| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32875 | HIGH | 7.5 | Python |
UltraJSON 5.10부터 5.11.0 버전에서 들여쓰기(indent) 매개변수 처리 중 정수 오버플로/언더플로로 인한 버퍼 오버플로 또는 무한 루프 취약점이 발견되었습니다. 공격자가 들여쓰기 값을 조작할 경우 Python 인터프리터를 충돌시키거나 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-03-20 | 2026-07-15 02:20 |
| CVE-2026-3547 | HIGH | 7.5 | wolfSSL |
ALPN 파싱 과정에서 불완전한 검증으로 인해 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. wolfSSL 5.8.4 및 이전 버전에서 ALPN 기능이 활성화된 경우, 조작된 ALPN 프로토콜 목록을 통해 프로세스 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-2645 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.8.2 및 이전 버전의 TLS 1.2 서버 상태 머신 구현에서 로직 결함이 발견되었습니다. 서버가 ClientKeyExchange 메시지를 받기 전에 CertificateVerify 메시지를 잘못 수락할 수 있는 취약점입니다. 이 문제는 wolfSSL 5.8.4 미만 버전에서 영향을 받습니다.
|
2026-03-19 | 2026-06-17 10:31 |
| CVE-2026-32878 | HIGH | 7.5 | Node.js |
Parse Server의 딥 카피 메커니즘에 존재하는 프로토타입 오염 취약점으로 인해, 공격자가 기본 요청 키워드 차단 및 클래스 수준의 필드 추가 권한을 우회할 수 있습니다. 이를 통해 잠겨 있는 클래스 스키마에 필드를 주입하여 마스터 키로도 해결할 수 없는 영구적인 스키마 타입 충돌을 발생시킬 수 있습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-32886 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 클라우드 함수 엔드포인트를 호출할 때 조작된 함수 이름을 사용하여 JavaScript 프로토타입 체인을 탐색할 수 있는 취약점이 존재합니다. 이로 인해 스택 오버플로가 발생하여 Parse Server 프로세스가 중단될 수 있습니다. 해당 취약점은 함수 이름 해석 시 고유 속성만 조회하도록 제한함으로써 해결되었습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-32944 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 인증되지 않은 공격자가 깊게 중첩된 쿼리 조건 연산자를 포함한 단일 요청을 보내 서버 프로세스를 중단시킬 수 있습니다. 이 취약점은 서비스 거부(DoS)를 유발하여 모든 연결된 클라이언트의 서비스를 중단시킵니다. 최신 버전에서는 쿼리 깊이 제한 옵션이 추가되었으나 기본적으로 비활성화되어 있으므로 수동 설정이 필요합니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-27135 | HIGH | 7.5 | - |
nghttp2 라이브러리에서 세션 종료 API가 호출된 후에도 내부 상태 검증 없이 데이터를 계속 읽어 들이는 취약점이 발견되었습니다. 이로 인해 잘못된 프레임을 수신할 경우 어설션 실패(Assertion Failure)가 발생하여 프로그램이 비정상 종료될 수 있습니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2025-71269 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 용량 부족(-ENOSPC)으로 인해 인라인 익스텐트 생성이 실패할 경우, 데이터 예약을 잘못 해제하는 취약점이 발견되었습니다. 이로 인해 fallback 경로를 통해 데이터를 저장하는 과정에서 qgroup 데이터가 부적절하게 해제되어 파일 시스템의 일관성이 깨질 수 있습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2025-71268 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 인라인 익스텐트 삽입 중 오류가 발생할 경우, 예약된 qgroup 데이터가 해제되지 않고 누수되는 취약점이 발견되었습니다. 특정 오류 경로에서 btrfs_qgroup_free_data()를 호출하지 않아 발생하는 문제로, 이를 통해 시스템 자원이 점진적으로 고갈될 수 있습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23242 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 헤더 처리 시 NULL 포인터 역참조 취약점이 발견되었습니다. siw_get_hdr()가 -EINVAL을 반환할 때 qp->rx_fpdu가 NULL 상태로 남아있으나, siw_tcp_rx_data()의 에러 경로에서 이를 검증하지 않고 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-30922 | HIGH | 7.5 | Python |
pyasn1 0.6.3 이전 버전의 ASN.1 데이터 디코딩 시 무제한 재귀로 인한 서비스 거부 취약점입니다. 중첩된 SEQUENCE/SET 태그를 포함한 조작된 페이로드로 인해 파이썬 해석기가 RecursionError 또는 메모리 부족으로 충돌합니다.
