| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25233 | UNKNOWN | 0.0 | PHP |
PEAR 프레임워크에서 로드맵 역할 확인에 대한 논리 버그로 인해 비리더 유지 관리자가 로드맵을 생성, 업데이트 또는 삭제할 수 있는 취약점
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2026-25221 | UNKNOWN | 0.0 | Git |
PolarLearn은 무료 오픈소스 학습 프로그램입니다. 0-PRERELEASE-15 버전 및 이전 버전에서 GitHub 및 Google 로그인 공급자의 OAuth 2.0 구현에는 로그인 크로스 사이트 요청 위조(CSRF) 취약점이 있습니다. 이 취약점으로 인해 공격자는 세션을 사전 인증하고 피해자를 공격자의 계정으로 로그인하도록 속일 수 있습니다. 피해자가 이후에 입력하는 모든 데이터 또는 학습 진행 상황은 공격자의 계정에 저장되어 데이터 손실 및 정보 누출이 발생할 수 있습니다.
|
2026-02-02 | 2026-02-03 16:44 |
| CVE-2026-23037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 URB(USB Request Block) 할당이 부분적으로 성공했을 때 오류로 처리하여 메모리 누수가 발생하는 취약점입니다. 할당된 일부 URB가 적절히 해제되지 않고 남게 되어 시스템 자원이 낭비될 수 있습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pnfs/flexfiles 구성 요소에서 nfs4_ff_alloc_deviceid_node() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. ds_versions 할당 실패 시 이미 할당된 dsaddrs 리스트를 해제하지 않고 종료되어 메모리가 낭비되는 문제입니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2026-23030 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip inno-usb2 드라이버에서 rockchip_usb2phy_probe() 함수 호출 시 double free 취약점이 발견되었습니다. 루프 종료 후 오류가 발생할 경우 이미 해제된 노드를 다시 해제하려고 시도하여 메모리 오류를 유발합니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 URB 메모리 누수 취약점이 발견되었습니다. USB-in 전송 완료 콜백 함수에서 URB가 앵커에서 해제되어, 장치 종료 시 메모리가 적절히 해제되지 않는 문제입니다. 이를 해결하기 위해 콜백 함수 내에서 URB를 다시 앵커에 등록하도록 수정되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23032 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null-blk 드라이버에서 CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION 옵션이 활성화된 경우, nullbX 장치 제거 시 fault injection 관련 configfs 항목에 대한 참조를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 nullbX 그룹을 해제할 때 관련 항목들의 참조를 명시적으로 해제함으로써 해결되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23033 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 omap-dma 드라이버에서 오류 발생 시 dma_pool 리소스가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. dma_async_device_register() 또는 of_dma_controller_register() 호출이 실패할 경우 생성된 dma_pool을 파괴하는 로직이 누락되어 있었습니다. 이를 해결하기 위해 오류 경로에 dma_pool_destroy()를 추가하여 리소스를 적절히 해제하도록 수정되었습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23035 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로필 설정 실패 시 mlx5e_priv 구조체가 0으로 초기화되어 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 장치 제거(remove) 과정에서 커널 Oops(시스템 충돌)가 발생할 수 있습니다.
|
2026-01-31 | 2026-10-21 13:18 |
| CVE-2026-1498 | UNKNOWN | 0.0 | UniFi OS Server |
WatchGuard Fireware OS의 LDAP 인젝션 취약점으로 인해, 인증되지 않은 원격 공격자가 노출된 인증 또는 관리 웹 인터페이스를 통해 연결된 LDAP 인증 서버에서 민감한 정보를 탈취할 수 있습니다. 또한, 공격자가 특정 사용자의 유효한 비밀번호를 알고 있다면 부분적인 식별자만으로도 해당 LDAP 사용자로 인증할 수 있습니다.
|
2026-01-30 | 2026-08-10 20:17 |
| CVE-2026-1665 | UNKNOWN | 0.0 | Docker |
nvm 0.40.3 이하 버전의 nvm_download() 함수에서 eval을 사용하여 wget 명령을 실행할 때 NVM_AUTH_HEADER 환경 변수가 충분히 새니타이즈되지 않아 발생하는 커맨드 인젝션 취약점입니다. 공격자가 환경 변수를 조작하면 nvm install이나 nvm ls-remote 같은 명령 실행 시 임의의 쉘 명령을 주입할 수 있습니다.
