| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34113 | CRITICAL | 9.8 | PHP |
Guardian language-system의 speech_text.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수로 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34114 | CRITICAL | 9.8 | PHP |
Guardian 언어 시스템의 translate_text.php 파일에서 id GET 파라미터를 적절한 검증 없이 PHP exec() 함수에 직접 전달하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34115 | CRITICAL | 9.8 | PHP |
Guardian language-system의 transcribe_amazon.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수로 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34106 | CRITICAL | 9.8 | PHP |
Guardian language-system의 subtitles.php 파일에서 id GET 파라미터를 적절한 검증 없이 PHP exec() 함수에 직접 전달하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 사용하여 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34107 | CRITICAL | 9.8 | PHP |
Guardian language-system의 translate.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수에 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 셸 메타문자를 삽입하여 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34108 | CRITICAL | 9.8 | PHP |
Guardian language-system의 text.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수로 직접 전달되는 취약점이 발견되었습니다. 인증이 필요 없는 상태에서 원격 공격자가 셸 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-58126 | CRITICAL | 9.8 | .NET |
PACSgear PACS Scan 5.2.1 버전에서 인증 없이 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 22222 포트의 .NET Remoting TCP 서비스를 악용하여 임의의 파일을 읽거나 쓸 수 있으며, 이를 DLL 하이재킹과 연계하여 NT Authority\SYSTEM 권한으로 원격 코드 실행이 가능합니다.
|
2026-07-01 | 2026-07-09 02:38 |
| CVE-2026-58127 | CRITICAL | 9.8 | .NET |
PACSgear MediaWriter 5.2.1 버전에서 인증 없이 .NET Remoting TCP 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 파일을 읽고 쓸 수 있으며, 서비스가 SYSTEM 권한으로 실행되는 특성을 이용해 DLL 하이재킹을 수행함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-01 | 2026-07-09 02:37 |
| CVE-2026-57517 | CRITICAL | 9.8 | MySQL |
Control Web Panel 0.9.8.1225 미만 버전에서 인증되지 않은 원격 공격자가 userRes POST 파라미터를 통해 임의의 SQL 쿼리를 실행할 수 있는 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 MySQL 루트 권한을 획득하고 파일을 생성하여 PHP 웹쉘을 배포함으로써 cwpsvc 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-01 | 2026-07-02 20:17 |
| CVE-2026-53355 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDS IB 연결 해제 과정에서 오류 발생 시 i_sends 포인터를 초기화하지 않아 발생하는 취약점입니다. 초기화되지 않은 포인터(Dangling Pointer)로 인해 이후 종료 단계에서 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-07-01 | 2026-07-22 19:14 |
| CVE-2026-11387 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SMS Alert 플러그인 3.9.5 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경하고 비밀번호를 재설정하여 계정 제어권을 완전히 획득할 수 있습니다. 이 취약점은 OTP 비밀번호 재설정 기능이 활성화되어 있고 사용자의 전화번호가 설정된 경우에만 발생합니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-56700 | CRITICAL | 9.8 | PHP |
Grav CMS 2.0.0-beta.2 미만 버전에서 발생하는 다수의 코드 실행 취약점입니다. 신뢰할 수 없는 데이터를 처리하는 unserialize() 함수를 통한 PHP 객체 주입, 명령 실행이 가능한 OS 커맨드 인젝션, 그리고 Twig 보안 차단 목록 우회 취약점이 포함되어 있습니다.
|
2026-06-30 | 2026-10-08 16:17 |
| CVE-2026-7871 | CRITICAL | 9.8 | Redis |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 Redis 접근 권한이 있는 사용자가 애플리케이션의 모든 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 모든 비밀 정보, 데이터 및 시스템 무결성이 침해될 수 있습니다.
|
2026-06-30 | 2026-07-02 19:15 |
| CVE-2026-10109 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 인증되지 않은 사용자가 DRDA 핸드셰이크 처리 과정의 결함을 악용하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다.