|
2026-03-18 | 2026-09-10 13:18 |
| CVE-2026-28498 | HIGH | 7.5 | Python |
Authlib Python 라이브러리 1.6.9 미만 버전에서 OpenID Connect(OIDC) ID 토큰 검증 시 발생하는 취약점입니다. 지원되지 않는 암호화 알고리즘을 사용할 경우 내부 해시 검증 로직이 검증을 통과시킨 것으로 잘못 판단하는 'fail-open' 동작을 보입니다. 이를 통해 공격자는 위조된 ID 토큰을 사용하여 무결성 보호 체계를 우회할 수 있습니다.
|
2026-03-16 | 2026-09-10 13:18 |
| CVE-2026-32597 | HIGH | 7.5 | Python |
PyJWT는 RFC 7515에서 정의한 'crit' 헤더 파라미터를 검증하지 않아, 이해하지 못하는 확장을 지정한 JWS 토큰을 거부하지 않고 수용합니다. 이는 RFC의 필수 요구사항을 위반하며 토큰 검증을 우회할 수 있습니다. 2.12.0 버전에서 수정되었습니다.
|
2026-03-13 | 2026-09-10 13:18 |
| CVE-2026-32426 | HIGH | 7.5 | PHP |
Medilazar Core의 PHP include/require 문에서 파일명 입력값을 부적절하게 검증하는 취약점으로, 공격자가 임의의 파일을 포함하도록 조작할 수 있습니다. 이를 통해 로컬 파일 접근이나 원격 파일 포함 공격이 가능하며, 민감한 정보 유출 또는 코드 실행으로 이어질 수 있습니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32400 | HIGH | 7.5 | PHP |
Boldman 7.7 이하 버전의 PHP 파일 포함 문에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파일 경로를 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행을 야기할 수 있습니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32392 | HIGH | 7.5 | PHP |
Creatives_Planet Greenly 플러그인 8.1 이하 버전에서 PHP include/require 문의 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 시스템 파일 접근을 통해 민감한 정보를 획득할 수 있습니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32393 | HIGH | 7.5 | PHP |
Creatives_Planet의 Greenly Theme Addons 플러그인에서 PHP 파일 포함 경로를 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 요청을 통해 서버의 임의 파일에 접근할 수 있으며, 민감한 정보 유출로 이어질 수 있습니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32384 | HIGH | 7.5 | PHP |
WpBookingly 플러그인의 파일 인클루드 문 처리에서 입력값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 include/require 함수로 전달되는 파일 경로를 조작하여 로컬 파일 접근 또는 원격 파일 실행이 가능합니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32369 | HIGH | 7.5 | PHP |
RadiusTheme Medilink-Core 플러그인에서 PHP include/require 문장의 파일명을 적절하게 검증하지 않아 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 조작된 파라미터를 통해 악의적인 파일을 로드하고 실행할 수 있으며, 2.0.7 미만 버전에서 영향을 받습니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-32364 | HIGH | 7.5 | PHP |
Turbo Manager의 파일 포함 문구(include/require)에 대한 부적절한 파일명 제어로 인해 원격 PHP 파일을 로드할 수 있는 취약점입니다. 공격자가 조작된 URL 파라미터를 통해 악의적인 원격 파일을 서버에 포함시켜 임의 코드 실행이 가능합니다.
|
2026-03-13 | 2026-04-22 21:30 |
| CVE-2026-2229 | HIGH | 7.5 | Node.js |
undici WebSocket 클라이언트가 permessage-deflate 확장 기능의 server_max_window_bits 매개변수를 적절히 검증하지 않아 서비스 거부(DoS) 공격에 취약합니다. 악의적인 서버가 유효 범위를 벗어난 값을 전송할 경우, 클라이언트에서 처리되지 않은 RangeError 예외가 발생하여 Node.js 프로세스가 즉시 종료됩니다.
