| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20926 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 자원을 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20934 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20965 | HIGH | 7.5 | Windows Admin Center |
Windows Admin Center에서 암호화 서명을 적절하게 검증하지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2026-21226 | HIGH | 7.5 | Python |
Azure Core 공유 클라이언트 라이브러리(Python)에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점입니다. 인증된 공격자가 네트워크를 통해 악의적인 데이터를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2025-68698 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 사용하는 PKCS1Encoding이 Bleichenbacher 패딩 오라클 공격에 취약함
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68701 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 사용되는 결정적 AES IV 파생이 패스프레이즈에서 안전하지 않게 사용되어 취약성이 발생합니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68702 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리의 SHA-256 해시 함수 사용 오류로 인한 취약점
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68703 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 암호화 키를 파생하는 과정에서 동일한 비밀번호로 암호화 연산을 수행할 때 동일한 키가 파생되는 취약점이 발견되었습니다. 이 취약점은 2.2 버전에서 수정되었습니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68704 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리의 자바 유용성 라이브러리에서 사용된 java.util.Random() 함수는 암호학적으로 안전하지 않아 타이밍 공격에 취약합니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68931 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 AES/CBC/PKCS5Padding 인증이 отсутств하여 패딩 오라클 공격과 암호문 조작에 취약
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2021-47751 | HIGH | 7.5 | PHP |
CuteEditor for PHP (Rich Text Editor) 6.6 버전에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 웹 루트 디렉토리에 임의의 파일을 작성할 수 있다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-71120 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 svcauth_gss 함수에서 발생하는 취약점입니다. 길이가 0인 gss_token이 전달될 경우, 코드에서 NULL 포인터를 참조하여 시스템이 충돌하거나 중단될 수 있는 NULL 역참조 오류가 발생합니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71126 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구현에서 폴백(fallback) 과정 중 재주입(reinjection) 시 발생하는 데드락 취약점입니다. 패킷 스케줄러가 특정 상황에서 동일한 락을 중복으로 획득하려고 시도하여 시스템이 멈출 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71128 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 erspan 모듈에서 ip_tunnel_info 구조체의 options_len 변수가 참조되기 전에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 GCC 15 이상 및 FORTIFY_SOURCE가 설정된 환경에서 GRE ERSPAN 트래픽 처리 시 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71132 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smc91x 드라이버에서 PREEMPT_RT 환경 사용 시 인터럽트 컨텍스트가 제대로 복구되지 않는 취약점이 발견되었습니다. smc_special_trylock()이 인터럽트를 비활성화하지만, smc_special_unlock()이 PREEMPT_RT 환경에서 이를 정상적으로 복구하지 못해 시스템 오류를 유발합니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71131 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 crypto/seqiv 모듈에서 crypto_aead_encrypt 함수 호출 이후 req->iv를 참조할 때 발생하는 취약점입니다. 함수 호출 직후 비동기 완료로 인해 요청 객체가 해제될 수 있어, 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2026-0897 | HIGH | 7.5 | Python |
Google Keras 3.0.0부터 3.13.0 버전의 HDF5 가중치 로딩 컴포넌트에서 리소스 제한 없는 할당 취약점이 발견되었습니다. 공격자가 조작된 .keras 아카이브 파일을 통해 매우 큰 데이터셋 형상을 선언하면 메모리 고갈을 유도하여 Python 인터프리터를 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-15 | 2026-07-15 02:18 |
| CVE-2026-22265 | HIGH | 7.5 | Nginx |
Roxy-WI는 HAProxy, Nginx, Apache, Keepalived 서버를 관리하는 웹 인터페이스입니다. 8.2.8.2 이전 버전에서는 로그 조회 기능에 명령어 주입 취약점이 존재하여, 인증된 사용자가 임의의 시스템 명령을 실행할 수 있습니다. 취약점은 app/modules/roxywi/logs.py 87행에서 grep 파라미터가 한 번은 필터링된 상태로, 한 번은 원본 그대로 사용되는 데서 발생하며, 8.2.8.2 버전에서 수정되었습니다.
|
2026-01-15 | 2026-06-17 10:19 |
| CVE-2026-0227 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증되지 않은 공격자가 방화벽에 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 반복적으로 악용할 경우 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2026-01-15 | 2026-06-17 10:10 |
| CVE-2021-47812 | HIGH | 7.5 | PHP |
GravCMS 1.10.7에서 인증되지 않은 원격 공격자가 YAML 구성 파일을 임의로 작성하고 스케줄러 엔드포인트를 통해 PHP 코드를 실행할 수 있는 취약점이 있습니다. 공격자는 admin-nonce 매개변수를 이용하여 base64 인코딩된 페이로드를 주입하고 시스템 명령어 실행이 가능한 악성 작업을 생성할 수 있습니다.
|
2026-01-16 | 2026-01-16 22:16 |
| CVE-2026-0613 | HIGH | 7.5 | - |
The Librarian의 web_fetch 도구에서 내부 포트 스캐닝 취약점이 발견되었습니다. 공격자는 SSRF 방식을 통해 내부 IP 주소와 서비스에 GET 요청을 보내 Hertzner 클라우드 환경을 스캔할 수 있습니다. 벤더는 모든 영향을 받는 버전에 대해 이 취약점을 수정했습니다.
|
2026-01-16 | 2026-06-17 10:11 |
| CVE-2025-14894 | HIGH | 7.5 | PHP |
Livewire Filemanager에서 파일 타입 및 MIME 검증을 수행하지 않아 악의적인 PHP 파일을 업로드하여 실행할 수 있는 취약점
|
2026-01-16 | 2026-01-16 22:16 |
| CVE-2026-23490 | HIGH | 7.5 | Python |
Python의 pyasn1 라이브러리에서 RELATIVE-OID에 과도한 연속 옥텟이 포함된 경우 서비스 거부 공격으로 인해 메모리 고갈이 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 0.6.2 버전에서 수정되었습니다.
|
2026-01-16 | 2026-09-09 13:18 |
| CVE-2025-14478 | HIGH | 7.5 | PHP |
WordPress Demo Importer Plus 플러그인 2.0.9 이하 버전에서 SVG 파일 업로드 기능을 통해 XXE(XML External Entity Injection) 취약점이 존재합니다. 이를 악용하면 Author 권한 이상의 인증된 공격자가 PHP 8.0 미만의 서버에서 코드를 실행할 수 있습니다.
|
2026-01-17 | 2026-04-15 00:35 |
| CVE-2025-68616 | HIGH | 7.5 | - |
WeasyPrint 68.0 미만 버전의 default_url_fetcher에서 SSRF 보호 우회 취약점이 발견되었습니다. 공격자는 개발자가 설정한 보안 정책을 우회하여 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 urllib 라이브러리가 리다이렉트를 자동으로 수행할 때 새로운 목적지에 대한 재검증을 수행하지 않기 때문에 발생합니다.
|
2026-01-19 | 2026-07-15 02:17 |
| CVE-2026-23842 | HIGH | 7.5 | - |
ChatterBot 1.2.10 이하 버전에서 데이터베이스 세션 및 연결 풀 관리가 부적절하여 서비스 거부(DoS) 상태가 발생할 수 있습니다. get_response() 메서드를 동시에 여러 번 호출하면 SQLAlchemy 연결 풀이 고갈되어 서비스가 중단되며, 복구를 위해 수동 재시작이 필요합니다.
|
2026-01-19 | 2026-06-17 10:22 |
| CVE-2025-59464 | HIGH | 7.5 | Node.js |
Node.js의 OpenSSL 통합 과정에서 X.509 인증서 필드를 UTF-8로 변환할 때 할당된 버퍼를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 반복적인 TLS 연결을 통해 socket.getPeerCertificate(true)를 호출하도록 유도하면 메모리가 지속적으로 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-01-20 | 2026-06-17 09:46 |
| CVE-2025-59465 | HIGH | 7.5 | Node.js |
Node.js에서 잘못된 HTTP/2 HEADERS 프레임으로 인해 HPACK 데이터 처리 오류가 발생하여 원격 서비스 거부 공격을 허용하는 취약점
|
2026-01-20 | 2026-07-15 02:17 |
| CVE-2025-59466 | HIGH | 7.5 | Node.js |
Node.js의 에러 처리 과정에서 'Maximum call stack size exceeded' 오류가 발생할 경우, async_hooks.createHook()이 활성화되어 있으면 이를 포착할 수 없는 버그가 발견되었습니다. 이로 인해 process.on('uncaughtException')을 통한 예외 처리가 불가능해지며, 프로세스가 즉시 종료되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-01-20 | 2026-06-17 09:46 |
| CVE-2026-21637 | HIGH | 7.5 | Node.js |
Node.js의 TLS 오류 처리 결함으로 인해 pskCallback 또는 ALPNCallback 사용 시 원격 공격자가 서버를 중단시키거나 자원을 고갈시킬 수 있습니다. 콜백 과정에서 발생하는 동기식 예외가 표준 오류 처리 경로를 우회하여 프로세스 종료 또는 파일 디스크립터 누수를 유발하며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-01-20 | 2026-06-17 10:18 |