| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53147 | HIGH | 8.1 | IBM Security Verify Access |
Linux 커널의 Thunderbolt 드라이버에서 XDomain 요청 패킷의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 작은 크기의 패킷을 보낼 경우, 구조체 타입 캐스팅 과정에서 할당된 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55762 | HIGH | 8.1 | VMware Telco Cloud Platform |
Rocket.Chat의 POST /api/v1/fingerprint 엔드포인트는 인증은 요구하지만 권한 검사를 수행하지 않습니다. 따라서 일반 사용자 계정도 setDeploymentAs 값을 전달해 워크스페이스의 Rocket.Chat Cloud 등록을 영구적으로 해제할 수 있으며, 이로 인해 클라우드 자격 증명과 라이선스가 삭제되고 푸시 알림이 중단됩니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-52801 | HIGH | 8.1 | Git |
Gogs 오픈소스 Git 서비스의 Mirror Settings 기능에서 발생하는 취약점입니다. 0.14.3 이전 버전에서 SaveAddress 함수의 검증 미흡으로 인해, 인증된 사용자가 보안이 강화된 New Migration 기능 대신 다른 경로로 로컬 저장소를 가져올 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52967 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 smb/client 구성 요소 내 symlink_data() 함수에서 무한 루프 및 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 특히 32비트 아키텍처에서 특정 오류 데이터 길이를 처리할 때 시스템이 멈추거나 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2025-71354 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.debugobj.ObjectTreeItem.SetText 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 pickle 파일을 제작할 수 있으며, 사용자가 pickle.load()를 호출할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2025-71361 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 pickle 파일 내의 악성 idlelib.calltip.Calltip.fetch_tip 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지되지 않는 페이로드를 삽입할 수 있으며, pickle.load()를 통해 파일이 로드될 때 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2026-54512 | HIGH | 8.1 | Oracle Java SE |
jackson-databind의 PolymorphicTypeValidator는 다형성 역직렬화를 보호하는 핵심 장치입니다. 타입 ID에 제네릭 파라미터가 포함될 경우 컨테이너 클래스 이름만 검증되고 내부 타입 인자는 검증되지 않아, 허용 목록을 우회하는 역직렬화 취약점이 발생합니다. 2.18.8, 2.21.4, 3.1.4 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52845 | HIGH | 8.1 | IBM WebSphere Application Server |
Caddy 서버의 forward_auth 기능에서 헤더 정규화 방식의 결함으로 인해 발생하는 취약점입니다. 공격자가 언더스코어(_)를 포함한 특수 헤더를 사용하여 인증 게이트웨이가 삭제하지 못한 헤더를 PHP/FastCGI 환경에서 동일한 변수로 변환시켜 신원 정보를 조작할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-49402 | HIGH | 8.1 | Windows Runtime |
Deno는 JavaScript, TypeScript, WebAssembly 런타임입니다. 2.7.10 이전 버전의 node:child_process 구현에서 shell: true 옵션 사용 시 호출되는 escapeShellArg() 헬퍼가 Windows에서 cmd.exe 메타문자를 올바르게 이스케이프하지 못하고 % 문자를 무력화하지 않아, 공격자가 인자에 임의의 추가 명령어를 주입할 수 있습니다. 이 취약점은 2.7.10 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-45732 | HIGH | 8.1 | IBM Verify Identity Access |
n8n 워크플로우 자동화 플랫폼의 OAuth1 및 OAuth2 자격 증명 재연결 엔드포인트에서 권한 검증 오류가 발견되었습니다. 읽기 전용 권한을 가진 인증된 사용자가 자격 증명의 토큰 정보를 자신이 제어하는 외부 계정의 토큰으로 덮어쓸 수 있습니다. 이를 통해 공격자는 워크플로우를 자신의 계정 권한으로 실행하여 데이터를 탈취하거나 통합 서비스를 지속적으로 장악할 수 있습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2025-71341 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 pickle 파일을 분석할 때 profile.Profile.runctx 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 파일 로드 시 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71365 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 이전 버전에서 reduce 메서드를 통해 numpy.f2py.crackfortran.myeval 함수를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 악성 피클 파일을 제작하여 사용자가 이를 로드할 때 임의의 코드를 실행하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71370 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내에 숨겨진 torch.jit.unsupported_tensor_ops.execWrapper 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 악성 pickle 파일을 제작하여, 사용자가 이를 pickle.load()로 로드할 때 임의의 코드를 실행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71376 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.autocomplete.AutoComplete.fetch_completions의 reduce 메서드를 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 사용자가 파일을 로드할 때 임의의 명령어를 실행할 수 있습니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2025-71339 | HIGH | 8.1 | Python |
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran._eval_length 가젯을 감지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 pickle 파일을 생성할 경우, Picklescan의 검증을 우회하여 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2025-71344 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일을 스캔할 때 ensurepip._run_pip 내장 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 __reduce__ 메서드에 해당 함수를 포함한 악성 pickle 파일을 생성하면, picklescan의 탐지를 우회하여 pickle.load() 호출 시 임의의 코드를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2025-71358 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.autocomplete.AutoComplete.get_entity 함수를 악용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내의 reduce 메서드에 탐지되지 않는 코드를 삽입하여, 피해자가 pickle.load()를 통해 파일을 로드할 때 임의의 명령어를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2026-55388 | HIGH | 8.1 | Node.js |
Node.js 워커 풀 구현체인 piscina의 특정 버전에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 Object.prototype.filename을 오염시키면, piscina의 생성자나 run() 메서드가 오염된 값을 읽어 공격자의 .mjs 파일을 워커 스레드에서 실행할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-9072 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 제품군에서 Intelligent Management와 WebSphere WebServer Plug-in을 함께 사용할 때 원격 코드 실행(RCE) 및 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 백엔드 서버를 사칭하여 플러그인에 조작된 응답을 전송함으로써 이 취약점을 악용할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2025-66336 | HIGH | 8.1 | SQL Server |
Apache Doris MCP 서버의 메타데이터 쿼리 경로에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 제어 가능한 데이터베이스 이름이 SQL 쿼리에 직접 삽입되어 실행되며, 호출자의 권한 컨텍스트가 검증되지 않아 의도하지 않은 범위의 메타데이터에 접근할 수 있습니다.
