| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14478 | HIGH | 7.5 | PHP |
WordPress Demo Importer Plus 플러그인 2.0.9 이하 버전에서 SVG 파일 업로드 기능을 통해 XXE(XML External Entity Injection) 취약점이 존재합니다. 이를 악용하면 Author 권한 이상의 인증된 공격자가 PHP 8.0 미만의 서버에서 코드를 실행할 수 있습니다.
|
2026-01-17 | 2026-04-15 00:35 |
| CVE-2026-23490 | HIGH | 7.5 | Python |
Python의 pyasn1 라이브러리에서 RELATIVE-OID에 과도한 연속 옥텟이 포함된 경우 서비스 거부 공격으로 인해 메모리 고갈이 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 0.6.2 버전에서 수정되었습니다.
|
2026-01-16 | 2026-09-09 13:18 |
| CVE-2026-0613 | HIGH | 7.5 | - |
The Librarian의 web_fetch 도구에서 내부 포트 스캐닝 취약점이 발견되었습니다. 공격자는 SSRF 방식을 통해 내부 IP 주소와 서비스에 GET 요청을 보내 Hertzner 클라우드 환경을 스캔할 수 있습니다. 벤더는 모든 영향을 받는 버전에 대해 이 취약점을 수정했습니다.
|
2026-01-16 | 2026-06-17 10:11 |
| CVE-2025-14894 | HIGH | 7.5 | PHP |
Livewire Filemanager에서 파일 타입 및 MIME 검증을 수행하지 않아 악의적인 PHP 파일을 업로드하여 실행할 수 있는 취약점
|
2026-01-16 | 2026-01-16 22:16 |
| CVE-2021-47812 | HIGH | 7.5 | PHP |
GravCMS 1.10.7에서 인증되지 않은 원격 공격자가 YAML 구성 파일을 임의로 작성하고 스케줄러 엔드포인트를 통해 PHP 코드를 실행할 수 있는 취약점이 있습니다. 공격자는 admin-nonce 매개변수를 이용하여 base64 인코딩된 페이로드를 주입하고 시스템 명령어 실행이 가능한 악성 작업을 생성할 수 있습니다.
|
2026-01-16 | 2026-01-16 22:16 |
| CVE-2026-0227 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증되지 않은 공격자가 방화벽에 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 반복적으로 악용할 경우 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2026-01-15 | 2026-06-17 10:10 |
| CVE-2026-22265 | HIGH | 7.5 | Nginx |
Roxy-WI는 HAProxy, Nginx, Apache, Keepalived 서버를 관리하는 웹 인터페이스입니다. 8.2.8.2 이전 버전에서는 로그 조회 기능에 명령어 주입 취약점이 존재하여, 인증된 사용자가 임의의 시스템 명령을 실행할 수 있습니다. 취약점은 app/modules/roxywi/logs.py 87행에서 grep 파라미터가 한 번은 필터링된 상태로, 한 번은 원본 그대로 사용되는 데서 발생하며, 8.2.8.2 버전에서 수정되었습니다.