|
2026-06-30 | 2026-07-02 16:46 |
| CVE-2026-58138 | CRITICAL | 9.8 | Python |
Orkes Conductor 3.21.21 미만 버전에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자는 워크플로 API 엔드포인트에 악성 JavaScript 또는 Python 표현식이 포함된 인라인 워크플로 정의를 제출하여 임의의 OS 명령을 실행할 수 있습니다. 이는 GraalVM 평가기가 보안 설정 없이 구성되어 Java 리플렉션이나 서브프로세스 호출을 통해 시스템 명령을 호출할 수 있기 때문입니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-8452 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
NetScaler ADC 및 NetScaler Gateway에서 발생하는 메모리 오버플로 취약점입니다. 해당 장비가 Gateway(SSL VPN, ICA Proxy 등) 또는 AAA 가상 서버로 구성된 경우, 예측 불가능한 동작을 유발하거나 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-30 | 2026-08-27 04:18 |
| CVE-2026-58116 | CRITICAL | 9.8 | Python |
LLaMA-Factory 0.9.5 이하 버전에서 WebUI 접근 권한이 있는 공격자가 악성 모델 경로를 입력하여 임의의 파이썬 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 사용자 입력값이 검증 없이 trust_remote_code=True 설정과 함께 모델 로딩 함수로 전달되어 발생합니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-12415 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress의 Invoice Generator 플러그인 1.0.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증 없이 AJAX 액션을 통해 특정 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하여 탈취할 수 있습니다.
|
2026-06-27 | 2026-06-29 18:40 |
| CVE-2026-53309 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소 내 dlm_match_regions() 함수에서 오프바이원(off-by-one) 오류가 발견되었습니다. 지역 비교 루프에서 조건식이 '<='로 잘못 설정되어 유효한 범위를 벗어난 메모리 영역을 참조할 수 있는 취약점입니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-56057 | CRITICAL | 9.8 | PHP |
Uncanny Automator Pro 7.3.0.6 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-26 | 2026-06-26 18:17 |
| CVE-2026-56032 | CRITICAL | 9.8 | PHP |
BuddyBoss Platform 3.0.4 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-06-26 16:16 |
| CVE-2026-48930 | CRITICAL | 9.8 | Node.js |
Node.js의 TLS 호스트네임 처리 과정에서 발생하는 결함으로, 호스트네임에 임베디드 널(null) 문자가 포함될 경우 C-문자열 절단 현상이 발생합니다. 이로 인해 권한 재바인딩(authority rebinding)이 조용히 발생하여 보안 검증을 우회할 수 있습니다.
|
2026-06-26 | 2026-06-26 20:19 |
| CVE-2025-71336 | CRITICAL | 9.8 | UniFi OS Server |
Flowise 3.0.6 미만 버전의 Custom MCP 기능에서 샌드박스 처리가 되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 특정 헤더를 포함한 조작된 JSON 페이로드를 전송하면 임의의 OS 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2026-06-25 | 2026-10-12 21:10 |
| CVE-2026-53260 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 PREEMPT_RT 환경 사용 시 발생할 수 있는 참조 횟수(refcount) 언더플로우 취약점입니다. 타이머 설정과 참조 횟수 설정 사이의 선점(preemption)으로 인해 객체가 조기에 해제되어 Use-After-Free가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53246 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 COOKIE_ECHO 처리 시 캐시된 INIT 청크의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 길이를 조작한 청크를 보내면 버퍼 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 메모리 오염 및 시스템 장애를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53247 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mtk_eth_soc 드라이버에서 metadata_dst 해제 시 RCU grace period를 무시하고 kfree()를 즉시 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 skb가 여전히 해당 포인터를 참조하고 있을 경우 메모리 오류가 발생할 수 있습니다. 이를 해결하기 위해 refcount를 적절히 처리하는 dst_release()를 사용하도록 수정되었습니다.
|
2026-06-25 | 2026-07-07 22:16 |
| CVE-2026-53228 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 SIT 터널링 구현에서 GSO 오프로드 처리 시 내부 IPv6 헤더 포인터를 적절히 갱신하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 재할당 후에도 이전의 잘못된 헤더 포인터를 참조하게 되어, 해제된 메모리 영역을 읽는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53215 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 RX 버퍼를 채우는 과정 중 발생하는 취약점입니다. 버퍼를 XDP나 skb에 전달하기 전에 미리 채우지 않아, 이미 사용 중인 버퍼가 하드웨어로 반환되어 DMA가 메모리에 직접 접근할 수 있는 문제가 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53216 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 XDP 프레임 크기가 실제 RX 버퍼 크기보다 크게 설정되는 취약점이 발견되었습니다. 이로 인해 bpf_xdp_adjust_tail() 함수가 실제 할당된 메모리 범위를 초과하여 패킷 크기를 늘릴 수 있으며, 이는 메모리 오염이나 시스템 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-02 20:52 |
| CVE-2026-53221 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip6_vti 모듈 내 vti6_tnl_lookup() 함수에서 터널 매칭 로직 오류가 발견되었습니다. 와일드카드 터널을 검색하는 과정에서 후보 터널이 실제로 와일드카드 주소를 가지고 있는지 확인하는 검증 절차가 누락되어 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |