| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-7335 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
EduSoho 22.4.7 미만 버전의 강의 통계 내보내기 기능에서 임의 파일 읽기 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 fileNames[] 파라미터에 경로 탐색 시퀀스를 삽입하여 서버의 설정 파일이나 데이터베이스 자격 증명이 포함된 파일을 탈취할 수 있습니다.
|
2026-01-22 | 2026-07-15 02:17 |
| CVE-2025-15523 | UNKNOWN | 0.0 | Python |
macOS 버전의 Inkscape에 번들된 Python 인터프리터가 사용자가 메인 애플리케이션에 부여한 TCC(투명성, 동의 및 제어) 권한을 상속받습니다. 로컬 사용자 접근 권한을 가진 공격자가 이 인터프리터로 임의 명령을 실행하여 사용자 프롬프트 없이 개인정보 보호 폴더의 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67684 | UNKNOWN | 0.0 | PHP |
Quick.Cart에서 테마 선택 메커니즘에 로컬 파일 포함 및 경로 조작 취약점이 발견되었습니다. 이 취약점으로 인해 특권 사용자가任意 파일 내용을 업로드할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-22 | 2026-01-22 12:15 |
| CVE-2026-23873 | UNKNOWN | 0.0 | PHP |
hustoj는 PHP/C++/MySQL/Linux 기반의 ACM/ICPC 및 NOIP 교육용 온라인 심판 시스템입니다. 모든 버전에서 CSV 주입(CSV Injection, Formula Injection) 취약점이 발견되어, 사용자 입력 데이터를 제대로 필터링하지 않아 관리자가 랭크 리스트를 엑셀 파일로 내보내고 엑셀로 열 때 악의적인 사용자가 닉네임 필드에 엑셀 수식 форму를 입력하면, 해당 수식이 실행되어任意 명령어 실행(RCE) 또는 데이터 유출이 발생할 수 있습니다.
|
2026-01-22 | 2026-01-22 00:15 |
| CVE-2025-69285 | UNKNOWN | 0.0 | PostgreSQL |
SQLBot은 대규모 언어 모델과 RAG를 기반으로 하는 지능형 데이터 쿼리 시스템입니다. 1.5.0 이전 버전에는 /api/v1/datasource/uploadExcel 엔드포인트에서 인증 누락 취약성이 존재하여 원격 비인증 공격자가 임의의 Excel/CSV 파일을 업로드하고 PostgreSQL 데이터베이스에 직접 데이터를 삽입할 수 있습니다. 이 취약점은 v1.5.0에서 수정되었습니다.
|
2026-01-21 | 2026-01-21 21:16 |
| CVE-2025-12781 | UNKNOWN | 0.0 | Python |
Python의 base64 모듈에서 b64decode(), standard_b64decode(), urlsafe_b64decode() 함수가 '+'와 '/' 문자를 항상接受하는 취약점
|
2026-01-21 | 2026-01-22 21:15 |
| CVE-2021-47778 | UNKNOWN | 0.0 | PHP |
GetSimple CMS의 My SMTP Contact Plugin 1.1.2 버전에서 PHP 코드 삽입 취약점이 발견되었습니다. 인증된 관리자가 플러그인 구성 매개변수를 통해 임의의 PHP 코드를 삽입하여 서버에서 원격 코드 실행을 일으킬 수 있습니다.
|
2026-01-21 | 2026-01-21 18:16 |
| CVE-2026-23838 | UNKNOWN | 0.0 | Nginx |
Tandoor Recipes는 NixOS 패키지 매니저로 설치 가능한 레시피 매니저인데, 버전 23.05부터 26.05 이전까지 기본 설정(SQLite, 기본 MEDIA_ROOT)을 사용할 경우 db.sqlite3 데이터베이스 파일이 인증 없이 HTTP를 통해 외부에 노출될 수 있습니다. 원인은 MEDIA_ROOT와 작업 디렉토리가 동일하게 /var/lib/tandoor-recipes로 설정되어 데이터베이스 파일이 일반 미디어 파일처럼 접근 가능한 것입니다.
|
2026-01-19 | 2026-06-17 10:22 |
| CVE-2026-23528 | UNKNOWN | 0.0 | Python |
Dask distributed는 Dask를 위한 분산 태스크 스케줄러입니다. 2026.1.0 이전 버전에서 Jupyter Lab, jupyter-server-proxy, Dask distributed가 함께 실행될 때, XSS 버그로 인해 코드가 실행될 수 있는 URL을 생성할 수 있습니다. 공격자는 Jupyter Lab와 Dask가 로컬호스트에서 실행 중이고 기본 포트를 사용한다고 가정하는 피싱 URL을 생성할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 Dask 대시보드_via Jupyter Lab 프록시에서 오류 페이지가 열리고 기본 Jupyter Python 커널에 의해 코드가 실행됩니다. 이 취약점은 2026.1.0에서 수정되었습니다.
|
2026-01-16 | 2026-01-16 17:15 |
| CVE-2026-23746 | UNKNOWN | 0.0 | .NET |
Entrust Instant Financial Issuance (IFI) On Premise 소프트웨어의 SmartCardController 서비스에서 보안이 취약한 .NET Remoting 노출이 발견되었습니다. 공격자는 인증 없이 원격에서 객체를 호출하여 임의 파일을 읽거나, 인증 강제 및 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다.
|
2026-01-15 | 2026-06-17 10:22 |
| CVE-2026-0600 | UNKNOWN | 0.0 | Cloud Services |
Sonatype Nexus Repository 3 버전 3.0.0 이상에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 관리자가 프록시 저장소 설정 시 의도하지 않은 네트워크 목적지나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-01-14 | 2026-06-17 10:11 |
| CVE-2026-22779 | UNKNOWN | 0.0 | Python |
BlackSheep은 Python으로 이벤트 기반 웹 애플리케이션을 구축하기 위한 비동기 웹 프레임워크입니다. 2.4.6 이전 버전의 BlackSheep에서 HTTP 클라이언트 구현에는 CRLF 주입 취약성이 존재합니다. 헤더 유효성 검증이 누락되어 공격자가 HTTP 요청을 수정하거나 새로운 HTTP 요청을 생성할 수 있습니다. 개발자가 사용자 입력을 헤더에 직접 전달할 때 악용될 수 있습니다.
|
2026-01-14 | 2026-01-14 17:16 |
| CVE-2025-68698 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 사용하는 PKCS1Encoding이 Bleichenbacher 패딩 오라클 공격에 취약함
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68701 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 사용되는 결정적 AES IV 파생이 패스프레이즈에서 안전하지 않게 사용되어 취약성이 발생합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68702 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 SHA-256 해시 함수 사용 오류로 인한 취약점
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68703 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 암호화 키를 파생하는 과정에서 동일한 비밀번호로 암호화 연산을 수행할 때 동일한 키가 파생되는 취약점이 발견되었습니다. 이 취약점은 2.2 버전에서 수정되었습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68704 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 자바 유용성 라이브러리에서 사용된 java.util.Random() 함수는 암호학적으로 안전하지 않아 타이밍 공격에 취약합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68925 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 JWT 헤더 검증 취약점
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68931 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 AES/CBC/PKCS5Padding 인증이 отсутств하여 패딩 오라클 공격과 암호문 조작에 취약
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-71064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 리소스 할당 시 num_tqps 값이 일치하지 않아 발생하는 취약점입니다. 이로 인해 일부 hdev->htqp 요소가 초기화되지 않은 상태로 남게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_get_inode_loc() 함수가 실패할 경우 iloc.bh가 NULL로 유지되는 취약점이 발견되었습니다. 이로 인해 ext4_xattr_inode_dec_ref_all()에서 오류 검사가 이루어지지 않아 ext4_raw_inode() 호출 시 Null Pointer Dereference가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68814 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 __io_openat_prep() 함수에서 파일 이름 정보가 누출되는 취약점이 발견되었습니다. 특정 조건(고정 파일 테이블 사용 및 O_CLOEXEC 플래그 설정)에서 함수가 조기에 반환될 때, 할당된 파일 이름 메모리가 해제되지 않고 남게 되는 메모리 누수 문제입니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68816 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버 내 fw_tracer에서 포맷 스트링 매개변수를 검증하지 않아 발생하는 취약점입니다. 악성 펌웨어가 잘못된 포맷 지정자를 포함한 문자열을 전달할 경우 시스템 충돌이나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IPv4 경로 오류 발생 시 skb->dev가 설정되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 경로 조회 실패 시 ICMP 메시지를 전송하는 과정에서 잘못된 메모리 참조로 인해 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD x86 PMU 구현에서 레이스 컨디션으로 인해 cpuc->events[idx]가 NULL이 될 수 있는 취약점입니다. 이로 인해 amd_pmu_enable_all() 함수 호출 시 일반 보호 오류(GPF)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netrom 프로토콜 구현 중 nr_sendmsg() 함수에서 메모리 누수 취약점이 발견되었습니다. nr_output() 함수에서 sock_alloc_send_skb()가 NULL을 반환할 경우, nr_sendmsg()에서 할당된 skb가 해제되지 않고 남게 되는 문제입니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68788 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fsnotify에서 특수 파일(/dev/null 등)에 대해 ACCESS/MODIFY 이벤트를 생성하는 취약점이 해결되었습니다. 기존에는 읽기 권한이 없는 사용자도 상위 디렉토리 권한을 이용해 특수 파일의 접근 및 수정 여부를 감지할 수 있는 사이드 채널 공격이 가능했습니다. 이번 패치를 통해 특수 파일의 일반적인 읽기/쓰기 동작 시에는 이벤트를 생성하지 않도록 수정되었습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68776 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/hsr 모듈 내 prp_get_untagged_frame() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. __pskb_copy()를 통한 메모리 할당 실패 시 NULL 값을 확인하지 않고 skb_clone()을 호출하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68781 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-usb 드라이버에서 장치 제거 시 지연된 작업(delayed work)이 실행되는 동안 메모리가 해제되는 Use-After-Free 취약점이 발견되었습니다. fsl_otg_remove() 함수가 호출될 때 실행 중인 otg_event 작업이 완료되기 전에 메모리를 해제하여 레이스 컨디션이 발생합니다.
|
2026-01-13 | 2026-09-02 13:17 |
| CVE-2025-68768 | UNKNOWN | 0.0 | NVIDIA GPU Display Driver for Linux |
리눅스 커널의 inet 분할 재조립 모듈에서 네트워크 네임스페이스 종료 시 대기 중인 스킷 버퍼를 정리하지 않아 커널 데드락이 발생하는 취약점입니다. 이는 conntrack 참조가 해제되지 않아 네임스페이스 정리 과정에서 무한 루프를 돌게 만듭니다.
|
2026-01-13 | 2026-06-19 13:16 |