| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53006 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ipv6 icmpv6_rcv() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. pskb_pull() 호출 전에 소스 및 목적지 주소를 캐싱하는 과정에서 skb->head가 변경되어 메모리 오류가 발생할 수 있는 문제가 있었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52993 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_buf_append() 함수에서 이중 해제(double-free) 취약점이 발견되었습니다. tipc_msg_validate() 과정에서 skb가 재할당될 때 기존 포인터가 적절히 갱신되지 않아, 오류 발생 시 이미 해제된 메모리를 다시 해제하려고 시도할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52986 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter SIP 연결 추적 모듈에서 unsafe한 simple_strtoul 함수를 사용하여 발생하는 취약점입니다. 비정상적으로 긴 포트 번호나 NUL 문자가 없는 데이터를 처리할 때 경계 검사 미흡으로 인해 발생할 수 있는 문제를 해결하기 위해 sip_parse_port() 헬퍼 함수를 도입했습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52989 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 PDU 길이 또는 오프셋이 범위를 벗어날 경우 발생하는 오류 처리 결함입니다. 오류 발생 시 호출자에게 상태를 알리지 않아 초기화되지 않은 반복자(iterator)를 사용하여 네트워크 데이터를 읽으려 시도할 수 있습니다.
|
2026-06-24 | 2026-08-21 13:18 |
| CVE-2026-52982 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rtl8150 USB 네트워크 드라이버에서 rtl8150_start_xmit() 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. USB 전송 요청(URB)이 완료되어 skb 메모리가 해제된 후, 통계 업데이트를 위해 해당 메모리에 접근할 때 발생합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52955 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 crush_decode() 함수 호출 시 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. CEPH_MSG_OSD_MAP 메시지 내의 버킷 알고리즘 필드 값이 서로 다를 경우, 메모리 할당 크기와 실제 처리 시 사용하는 알고리즘 값이 일치하지 않아 문제가 발생합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-56121 | CRITICAL | 9.8 | Python |
Feast 0.63.0 미만 버전에서 인증되지 않은 공격자가 조작된 gRPC 요청을 통해 원격 코드 실행(RCE)을 수행할 수 있는 안전하지 않은 역직렬화 취약점이 존재합니다. OnDemandFeatureView 스펙의 user_defined_function.body 필드가 권한 확인 없이 dill.loads()로 디코딩되어, 공격자가 악성 Python 객체를 통해 OS 명령을 실행할 수 있습니다.
|
2026-06-24 | 2026-08-28 16:18 |
| CVE-2026-52931 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 초기화되지 않은 송신자 변수를 사용하는 취약점이 발견되었습니다. 수신자 역할을 수행 중인 노드가 악의적인 ACK 패킷을 받을 경우, 초기화되지 않은 메모리 영역을 참조하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52924 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 Stale Cookie 오류 처리 시 발생하는 Use-After-Free 취약점입니다. 오래된 쿠키를 처리하며 연결 상태를 되돌리는 과정에서 기존 스트림 테이블은 해제되지만 스케줄러의 포인터가 갱신되지 않아, 이후 잘못된 메모리 참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52914 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 조각난 데이터 재조립 시 길이를 계산하는 과정에 오류가 발견되었습니다. 잘못된 조각 체인을 통해 길이 검증을 우회할 수 있으며, 이는 시스템의 로컬 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53753 | CRITICAL | 9.8 | Python |
Crawl4AI의 computed fields 기능 내 _safe_eval_expression() 함수에서 AST 검증 로직의 결함이 발견되었습니다. 언더스코어(_)로 시작하지 않는 Python 제너레이터 및 프레임 객체 속성을 이용해 샌드박스를 탈출하고 임의의 코드를 실행할 수 있습니다. 이 취약점은 인증 없이 POST /crawl 요청을 통해 공격이 가능합니다.
|
2026-06-23 | 2026-06-29 16:57 |
| CVE-2026-56315 | CRITICAL | 9.8 | Python |
picklescan 1.0.4 미만 버전에서 uuid, imaplib 등 7개 이상의 Python 표준 라이브러리 모듈을 차단하지 못하는 취약점이 발견되었습니다. 공격자는 이 모듈들을 활용해 임의의 명령을 실행할 수 있는 악성 피클 파일을 생성하여 picklescan의 검증을 우회하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-23 | 2026-06-23 14:52 |
| CVE-2026-49468 | CRITICAL | 9.8 | litellm |
LiteLLM 프록시 서버의 Host 헤더 파싱 결함으로 인해 인증되지 않은 사용자가 보호된 관리 경로에 접근할 수 있는 취약점입니다. 인증 계층이 요청 경로를 판단할 때 사용하는 방식과 FastAPI가 실제 요청을 처리하는 방식 간의 불일치를 악용합니다. 이 문제는 1.84.0 버전에서 수정되었습니다.
|
2026-06-22 | 2026-07-15 02:22 |
| CVE-2026-56265 | CRITICAL | 9.8 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버에 하드코딩된 기본 JWT 서명 키가 포함되어 있어 인증 우회 취약점이 존재합니다. 공격자가 이 기본 키를 알 경우 임의의 사용자에 대한 유효한 인증 토큰을 위조할 수 있으며, 이를 통해 인증을 우회하고 보호된 모든 기능에 대한 전체 권한을 획득할 수 있습니다.
|
2026-06-21 | 2026-06-26 13:52 |
| CVE-2022-50972 | CRITICAL | 9.8 | PHP |
WooCommerce 7.1.0 버전에서 product-type 파라미터를 통해 쉘 명령어를 주입하여 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 검증되지 않은 값을 class-wc-meta-box-product-images.php 엔드포인트로 전송하여 웹 루트 디렉토리에 악성 PHP 파일을 생성할 수 있습니다.
|
2026-06-20 | 2026-10-06 22:10 |
| CVE-2019-25763 | CRITICAL | 9.8 | WordPress |
WordPress Ultimate Addons for Beaver Builder 1.2.4.1 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 소셜 미디어 로그인 기능을 악용하여 관리자의 이메일과 논스(nonce)를 이용해 세션 쿠키를 탈취하고 관리자 권한을 획득할 수 있습니다.
|
2026-06-20 | 2026-09-29 09:10 |
| CVE-2026-48908 | CRITICAL | 9.8 | PHP |
Joomla용 SP Page Builder에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 PHP 코드를 업로드하고 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2026-06-20 | 2026-10-07 19:17 |
| CVE-2026-48939 | CRITICAL | 9.8 | PHP |
Joomla용 iCagenda 확장 프로그램의 파일 첨부 기능에서 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 PHP 코드를 업로드하고 실행함으로써 시스템 권한을 탈취할 수 있습니다.
|
2026-06-20 | 2026-07-11 05:16 |
| CVE-2026-11551 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Branda 플러그인 3.4.29 버전 이하에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-06-20 | 2026-06-23 03:16 |
| CVE-2026-48773 | CRITICAL | 9.8 | MySQL |
ProxySQL 2.0.18부터 3.0.8 버전에서 MySQL 및 PostgreSQL 프로토콜의 첫 읽기 경로에 인증 전 힙 메모리 손상 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 비정상적으로 큰 패킷 길이를 선언하여 고정된 32KB 입력 큐에 데이터를 쓰게 함으로써 메모리 손상을 유발할 수 있습니다.
|
2026-06-19 | 2026-08-10 15:44 |
| CVE-2026-7515 | CRITICAL | 9.8 | PHP |
WordPress용 BetterDocs Pro 플러그인 3.8.0 이하 버전에서 doc_style 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어를 우회하거나 민감한 데이터를 탈취하고 원격 코드 실행을 달성할 수 있습니다.
|
2026-06-19 | 2026-06-22 20:16 |
| CVE-2026-54130 | CRITICAL | 9.8 | Copilot |
M365 Copilot의 핵심 기능에 대한 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함으로 분류됩니다.
|
2026-06-18 | 2026-06-25 18:59 |
| CVE-2026-38714 | CRITICAL | 9.8 | Python |
InHand Networks의 IR912 및 IR915 모델의 Python 설정 기능에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 입력을 전송하면 원격에서 루트(root) 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-06-18 | 2026-06-22 17:47 |
| CVE-2026-38716 | CRITICAL | 9.8 | Python |
InHand Networks의 IR912 및 IR915 모델(V1.0.0.r20042 포함 이전 버전)의 Python 애플리케이션 내 export 기능에서 명령 주입 취약점이 발견되었습니다. 공격자는 조작된 입력을 통해 원격에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-18 | 2026-06-22 17:48 |
| CVE-2026-54419 | CRITICAL | 9.8 | MySQL |
PIAF-HMS(PBX-In-A-Flash Hotel Management System)에서 인증 없이 실행 가능한 다수의 SQL 인젝션 취약점이 발견되었습니다. 이 애플리케이션은 인증 메커니즘이 없으며, 사용자 입력 파라미터를 검증이나 이스케이프 처리 없이 mysql_query 함수에 직접 연결하여 사용합니다.
|
2026-06-18 | 2026-08-10 12:17 |
| CVE-2026-55740 | CRITICAL | 9.8 | MySQL |
Nur-Alam39 bus-ticket 프로젝트의 bus_info.php 파일에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. HTTP POST 방식으로 전달되는 busid 파라미터가 적절한 검증이나 매개변수화 없이 MySQL 쿼리에 직접 결합되어 발생합니다.
|
2026-06-18 | 2026-08-10 12:17 |
| CVE-2026-53805 | CRITICAL | 9.8 | Python |
NVIDIA Spatial Intelligence Lab(SIL)의 GEN3C 추론 API 서버에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. /request-inference 및 /seed-model 엔드포인트가 입력값 검증 없이 Python의 pickle.loads()를 사용하여 HTTP 요청 본문을 역직렬화하기 때문에 발생합니다. 공격자는 __reduce__ 가젯이 포함된 조작된 페이로드를 전송하여 추론 프로세스 권한으로 원격 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-07-14 22:17 |
| CVE-2026-53873 | CRITICAL | 9.8 | Python |
picklescan 1.0.4 미만 버전의 profile 모듈 차단 목록이 불완전하여 profile.run() 함수를 차단하지 못하는 취약점이 존재합니다. 공격자는 악의적인 pickle 파일을 통해 exec()를 호출함으로써 임의의 코드를 실행할 수 있으며, 이 과정에서 picklescan은 보안 문제를 감지하지 못합니다.
|
2026-06-17 | 2026-06-17 20:21 |
| CVE-2025-71323 | CRITICAL | 9.8 | picklescan |
picklescan 0.0.33 미만 버전에서 ctypes 모듈을 차단하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 직접적인 시스템 호출 및 원시 메모리 접근을 수행하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 특히 ctypes.WinDLL을 사용하여 kernel32.dll을 로드함으로써 샌드박스 보호와 가젯 체인 탐지를 우회할 수 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2025-71325 | CRITICAL | 9.8 | picklescan |
picklescan 0.0.27 미만 버전의 _list_globals 함수에서 STACK_GLOBAL opcode 처리 시 파싱 로직 오류가 발생합니다. 공격자가 인자를 0번 위치에 배치한 악성 pickle 파일을 생성하면 탐지를 우회하고 예외를 유발할 수 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |