| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1371 | HIGH | 9.0 | PHP |
XHP CMS 0.5 이하 버전의 HTMLArea FileManager 플러그인이 파일 업로드 검증을 제대로 수행하지 않아, 원격 인증 사용자가 임의의 PHP 파일을 업로드 및 실행할 수 있는 원격 코드 실행 취약점입니다. manager.php, standalonemanager.php, images.php가 공격 대상입니다.
|
2006-03-23 | 2026-04-16 00:27 |
| CVE-2005-4800 | HIGH | 9.0 | PHP |
YaPIG 0.95b 이전 버전의 modify_gallery.php에서 인증된 관리자가 TestGallery 매개변수를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 주입 취약점입니다. 주입된 코드는 guid_info.php에 삽입되어 서버에서 실행됩니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-0780 | HIGH | 9.0 | MySQL |
MySQL 4.0.14 이전 버전과 3.23.x에서 sql_acl.cc 파일의 get_salt_from_password 함수에 버퍼 오버플로우 취약점이 존재합니다. ALTER TABLE 권한을 가진 공격자가 긴 Password 필드를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |
| CVE-2003-0150 | HIGH | 9.0 | MySQL |
MySQL 3.23.55 이하 버전에서 SELECT ... INTO OUTFILE 연산자를 통해 my.cnf 설정 파일을 덮어쓸 수 있는 취약점입니다. MySQL 사용자가 world-writeable 파일을 악용하여 구성 파일을 변조한 후 MySQL을 재시작하면 root 권한으로 실행되도록 만들 수 있습니다. 이는 로컬 권한 상승으로 이어지는 심각한 보안 결함입니다.
|
2003-03-24 | 2026-04-16 00:27 |
| CVE-2026-94606 | HIGH | 8.9 | IBM Verify Identity Access |
오픈소스 ID 제공업체인 authentik의 이메일 인증기 등록 과정에서 보안 결함이 발견되었습니다. 공격자가 대상 사용자의 비밀번호를 알고 있다면, 인증 과정 중 수신 이메일 주소를 공격자의 주소로 변경하여 인증 코드를 탈취하고 해당 계정의 이메일 인증 수단을 등록할 수 있습니다. 이로 인해 공격자는 대상 사용자의 세션을 획득하고 SSO 애플리케이션에 접근할 수 있게 됩니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-57858 | HIGH | 8.9 | Oracle Java SE |
Cal.com Cal.diy 2.1.1부터 6.2.0 버전의 BookingPageTagManager 컴포넌트에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 이벤트 소유자가 분석 추적 ID에 악성 값을 입력하면 이스케이프 없이 저장되어, 해당 공개 예약 페이지를 방문하는 모든 사용자의 브라우저에서 임의의 JavaScript가 실행됩니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-58154 | HIGH | 8.9 | Apache HTTP Server |
Apache Traffic Server가 MIME 및 HTTP 헤더를 파싱하는 과정에서 경계 외 쓰기(out of bounds write) 또는 정수 오버플로(integer overflow)가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 서비스 거부(DoS)나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-15416 | HIGH | 8.9 | Git |
Red Hat OpenShift GitOps에서 사용하는 Argo CD의 repo-server에 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 결함이 발견되었습니다. 특정 조건 하에서 공격자는 캐시된 데이터를 조작하여 관리되는 쿠버네티스 클러스스에 악성 리소스를 배포함으로써 클러스터 전체를 장악할 수 있습니다.
|
2026-07-14 | 2026-08-11 01:17 |
| CVE-2026-52798 | HIGH | 8.9 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 발생하는 저장형 XSS 취약점입니다. .ipynb 파일 미리보기 시 클라이언트 측에서 마크다운 렌더링 과정 중 sanitization이 누락되어, 공격자가 삽입한 javascript: 스킴을 포함한 링크가 실행될 수 있습니다.
|
2026-06-24 | 2026-06-25 18:16 |
| CVE-2026-43984 | HIGH | 8.9 | Python |
Tautulli 2.17.1 미만 버전에서 인증된 사용자(게스트 포함)가 로그 파일에 악성 스크립트를 삽입할 수 있는 저장형 XSS 취약점이 존재합니다. 공격자가 조작한 문자열이 로그에 기록되면, 관리자가 로그 뷰어를 열 때 해당 스크립트가 관리자의 브라우저에서 실행될 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-5787 | HIGH | 8.9 | Ivanti Sentry |
Ivanti EPMM의 부적절한 인증서 검증 취약점으로 인해 원격의 인증되지 않은 공격자가 등록된 Sentry 호스트로 사칭할 수 있습니다. 이를 통해 공격자는 CA 서명이 된 유효한 클라이언트 인증서를 획득할 수 있습니다.
