| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68773 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-cpm SPI 드라이버에서 데이터 전송 크기가 짝수인지 확인하지 않고 16비트 모드로 전환할 때 발생하는 버퍼 오버런 취약점입니다. 기존에는 고정 크기 버퍼를 사용하여 문제가 드러나지 않았으나, 동적 버퍼 할당 방식이 도입되면서 홀수 크기 전송 시 메모리 침범이 발생하게 되었습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2026-22799 | UNKNOWN | 0.0 | PHP |
Emlog는 오픈 소스 웹사이트 빌딩 시스템입니다. Emlog v2.6.1 및 이전 버전은 미디어 파일 업로드를 위한 REST API 엔드포인트(/index.php?rest-api=upload)를 노출합니다. 이 엔드포인트는 파일 유형, 확장자 및 내용에 대한 적절한 유효성을 검사하지 못하여 인증된 공격자(유효한 API 키 또는 관리자 세션 쿠키가 있는 경우)가 任意 파일(包括 악성 PHP 스크립트)을 서버에 업로드할 수 있습니다. 공격자는 관리자 액세스를 얻거나 정보 공개 취약점을 통해 API 키를 얻을 수 있습니다. 업로드된 악성 PHP 파일은 원격 코드 실행(RCE)을 수행하여 대상 서버를 완전히 손상시킬 수 있습니다.
|
2026-01-12 | 2026-01-13 20:16 |
| CVE-2026-22609 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 Fickling의 정적 분석기에서 unsafe_imports() 메서드가 임의의 코드 실행에 사용될 수 있는 여러 고위험 Python 모듈을 표시하지 못합니다. 이러한 모듈을 가져오는 악의적인 피클은 안전하지 않은 것으로 감지되지 않으며 공격자가 Fickling의 주요 정적 안전성 검사를 우회할 수 있습니다. 이 문제는 버전 0.1.7에서 수정되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22612 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 'builtins' 블라인드เน스 때문에 탐지 우회 취약성이 존재했지만 버전 0.1.7에서 패치되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22606 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석 도구입니다. Fickling 버전 0.1.6까지는 Python의 runpy 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이렇게 때문에 runpy.run_path() 또는 runpy.run_module()을 사용하는 악의적인 피클은 Fickling에서 SUSPICIOUS로 분류되며, 사용자가 Fickling의 출력을 신뢰하여 피클을 안전하게 역직렬화할지 여부를 결정하는 경우, 이는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 이어질 수 있습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22607 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. Fickling 버전 0.1.6 이하에서는 Python의 cProfile 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이로 인해 cProfile.run()을 사용하는 악의적인 피클이_SUSPICIOUS_대신_OVERTLY_MALICIOUS_로 분류될 수 있습니다. 사용자가 피클의安全성을 결정하기 위해 Fickling의 출력을 신뢰한다면, 이 잘못된 분류는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 할 수 있습니다. 이는 Fickling을 피클 디세리얼라이제이션의 보안 게이트로 사용하는 모든 워크플로우 또는 제품에 영향을 미칩니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22608 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 ctypes 및 pydoc 모듈이 명시적으로 차단되지 않았습니다. 이는 RCE(원격 명령어 실행)를 가능하게 하며, 스캐너는 파일을 LIKELY_SAFE로 보고합니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2025-69426 | UNKNOWN | 0.0 | Docker |
Ruckus vRIoT IoT Controller 3.0.0.0 이전 버전은 초기화 스크립트에 하드코딩된 OS 사용자 자격증명을 포함하고 있으며, SSH 서비스가 제한 없이 접근 가능합니다. 공격자는 하드코딩된 자격증명으로 인증한 후 SSH 포트 포워딩을 통해 Docker 소켓에 접근하여, 호스트 파일시스템을 마운트함으로써 컨테이너를 탈출하고 Root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-01-09 | 2026-06-17 10:00 |
| CVE-2020-36875 | UNKNOWN | 0.0 | PHP |
AccessAlly WordPress 플러그인 3.3.2 이전 버전의 Login Widget에서 login_error 매개변수를 PHP 코드로 처리하여 인증 없이 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 이를 악용하여 WordPress 웹 서버 프로세스 컨텍스트에서 악의적인 PHP 코드를 실행하여 원격 코드 실행에 성공할 수 있습니다.
|
2026-01-09 | 2026-04-15 00:35 |
| CVE-2026-22034 | UNKNOWN | 0.0 | PHP |
Snuffleupagus 모듈의 업로드 유효성 검사 기능에서 발생하는 취약점으로, 특정 버전 이전의 Snuffleupagus에서 비정상적인 파일 업로드 요청을 처리할 때 PHP 코드로 평가할 수 있는 취약점
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2026-22041 | UNKNOWN | 0.0 | Python |
Logging Redactor 라이브러리의 버전 0.0.6 이전 버전에서 regex 패턴과 사전 키를 기반으로 로그에서 민감한 데이터를 편집하는 도중, 문자열 타입이 아닌 타입이 문자열 타입으로 변환되어 %d 변환에서 타입 오류가 발생할 수 있습니다.
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-66003 | UNKNOWN | 0.0 | Samba |
smb4k의 mounthelper에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 로컬 사용자가 Samba 공유 내용에 접근하고 제어할 수 있다면, 이를 통해 로컬 루트 권한을 획득할 수 있습니다.
|
2026-01-08 | 2026-10-11 20:10 |
| CVE-2026-21883 | UNKNOWN | 0.0 | Python |
Bokeh 라이브러리에서 발생하는 보안 취약점으로, 공격자가 허용된 도메인으로 등록된 서버에 WebSocket 연결을 초기화할 수 있는 취약점입니다. 이로 인해 공격자는 피해자의 대신에 Bokeh 서버와 상호작용하여 민감한 데이터에 접근하거나 시각화를 수정할 수 있습니다.
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-15346 | UNKNOWN | 0.0 | Python |
wolfssl Python 패키지의 verify_mode = CERT_REQUIRED 설정에서 WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT 플래그 누락으로 인해 클라이언트 인증서 요구사항이 제대로 적용되지 않습니다. 이로 인해 클라이언트 인증서 없이도 mTLS 인증이 우회되어 부정한 접근이 가능합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2026-21857 | UNKNOWN | 0.0 | PHP |
REDAXO는 PHP 기반의 콘텐츠 관리 시스템입니다. 5.20.2 버전 이전의 REDAXO에서 백업 권한이 있는 인증된 사용자는 백업 애드온의 파일 내보내기 기능에서 경로 조작을 통해 웹 루트 내에서 임의의 파일을 읽을 수 있습니다. 백업 애드온은 `EXPDIR` POST 매개 변수를 허용된 디렉토리 목록에 대해 유효성 검사를 수행하지 않습니다. 공격자는 상대 경로에 `../` 시퀀스를 포함하거나 문서 루트 내의 절대 경로를 제공하여 생성된 `.tar.gz` 아카이브에任意의 읽을 수 있는 파일을 포함시킬 수 있습니다. 5.20.2 버전에서 이 문제가 해결되었습니다.
|
2026-01-07 | 2026-01-08 19:15 |
| CVE-2026-22536 | UNKNOWN | 0.0 | Sudo |
sudoers 파일에서 특정 사용자(XXX)에 대한 권한 제어가 누락되어 있어 제한 없이 권한을 상승시킬 수 있는 취약점입니다. 이를 악용하면 공격자가 루트 권한으로 시스템을 제어할 수 있습니다.
|
2026-01-07 | 2026-06-17 10:20 |
| CVE-2025-15474 | UNKNOWN | 0.0 | Windows Bluetooth Service |
2025년 12월 24일 기준 AuntyFey 스마트 결합 잠금장치 펌웨어에서 블루투스 저전력(BLE) 범위 내의 인증되지 않은 공격자가 서비스 거부(DoS)를 일으킬 수 있는 취약점이 발견되었습니다. 공격자가 BLE 연결을 반복적으로 시도하면 키패드 인증 입력이 방해받고 장치가 반복적으로 잠금 상태로 전환되어 정당한 사용자가 잠금을 해제할 수 없게 됩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-13744 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 웹 페이지 생성 중 입력 데이터의 적절한 중립화가 이루어지지 않아 공격자가 제어하는 HTML을 필터 컴포넌트에서 렌더링할 수 있는 취약점이 발견되었습니다. 이 취약점은 민감한 정보를 유출하는데 사용될 수 있으며, 공격자는 마일스톤, 이슈, 풀 리퀘스트 등과 같은 엔티티의 이름을 생성하거나 수정할 수 있는 권한이 필요합니다.