|
2026-03-12 | 2026-09-04 13:18 |
| CVE-2026-1526 | HIGH | 7.5 | Node.js |
undici WebSocket 클라이언트가 permessage-deflate 압축 해제 과정에서 메모리 사용량을 제한하지 않아 서비스 거부(DoS) 공격에 취약합니다. 악의적인 서버가 압축 해제 시 크기가 급격히 커지는 데이터를 전송하면 Node.js 프로세스의 메모리가 고갈되어 시스템이 중단될 수 있습니다.
|
2026-03-12 | 2026-09-04 13:18 |
| CVE-2026-32274 | HIGH | 7.5 | Python |
Python 코드 포매터인 Black의 특정 버전에서 --python-cell-magics 옵션 값이 적절한 검증 없이 캐시 파일 이름에 포함되는 취약점이 발견되었습니다. 공격자가 이 옵션 값을 조작할 경우 임의의 파일 시스템 위치에 캐시 파일을 생성할 수 있습니다. 이 문제는 Black 26.3.1 버전에서 수정되었습니다.
|
2026-03-12 | 2026-08-03 21:16 |
| CVE-2026-3497 | HIGH | 7.5 | OpenSSH |
다양한 리눅스 배포판에 포함된 OpenSSH GSSAPI 패치에서 발생하는 취약점입니다. GSSAPI 키 교환 중 예기치 않은 메시지 유형을 전송하면 초기화되지 않은 변수에 접근하게 되어 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-03-12 | 2026-10-15 02:19 |
| CVE-2026-32141 | HIGH | 7.5 | Node.js |
flatted 3.4.0 미만 버전의 parse() 함수는 순환 참조를 해결하기 위해 재귀적인 revive() 단계를 사용합니다. 정교하게 조작된 깊은 중첩 또는 자기 참조 $ 인덱스가 포함된 페이로드가 입력될 경우, 재귀 깊이가 제한되지 않아 스택 오버플로가 발생하고 Node.js 프로세스가 중단될 수 있습니다.
|
2026-03-12 | 2026-09-04 13:18 |
| CVE-2026-28356 | HIGH | 7.5 | Python |
multipart 라이브러리의 parse_options_header() 함수에서 정규식의 모호한 대안(alternation)으로 인해 지수적 백트래킹(ReDoS) 취약점이 발생합니다. 악의적으로 구성된 HTTP 또는 multipart 헤더를 통해 서버 자원을 과도하게 소비시켜 서비스 거부 공격이 가능합니다.
|
2026-03-12 | 2026-08-24 13:17 |
| CVE-2026-32098 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 구독 기능에서 발생하는 취약점으로, 공격자가 보호된 필드에 대한 WHERE 절을 사용하여 해당 필드의 값을 추론할 수 있습니다. 점 표기법이나 정규식을 활용해 조건에 맞는 객체가 전달되는지 여부를 확인함으로써 보호된 데이터를 유출하는 불리언 오라클 공격이 가능합니다.
|
2026-03-11 | 2026-06-17 10:35 |
| CVE-2019-25480 | HIGH | 7.5 | PHP |
ARMBot의 upload.php에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 경로 순회 시퀀스(../public_html/)를 사용하여 웹 루트에 PHP 파일을 작성하고 원격 코드 실행을 달성할 수 있습니다.
|
2026-03-11 | 2026-04-15 14:56 |
| CVE-2026-31870 | HIGH | 7.5 | - |
cpp-httplib 0.37.1 미만 버전에서 스트리밍 API 사용 시 서버로부터 받은 Content-Length 헤더 값을 검증 없이 std::stoull()로 처리하여 발생하는 취약점입니다. 비숫자형 문자열이나 범위를 초과하는 값이 전달될 경우 예외 처리가 되지 않아 std::terminate()가 호출되며 프로세스가 즉시 종료됩니다. 공격자는 악의적인 HTTP 응답을 통해 클라이언트 애플리케이션을 강제로 종료(DoS)시킬 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31872 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 protectedFields 클래스 수준 권한(CLP)을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 쿼리의 WHERE 절이나 정렬 매개변수에 점 표기법(dot-notation)을 사용하여 보호된 필드의 하위 필드에 접근할 수 있으며, 이를 통해 이진 오라클 공격으로 보호된 값을 열거할 수 있습니다. 이 취약점은 MongoDB 및 PostgreSQL 배포 환경 모두에 영향을 미칩니다.
|
2026-03-11 | 2026-06-17 10:34 |