|
2026-01-29 | 2026-06-17 10:16 |
| CVE-2026-24780 | UNKNOWN | 0.0 | Python |
AutoGPT 플랫폼의 블록 실행 엔드포인트에서 인증된 사용자가 비활성화된 블록을 실행하여 원격 코드 실행 취약점이 발생
|
2026-01-29 | 2026-01-29 18:54 |
| CVE-2026-24835 | UNKNOWN | 0.0 | Kubernetes |
Podman Desktop의 인증 우회 취약점으로 인해 확장 기능이 모든 인증 세션에 대한 권한 확인을 우회하여 비인가된 접근을 할 수 있습니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-24685 | UNKNOWN | 0.0 | Git |
OpenProject는 오픈소스 웹 기반 프로젝트 관리 소프트웨어입니다. 16.6.6 및 17.0.2 버전 이전에는 OpenProject의 저장소.diff 다운로드 엔드포인트에서 임의의 파일 작성 취약점이 존재합니다. 공격자는 특별히 제작된 rev 값을 제공하여 git show 명령줄 옵션을 주입할 수 있습니다. OpenProject가 SCM 명령을 실행할 때 Git이 공격자 제어의 rev를 옵션으로 해석하여 공격자 선택의 경로에 출력을 작성합니다. 결과적으로 프로젝트에 대한 :browse_repository 권한을 가진 모든 사용자는 OpenProject 프로세스 사용자가 작성할 수 있는 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-22243 | UNKNOWN | 0.0 | PHP |
EGroupware는 PHP로 작성된 웹 기반 그룹웨어 서버입니다. EGroupware의 핵심 구성 요소에서 SQL Injection 취약점이 존재하며, 이는 버전 23.1.20260113 및 26.0.20260113 이전의 모든 버전에 영향을 미칩니다. 이 취약점은 인증된 공격자가 데이터베이스 쿼리의 WHERE 절에 임의의 SQL 명령을 삽입할 수 있도록 합니다.
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-24748 | UNKNOWN | 0.0 | Kubernetes |
Kargo 소프트웨어 아티팩트 자동화 및 관리 도구에서 인증 체크 버그가 발견되었습니다. 이 버그는 인증되지 않은 사용자가 GetConfig() API 엔드포인트에 접근할 수 있도록 허용했으며, 이는 구성 데이터의 유출을 가능하게 했습니다. 이 문제는 Kargo 버전 1.8.7, 1.7.7, 및 1.6.3에서 패치되었습니다.
|
2026-01-27 | 2026-01-27 22:15 |
| CVE-2025-66199 | UNKNOWN | 0.0 | OpenSSL |
TLS 1.3 연결에서 인증서 압축을 사용할 때, 공격자가 큰 버퍼를 할당하게 하여 서비스 장애 또는 자원 고갈을 유발할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-11187 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL에서 PBMAC1 매개변수가 PKCS#12 파일에서 유효성 검증 없이 사용되어 스택 기반 버퍼 오버플로우, 무효 포인터 또는 NULL 포인터 참조가 발생할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-15468 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL에서 SSL_CIPHER_find() 함수를 사용하는 QUIC 프로토콜 클라이언트 또는 서버가 피어로부터 알려지지 않은 암호화套件을 받으면 NULL 포인터 참조가 발생하여 서비스 거부 공격이 발생할 수 있는 취약점
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2025-15469 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL 3.5와 3.6에서 'openssl dgst' 명령줄 도구가 일회성 서명 알고리즘을 사용할 때 입력 데이터를 16MB로 잘라내고 성공으로 보고하는 문제
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2026-24480 | UNKNOWN | 0.0 | Git |
QGIS의 GitHub Actions 워크플로우가 pull_request_target 트리거로 신뢰할 수 없는 외부 PR 코드를 저장소 자격증명과 함께 실행하여 원격 코드 실행 및 저장소 손상을 허용했던 취약점입니다. commit 76a693cd91650f9b4e83edac525e5e4f90d954e9에서 수정되었습니다.
|
2026-01-27 | 2026-10-07 08:10 |
| CVE-2026-24479 | UNKNOWN | 0.0 | PHP |
HUSTOF 온라인 저지 시스템에서 ZIP 압축 파일 업로드 시 경로 조작 공격으로 인한 원격 코드 실행 취약점
|
2026-01-27 | 2026-01-27 14:59 |
| CVE-2026-24408 | UNKNOWN | 0.0 | Python |
sigstore-python은 Sigstore 서명 생성 및 검증을 위한 Python 도구입니다. 버전 4.2.0 이전 버전의 sigstore-python OAuth 인증 흐름은 Cross-Site Request Forgery에 취약합니다. `_OAuthSession`은 고유한 '상태'를 생성하여 인증 요청의 매개변수로 전송하지만, 서버 응답의 '상태'는 이 값과 교차 검증되지 않는 것 같습니다. 버전 4.2.0에는 이 문제에 대한 패치가 포함되어 있습니다.
|
2026-01-26 | 2026-01-27 14:59 |
| CVE-2026-24056 | UNKNOWN | 0.0 | Git |
pnpm 패키지 관리자의 취약점으로, `file:` 또는 `git:` 종속성을 설치할 때 심볼릭 링크를 따라가고 그 대상 내용을 패키지 루트에 제한하지 않아 로컬 데이터가 누출될 수 있다.
|
2026-01-26 | 2026-01-27 14:59 |
| CVE-2026-24402 | UNKNOWN | 0.0 | Git |
CVE-2026-24402: GitHub 보안 고지서에 여러 취약점 정보가 포함되어 있어 CVE를 발급할 수 없음
|
2026-01-24 | 2026-01-24 01:15 |
| CVE-2025-70457 | UNKNOWN | 0.0 | PHP |
Sourcecodester Modern Image Gallery App v1.0에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 gallery/upload.php 컴포넌트에서 업로드된 파일 내용을 제대로 검증하지 못하며, 사용자가 제공한 파일 확장자를 저장 과정에서 유지합니다. 이로 인해 인증되지 않은 공격자가 MIME 타입을 이미지로 위장하여 임의의 PHP 코드를 업로드할 수 있게 되어 시스템을 완전히 위협할 수 있습니다.
|
2026-01-23 | 2026-01-23 22:16 |
| CVE-2026-0765 | UNKNOWN | 0.0 | Python |
Open WebU의 플러그인 확장 시스템에 대한 조사 결과, 이는 보안 취약점이 아닌 설계된 의도된 기능임이 확인되었습니다. 사용자가 권한을 부여한 Python 코드를 서버가 실행하는 것은 시스템의 정상적인 동작 방식입니다.
|
2026-01-23 | 2026-09-02 18:18 |
| CVE-2026-0766 | UNKNOWN | 0.0 | Python |
Open WebU의 플러그인 확장 시스템에 대한 보안 조사 결과, 이는 설계된 의도된 기능임이 확인되었습니다. 사용자가 서버에서 실행될 Python 코드에 대해 관련 권한을 직접 부여하므로 보안 취약점이 아닌 것으로 판단되었습니다.
|
2026-01-23 | 2026-09-02 18:18 |
| CVE-2026-24130 | UNKNOWN | 0.0 | Python |
Moonraker는 Klipper 3D 프린팅 펌웨어에 대한 API 액세스를 제공하는 Python 웹 서버입니다. 0.9.3 버전 및 이전 버전에서 'ldap' 구성 요소를 활성화한 인스턴스는 로그인 엔드포인트를 통해 LDAP 검색 필터.inject 기술에 취약합니다. 401 오류 응답 메시지를 사용하여 검색이 성공했는지 여부를 확인할 수 있으며, 이는 LDAP 서버上的 사용자 ID 및 사용자 속성과 같은 LDAP 항목을 발견하기 위한 무차별 대입 방법을 허용합니다. 이 문제는 버전 0.10.0에서 해결되었습니다.
|
2026-01-22 | 2026-01-22 23:15 |
| CVE-2026-24058 | UNKNOWN | 0.0 | Git |
Soft Serve Git 서버의 인증 우회 취약점
|
2026-01-22 | 2026-01-22 22:16 |