|
2026-01-06 | 2026-01-06 21:15 |
| CVE-2025-68763 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 starfive 암호화 드라이버에서 sg_nents_for_len 함수의 반환값을 처리할 때 오류가 발생합니다. 음수 에러 코드가 부호 없는 정수(unsigned long)로 변환되어 매우 큰 양수로 처리됨으로써 잠재적인 버퍼 오버플로를 유발할 수 있는 취약점입니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68759 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl818x Wi-Fi 드라이버 내 rtl8180_init_rx_ring() 함수에서 메모리 누수 취약점이 발견되었습니다. 메모리 할당 중 오류가 발생할 경우, 이전에 성공적으로 할당된 메모리들이 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 오류 발생 시 할당된 메모리를 적절히 해제하도록 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68760 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 iommu_mmio_show 함수 호출 시 경계 검사 오류로 인한 Out-of-bounds read 취약점이 발견되었습니다. 기존 검사 로직은 4바이트를 기준으로 확인하지만 실제 읽기 작업은 8바이트를 수행하여, 특정 오프셋에서 메모리 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68762 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netpoll 구성 중 IFF_DISABLE_NETPOLL 플래그가 설정된 장치에서 오류가 발생할 경우, 초기화되지 않은 워크 큐를 해제하려 시도하여 커널 경고가 발생합니다. 이를 해결하기 위해 __netpoll_setup() 함수 시작 부분으로 워크 큐 초기화 과정을 이동하여 안전한 정리 작업을 보장합니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68765 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7615 드라이버 내 mt7615_mcu_wtbl_sta_add() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 함수 호출이 실패할 경우 할당된 skb 메모리가 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 오류 발생 시 dev_kfree_skb()를 호출하여 메모리를 적절히 해제하도록 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68766 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mchp-eic 드라이버에서 irq_domain_translate_twocell() 함수가 잘못된 hwirq 값을 반환할 때 오류 코드를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 값이 반환되더라도 성공으로 처리되어 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68752 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 구현되지 않은 경우 NULL 포인터 역참조가 발생할 수 있으며, 이를 -EOPNOTSUPP를 반환하도록 수정하여 해결했습니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68754 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amlogic-a4 RTC 드라이버에서 devm 프레임워크 사용 시 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 제거 함수에서 clk_disable_unprepare()를 수동으로 호출하여 이미 관리되고 있는 클록 자원을 중복 해제하는 문제가 있었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68755 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 staging 디렉토리에 포함된 MOST I2C 드라이버에서 결함이 발견되어 제거되었습니다. 해당 드라이버는 인터페이스 구조체에 장치 포인터를 설정하지 않아, 프로브 시 NULL 포인터 역참조를 유발할 수 있는 상태였습니다.
|
2026-01-05 | 2026-10-21 13:18 |
| CVE-2025-68756 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 블록 계층에서 blk_mq_[un]quiesce_tagset() 함수가 set->tag_list_lock 뮤텍스를 사용하여 데드락(Deadlock)이 발생할 수 있는 취약점입니다. NVMe 드라이버의 타임아웃 처리 과정과 큐 삭제 과정이 서로의 락을 기다리며 시스템이 멈추는 현상이 발생합니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68758 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 LED 백라이트 드라이버에서 devlink가 LED 클래스 장치를 공급자로 올바르게 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 장치 제거 순서가 제대로 보장되지 않아, LED 드라이버가 백라이트 장치보다 먼저 제거될 경우 커널 NULL 포인터 역참조 오류가 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2026-21428 | UNKNOWN | 0.0 | Python |
C++11 단일 파일 헤더 전용 크로스 플랫폼 HTTP/HTTPS 라이브러리인 cpp-httplib에서 버전 0.30.0 이전까지 사용자 제공 헤더에서 CR 및 LF 문자를 확인하지 않아 공격자가 추가 헤더를 추가하거나 요청 본문을 예기치 않게 수정하고 SSRF 공격을 유발할 수 있는 취약점
|
2026-01-01 | 2026-01-02 16:45 |