| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12746 | HIGH | 8.1 | IBM Security Verify Access |
Perl용 Dancer2::Plugin::Auth::OAuth::Provider 0.23 미만 버전은 OAuth 2.0의 state 파라미터를 지원하지 않습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 CSRF 공격에 노출될 수 있으며, 공격자가 피해자의 세션에 자신의 계정을 연결할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-12740 | HIGH | 8.1 | IBM Security Verify Access |
Perl용 Plack::Middleware::OAuth 0.10 이하 버전에서 OAuth 2.0 state 파라미터를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 Cross-Site Request Forgery(CSRF) 공격에 노출될 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2025-71375 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 악성 코드가 포함된 pickle 파일을 스캔할 때 _operator.methodcaller 내장 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 사용하여 탐지를 우회하는 악성 페이로드를 제작할 수 있으며, 피해자가 pickle.load()를 통해 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71373 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 pickle 파일 내의 operator.methodcaller 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고 악성 페이로드를 실행함으로써 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71372 | HIGH | 8.1 | Python |
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.getlincoef 가젯을 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 pickle 파일을 생성하여 로드할 경우 임의의 코드가 실행될 수 있으며, 이는 공유 모델 파일을 통한 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71369 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch.utils.data.datapipes.utils.decoder.basichandlers를 사용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 악성 코드를 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71367 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 pickle 페이로드 내의 _operator.attrgetter 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고, 악의적인 pickle 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71366 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 torch.utils.bottleneck.__main__.run_cprofile 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 안전 검사를 우회하고 악성 코드를 삽입할 수 있으며, 사용자가 해당 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71364 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 asyncio.unix_events._UnixSubprocessTransport._start 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 내장 함수를 포함한 악성 pickle 파일을 제작하여 탐지를 우회하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71362 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran 함수가 임의의 문자열에 대해 eval을 호출할 때 안전하지 않은 역직렬화를 탐지하지 못하는 취약점이 존재합니다. 공격자는 신뢰할 수 없는 소스에서 피클 파일을 로드할 때 실행되는 악성 코드를 파일에 삽입할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71360 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.calltip.get_entity 함수를 사용하는 reduce 메서드 내의 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지되지 않는 코드를 피클 파일에 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71359 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 lib2to3.pgen2.grammar.Grammar.loads를 사용하는 악성 피클 페이로드를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지를 우회하는 피클 파일을 제작할 수 있으며, 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71356 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 특정 torch.fx 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 피해자가 해당 파일을 로드할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71353 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch._dynamo.guards.GuardBuilder.get 함수를 악용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 피클 파일을 제작하여, 파일이 로드될 때 임의의 명령어를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71347 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.param_eval 함수를 사용하는 reduce 메서드를 통해 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 임의의 코드를 실행하여 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71345 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 torch.utils.bottleneck.__main__.run_autograd_prof 함수를 호출하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 pickle 파일 내에 탐지되지 않는 코드를 삽입하여 역직렬화 과정에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71343 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 lib2to3.pgen2.pgen.ParserGenerator.make_label 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하도록 설계된 악성 pickle 파일을 생성할 수 있으며, pickle.load() 호출 시 임의의 명령어가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71342 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 idlelib.run.Executive.runcode를 사용하는 reduce 메서드가 포함된 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일에 탐지되지 않는 코드를 삽입하여 pickle.load 실행 시 원격 코드 실행(RCE)을 유발할 수 있으며, 이는 PyTorch 모델 및 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2026-58293 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58286 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 부적절한 접근 제어로 인해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 8.1로 높은 위험도에 해당합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58283 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 잘못된 타입으로 리소스에 접근하는 문제로, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58282 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 8.1로 높은 심각도로 평가됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28744 | HIGH | 8.1 | Git |
1.26.1 버전 이하의 Gitea에서 베어러 토큰(bearer token)을 사용한 Git smart HTTP 요청 시 저장소 토큰 범위 검사를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 제한된 토큰으로도 허용되지 않은 저장소에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28699 | HIGH | 8.1 | Git |
Gitea 1.26.1 이하 버전에서 HTTP Basic 인증을 통해 OAuth2 액세스 토큰의 권한 범위(scope) 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 의도하지 않은 권한을 획득할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-22555 | HIGH | 8.1 | Git |
Gitea 1.26.0 미만 버전에서 API 사용자가 CanCreateOrgRepo 권한 검사를 거치지 않고 조직 내로 저장소를 포크할 수 있는 취약점이 존재합니다. 이로 인해 조직의 비밀 정보가 노출될 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-13368 | HIGH | 8.1 | UniFi OS Server |
WatchGuard Fireware OS의 Mobile User VPN(IKEv2) 내 LDAP 인증 과정에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 외부 LDAP 서버를 사용하는 Firebox의 iked 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-8147 | HIGH | 8.1 | MLflow |
MLflow 3.14.0 이전 버전에서 인증이 활성화된 상태로 실행될 때, 트레이스 API 엔드포인트에 적절한 권한 검증기가 없습니다. 이로 인해 인증된 모든 사용자가 접근 권한이 없는 실험의 트레이스를 읽고, 삭제하고, 수정할 수 있습니다. 원인은 `_before_request` 핸들러가 트레이스 엔드포인트에 대한 권한 검증기를 등록하지 않아 요청이 검증 없이 처리되기 때문입니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-5821 | HIGH | 8.1 | IBM Security Verify Access |
WordPress의 Image Optimizer 플러그인 1.7.4 이하 버전에서 임의 파일 삭제 취약점이 발견되었습니다. Image_Backup::remove() 함수가 백업 파일 경로에 대한 검증 없이 post meta에 저장된 경로를 직접 사용하여 파일을 삭제하기 때문에 발생합니다. 이를 통해 권한을 가진 공격자가 서버 내의 임의 파일을 삭제하여 서비스 거부나 데이터 손실을 유발할 수 있습니다.
|
2026-07-02 | 2026-10-28 01:16 |
| CVE-2026-56264 | HIGH | 8.1 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /execute_js 엔드포인트에서 임의의 자바스크립트 실행 취약점이 발견되었습니다. 공격자는 보안 설정이 해제된 브라우저 컨텍스트를 악용하여 임의의 코드를 실행하거나 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-06-30 | 2026-07-06 16:08 |
| CVE-2025-71371 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 reduce 메서드 내 code.InteractiveInterpreter.runcode를 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 피클 페이로드를 제작하여 pickle.load() 호출 시 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |