| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12378 | HIGH | 8.1 | PHP |
Appointment Booking Calendar 및 Scheduling WordPress 플러그인 1.1.28 이하 버전에서 데이터 검증 미흡으로 인한 PHP 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 사이트에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-08 | 2026-07-08 14:56 |
| CVE-2026-13020 | HIGH | 8.1 | - |
Esri Portal for ArcGIS 12.1 및 이전 버전(Windows, Linux, Kubernetes)에서 비밀번호 복구 메커니즘이 취약하여 발생합니다. 원격의 권한 없는 공격자가 이 메커니즘을 조작하여 특정 사용자의 계정 소유권을 탈취할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-40859 | HIGH | 8.1 | - |
Apache Camel의 camel-vertx-http 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 특정 설정(transferException=true)이 활성화된 경우, 공격자가 조작된 Java 직렬화 객체를 응답으로 보내면 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-43865 | HIGH | 8.1 | - |
Apache Camel의 Hazelcast 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 기본 설정 시 Java 역직렬화 필터가 적용되지 않아, 공격자가 조작된 객체를 클러스터에 전송할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-42527 | HIGH | 8.1 | - |
Apache Camel의 여러 컴포넌트가 기본으로 적용하는 ObjectInputFilter 패턴(java.**)에 결함이 있어, 신뢰할 수 없는 Java 직렬화 데이터를 역직렬화할 때 java.net.URL 등의 hashCode 호출을 통해 공격자 지정 호스트로 DNS 질의가 발생할 수 있습니다. 이는 필터를 우회하는 아웃오브밴드 정보 유출 경로가 됩니다. camel-jms 계열은 mapJmsMessage 기본값으로 인해 노출 위험이 가장 큽니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-12740 | HIGH | 8.1 | - |
Perl용 Plack::Middleware::OAuth 0.10 이하 버전에서 OAuth 2.0 state 파라미터를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 Cross-Site Request Forgery(CSRF) 공격에 노출될 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-12746 | HIGH | 8.1 | - |
Perl용 Dancer2::Plugin::Auth::OAuth::Provider 0.23 미만 버전은 OAuth 2.0의 state 파라미터를 지원하지 않습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 CSRF 공격에 노출될 수 있으며, 공격자가 피해자의 세션에 자신의 계정을 연결할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2025-71373 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 pickle 파일 내의 operator.methodcaller 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고 악성 페이로드를 실행함으로써 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71375 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 악성 코드가 포함된 pickle 파일을 스캔할 때 _operator.methodcaller 내장 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 사용하여 탐지를 우회하는 악성 페이로드를 제작할 수 있으며, 피해자가 pickle.load()를 통해 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71372 | HIGH | 8.1 | Python |
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.getlincoef 가젯을 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 pickle 파일을 생성하여 로드할 경우 임의의 코드가 실행될 수 있으며, 이는 공유 모델 파일을 통한 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71356 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 특정 torch.fx 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 피해자가 해당 파일을 로드할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71359 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 lib2to3.pgen2.grammar.Grammar.loads를 사용하는 악성 피클 페이로드를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지를 우회하는 피클 파일을 제작할 수 있으며, 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71360 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.calltip.get_entity 함수를 사용하는 reduce 메서드 내의 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지되지 않는 코드를 피클 파일에 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71362 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran 함수가 임의의 문자열에 대해 eval을 호출할 때 안전하지 않은 역직렬화를 탐지하지 못하는 취약점이 존재합니다. 공격자는 신뢰할 수 없는 소스에서 피클 파일을 로드할 때 실행되는 악성 코드를 파일에 삽입할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71364 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 asyncio.unix_events._UnixSubprocessTransport._start 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 내장 함수를 포함한 악성 pickle 파일을 제작하여 탐지를 우회하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71366 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 torch.utils.bottleneck.__main__.run_cprofile 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 안전 검사를 우회하고 악성 코드를 삽입할 수 있으며, 사용자가 해당 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71367 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 pickle 페이로드 내의 _operator.attrgetter 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고, 악의적인 pickle 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71369 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch.utils.data.datapipes.utils.decoder.basichandlers를 사용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 악성 코드를 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71342 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 idlelib.run.Executive.runcode를 사용하는 reduce 메서드가 포함된 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일에 탐지되지 않는 코드를 삽입하여 pickle.load 실행 시 원격 코드 실행(RCE)을 유발할 수 있으며, 이는 PyTorch 모델 및 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71343 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 lib2to3.pgen2.pgen.ParserGenerator.make_label 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하도록 설계된 악성 pickle 파일을 생성할 수 있으며, pickle.load() 호출 시 임의의 명령어가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71345 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 torch.utils.bottleneck.__main__.run_autograd_prof 함수를 호출하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 pickle 파일 내에 탐지되지 않는 코드를 삽입하여 역직렬화 과정에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71347 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.param_eval 함수를 사용하는 reduce 메서드를 통해 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 임의의 코드를 실행하여 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71353 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch._dynamo.guards.GuardBuilder.get 함수를 악용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 피클 파일을 제작하여, 파일이 로드될 때 임의의 명령어를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2026-58293 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58286 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 부적절한 접근 제어로 인해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 8.1로 높은 위험도에 해당합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58282 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 8.1로 높은 심각도로 평가됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58283 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 잘못된 타입으로 리소스에 접근하는 문제로, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28744 | HIGH | 8.1 | Git |
1.26.1 버전 이하의 Gitea에서 베어러 토큰(bearer token)을 사용한 Git smart HTTP 요청 시 저장소 토큰 범위 검사를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 제한된 토큰으로도 허용되지 않은 저장소에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28699 | HIGH | 8.1 | - |
Gitea 1.26.1 이하 버전에서 HTTP Basic 인증을 통해 OAuth2 액세스 토큰의 권한 범위(scope) 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 의도하지 않은 권한을 획득할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-22555 | HIGH | 8.1 | - |
Gitea 1.26.0 미만 버전에서 API 사용자가 CanCreateOrgRepo 권한 검사를 거치지 않고 조직 내로 저장소를 포크할 수 있는 취약점이 존재합니다. 이로 인해 조직의 비밀 정보가 노출될 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |