| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-2361 | HIGH | 8.0 | PostgreSQL |
PostgreSQL Anonymizer의 취약점으로, CREATE 권한을 가진 사용자가 악의적인 코드를 포함한 함수 기반의 임시 뷰를 생성하여 슈퍼유저 권한 상승을 할 수 있습니다. anon.get_tablesample_ratio 함수 호출 시 악의적인 코드가 슈퍼유저 권한으로 실행되는 취약점입니다. PostgreSQL 14 이전 버전에서는 public schema 생성 권한이 기본 부여되어 더욱 위험합니다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2025-7659 | HIGH | 8.0 | Git |
GitLab CE/EE의 Web IDE에서 토큰을 탈취하여 비공개 저장소를 접근할 수 있는 취약점
|
2026-02-11 | 2026-02-11 15:27 |
| CVE-2026-21523 | HIGH | 8.0 | Git |
GitHub Copilot와 Visual Studio에서 발생하는 Time-of-check time-of-use (toctou) 경쟁 조건 취약점으로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-21257 | HIGH | 8.0 | Git |
GitHub Copilot와 Visual Studio에서 특수 명령어 요소의 부적절한 중화로 인한 명령어 주입 취약점
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-24129 | HIGH | 8.0 | Docker |
Runtipi는 Docker 기반의 개인 홈서버 오케스트레이터로 단일 서버에서 여러 서비스를 관리합니다. 버전 3.7.0 이상에서는 인증된 사용자가 호스트 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 백업 파일 이름에 셸 메타 문자를 삽입하여 BackupManager가 파일 이름을 제대로 정리하지 못하기 때문입니다.
|
2026-01-22 | 2026-06-17 10:22 |
| CVE-2025-68803 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 NFSD에서 NFSv4 파일 생성 시 ACL(액세스 제어 목록) 설정이 누락되는 취약점이 발견되었습니다. nfsd_attrs_valid() 함수가 POSIX ACL 변경 사항을 확인하지 않아, 클라이언트가 요청한 ACL 대신 파일 모드 비트에 기반한 기본 ACL만 적용됩니다. 이는 RFC 8881 표준을 위반하며 보안 설정이 의도와 다르게 적용될 수 있음을 의미합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2026-22704 | HIGH | 8.0 | PHP |
HAX CMS에서 저장된 XSS 취약점이 발견되어 계정 접근이 가능해질 수 있음
|
2026-01-10 | 2026-01-10 07:16 |
| CVE-2025-13761 | HIGH | 8.0 | Git |
GitLab CE/EE의 모든 버전에서 인증되지 않은 사용자가 인증된 사용자의 브라우저에서 임의의 코드를 실행할 수 있는 취약점
|
2026-01-09 | 2026-07-15 02:17 |
| CVE-2025-66620 | HIGH | 8.0 | Sudo |
MicroServer에서 사용하지 않는 웹셸이 무제한 로그인 시도를 허용하며, 특정 파일과 디렉토리에 regards sudo 권한을 제공합니다. 공격자는 MicroServer에 관리자 접근权限이 있는 경우 제한된 쉘 접근을 얻을 수 있으며, 이는 역방향 쉘을 통해 지속성을 유지하고 파일 시스템에 저장된 데이터를 수정 또는 삭제하는 기능을 제공합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-64421 | HIGH | 8.0 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 이하 버전에서 낮은 권한을 가진 사용자가 높은 권한을 가진 사용자를 초대할 수 있는 취약점이 발견되었습니다. 공격자가 초대 버튼을 반복 클릭하면 권한 상승이 발생하며, 이를 통해 관리자 계정을 탈취하고 시스템 전체 제어권을 획득할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-59158 | HIGH | 8.0 | IBM WebSphere Application Server |
Coolify의 프로젝트 생성 워크플로우에서 저장형 XSS 취약점이 발견되었습니다. 권한이 낮은 사용자가 악성 자바스크립트가 포함된 프로젝트 이름을 생성하면, 관리자가 해당 프로젝트를 삭제하려 할 때 관리자의 브라우저에서 코드가 실행됩니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2023-54164 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 ISO(Isochronous) 프로토콜 구현에서 잠금(locking) 및 유효성 검사 오류가 발견되었습니다. sk_state와 iso_conn 객체에 접근할 때 적절한 lock_sock을 보유하지 않아 레이스 컨디션이 발생하며, 이로 인해 커널 NULL 포인터 역참조 및 시스템 충돌이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2025-12029 | HIGH | 8.0 | Git |
GitLab CE/EE의 모든 버전에서 발생하는 문제로, 비인증 사용자가 특정 상황에서 다른 사용자의 대신에 비인가 동작을 수행할 수 있는 취약점
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-40309 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 SCO(Synchronous Connection-Oriented) 프로토콜 스택에서 Use-After-Free(UAF) 취약점이 발견되었습니다. sco_conn_free 함수 호출 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-20386 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise for Windows의 특정 버전에서 설치 또는 업그레이드 시 설치 디렉토리에 대한 권한 설정이 잘못 지정되는 취약점이 발견되었습니다. 이로 인해 해당 시스템의 관리자 권한이 없는 일반 사용자도 설치 디렉토리와 그 내부의 모든 콘텐츠에 접근할 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-12638 | HIGH | 8.0 | Python |
Keras 3.11.3에서 tar 파일 추출 시 filter='data' 보안 매개변수를 적용하지 않아 발생하는 경로 조회 취약점입니다. 심볼릭 링크 해석 버그로 인해 PATH_MAX 제한을 우회하여 의도된 추출 디렉토리 밖에 파일을 작성할 수 있으며, 이를 통해 시스템 손상이나 악성 코드 실행이 가능합니다.
|
2025-11-28 | 2026-10-19 13:10 |
| CVE-2025-64660 | HIGH | 8.0 | Copilot |
GitHub Copilot 및 Visual Studio Code에서 발생하는 부적절한 접근 제어 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-13035 | HIGH | 8.0 | PHP |
WordPress의 Code Snippets 플러그인이 extract() 함수의 부정적 사용으로 PHP 코드 인젝션 취약점을 가지고 있습니다. Contributor 권한 이상의 인증된 사용자가 [code_snippet] shortcode를 통해 $filepath 변수를 덮어써서 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-40141 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 ISO 스택에서 iso_conn_free 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 연결 객체의 sk 포인터가 NULL로 설정되지 않을 경우, 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-62204 | HIGH | 8.0 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12967 | HIGH | 8.0 | PostgreSQL |
AWS Aurora PostgreSQL 래퍼의 권한 상승 취약점으로, 낮은 권한의 인증된 사용자가 조작된 함수를 만들어 rds_superuser 권한으로 실행시킬 수 있습니다. AWS JDBC, Go, NodeJS, Python 래퍼 및 PGSQL ODBC 드라이버가 영향을 받습니다.
|
2025-11-10 | 2026-10-18 21:10 |
| CVE-2025-64112 | HIGH | 8.0 | Git |
Statmatic은 Laravel과 Git 기반의 콘텐츠 관리 시스템(CMS)입니다. Collections과 Taxonomies에서 저장된 XSS 취약점이 존재하여, 콘텐츠 작성 권한을 가진 인증된 사용자가 악성 JavaScript를 주입할 수 있습니다. 이는 더 높은 권한의 사용자가 해당 콘텐츠를 볼 때 실행됩니다.
|
2025-10-30 | 2026-10-07 22:10 |
| CVE-2025-53967 | HIGH | 8.0 | curl |
Framelink Figma MCP Server 0.6.3 미만 버전에서 인증되지 않은 원격 공격자가 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 shell 메타문자가 포함된 조작된 HTTP POST 요청을 통해 fetchWithRetry curl 명령어를 악용하여 명령을 주입할 수 있습니다. 이 취약점은 MCP 프로세스의 권한으로 악성 명령을 실행하게 합니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-39860 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 발생하는 Use-After-Free 취약점입니다. l2cap_sock_cleanup_listen() 함수가 적절한 잠금(lock) 없이 호출되어, 두 개의 스레드가 동시에 소켓을 조작할 때 메모리 해제 후 해당 메모리에 접근하는 레이스 컨디션이 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-58763 | HIGH | 8.0 | Git |
Tautulli v2.15.3 및 이전 버전에서 관리자 권한을 가진 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 이 취약점은 GitHub에서 직접 클론하여 수동으로 설치한 경우에만 발생하며, `versioncheck.py` 내의 `runGit` 함수가 쉘 명령어를 안전하지 않게 처리하기 때문에 발생합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-53786 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft는 하이브리드 배포 환경의 Exchange Server 보안 강화를 위해 보안 변경 사항을 발표했습니다. CVE-2025-53786은 4월 18일 발표된 가이드 및 구성 단계와 관련된 특정 보안 취약점을 문서화한 것이며, 이를 해결하기 위해 4월 2025년 이후의 핫픽스 설치와 권장 구성 변경이 필요합니다.
|
2025-08-06 | 2026-06-17 09:38 |
| CVE-2025-48384 | HIGH | 8.0 | Git |
Git이 설정 값을 읽을 때 끝에 붙은 줄바꿈 문자(CRLF)를 제거하는 과정에서 발생하는 취약점입니다. 서브모듈 경로에 줄바꿈 문자가 포함될 경우 의도하지 않은 경로에 체크아웃될 수 있으며, 심볼릭 링크와 실행 가능한 post-checkout 훅이 결합될 경우 임의의 스크립트가 실행될 위험이 있습니다.
|
2025-07-08 | 2026-09-24 13:10 |
| CVE-2025-52904 | HIGH | 8.0 | IBM WebSphere Application Server |
Filebrowser 2.x 버전에서 명령 실행 기능이 디렉토리 스코프 제한을 우회하여 서버의 모든 파일에 대한 읽기/쓰기 권한을 허용하는 취약점입니다. 관리자가 해당 기능을 활성화할 경우, 공격자가 시스템 명령어를 임의로 실행하여 전체 파일 데이터에 접근할 수 있습니다.
|
2025-06-26 | 2026-06-09 11:16 |
| CVE-2022-49968 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 ieee802154/adf7242 드라이버에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 상위 계층이 장치 분리 이벤트를 인지하지 못해 작업 큐가 파괴된 후에도 함수가 호출될 수 있는 문제입니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-26646 | HIGH | 8.0 | .NET |
.NET, Visual Studio 및 Visual Studio용 빌드 도구에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(Spoofing) 공격을 수행할 수 있습니다.
|
2025-05-13 | 2026-06-17 09:02 |