| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71368 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일을 분석할 때 doctest.debug_script 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 pickle 파일을 생성함으로써, 파일이 로드될 때 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71363 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 cProfile.run 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 cProfile.run 페이로드가 포함된 악성 pickle 파일을 제작하여 탐지를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71350 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch.utils.collect_env.run 함수를 사용하는 reduce 메서드를 통해 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71349 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전은 pickle 파일 분석 시 내장된 trace.Trace.run 함수를 감지하지 못하는 취약점이 있습니다. 공격자는 이를 악용하여 악성 코드를 숨긴 pickle 파일을 생성할 수 있으며, 해당 파일이 pickle.load로 처리될 때 임의의 코드가 실행될 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71374 | HIGH | 8.1 | Python |
picklescan 0.0.29 미만 버전에서 pickle의 reduce 메서드 내에 포함된 python profile.Profile.run 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악성 pickle 파일을 생성함으로써 탐지를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71352 | HIGH | 8.1 | Python |
picklescan 0.0.29 미만 버전에서 pickle 파일의 reduce 메서드 내에 포함된 Python의 내장 함수 trace.Trace.runctx를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하고 임의의 코드를 실행할 수 있는 악성 pickle 파일을 생성할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2026-58370 | HIGH | 8.1 | Git |
Woodpecker 3.15.0 미만 버전의 GitLab 드라이버에서 승인된 사용자 목록을 검증할 때, 검증되지 않은 Git 커밋 작성자 이름을 사용하여 승인 절차를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 포크된 저장소에서 커밋 작성자 이름을 조작하여 승인 없이 파이프라인을 실행하고 CI 비밀 정보를 탈취할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-7656 | HIGH | 8.1 | Log Server |
IPv6 Neighbor Discovery 핸들러에서 논리 연산자 우선순위 오류로 인해 RFC 4861 유효성 검사가 우회되는 취약점입니다. 이로 인해 Hop Limit 검증 및 소스 주소 확인이 생략되어 공격자가 위조된 RA, NS, NA 메시지를 전송할 수 있습니다. 결과적으로 중간자 공격(MitM), 트래픽 재지정, 서비스 거부(DoS)가 가능해집니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-56031 | HIGH | 8.1 | PHP |
Uncanny Automator 7.3.1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2026-11800 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 JWT 인증 권한 부여 흐름에서 JWT 알고리즘 혼동 취약점이 발견되었습니다. 유효한 클라이언트 자격 증명을 가진 공격자가 서명 검증을 우회하여 위조된 어설션을 생성할 수 있습니다. 이를 통해 공격자는 연동된 ID 제공자의 모든 사용자로 사칭하여 권한을 상승시킬 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2025-71340 | HIGH | 8.1 | Python |
picklescan 0.0.26 이하 버전에서 __reduce__ 메서드를 통해 idlelib.pyshell.ModifiedInterpreter.runcode를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 PyTorch 모델이나 저장된 Python 객체에 탐지되지 않는 코드를 삽입하여 임의의 명령을 실행하는 공급망 공격을 수행할 수 있습니다.
|
2026-06-25 | 2026-10-12 21:10 |
| CVE-2026-53254 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 Bluetooth RFCOMM MCC 핸들러에서 skb 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 MCC 프레임을 전송할 경우, 데이터 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53178 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 rtl8723bs 드라이버에서 발생한 취약점입니다. rtw_mlme 함수 내에서 ie_length 값을 차감하기 전에 경계 검사를 수행하지 않아 발생하는 정수 언더플로우 문제를 해결했습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53147 | HIGH | 8.1 | IBM Security Verify Access |
Linux 커널의 Thunderbolt 드라이버에서 XDomain 요청 패킷의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 작은 크기의 패킷을 보낼 경우, 구조체 타입 캐스팅 과정에서 할당된 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55762 | HIGH | 8.1 | VMware Telco Cloud Platform |
Rocket.Chat의 POST /api/v1/fingerprint 엔드포인트는 인증은 요구하지만 권한 검사를 수행하지 않습니다. 따라서 일반 사용자 계정도 setDeploymentAs 값을 전달해 워크스페이스의 Rocket.Chat Cloud 등록을 영구적으로 해제할 수 있으며, 이로 인해 클라우드 자격 증명과 라이선스가 삭제되고 푸시 알림이 중단됩니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-52801 | HIGH | 8.1 | Git |
Gogs 오픈소스 Git 서비스의 Mirror Settings 기능에서 발생하는 취약점입니다. 0.14.3 이전 버전에서 SaveAddress 함수의 검증 미흡으로 인해, 인증된 사용자가 보안이 강화된 New Migration 기능 대신 다른 경로로 로컬 저장소를 가져올 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52967 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 smb/client 구성 요소 내 symlink_data() 함수에서 무한 루프 및 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 특히 32비트 아키텍처에서 특정 오류 데이터 길이를 처리할 때 시스템이 멈추거나 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2025-71361 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 pickle 파일 내의 악성 idlelib.calltip.Calltip.fetch_tip 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지되지 않는 페이로드를 삽입할 수 있으며, pickle.load()를 통해 파일이 로드될 때 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2025-71354 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.debugobj.ObjectTreeItem.SetText 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 pickle 파일을 제작할 수 있으며, 사용자가 pickle.load()를 호출할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2026-54512 | HIGH | 8.1 | Oracle Java SE |
jackson-databind의 PolymorphicTypeValidator는 다형성 역직렬화를 보호하는 핵심 장치입니다. 타입 ID에 제네릭 파라미터가 포함될 경우 컨테이너 클래스 이름만 검증되고 내부 타입 인자는 검증되지 않아, 허용 목록을 우회하는 역직렬화 취약점이 발생합니다. 2.18.8, 2.21.4, 3.1.4 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52845 | HIGH | 8.1 | IBM WebSphere Application Server |
Caddy 서버의 forward_auth 기능에서 헤더 정규화 방식의 결함으로 인해 발생하는 취약점입니다. 공격자가 언더스코어(_)를 포함한 특수 헤더를 사용하여 인증 게이트웨이가 삭제하지 못한 헤더를 PHP/FastCGI 환경에서 동일한 변수로 변환시켜 신원 정보를 조작할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-49402 | HIGH | 8.1 | Windows Runtime |
Deno는 JavaScript, TypeScript, WebAssembly 런타임입니다. 2.7.10 이전 버전의 node:child_process 구현에서 shell: true 옵션 사용 시 호출되는 escapeShellArg() 헬퍼가 Windows에서 cmd.exe 메타문자를 올바르게 이스케이프하지 못하고 % 문자를 무력화하지 않아, 공격자가 인자에 임의의 추가 명령어를 주입할 수 있습니다. 이 취약점은 2.7.10 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-45732 | HIGH | 8.1 | IBM Verify Identity Access |
n8n 워크플로우 자동화 플랫폼의 OAuth1 및 OAuth2 자격 증명 재연결 엔드포인트에서 권한 검증 오류가 발견되었습니다. 읽기 전용 권한을 가진 인증된 사용자가 자격 증명의 토큰 정보를 자신이 제어하는 외부 계정의 토큰으로 덮어쓸 수 있습니다. 이를 통해 공격자는 워크플로우를 자신의 계정 권한으로 실행하여 데이터를 탈취하거나 통합 서비스를 지속적으로 장악할 수 있습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2025-71376 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.autocomplete.AutoComplete.fetch_completions의 reduce 메서드를 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 사용자가 파일을 로드할 때 임의의 명령어를 실행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71370 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내에 숨겨진 torch.jit.unsupported_tensor_ops.execWrapper 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 악성 pickle 파일을 제작하여, 사용자가 이를 pickle.load()로 로드할 때 임의의 코드를 실행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71365 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 이전 버전에서 reduce 메서드를 통해 numpy.f2py.crackfortran.myeval 함수를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 악성 피클 파일을 제작하여 사용자가 이를 로드할 때 임의의 코드를 실행하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71341 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 pickle 파일을 분석할 때 profile.Profile.runctx 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 파일 로드 시 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71358 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.autocomplete.AutoComplete.get_entity 함수를 악용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내의 reduce 메서드에 탐지되지 않는 코드를 삽입하여, 피해자가 pickle.load()를 통해 파일을 로드할 때 임의의 명령어를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2025-71344 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일을 스캔할 때 ensurepip._run_pip 내장 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 __reduce__ 메서드에 해당 함수를 포함한 악성 pickle 파일을 생성하면, picklescan의 탐지를 우회하여 pickle.load() 호출 시 임의의 코드를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2025-71339 | HIGH | 8.1 | Python |
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran._eval_length 가젯을 감지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 pickle 파일을 생성할 경우, Picklescan의 검증을 우회하여 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |