard Fireware OS의 LDAP 인젝션 취약점으로 인해, 인증되지 않은 원격 공격자가 노출된 인증 또는 관리 웹 인터페이스를 통해 연결된 LDAP 인증 서버에서 민감한 정보를 탈취할 수 있습니다. 또한, 공격자가 특정 사용자의 유효한 비밀번호를 알고 있다면 부분적인 식별자만으로도 해당 LDAP 사용자로 인증할 수 있습니다.
|
2026-01-30 | 2026-08-10 20:17 |