| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-24608 | HIGH | 7.5 | PHP |
Laurent Core 플러그인의 파일 포함 함수에서 입력값을 제대로 검증하지 않아 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 임의 파일에 접근 가능하며, wp-config.php 등 민감한 파일 탈취 위험이 있습니다. 2.4.1 이하 모든 버전이 영향을 받습니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-24609 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함 취약점 발생. Elated-Themes Laurent 테마 버전 3.1 이하에서 공격자가 임의 파일을 포함시켜 코드 실행 가능.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-24531 | HIGH | 7.5 | PHP |
Select-Themes Prowess 플러그인의 파일 포함 제어 부재 취약점으로, PHP 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격이 가능합니다. 버전 2.3 이하에 영향을 미칩니다.
|
2026-01-23 | 2026-04-28 15:16 |
| CVE-2026-24538 | HIGH | 7.5 | PHP |
Omnipress 플러그인의 PHP 파일 포함 문제로 인해 공격자가 서버의 로컬 파일에 접근하거나 원격 파일을 실행할 수 있는 취약점입니다. 1.6.7 버전 이하의 모든 Omnipress 설치에 영향을 미칩니다.
|
2026-01-23 | 2026-04-28 15:16 |
| CVE-2026-0994 | HIGH | 7.5 | Python |
Python의 google.protobuf.json_format.ParseDict() 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 중첩된 google.protobuf.Any 메시지를 처리할 때 재귀 깊이 제한을 우회하여 Python의 재귀 스택을 소진시키고 RecursionError를 유발할 수 있습니다.
|
2026-01-23 | 2026-09-01 13:18 |
| CVE-2025-71146 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conncount 구성 요소에서 오류 발생 시 연결 추적(ct) 객체가 제대로 해제되지 않고 누수되는 취약점이 발견되었습니다. 오류 경로에서 참조 횟수(refcount) 확인 과정을 건너뛰고 즉시 반환되는 문제를 수정하여 메모리 누수를 방지했습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71150 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 세션 조회 시 유효하지 않은 세션이 발견될 경우 참조 횟수(refcount)를 감소시키지 않는 결함이 발견되었습니다. 이로 인해 참조 횟수가 누수되어 시스템 자원이 지속적으로 소모될 수 있습니다. 해당 패치는 세션이 유효하지 않을 때 명시적으로 참조를 해제하도록 수정되었습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2026-21520 | HIGH | 7.5 | Copilot |
Copilot Studio에서 인증되지 않은 공격자가 네트워크 공격 벡터를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이 취약점을 통해 공격자는 권한 없이 내부의 중요한 데이터를 열람할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:18 |
| CVE-2026-20736 | HIGH | 7.5 | - |
Gitea에서 저장소 컨텍스트를 삭제할 때 적절히 검증하지 않음으로 인해, 이전에 첨부 파일을 업로드한 사용자가 저장소에 접근 권한을 잃은 후에도 다른 저장소에서 요청을 보내서 첨부 파일을 삭제할 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-24390 | HIGH | 7.5 | PHP |
QantumThemes Kentha Elementor Widgets 플러그인의 파일 포함 문제로, 공격자가 부적절하게 제어된 파일명을 통해 PHP의 Include/Require 함수를 조작할 수 있습니다. 이를 통해 로컬 파일 포함(LFI) 공격이 가능하며, 원격 파일 포함도 특정 상황에서 발생할 수 있습니다. 버전 3.1 미만의 모든 Kentha Elementor 설치가 영향을 받습니다.
|
2026-01-22 | 2026-04-28 15:16 |
| CVE-2026-23975 | HIGH | 7.5 | PHP |
uxper Golo 라이브러리 1.7.5 미만 버전에서 PHP 파일 포함 문장의 파일명 제어가 부적절하여 발생하는 취약점입니다. 공격자가 악의적으로 조작된 입력을 통해 임의의 로컬 파일을 포함시킬 수 있으며, 이를 통해 시스템 설정 파일, 소스 코드, 데이터베이스 자격증명 등 민감한 정보에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-28 16:16 |
| CVE-2026-23978 | HIGH | 7.5 | PHP |
Softwebmedia Gyan Elements 플러그인 버전 2.2.1 이하에서 파일 포함 함수의 입력값 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 서버에서 포함하도록 유도하여 시스템 정보 유출이나 코드 실행으로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-28 16:16 |
| CVE-2026-22464 | HIGH | 7.5 | PHP |
wphocus의 'My auctions allegro' 플러그인에서 파일명 제어 부재로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 포함시켜 시스템 정보를 유출하거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-01-22 | 2026-04-28 19:36 |
| CVE-2026-22401 | HIGH | 7.5 | PHP |
Pavothemes의 Freshio 플러그인에서 부적절한 파일명 검증으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자는 악의적인 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 노출하거나 코드를 실행할 수 있습니다. 이 취약점은 Freshio 버전 2.4.2 이하에서 발생합니다.
|
2026-01-22 | 2026-04-28 19:36 |
| CVE-2026-22402 | HIGH | 7.5 | PHP |
pavothemes Triply 플러그인 2.4.7 이하 버전에서 파일 포함 문장의 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 로컬 시스템의 민감한 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-68913 | HIGH | 7.5 | PHP |
zozothemes Miion 테마의 부적절한 파일명 제어로 인한 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자가 PHP include/require 문에 외부 파일을 삽입하여 임의 코드 실행이 가능합니다. Miion 1.2.7 이하 버전이 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-68905 | HIGH | 7.5 | PHP |
JNews - Pay Writer 플러그인에서 파일 포함 문장(Include/Require)의 부정확한 제어로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 파일 경로 조작을 통해 서버의 민감한 파일에 접근하여 데이터베이스 자격증명이나 설정 정보를 탈취할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67955 | HIGH | 7.5 | PHP |
TangibleWP MyHome Core 플러그인의 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 처리된 파일명 매개변수를 악용하여 서버의 민감한 파일(데이터베이스 설정, 설정파일 등)을 읽을 수 있습니다. 버전 4.1.0 이하가 영향을 받습니다.
|
2026-01-22 | 2026-04-27 18:16 |
| CVE-2025-63017 | HIGH | 7.5 | PHP |
WerkStatt 플러그인의 파일명 입력값 검증 부족으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 include/require 함수에 악의적인 파일 경로를 주입하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-13927 | HIGH | 7.5 | - |
GitLab CE/EE에서 인증 데이터가 잘못된 요청을 보내면 인증되지 않은 사용자가 서비스 거부 조건을 생성할 수 있는 취약점
|
2026-01-22 | 2026-01-22 15:16 |
| CVE-2025-13928 | HIGH | 7.5 | - |
GitLab에서 인증되지 않은 사용자가 API 엔드포인트의 잘못된 인증 검증을 악용하여 서비스 거부 조건을 발생시킬 수 있는 취약점을 해결했습니다.
|
2026-01-22 | 2026-01-22 15:16 |
| CVE-2025-66959 | HIGH | 7.5 | Ollama |
ollama v.0.12.10 버전의 GGUF 디코더에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-01-21 | 2026-06-17 09:57 |
| CVE-2025-66960 | HIGH | 7.5 | Ollama |
ollama v.0.12.10 버전에서 fs/ggml/gguf.go의 readGGUFV1String 함수가 신뢰할 수 없는 GGUF 메타데이터로부터 문자열 길이를 읽어오는 과정에서 문제가 발생합니다. 이를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-01-21 | 2026-06-17 09:57 |
| CVE-2026-21945 | HIGH | 7.5 | - |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 보안 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행할 경우 시스템의 중단이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-20 | 2026-07-15 02:18 |
| CVE-2026-21637 | HIGH | 7.5 | Node.js |
Node.js의 TLS 오류 처리 결함으로 인해 pskCallback 또는 ALPNCallback 사용 시 원격 공격자가 서버를 중단시키거나 자원을 고갈시킬 수 있습니다. 콜백 과정에서 발생하는 동기식 예외가 표준 오류 처리 경로를 우회하여 프로세스 종료 또는 파일 디스크립터 누수를 유발하며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-01-20 | 2026-06-17 10:18 |
| CVE-2025-59465 | HIGH | 7.5 | Node.js |
Node.js에서 잘못된 HTTP/2 HEADERS 프레임으로 인해 HPACK 데이터 처리 오류가 발생하여 원격 서비스 거부 공격을 허용하는 취약점
|
2026-01-20 | 2026-07-15 02:17 |
| CVE-2025-59466 | HIGH | 7.5 | Node.js |
Node.js의 에러 처리 과정에서 'Maximum call stack size exceeded' 오류가 발생할 경우, async_hooks.createHook()이 활성화되어 있으면 이를 포착할 수 없는 버그가 발견되었습니다. 이로 인해 process.on('uncaughtException')을 통한 예외 처리가 불가능해지며, 프로세스가 즉시 종료되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-01-20 | 2026-06-17 09:46 |
| CVE-2025-59464 | HIGH | 7.5 | Node.js |
Node.js의 OpenSSL 통합 과정에서 X.509 인증서 필드를 UTF-8로 변환할 때 할당된 버퍼를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 반복적인 TLS 연결을 통해 socket.getPeerCertificate(true)를 호출하도록 유도하면 메모리가 지속적으로 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-01-20 | 2026-06-17 09:46 |
| CVE-2026-23842 | HIGH | 7.5 | - |
ChatterBot 1.2.10 이하 버전에서 데이터베이스 세션 및 연결 풀 관리가 부적절하여 서비스 거부(DoS) 상태가 발생할 수 있습니다. get_response() 메서드를 동시에 여러 번 호출하면 SQLAlchemy 연결 풀이 고갈되어 서비스가 중단되며, 복구를 위해 수동 재시작이 필요합니다.
|
2026-01-19 | 2026-06-17 10:22 |
| CVE-2025-68616 | HIGH | 7.5 | - |
WeasyPrint 68.0 미만 버전의 default_url_fetcher에서 SSRF 보호 우회 취약점이 발견되었습니다. 공격자는 개발자가 설정한 보안 정책을 우회하여 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 urllib 라이브러리가 리다이렉트를 자동으로 수행할 때 새로운 목적지에 대한 재검증을 수행하지 않기 때문에 발생합니다.
|
2026-01-19 | 2026-07-15 02:17 |