| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71320 | CRITICAL | 9.8 | picklescan |
picklescan 0.0.33 이전 버전은 pydoc.locate 및 operator.methodcaller 함수를 차단하지 못하는 불완전한 차단 목록을 포함하고 있습니다. 공격자는 이 함수들을 사용하여 보안 검사를 우회하고 악성 피클 파일을 생성함으로써 역직렬화 과정에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2025-71321 | CRITICAL | 9.8 | picklescan |
picklescan 0.0.33 미만 버전에서 distutils.file_util.write_file를 사용하여 위험 차단 목록을 우회할 수 있는 임의 파일 쓰기 취약점이 존재합니다. 공격자는 악성 pickle 객체를 생성하여 시스템의 중요한 파일을 덮어씀으로써 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2026-47103 | CRITICAL | 9.8 | Python |
Python StateMachine 3.0.0 미만 3.2.0 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 SCXML 문서 내 <data expr="..."> 속성을 제공하면, SCXMLProcessor가 이를 검증 없이 Python의 eval() 함수로 전달하여 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-08 16:17 |
| CVE-2026-49108 | CRITICAL | 9.8 | PHP |
Moderno 1.43 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-06-17 15:16 |
| CVE-2025-69127 | CRITICAL | 9.8 | PHP |
Plumbing 1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2025-69111 | CRITICAL | 9.8 | PHP |
Reisen 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-54806 | CRITICAL | 9.8 | PHP |
WP Activity Log 5.6.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이도 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 17:17 |
| CVE-2026-54194 | CRITICAL | 9.8 | PHP |
Fusion Builder 3.15.4 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-52706 | CRITICAL | 9.8 | PHP |
JetEngine 3.8.10 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 17:17 |
| CVE-2026-49107 | CRITICAL | 9.8 | PHP |
Thrive Apprentice 10.8.10.2 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-06-17 17:17 |
| CVE-2026-49075 | CRITICAL | 9.8 | PHP |
JetEngine 3.8.9.1 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-42380 | CRITICAL | 9.8 | PHP |
AI Lab 5.4.2 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-40725 | CRITICAL | 9.8 | PHP |
WooCommerce Product Filters 2.0.6 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 17:16 |
| CVE-2026-39529 | CRITICAL | 9.8 | PHP |
Elementra 1.0.9 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-27429 | CRITICAL | 9.8 | PHP |
Nifty 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2025-69122 | CRITICAL | 9.8 | PHP |
SeaFood Company 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2025-69108 | CRITICAL | 9.8 | PHP |
Hot Coffee 1.7 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2025-60205 | CRITICAL | 9.8 | PHP |
ThemeREX Addons 2.36.1.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-46860 | CRITICAL | 9.8 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칠 수 있는 치명적인 결함입니다.
|
2026-06-17 | 2026-06-18 22:41 |
| CVE-2026-46807 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 Identity Manager의 제어권을 완전히 탈취할 수 있습니다.
|
2026-06-17 | 2026-06-19 06:17 |
| CVE-2026-35278 | CRITICAL | 9.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools의 Performance Monitor 구성 요소에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-06-17 | 2026-06-24 20:00 |
| CVE-2026-9691 | CRITICAL | 9.8 | PHP |
ActiveCampaign 통합 플러그인에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 해당 취약점은 WPForms, Elementor, Ninja Forms 등 1.1.1 이하 버전의 플러그인 환경에서 발생할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49770 | CRITICAL | 9.8 | PHP |
WP Travel Engine 6.7.12 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악성 객체를 주입하여 서버의 제어권을 탈취할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49781 | CRITICAL | 9.8 | PHP |
OttoKit 1.1.27 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49763 | CRITICAL | 9.8 | PHP |
Contact Form 7 HubSpot 플러그인 1.3.7 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 시도하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-07-08 20:16 |
| CVE-2026-49765 | CRITICAL | 9.8 | PHP |
Mailchimp 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인 1.1.8 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 서버의 제어권을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49768 | CRITICAL | 9.8 | PHP |
Happyforms 1.26.13 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49769 | CRITICAL | 9.8 | PHP |
wpForo Forum 3.1.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49085 | CRITICAL | 9.8 | PHP |
WP Insightly 플러그인의 1.1.4 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49104 | CRITICAL | 9.8 | PHP |
Keap/infusionsoft 통합 플러그인 및 Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms 1.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악성 객체를 주입하여 서버의 제어권을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |