| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-21945 | HIGH | 7.5 | - |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 보안 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행할 경우 시스템의 중단이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-20 | 2026-07-15 02:18 |
| CVE-2025-66959 | HIGH | 7.5 | Ollama |
ollama v.0.12.10 버전의 GGUF 디코더에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-01-21 | 2026-06-17 09:57 |
| CVE-2025-66960 | HIGH | 7.5 | Ollama |
ollama v.0.12.10 버전에서 fs/ggml/gguf.go의 readGGUFV1String 함수가 신뢰할 수 없는 GGUF 메타데이터로부터 문자열 길이를 읽어오는 과정에서 문제가 발생합니다. 이를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-01-21 | 2026-06-17 09:57 |
| CVE-2025-13927 | HIGH | 7.5 | - |
GitLab CE/EE에서 인증 데이터가 잘못된 요청을 보내면 인증되지 않은 사용자가 서비스 거부 조건을 생성할 수 있는 취약점
|
2026-01-22 | 2026-01-22 15:16 |
| CVE-2025-13928 | HIGH | 7.5 | - |
GitLab에서 인증되지 않은 사용자가 API 엔드포인트의 잘못된 인증 검증을 악용하여 서비스 거부 조건을 발생시킬 수 있는 취약점을 해결했습니다.
|
2026-01-22 | 2026-01-22 15:16 |
| CVE-2025-63017 | HIGH | 7.5 | PHP |
WerkStatt 플러그인의 파일명 입력값 검증 부족으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 include/require 함수에 악의적인 파일 경로를 주입하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67955 | HIGH | 7.5 | PHP |
TangibleWP MyHome Core 플러그인의 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 처리된 파일명 매개변수를 악용하여 서버의 민감한 파일(데이터베이스 설정, 설정파일 등)을 읽을 수 있습니다. 버전 4.1.0 이하가 영향을 받습니다.
|
2026-01-22 | 2026-04-27 18:16 |
| CVE-2025-68905 | HIGH | 7.5 | PHP |
JNews - Pay Writer 플러그인에서 파일 포함 문장(Include/Require)의 부정확한 제어로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 파일 경로 조작을 통해 서버의 민감한 파일에 접근하여 데이터베이스 자격증명이나 설정 정보를 탈취할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-68913 | HIGH | 7.5 | PHP |
zozothemes Miion 테마의 부적절한 파일명 제어로 인한 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자가 PHP include/require 문에 외부 파일을 삽입하여 임의 코드 실행이 가능합니다. Miion 1.2.7 이하 버전이 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2026-22401 | HIGH | 7.5 | PHP |
Pavothemes의 Freshio 플러그인에서 부적절한 파일명 검증으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자는 악의적인 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 노출하거나 코드를 실행할 수 있습니다. 이 취약점은 Freshio 버전 2.4.2 이하에서 발생합니다.
|
2026-01-22 | 2026-04-28 19:36 |
| CVE-2026-22402 | HIGH | 7.5 | PHP |
pavothemes Triply 플러그인 2.4.7 이하 버전에서 파일 포함 문장의 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 로컬 시스템의 민감한 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2026-22464 | HIGH | 7.5 | PHP |
wphocus의 'My auctions allegro' 플러그인에서 파일명 제어 부재로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 포함시켜 시스템 정보를 유출하거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-01-22 | 2026-04-28 19:36 |
| CVE-2026-23975 | HIGH | 7.5 | PHP |
uxper Golo 라이브러리 1.7.5 미만 버전에서 PHP 파일 포함 문장의 파일명 제어가 부적절하여 발생하는 취약점입니다. 공격자가 악의적으로 조작된 입력을 통해 임의의 로컬 파일을 포함시킬 수 있으며, 이를 통해 시스템 설정 파일, 소스 코드, 데이터베이스 자격증명 등 민감한 정보에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-28 16:16 |
| CVE-2026-23978 | HIGH | 7.5 | PHP |
Softwebmedia Gyan Elements 플러그인 버전 2.2.1 이하에서 파일 포함 함수의 입력값 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 서버에서 포함하도록 유도하여 시스템 정보 유출이나 코드 실행으로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-28 16:16 |
| CVE-2026-24390 | HIGH | 7.5 | PHP |
QantumThemes Kentha Elementor Widgets 플러그인의 파일 포함 문제로, 공격자가 부적절하게 제어된 파일명을 통해 PHP의 Include/Require 함수를 조작할 수 있습니다. 이를 통해 로컬 파일 포함(LFI) 공격이 가능하며, 원격 파일 포함도 특정 상황에서 발생할 수 있습니다. 버전 3.1 미만의 모든 Kentha Elementor 설치가 영향을 받습니다.
|
2026-01-22 | 2026-04-28 15:16 |
| CVE-2026-20736 | HIGH | 7.5 | - |
Gitea에서 저장소 컨텍스트를 삭제할 때 적절히 검증하지 않음으로 인해, 이전에 첨부 파일을 업로드한 사용자가 저장소에 접근 권한을 잃은 후에도 다른 저장소에서 요청을 보내서 첨부 파일을 삭제할 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-21520 | HIGH | 7.5 | Copilot |
Copilot Studio에서 인증되지 않은 공격자가 네트워크 공격 벡터를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이 취약점을 통해 공격자는 권한 없이 내부의 중요한 데이터를 열람할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:18 |
| CVE-2025-71146 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conncount 구성 요소에서 오류 발생 시 연결 추적(ct) 객체가 제대로 해제되지 않고 누수되는 취약점이 발견되었습니다. 오류 경로에서 참조 횟수(refcount) 확인 과정을 건너뛰고 즉시 반환되는 문제를 수정하여 메모리 누수를 방지했습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71150 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 세션 조회 시 유효하지 않은 세션이 발견될 경우 참조 횟수(refcount)를 감소시키지 않는 결함이 발견되었습니다. 이로 인해 참조 횟수가 누수되어 시스템 자원이 지속적으로 소모될 수 있습니다. 해당 패치는 세션이 유효하지 않을 때 명시적으로 참조를 해제하도록 수정되었습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2026-0994 | HIGH | 7.5 | Python |
Python의 google.protobuf.json_format.ParseDict() 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 중첩된 google.protobuf.Any 메시지를 처리할 때 재귀 깊이 제한을 우회하여 Python의 재귀 스택을 소진시키고 RecursionError를 유발할 수 있습니다.
|
2026-01-23 | 2026-09-01 13:18 |
| CVE-2026-24531 | HIGH | 7.5 | PHP |
Select-Themes Prowess 플러그인의 파일 포함 제어 부재 취약점으로, PHP 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격이 가능합니다. 버전 2.3 이하에 영향을 미칩니다.
|
2026-01-23 | 2026-04-28 15:16 |
| CVE-2026-24538 | HIGH | 7.5 | PHP |
Omnipress 플러그인의 PHP 파일 포함 문제로 인해 공격자가 서버의 로컬 파일에 접근하거나 원격 파일을 실행할 수 있는 취약점입니다. 1.6.7 버전 이하의 모든 Omnipress 설치에 영향을 미칩니다.
|
2026-01-23 | 2026-04-28 15:16 |
| CVE-2026-24608 | HIGH | 7.5 | PHP |
Laurent Core 플러그인의 파일 포함 함수에서 입력값을 제대로 검증하지 않아 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 임의 파일에 접근 가능하며, wp-config.php 등 민감한 파일 탈취 위험이 있습니다. 2.4.1 이하 모든 버전이 영향을 받습니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-24609 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함 취약점 발생. Elated-Themes Laurent 테마 버전 3.1 이하에서 공격자가 임의 파일을 포함시켜 코드 실행 가능.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-24635 | HIGH | 7.5 | PHP |
PHP 프로그램의 include/require 문에서 파일명 제어 부족으로 인한 취약점으로, 공격자가 악의적인 파일을 포함하도록 유도할 수 있습니다. EduBlink Core 2.0.7 이하 버전에서 로컬 파일 포함(LFI) 공격이 가능합니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2025-71161 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dm-verity 구성 요소에서 재귀적 전방 오류 수정(FEC) 기능의 결함이 발견되었습니다. 이 결함은 과도한 반복 호출을 유발하여 서비스 거부(DoS) 상태를 만들거나, 데이터 버퍼를 덮어써서 오류 수정 기능이 정상적으로 작동하지 않게 합니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2026-22992 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 인증 처리 중 오류가 발생했을 때 이를 적절히 반환하지 않는 취약점이 발견되었습니다. 이로 인해 인증 단계에서 오류가 발생했음에도 불구하고 세션 연결을 계속 시도하게 되며, 결과적으로 NULL 포인터 역참조를 유발하여 시스템이 충돌할 수 있습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2026-22990 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 osdmap_apply_incremental() 함수 호출 시 과도한 BUG_ON 검증으로 인해 발생하는 취약점입니다. 악의적으로 조작된 osdmap이 전달될 경우 시스템이 예기치 않게 중단될 수 있었으나, 이제는 이를 유효하지 않은 것으로 처리하여 시스템 중단을 방지합니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2026-22991 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 메모리 할당 실패 시 NULL 포인터를 참조할 수 있는 취약점이 발견되었습니다. arg_map의 크기가 먼저 업데이트된 후 메모리 할당에 실패하면, 해제 과정에서 유효하지 않은 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2026-1257 | HIGH | 7.5 | PHP |
Administrative Shortcodes 플러그인의 get_template 숏코드에서 'slug' 속성에 대한 경로 검증 부족으로 인해 Local File Inclusion 취약점 발생. 기여자 이상의 권한을 가진 인증된 사용자가 서버의 임의 파일을 포함 및 실행 가능하여 PHP 코드 실행, 접근 제어 우회, 민감 정보 탈취 가능.
|
2026-01-24 | 2026-04-15 00:35 |