|
2026-01-15 | 2026-06-17 10:19 |
| CVE-2026-0897 | HIGH | 7.5 | Python |
Google Keras 3.0.0부터 3.13.0 버전의 HDF5 가중치 로딩 컴포넌트에서 리소스 제한 없는 할당 취약점이 발견되었습니다. 공격자가 조작된 .keras 아카이브 파일을 통해 매우 큰 데이터셋 형상을 선언하면 메모리 고갈을 유도하여 Python 인터프리터를 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-15 | 2026-07-15 02:18 |
| CVE-2025-71126 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구현에서 폴백(fallback) 과정 중 재주입(reinjection) 시 발생하는 데드락 취약점입니다. 패킷 스케줄러가 특정 상황에서 동일한 락을 중복으로 획득하려고 시도하여 시스템이 멈출 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71128 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 erspan 모듈에서 ip_tunnel_info 구조체의 options_len 변수가 참조되기 전에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 GCC 15 이상 및 FORTIFY_SOURCE가 설정된 환경에서 GRE ERSPAN 트래픽 처리 시 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71132 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smc91x 드라이버에서 PREEMPT_RT 환경 사용 시 인터럽트 컨텍스트가 제대로 복구되지 않는 취약점이 발견되었습니다. smc_special_trylock()이 인터럽트를 비활성화하지만, smc_special_unlock()이 PREEMPT_RT 환경에서 이를 정상적으로 복구하지 못해 시스템 오류를 유발합니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71131 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 crypto/seqiv 모듈에서 crypto_aead_encrypt 함수 호출 이후 req->iv를 참조할 때 발생하는 취약점입니다. 함수 호출 직후 비동기 완료로 인해 요청 객체가 해제될 수 있어, 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71120 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 svcauth_gss 함수에서 발생하는 취약점입니다. 길이가 0인 gss_token이 전달될 경우, 코드에서 NULL 포인터를 참조하여 시스템이 충돌하거나 중단될 수 있는 NULL 역참조 오류가 발생합니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2021-47751 | HIGH | 7.5 | PHP |
CuteEditor for PHP (Rich Text Editor) 6.6 버전에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 웹 루트 디렉토리에 임의의 파일을 작성할 수 있다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-68698 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 사용하는 PKCS1Encoding이 Bleichenbacher 패딩 오라클 공격에 취약함
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68701 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 사용되는 결정적 AES IV 파생이 패스프레이즈에서 안전하지 않게 사용되어 취약성이 발생합니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68702 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리의 SHA-256 해시 함수 사용 오류로 인한 취약점
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68703 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 암호화 키를 파생하는 과정에서 동일한 비밀번호로 암호화 연산을 수행할 때 동일한 키가 파생되는 취약점이 발견되었습니다. 이 취약점은 2.2 버전에서 수정되었습니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68704 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리의 자바 유용성 라이브러리에서 사용된 java.util.Random() 함수는 암호학적으로 안전하지 않아 타이밍 공격에 취약합니다.
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2025-68931 | HIGH | 7.5 | Jenkins |
Jervis 라이브러리에서 AES/CBC/PKCS5Padding 인증이 отсутств하여 패딩 오라클 공격과 암호문 조작에 취약
|
2026-01-13 | 2026-06-17 09:59 |
| CVE-2026-21226 | HIGH | 7.5 | Python |
Azure Core 공유 클라이언트 라이브러리(Python)에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점입니다. 인증된 공격자가 네트워크를 통해 악의적인 데이터를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2026-20965 | HIGH | 7.5 | Windows Admin Center |
Windows Admin Center에서 암호화 서명을 적절하게 검증하지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2026-20934 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20926 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 자원을 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20921 | HIGH | 7.5 | Windows Server |
Windows SMB 서버의 공유 리소스에 대한 동시성 제어 부재로 인한 레이스 컨디션 취약점입니다. 인증된 공격자가 네트워크를 통해 특정 시간 윈도우를 이용하여 권한 상승 공격을 수행할 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20919 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 자원을 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20848 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2025-71090 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd_file 참조 누수가 발생하는 취약점입니다. nfsd4_add_rdaccess_to_wrdeleg() 함수가 기존 참조를 해제하지 않고 덮어쓰거나, 특정 조건에서 참조 카운트가 줄어들지 않아 파일 객체가 메모리에 남게 됩니다. 이로 인해 서버 종료 시 커널 BUG()가 발생하며 시스템이 불안정해질 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-71085 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 Calipso 프로토콜 처리 과정에서 정수 오버플로우로 인해 발생하는 취약점입니다. 특정 조건에서 skb_cow() 함수에 매우 큰 headroom 값이 전달되면 정수 캐스팅 오류로 인해 pskb_expand_head()에서 BUG_ON()이 호출되어 커널 패닉(Kernel Oops)이 발생합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71080 | HIGH | 7.5 | Linux Kernel |
PREEMPT_RT 커널 환경에서 ipv6의 rt6_get_pcpu_route() 함수 실행 중 선점(preemption)이 발생할 경우, 다른 태스크가 동일한 CPU에 경로를 설치하여 race condition이 발생할 수 있습니다. 이로 인해 cmpxchg() 작업이 실패하며 커널의 BUG_ON()이 트리거되어 시스템이 중단될 수 있는 취약점입니다.
|
2026-01-13 | 2026-07-30 06:24 |