| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-1665 | UNKNOWN | 0.0 | Docker |
nvm 0.40.3 이하 버전의 nvm_download() 함수에서 eval을 사용하여 wget 명령을 실행할 때 NVM_AUTH_HEADER 환경 변수가 충분히 새니타이즈되지 않아 발생하는 커맨드 인젝션 취약점입니다. 공격자가 환경 변수를 조작하면 nvm install이나 nvm ls-remote 같은 명령 실행 시 임의의 쉘 명령을 주입할 수 있습니다.
|
2026-01-29 | 2026-06-17 10:16 |
| CVE-2026-24780 | UNKNOWN | 0.0 | Python |
AutoGPT 플랫폼의 블록 실행 엔드포인트에서 인증된 사용자가 비활성화된 블록을 실행하여 원격 코드 실행 취약점이 발생
|
2026-01-29 | 2026-01-29 18:54 |
| CVE-2026-24835 | UNKNOWN | 0.0 | Kubernetes |
Podman Desktop의 인증 우회 취약점으로 인해 확장 기능이 모든 인증 세션에 대한 권한 확인을 우회하여 비인가된 접근을 할 수 있습니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-24685 | UNKNOWN | 0.0 | Git |
OpenProject는 오픈소스 웹 기반 프로젝트 관리 소프트웨어입니다. 16.6.6 및 17.0.2 버전 이전에는 OpenProject의 저장소.diff 다운로드 엔드포인트에서 임의의 파일 작성 취약점이 존재합니다. 공격자는 특별히 제작된 rev 값을 제공하여 git show 명령줄 옵션을 주입할 수 있습니다. OpenProject가 SCM 명령을 실행할 때 Git이 공격자 제어의 rev를 옵션으로 해석하여 공격자 선택의 경로에 출력을 작성합니다. 결과적으로 프로젝트에 대한 :browse_repository 권한을 가진 모든 사용자는 OpenProject 프로세스 사용자가 작성할 수 있는 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-22243 | UNKNOWN | 0.0 | PHP |
EGroupware는 PHP로 작성된 웹 기반 그룹웨어 서버입니다. EGroupware의 핵심 구성 요소에서 SQL Injection 취약점이 존재하며, 이는 버전 23.1.20260113 및 26.0.20260113 이전의 모든 버전에 영향을 미칩니다. 이 취약점은 인증된 공격자가 데이터베이스 쿼리의 WHERE 절에 임의의 SQL 명령을 삽입할 수 있도록 합니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-24748 | UNKNOWN | 0.0 | Kubernetes |
Kargo 소프트웨어 아티팩트 자동화 및 관리 도구에서 인증 체크 버그가 발견되었습니다. 이 버그는 인증되지 않은 사용자가 GetConfig() API 엔드포인트에 접근할 수 있도록 허용했으며, 이는 구성 데이터의 유출을 가능하게 했습니다. 이 문제는 Kargo 버전 1.8.7, 1.7.7, 및 1.6.3에서 패치되었습니다.
|
2026-01-27 | 2026-01-27 22:15 |
| CVE-2025-66199 | UNKNOWN | 0.0 | OpenSSL |
TLS 1.3 연결에서 인증서 압축을 사용할 때, 공격자가 큰 버퍼를 할당하게 하여 서비스 장애 또는 자원 고갈을 유발할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-11187 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL에서 PBMAC1 매개변수가 PKCS#12 파일에서 유효성 검증 없이 사용되어 스택 기반 버퍼 오버플로우, 무효 포인터 또는 NULL 포인터 참조가 발생할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-15468 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL에서 SSL_CIPHER_find() 함수를 사용하는 QUIC 프로토콜 클라이언트 또는 서버가 피어로부터 알려지지 않은 암호화套件을 받으면 NULL 포인터 참조가 발생하여 서비스 거부 공격이 발생할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-15469 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL 3.5와 3.6에서 'openssl dgst' 명령줄 도구가 일회성 서명 알고리즘을 사용할 때 입력 데이터를 16MB로 잘라내고 성공으로 보고하는 문제
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2026-24480 | UNKNOWN | 0.0 | Git |
QGIS의 GitHub Actions 워크플로우가 pull_request_target 트리거로 신뢰할 수 없는 외부 PR 코드를 저장소 자격증명과 함께 실행하여 원격 코드 실행 및 저장소 손상을 허용했던 취약점입니다. commit 76a693cd91650f9b4e83edac525e5e4f90d954e9에서 수정되었습니다.