|
2026-06-22 | 2026-10-06 22:10 |
| CVE-2025-71357 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 idlelib.pyshell.ModifiedInterpreter.runcommand를 사용하는 reduce 메서드를 통해 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2025-71378 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일의 reduce 메서드 내 cProfile.runctx 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악성 pickle 파일을 생성하고, 사용자가 이를 로드할 때 임의의 코드를 실행하도록 유도할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2025-71348 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 reduce 메서드 내의 torch.utils._config_module.load_config 함수를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하면서 pickle.load 실행 시 임의의 코드를 실행할 수 있는 피클 파일을 제작하여 공급망 공격을 수행할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2026-9843 | HIGH | 8.1 | PHP |
WordPress용 Contact Form 7, WPforms, Elementor forms 플러그인의 view_page 함수에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 공격자가 조작된 JSON 키를 사용하여 경로 탐색을 수행하면 서버의 중요한 파일을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-20 | 2026-06-22 16:43 |
| CVE-2026-49340 | HIGH | 8.1 | Log Server |
gonic은 Subsonic API를 구현한 오픈소스 음악 스트리밍 서버입니다. 0.21.0 이전 버전에서는 ServeCreateOrUpdatePlaylist의 로직 오류와 Store.Write의 경로 검증 부재로 인해, 인증된 일반 사용자도 서버의 임의 절대 경로에 M3U 파일을 쓸 수 있으며 0o777 권한의 디렉터리를 생성할 수 있습니다. 이 취약점은 CVE-2026-49338, CVE-2026-49339와 독립적입니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49286 | HIGH | 8.1 | PHP |
PhpWeasyPrint 라이브러리에서 대소문자 구분 방식의 블랙리스트 필터링 미비로 인해 발생하는 보안 취약점입니다. 공격자가 phar:// 스트림 래퍼의 대소문자를 변조하여 필터링을 우회하면, 조작된 PHAR 아카이브의 메타데이터가 역직렬화되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-11719 | HIGH | 8.1 | Spring Data REST |
MCP Toolbox for Databases의 이전 프로토콜 핸들러에서 범위(scope) 강제 적용이 누락되어 발생하는 인증된 권한 우회 취약점입니다. 낮은 권한을 가진 인증된 사용자가 프로토콜 버전을 구버전으로 지정하거나 헤더를 생략함으로써 관리자 권한의 도구를 실행할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-50107 | HIGH | 8.1 | Nginx |
NGINX Gateway Fabric의 구성 생성기 컴포넌트에서 NginxProxy CRD의 액세스 로그 형식 설정 시 입력값 검증이 누락된 주입 취약점이 발견되었습니다. 인증된 공격자가 CRD를 수정할 수 있는 권한이 있다면, 적절한 이스케이프 처리 없이 템플릿에 직접 렌더링되는 문자열을 이용해 임의의 NGINX 설정 지시문을 주입할 수 있습니다. 이는 컨트롤 플레인 상의 문제로, 취약점 트리거 자체로 인한 데이터 플레인의 직접적인 노출은 없습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-54415 | HIGH | 8.1 | Multi-Domain Security Management Server |
Azuriom CMS 1.2.11 이전 버전의 서버 관리 라우트(routes/admin.php)에 권한 검증이 누락되어 있습니다. admin.access 권한을 가진 인증된 공격자는 AzLink 서버 토큰을 생성하고, 일반 사용자의 비밀번호와 이메일을 변경하여 계정을 탈취할 수 있습니다. 이는 /admin/servers/create 및 AzLink API 엔드포인트를 통해 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-42055 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_proxy_v2_module과 ngx_http_grpc_module에서 발생하는 취약점입니다. 특정 설정 조건에서 공격자가 대용량 헤더를 전송할 경우 힙 기반 버퍼 오버플로가 발생하여 프로세스가 재시작되거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-17 | 2026-09-14 13:18 |