| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22779 | UNKNOWN | 0.0 | Python |
BlackSheep은 Python으로 이벤트 기반 웹 애플리케이션을 구축하기 위한 비동기 웹 프레임워크입니다. 2.4.6 이전 버전의 BlackSheep에서 HTTP 클라이언트 구현에는 CRLF 주입 취약성이 존재합니다. 헤더 유효성 검증이 누락되어 공격자가 HTTP 요청을 수정하거나 새로운 HTTP 요청을 생성할 수 있습니다. 개발자가 사용자 입력을 헤더에 직접 전달할 때 악용될 수 있습니다.
|
2026-01-14 | 2026-01-14 17:16 |
| CVE-2025-68698 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 사용하는 PKCS1Encoding이 Bleichenbacher 패딩 오라클 공격에 취약함
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68701 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 사용되는 결정적 AES IV 파생이 패스프레이즈에서 안전하지 않게 사용되어 취약성이 발생합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68702 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 SHA-256 해시 함수 사용 오류로 인한 취약점
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68703 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 암호화 키를 파생하는 과정에서 동일한 비밀번호로 암호화 연산을 수행할 때 동일한 키가 파생되는 취약점이 발견되었습니다. 이 취약점은 2.2 버전에서 수정되었습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68704 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 자바 유용성 라이브러리에서 사용된 java.util.Random() 함수는 암호학적으로 안전하지 않아 타이밍 공격에 취약합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68925 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리의 JWT 헤더 검증 취약점
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-68931 | UNKNOWN | 0.0 | Jenkins |
Jervis 라이브러리에서 AES/CBC/PKCS5Padding 인증이 отсутств하여 패딩 오라클 공격과 암호문 조작에 취약
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-71064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 리소스 할당 시 num_tqps 값이 일치하지 않아 발생하는 취약점입니다. 이로 인해 일부 hdev->htqp 요소가 초기화되지 않은 상태로 남게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_get_inode_loc() 함수가 실패할 경우 iloc.bh가 NULL로 유지되는 취약점이 발견되었습니다. 이로 인해 ext4_xattr_inode_dec_ref_all()에서 오류 검사가 이루어지지 않아 ext4_raw_inode() 호출 시 Null Pointer Dereference가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68814 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 __io_openat_prep() 함수에서 파일 이름 정보가 누출되는 취약점이 발견되었습니다. 특정 조건(고정 파일 테이블 사용 및 O_CLOEXEC 플래그 설정)에서 함수가 조기에 반환될 때, 할당된 파일 이름 메모리가 해제되지 않고 남게 되는 메모리 누수 문제입니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68816 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버 내 fw_tracer에서 포맷 스트링 매개변수를 검증하지 않아 발생하는 취약점입니다. 악성 펌웨어가 잘못된 포맷 지정자를 포함한 문자열을 전달할 경우 시스템 충돌이나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IPv4 경로 오류 발생 시 skb->dev가 설정되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 경로 조회 실패 시 ICMP 메시지를 전송하는 과정에서 잘못된 메모리 참조로 인해 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD x86 PMU 구현에서 레이스 컨디션으로 인해 cpuc->events[idx]가 NULL이 될 수 있는 취약점입니다. 이로 인해 amd_pmu_enable_all() 함수 호출 시 일반 보호 오류(GPF)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netrom 프로토콜 구현 중 nr_sendmsg() 함수에서 메모리 누수 취약점이 발견되었습니다. nr_output() 함수에서 sock_alloc_send_skb()가 NULL을 반환할 경우, nr_sendmsg()에서 할당된 skb가 해제되지 않고 남게 되는 문제입니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68788 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fsnotify에서 특수 파일(/dev/null 등)에 대해 ACCESS/MODIFY 이벤트를 생성하는 취약점이 해결되었습니다. 기존에는 읽기 권한이 없는 사용자도 상위 디렉토리 권한을 이용해 특수 파일의 접근 및 수정 여부를 감지할 수 있는 사이드 채널 공격이 가능했습니다. 이번 패치를 통해 특수 파일의 일반적인 읽기/쓰기 동작 시에는 이벤트를 생성하지 않도록 수정되었습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68776 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/hsr 모듈 내 prp_get_untagged_frame() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. __pskb_copy()를 통한 메모리 할당 실패 시 NULL 값을 확인하지 않고 skb_clone()을 호출하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-68781 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-usb 드라이버에서 장치 제거 시 지연된 작업(delayed work)이 실행되는 동안 메모리가 해제되는 Use-After-Free 취약점이 발견되었습니다. fsl_otg_remove() 함수가 호출될 때 실행 중인 otg_event 작업이 완료되기 전에 메모리를 해제하여 레이스 컨디션이 발생합니다.
|
2026-01-13 | 2026-09-02 13:17 |
| CVE-2025-68768 | UNKNOWN | 0.0 | NVIDIA GPU Display Driver for Linux |
리눅스 커널의 inet 분할 재조립 모듈에서 네트워크 네임스페이스 종료 시 대기 중인 스킷 버퍼를 정리하지 않아 커널 데드락이 발생하는 취약점입니다. 이는 conntrack 참조가 해제되지 않아 네임스페이스 정리 과정에서 무한 루프를 돌게 만듭니다.
|
2026-01-13 | 2026-06-19 13:16 |
| CVE-2025-68773 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-cpm SPI 드라이버에서 데이터 전송 크기가 짝수인지 확인하지 않고 16비트 모드로 전환할 때 발생하는 버퍼 오버런 취약점입니다. 기존에는 고정 크기 버퍼를 사용하여 문제가 드러나지 않았으나, 동적 버퍼 할당 방식이 도입되면서 홀수 크기 전송 시 메모리 침범이 발생하게 되었습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2026-22799 | UNKNOWN | 0.0 | PHP |
Emlog는 오픈 소스 웹사이트 빌딩 시스템입니다. Emlog v2.6.1 및 이전 버전은 미디어 파일 업로드를 위한 REST API 엔드포인트(/index.php?rest-api=upload)를 노출합니다. 이 엔드포인트는 파일 유형, 확장자 및 내용에 대한 적절한 유효성을 검사하지 못하여 인증된 공격자(유효한 API 키 또는 관리자 세션 쿠키가 있는 경우)가 任意 파일(包括 악성 PHP 스크립트)을 서버에 업로드할 수 있습니다. 공격자는 관리자 액세스를 얻거나 정보 공개 취약점을 통해 API 키를 얻을 수 있습니다. 업로드된 악성 PHP 파일은 원격 코드 실행(RCE)을 수행하여 대상 서버를 완전히 손상시킬 수 있습니다.
|
2026-01-12 | 2026-01-13 20:16 |
| CVE-2026-22609 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 Fickling의 정적 분석기에서 unsafe_imports() 메서드가 임의의 코드 실행에 사용될 수 있는 여러 고위험 Python 모듈을 표시하지 못합니다. 이러한 모듈을 가져오는 악의적인 피클은 안전하지 않은 것으로 감지되지 않으며 공격자가 Fickling의 주요 정적 안전성 검사를 우회할 수 있습니다. 이 문제는 버전 0.1.7에서 수정되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22612 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 'builtins' 블라인드เน스 때문에 탐지 우회 취약성이 존재했지만 버전 0.1.7에서 패치되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22606 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석 도구입니다. Fickling 버전 0.1.6까지는 Python의 runpy 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이렇게 때문에 runpy.run_path() 또는 runpy.run_module()을 사용하는 악의적인 피클은 Fickling에서 SUSPICIOUS로 분류되며, 사용자가 Fickling의 출력을 신뢰하여 피클을 안전하게 역직렬화할지 여부를 결정하는 경우, 이는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 이어질 수 있습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22607 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. Fickling 버전 0.1.6 이하에서는 Python의 cProfile 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이로 인해 cProfile.run()을 사용하는 악의적인 피클이_SUSPICIOUS_대신_OVERTLY_MALICIOUS_로 분류될 수 있습니다. 사용자가 피클의安全성을 결정하기 위해 Fickling의 출력을 신뢰한다면, 이 잘못된 분류는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 할 수 있습니다. 이는 Fickling을 피클 디세리얼라이제이션의 보안 게이트로 사용하는 모든 워크플로우 또는 제품에 영향을 미칩니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2026-22608 | UNKNOWN | 0.0 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 ctypes 및 pydoc 모듈이 명시적으로 차단되지 않았습니다. 이는 RCE(원격 명령어 실행)를 가능하게 하며, 스캐너는 파일을 LIKELY_SAFE로 보고합니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-01-10 02:15 |
| CVE-2025-69426 | UNKNOWN | 0.0 | Docker |
Ruckus vRIoT IoT Controller 3.0.0.0 이전 버전은 초기화 스크립트에 하드코딩된 OS 사용자 자격증명을 포함하고 있으며, SSH 서비스가 제한 없이 접근 가능합니다. 공격자는 하드코딩된 자격증명으로 인증한 후 SSH 포트 포워딩을 통해 Docker 소켓에 접근하여, 호스트 파일시스템을 마운트함으로써 컨테이너를 탈출하고 Root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-01-09 | 2026-06-17 10:00 |
| CVE-2020-36875 | UNKNOWN | 0.0 | PHP |
AccessAlly WordPress 플러그인 3.3.2 이전 버전의 Login Widget에서 login_error 매개변수를 PHP 코드로 처리하여 인증 없이 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 이를 악용하여 WordPress 웹 서버 프로세스 컨텍스트에서 악의적인 PHP 코드를 실행하여 원격 코드 실행에 성공할 수 있습니다.
|
2026-01-09 | 2026-04-15 00:35 |
| CVE-2026-22034 | UNKNOWN | 0.0 | PHP |
Snuffleupagus 모듈의 업로드 유효성 검사 기능에서 발생하는 취약점으로, 특정 버전 이전의 Snuffleupagus에서 비정상적인 파일 업로드 요청을 처리할 때 PHP 코드로 평가할 수 있는 취약점
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2026-22041 | UNKNOWN | 0.0 | Python |
Logging Redactor 라이브러리의 버전 0.0.6 이전 버전에서 regex 패턴과 사전 키를 기반으로 로그에서 민감한 데이터를 편집하는 도중, 문자열 타입이 아닌 타입이 문자열 타입으로 변환되어 %d 변환에서 타입 오류가 발생할 수 있습니다.
|
2026-01-08 | 2026-01-08 18:08 |