|
2026-01-27 | 2026-10-07 08:10 |
| CVE-2026-24479 | UNKNOWN | 0.0 | PHP |
HUSTOF 온라인 저지 시스템에서 ZIP 압축 파일 업로드 시 경로 조작 공격으로 인한 원격 코드 실행 취약점
|
2026-01-27 | 2026-01-27 14:59 |
| CVE-2026-24408 | UNKNOWN | 0.0 | Python |
sigstore-python은 Sigstore 서명 생성 및 검증을 위한 Python 도구입니다. 버전 4.2.0 이전 버전의 sigstore-python OAuth 인증 흐름은 Cross-Site Request Forgery에 취약합니다. `_OAuthSession`은 고유한 '상태'를 생성하여 인증 요청의 매개변수로 전송하지만, 서버 응답의 '상태'는 이 값과 교차 검증되지 않는 것 같습니다. 버전 4.2.0에는 이 문제에 대한 패치가 포함되어 있습니다.
|
2026-01-26 | 2026-01-27 14:59 |
| CVE-2026-24056 | UNKNOWN | 0.0 | Git |
pnpm 패키지 관리자의 취약점으로, `file:` 또는 `git:` 종속성을 설치할 때 심볼릭 링크를 따라가고 그 대상 내용을 패키지 루트에 제한하지 않아 로컬 데이터가 누출될 수 있다.
|
2026-01-26 | 2026-01-27 14:59 |
| CVE-2026-24402 | UNKNOWN | 0.0 | Git |
CVE-2026-24402: GitHub 보안 고지서에 여러 취약점 정보가 포함되어 있어 CVE를 발급할 수 없음
|
2026-01-24 | 2026-01-24 01:15 |
| CVE-2025-70457 | UNKNOWN | 0.0 | PHP |
Sourcecodester Modern Image Gallery App v1.0에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 gallery/upload.php 컴포넌트에서 업로드된 파일 내용을 제대로 검증하지 못하며, 사용자가 제공한 파일 확장자를 저장 과정에서 유지합니다. 이로 인해 인증되지 않은 공격자가 MIME 타입을 이미지로 위장하여 임의의 PHP 코드를 업로드할 수 있게 되어 시스템을 완전히 위협할 수 있습니다.
|
2026-01-23 | 2026-01-23 22:16 |
| CVE-2026-0765 | UNKNOWN | 0.0 | Python |
Open WebU의 플러그인 확장 시스템에 대한 조사 결과, 이는 보안 취약점이 아닌 설계된 의도된 기능임이 확인되었습니다. 사용자가 권한을 부여한 Python 코드를 서버가 실행하는 것은 시스템의 정상적인 동작 방식입니다.
|
2026-01-23 | 2026-09-02 18:18 |
| CVE-2026-0766 | UNKNOWN | 0.0 | Python |
Open WebU의 플러그인 확장 시스템에 대한 보안 조사 결과, 이는 설계된 의도된 기능임이 확인되었습니다. 사용자가 서버에서 실행될 Python 코드에 대해 관련 권한을 직접 부여하므로 보안 취약점이 아닌 것으로 판단되었습니다.
|
2026-01-23 | 2026-09-02 18:18 |
| CVE-2026-24130 | UNKNOWN | 0.0 | Python |
Moonraker는 Klipper 3D 프린팅 펌웨어에 대한 API 액세스를 제공하는 Python 웹 서버입니다. 0.9.3 버전 및 이전 버전에서 'ldap' 구성 요소를 활성화한 인스턴스는 로그인 엔드포인트를 통해 LDAP 검색 필터.inject 기술에 취약합니다. 401 오류 응답 메시지를 사용하여 검색이 성공했는지 여부를 확인할 수 있으며, 이는 LDAP 서버上的 사용자 ID 및 사용자 속성과 같은 LDAP 항목을 발견하기 위한 무차별 대입 방법을 허용합니다. 이 문제는 버전 0.10.0에서 해결되었습니다.
|
2026-01-22 | 2026-01-22 23:15 |
| CVE-2026-24058 | UNKNOWN | 0.0 | Git |
Soft Serve Git 서버의 인증 우회 취약점
|
2026-01-22 | 2026-01-22 22:16 |
| CVE-2023-7335 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
EduSoho 22.4.7 미만 버전의 강의 통계 내보내기 기능에서 임의 파일 읽기 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 fileNames[] 파라미터에 경로 탐색 시퀀스를 삽입하여 서버의 설정 파일이나 데이터베이스 자격 증명이 포함된 파일을 탈취할 수 있습니다.
|
2026-01-22 | 2026-07-15 02:17 |
| CVE-2025-15523 | UNKNOWN | 0.0 | Python |
macOS 버전의 Inkscape에 번들된 Python 인터프리터가 사용자가 메인 애플리케이션에 부여한 TCC(투명성, 동의 및 제어) 권한을 상속받습니다. 로컬 사용자 접근 권한을 가진 공격자가 이 인터프리터로 임의 명령을 실행하여 사용자 프롬프트 없이 개인정보 보호 폴더의 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67684 | UNKNOWN | 0.0 | PHP |
Quick.Cart에서 테마 선택 메커니즘에 로컬 파일 포함 및 경로 조작 취약점이 발견되었습니다. 이 취약점으로 인해 특권 사용자가任意 파일 내용을 업로드할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-22 | 2026-01-22 12:15 |
| CVE-2026-23873 | UNKNOWN | 0.0 | PHP |
hustoj는 PHP/C++/MySQL/Linux 기반의 ACM/ICPC 및 NOIP 교육용 온라인 심판 시스템입니다. 모든 버전에서 CSV 주입(CSV Injection, Formula Injection) 취약점이 발견되어, 사용자 입력 데이터를 제대로 필터링하지 않아 관리자가 랭크 리스트를 엑셀 파일로 내보내고 엑셀로 열 때 악의적인 사용자가 닉네임 필드에 엑셀 수식 форму를 입력하면, 해당 수식이 실행되어任意 명령어 실행(RCE) 또는 데이터 유출이 발생할 수 있습니다.
|
2026-01-22 | 2026-01-22 00:15 |
| CVE-2025-69285 | UNKNOWN | 0.0 | PostgreSQL |
SQLBot은 대규모 언어 모델과 RAG를 기반으로 하는 지능형 데이터 쿼리 시스템입니다. 1.5.0 이전 버전에는 /api/v1/datasource/uploadExcel 엔드포인트에서 인증 누락 취약성이 존재하여 원격 비인증 공격자가 임의의 Excel/CSV 파일을 업로드하고 PostgreSQL 데이터베이스에 직접 데이터를 삽입할 수 있습니다. 이 취약점은 v1.5.0에서 수정되었습니다.
|
2026-01-21 | 2026-01-21 21:16 |
| CVE-2025-12781 | UNKNOWN | 0.0 | Python |
Python의 base64 모듈에서 b64decode(), standard_b64decode(), urlsafe_b64decode() 함수가 '+'와 '/' 문자를 항상接受하는 취약점
|
2026-01-21 | 2026-01-22 21:15 |
| CVE-2021-47778 | UNKNOWN | 0.0 | PHP |
GetSimple CMS의 My SMTP Contact Plugin 1.1.2 버전에서 PHP 코드 삽입 취약점이 발견되었습니다. 인증된 관리자가 플러그인 구성 매개변수를 통해 임의의 PHP 코드를 삽입하여 서버에서 원격 코드 실행을 일으킬 수 있습니다.
|
2026-01-21 | 2026-01-21 18:16 |
| CVE-2026-23838 | UNKNOWN | 0.0 | Nginx |
Tandoor Recipes는 NixOS 패키지 매니저로 설치 가능한 레시피 매니저인데, 버전 23.05부터 26.05 이전까지 기본 설정(SQLite, 기본 MEDIA_ROOT)을 사용할 경우 db.sqlite3 데이터베이스 파일이 인증 없이 HTTP를 통해 외부에 노출될 수 있습니다. 원인은 MEDIA_ROOT와 작업 디렉토리가 동일하게 /var/lib/tandoor-recipes로 설정되어 데이터베이스 파일이 일반 미디어 파일처럼 접근 가능한 것입니다.
|
2026-01-19 | 2026-06-17 10:22 |
| CVE-2026-23528 | UNKNOWN | 0.0 | Python |
Dask distributed는 Dask를 위한 분산 태스크 스케줄러입니다. 2026.1.0 이전 버전에서 Jupyter Lab, jupyter-server-proxy, Dask distributed가 함께 실행될 때, XSS 버그로 인해 코드가 실행될 수 있는 URL을 생성할 수 있습니다. 공격자는 Jupyter Lab와 Dask가 로컬호스트에서 실행 중이고 기본 포트를 사용한다고 가정하는 피싱 URL을 생성할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 Dask 대시보드_via Jupyter Lab 프록시에서 오류 페이지가 열리고 기본 Jupyter Python 커널에 의해 코드가 실행됩니다. 이 취약점은 2026.1.0에서 수정되었습니다.
|
2026-01-16 | 2026-01-16 17:15 |
| CVE-2026-23746 | UNKNOWN | 0.0 | .NET |
Entrust Instant Financial Issuance (IFI) On Premise 소프트웨어의 SmartCardController 서비스에서 보안이 취약한 .NET Remoting 노출이 발견되었습니다. 공격자는 인증 없이 원격에서 객체를 호출하여 임의 파일을 읽거나, 인증 강제 및 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다.
|
2026-01-15 | 2026-06-17 10:22 |