|
2026-05-07 | 2026-06-17 10:59 |
| CVE-2026-5921 | HIGH | 8.9 | Git |
GitHub Enterprise Server의 notebook rendering 서비스에서 HTTP redirect를 검증하지 않아 발생하는 SSRF 취약점으로, Private mode가 비활성화된 경우 내부 서비스의 민감한 환경 변수를 timing side-channel 공격으로 추출할 수 있습니다.
|
2026-04-21 | 2026-04-28 20:43 |
| CVE-2026-40487 | HIGH | 8.9 | Nginx |
Postiz 2.21.6 이전 버전에서 Content-Type 헤더 스푸핑을 이용한 파일 업로드 검증 우회 취약점으로, 인증된 사용자가 HTML, SVG 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일이 nginx에서 원본 확장자 기반으로 제공되면서 저장형 XSS(Stored XSS)가 발생하여 다른 사용자의 세션 탈취 및 계정 완전 탈취가 가능합니다.
|
2026-04-18 | 2026-06-17 10:45 |
| CVE-2025-55145 | HIGH | 8.9 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access 제품군에서 인증 누락 취약점이 발견되었습니다. 인증된 원격 공격자가 기존의 HTML5 연결을 가로챌 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2024-28872 | HIGH | 8.9 | Azure Monitor Agent |
TLS 인증서 검증 코드의 결함으로 인해 공격자가 Stork 서버로부터 인증서를 획득하여 Stork 에이전트에 연결할 수 있습니다. 이를 통해 연결이 성립되면 공격자는 모니터링 중인 서비스(Kea 또는 BIND 9)에 악성 명령을 전송하여 데이터 유출이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-07-11 | 2026-06-17 07:21 |
| CVE-2023-29508 | HIGH | 8.9 | Spring Data Commons |
XWiki Commons 라이브러리에서 발생하는 저장형 XSS 취약점입니다. 스크립트 권한이 없는 사용자가 Live Data 매크로를 사용하여, 페이지의 마지막 작성자가 스크립트 권한을 가진 경우 악성 스크립트를 삽입할 수 있습니다.
|
2023-04-16 | 2026-06-17 05:50 |
| CVE-2021-21388 | HIGH | 8.9 | Node.js |
node.js용 시스템 정보 라이브러리인 systeminformation의 5.6.4 미만 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 이 문제는 사용자 입력값에 대한 매개변수 검증 미흡으로 인해 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2026-110018 | HIGH | 8.8 | IBM Security Verify Access |
aBlocks 워드프레스 플러그인 2.17.0 이하 버전에는 /ablocks/v1/form-builder/registration REST 엔드포인트의 권한 검증 누락으로 인한 권한 상승 취약점이 있습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 조작된 블록 속성을 통해 역할을 에디터 등 관리자 미만의 역할로 상승시킬 수 있습니다.
|
2026-10-24 | 2026-10-24 12:16 |
| CVE-2026-115938 | HIGH | 8.8 | PHP |
Craft CMS에서 인증된 컨트롤 패널 사용자가 요소 검색 조건을 통해 샌드박스 Twig 템플릿을 실행할 수 있습니다. 이로 인해 샌드박스를 우회하여 보안 키를 한 글자씩 추출하고, 이를 이용해 서명된 파라미터로 승인되지 않은 네이티브 PHP 콜백을 호출할 수 있습니다.
|
2026-10-23 | 2026-10-23 22:16 |
| CVE-2026-115895 | HIGH | 8.8 | Node.js |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 웹 브라우저의 JavaScript 구현체입니다. 17.0.0부터 21.0.4 이전 버전의 ECMAScript 모듈 컴파일러는 명명된 ESM import 별칭을 검증하지 않고 생성된 구조분해 바인딩에 삽입하며, enableJavaScriptEvaluation이 활성화된 경우 공격자가 조작한 HTML이나 모듈 소스를 통해 Node.js 호스트 프로세스에서 임의 코드가 실행될 수 있습니다. 이는 CVE-2026-33943의 불완전한 수정에 따른 잔여 경로입니다.
|
2026-10-23 | 2026-10-23 22:16 |
| CVE-2026-79982 | HIGH | 8.8 | Windows Bluetooth Service |
Zephyr RTOS의 USB Bluetooth HCI 전송 클래스(subsys/usb/device_next/class/bt_hci.c)에서 컨트롤러-호스트 방향 HCI 패킷을 고정 크기(최대 64바이트) USB 버퍼에 복사할 때 길이 검사가 없어 버퍼 오버플로가 발생합니다. 무선으로 전달되는 큰 HCI 패킷에 의해 인접 메모리가 손상되어 원격 코드 실행 또는 서비스 거부가 가능합니다.
|
2026-10-23 | 2026-10-23 20:17 |
| CVE-2026-57845 | HIGH | 8.8 | Python |
Hugging Face Datasets 5.1.0 이하 버전에는 안전하지 않은 역직렬화 취약점이 존재합니다. 공격자가 악성 pickle 파일을 만들어 deprecated pandas 패키지 빌더를 통해 로드되도록 하면, 피해자 프로세스의 권한으로 임의의 Python 코드가 실행될 수 있습니다. 이는 pandas.read_pickle()이 검증 없이 데이터를 처리하기 때문입니다.
|
2026-10-23 | 2026-10-23 19:45 |
| CVE-2026-99083 | HIGH | 8.8 | Linux Kernel |
Linux 커널 ksmbd 모듈의 krb5_authenticate() 함수에서, SMB2_SESSION_SETUP이 복합(compound) SMB2 요청의 두 번째 이후 요소로 처리될 때 응답 버퍼의 남은 공간 계산이 잘못되어 힙 영역 범위를 넘어선 쓰기가 발생하는 취약점입니다. 이전 응답들의 누적 크기가 고려되지 않아 memcpy()가 인접한 커널 힙 메모리를 덮어쓸 수 있습니다. 수정은 out_len 계산 시 work->next_smb2_rsp_hdr_off를 차감하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99082 | HIGH | 8.8 | Linux Kernel |
Linux 커널 KVM의 x86 vCPU별 MMIO 캐시가 SMM 주소 공간을 고려하지 않고 항상 주소 공간 0의 memslot을 사용하여, SMM memslot 갱신 후 이전 캐시 항목이 유효한 것으로 잘못 판단될 수 있습니다. 이로 인해 RAM 접근이 MMIO 종료로 처리되어 중첩 EPT 페이지 테이블의 무결성이 깨질 수 있습니다. 해당 문제는 활성 memslot을 사용하도록 수정되어 해결되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 open_tree(OPEN_TREE_NAMESPACE) 구현에서 mount namespace를 복사할 때 다른 마운트에 의해 가려진(covered) 하위 마운트 내용이 새 namespace에 그대로 노출될 수 있는 문제가 수정되었습니다. 권한이 없는 사용자도 user namespace를 먼저 만들면 이 경로를 통해 가려진 파일 내용을 읽을 수 있었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98981 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 네임스페이스 코드에서 unlink(), rmdir(), rename() 수행 시 dentry를 dcache에서 제거하기 전에 마운트를 분리(detach_mounts)하여 경쟁 조건이 발생합니다. 이로 인해 다른 마운트 네임스페이스에서 마운트 포인트 아래에 가려져 있던 파일 내용이 노출될 수 있습니다. 수정은 detach 전에 dentry를 d_drop()으로 해시에서 먼저 제거하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98980 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 namei(경로 탐색) 코드에서 refwalk 경로가 unlink/rmdir/rename으로 제거 중인 마운트포인트 항목을 검사하지 않아, 마운트 해제 직전 기저 파일이 노출될 수 있는 문제가 수정되었습니다. 수정은 step_into 이후 DCACHE_CANT_MOUNT 플래그와 unhash 상태를 확인하는 방식입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-57144 | HIGH | 8.8 | Teams |
PraisonAI 4.5.110부터 4.6.61 이전까지의 버전에서 SandlockSandbox는 Landlock을 사용할 수 없는 시스템에서 커널 수준 격리 실패 시 예외를 발생시키지 않고 SubprocessSandbox로 조용히 폴백합니다. 이로 인해 네이티브 정책으로 설정된 파일시스템 제한과 network=False 설정이 실제로 적용되지 않아 샌드박스 내 코드가 허용되지 않은 파일을 읽고 네트워크 연결을 열 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-57117 | HIGH | 8.8 | Docker |
PraisonAI 4.6.10 이상 4.6.59 미만 버전에서 LocalManagedAgent/SandboxedAgent의 컴퓨트 브리징 기능이 read_file, list_files, write_file 호출의 경로 인자를 쉘 명령 문자열로 변환할 때 이스케이프하지 않아, 공격자가 따옴표를 벗어나 임의 쉘 명령을 실행할 수 있습니다. local 컴퓨트에서는 호스트에서, Docker에서는 컨테이너 내부에서 명령이 실행됩니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98870 | HIGH | 8.8 | Linux Kernel |
Linux 커널 ksmbd 모듈에서 연결 종료 시 다른 세션의 채널 목록에서 해당 연결의 채널을 제거하지 않는 문제가 수정되었습니다. 이로 인해 해제된 연결 구조체를 가리키는 stale 채널이 남아 use-after-free 쓰기가 발생할 수 있었습니다. 수정은 conn->binding 조건을 제거하여 연결 종료 시 항상 모든 세션에서 채널을 제거하도록 합니다.
|
2026-10-23 | 2026-10-24 14:16 |