| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-25332 | CRITICAL | 9.8 | Git |
GitBucket 4.23.1 버전의 미인증 원격 코드 실행 취약점으로, 약한 Blowfish 암호화 키 생성과 안전하지 않은 파일 업로드 기능을 악용할 수 있습니다. 공격자는 암호화 키를 무차별 대입으로 크래킹하고 git-lfs 엔드포인트를 통해 악성 JAR 플러그인을 업로드하여 임의의 시스템 명령어를 실행할 수 있습니다.
|
2026-05-17 | 2026-05-27 20:44 |
| CVE-2021-47952 | CRITICAL | 9.8 | Python |
python jsonpickle 2.0.0에서 악의적인 JSON 페이로드의 역직렬화 시 py/repr 객체를 통해 eval 함수가 호출되어 임의의 파이썬 코드 실행이 가능한 원격 코드 실행 취약점입니다. 공격자는 특별히 조작된 JSON 문자열을 전송하여 대상 시스템에서 원하는 명령을 실행할 수 있습니다.
|
2026-05-16 | 2026-07-15 02:17 |
| CVE-2026-46364 | CRITICAL | 9.8 | PHP |
phpMyFAQ 4.1.2 이전 버전의 BuiltinCaptcha 클래스에서 User-Agent 헤더가 DELETE/INSERT 쿼리에 직접 삽입되는 SQL injection 취약점입니다. 비인증 공격자가 /api/captcha 엔드포인트를 악용하여 시간 기반 블라인드 SQL injection을 수행하고 사용자 자격증명, 관리자 토큰, SMTP 설정 등 민감 정보를 탈취할 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-5229 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress용 Form Notify 플러그인 1.1.10 이하 버전에서 인증 우회 취약점이 발견되었습니다. LINE OAuth 로그인 시 이메일 정보가 없을 경우 사용자가 조작한 쿠키 값을 신뢰하여 인증을 처리하기 때문에 발생합니다. 공격자는 악의적인 쿠키를 주입하여 관리자를 포함한 임의의 사용자 계정으로 권한을 탈취할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:58 |
| CVE-2026-42589 | CRITICAL | 9.8 | Docker |
Gotenberg 8.31.0 이전 버전의 /forms/pdfengines/metadata/write 엔드포인트가 JSON 메타데이터 키를 검증하지 않아, 줄바꿈 문자를 삽입하여 ExifTool 명령어를 분할할 수 있습니다. 이를 통해 -if 플래그로 Perl 코드를 실행하여 인증 없이 OS 명령어를 원격 실행할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42031 | CRITICAL | 9.8 | PostgreSQL |
CKAN 데이터 관리 시스템의 datastore_search_sql 기능에서 SQL injection 취약점이 발견되었습니다. 공격자는 이를 악용하여 비공개 리소스에 접근하고 PostgreSQL 시스템 정보를 탈취할 수 있습니다.
|
2026-05-13 | 2026-05-15 14:59 |
| CVE-2026-45411 | CRITICAL | 9.8 | Node.js |
vm2 3.11.3 이전 버전에서 비동기 생성기의 yield* 표현식으로 호스트 예외를 포착하여 샌드박스를 탈출하고 호스트 시스템에서 임의의 명령을 실행할 수 있는 치명적 취약점입니다.
|
2026-05-13 | 2026-09-07 13:20 |
| CVE-2026-44008 | CRITICAL | 9.8 | Node.js |
vm2 3.11.2 이전 버전에서 neutralizeArraySpeciesBatch 메서드의 배열 프로토타입 getter를 악용하여 샌드박스 격리 경계를 우회할 수 있는 취약점입니다. 공격자는 이를 통해 호스트의 Function 객체에 접근하여 샌드박스를 완전히 탈출하고 호스트 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-08-06 13:18 |
| CVE-2026-44009 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 오픈소스 샌드박스 라이브러리로, 3.11.2 이전 버전에서 샌드박스 우회 취약점이 존재합니다. 악의적인 코드가 샌드박스를 탈출하여 호스트 시스템에서 임의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-0263 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 처리 과정에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽에서 높은 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-13 | 2026-07-14 14:49 |
| CVE-2026-0264 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 DNS 프록시 및 DNS 서버 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 전송하여 서비스 거부(DoS) 상태를 유발하거나, PA-Series 하드웨어의 경우 임의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-07-14 15:49 |
| CVE-2026-45185 | CRITICAL | 9.8 | Exim |
Exim 메일 서버 4.99.3 이전 버전에서 GnuTLS 설정 시 발생하는 use-after-free 취약점으로, BDAT 본문 파싱 중 TLS close_notify 신호 후 같은 TCP 연결에 cleartext 바이트를 전송하면 힙 메모리 손상을 유발합니다. 인증 없이 원격에서 임의 코드 실행이 가능합니다.
|
2026-05-12 | 2026-06-17 10:51 |
| CVE-2026-44277 | CRITICAL | 9.8 | FortiAuthenticator |
Fortinet FortiAuthenticator 여러 버전에서 부적절한 접근 제어로 인한 취약점으로, 공격자가 조작된 요청을 통해 비인가 코드 또는 명령어를 실행할 수 있습니다. 인증 메커니즘의 검증 부족으로 인한 심각한 보안 결함입니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2026-31237 | CRITICAL | 9.8 | Python |
Ludwig 프레임워크 0.10.4 이하에서 predict() 메서드가 pickle 파일을 검증 없이 역직렬화하는 취약점입니다. 악의적인 pickle 파일을 통해 임의의 파이썬 객체를 역직렬화할 수 있어 원격 코드 실행이 가능합니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31238 | CRITICAL | 9.8 | Python |
Ludwig 프레임워크 0.10.4 이하 버전의 모델 서빙 컴포넌트에서 torch.load() 함수가 보안 제한이 없는 상태로 실행되어 안전하지 않은 역직렬화(CWE-502) 취약점을 가지고 있습니다. 공격자는 악의적으로 조작된 PyTorch 모델 파일을 제공하여 임의의 Python 코드를 실행할 수 있으며, Ludwig 모델 서버를 완전히 장악할 수 있습니다.
|
2026-05-12 | 2026-05-14 20:17 |
| CVE-2026-31239 | CRITICAL | 9.8 | Python |
Mamba 언어 모델 프레임워크 2.2.6 이하에서 모델 로드 시 weights_only=True를 사용하지 않아 pickle 역직렬화 취약점이 존재합니다. 공격자는 HuggingFace Hub에 악의적인 모델을 게시하여 사용자가 로드할 때 임의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31229 | CRITICAL | 9.8 | Python |
Adversarial Robustness Toolbox (ART) 1.20.1 이하 버전의 Kubeflow 컴포넌트에서 torch.load()가 보안 제한 없이 사용되어 임의의 Python 객체를 역직렬화할 수 있습니다. 공격자는 악의적인 모델 파일을 업로드하거나 model_id를 조작하여 파이프라인 실행 시 원격 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31230 | CRITICAL | 9.8 | Python |
Adversarial Robustness Toolbox (ART) 1.20.1 이하의 Kubeflow 컴포넌트에서 eval() 함수를 사용하여 --clip_values와 --input_shape 인자를 파싱할 때 발생하는 명령어 주입 취약점이다. 공격자가 이 인자들을 조작하면 임의의 Python 코드를 실행할 수 있으며, 파이프라인 설정을 통해 원격 악용이 가능하다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31231 | CRITICAL | 9.8 | Python |
Cognee v0.4.0 이하는 노트북 셀 실행 API 엔드포인트에서 unsafe exec() 함수로 임의의 파이썬 코드를 실행하도록 설계되었으나 샌드박싱, 검증, 보안 제어가 전혀 없습니다. 공격자가 악의적인 파이썬 코드를 POST 요청으로 전송하면 서버 프로세스 권한으로 임의 코드가 실행되어 시스템이 완전히 침해됩니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31235 | CRITICAL | 9.8 | Python |
imgaug 라이브러리 0.4.0 이하 버전의 multicore.py 모듈에 있는 BackgroundAugmenter 클래스가 pickle을 이용한 안전하지 않은 역직렬화 취약점을 가지고 있습니다. 멀티프로세싱 큐를 통해 받은 데이터를 아무런 검증 없이 역직렬화하므로, 공격자가 악의적인 pickle 페이로드를 주입하면 워커 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-05-14 20:17 |
| CVE-2026-31236 | CRITICAL | 9.8 | Python |
llm CLI 도구 0.27.1 이하 버전에서 --functions 인자를 통해 사용자 제공 Python 코드를 검증 없이 exec()로 직접 실행하는 취약점. 공격자가 악의적 명령을 사회공학으로 유도하여 실행시키면 시스템 전체 제어가 가능합니다.
|
2026-05-12 | 2026-07-15 02:19 |
| CVE-2026-26083 | CRITICAL | 9.8 | FortiSandbox Cloud |
Fortinet FortiSandbox의 여러 버전에서 권한 부여 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP 요청을 통해 승인되지 않은 코드나 명령을 실행할 수 있습니다.
|
2026-05-12 | 2026-07-08 14:16 |
| CVE-2026-41293 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 입력 검증 부족 취약점으로, 공격자가 악의적인 입력을 통해 서버에 부정적 영향을 줄 수 있습니다. 여러 Tomcat 버전에서 HTTP 요청 데이터를 적절히 검증하지 않아 발생합니다.
|
2026-05-12 | 2026-06-17 10:46 |
| CVE-2026-43512 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 digest 인증 프로토콜에서 발생하는 인증 우회 취약점으로, 공격자가 정당한 인증 없이 시스템에 접근할 수 있습니다. 심각도는 CRITICAL(9.8/10)으로 즉시 패칭이 필요합니다.
|
2026-05-12 | 2026-06-17 10:49 |
| CVE-2026-31228 | CRITICAL | 9.8 | Python |
ART(Adversarial Robustness Toolbox) 1.20.1 이하에서 Kubeflow 컴포넌트의 robustness evaluation 함수가 사용자 입력 문자열을 검증 없이 eval()로 처리하여 원격 코드 실행이 가능한 취약점입니다. 공격자는 LossFn, Optimizer 파라미터에 악의적 Python 코드를 삽입하여 ART를 실행하는 시스템을 완전히 장악할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31214 | CRITICAL | 9.8 | Python |
ml-engineering 프로젝트의 torch-checkpoint-shrink.py 스크립트가 weights_only=True 파라미터 없이 torch.load()를 사용하여 insecure deserialization 취약점을 야기합니다. 공격자가 악의적인 PyTorch 체크포인트 파일을 제공하면 pickle 모듈을 통해 임의의 Python 객체가 역직렬화되어 코드 실행을 초래합니다.
|
2026-05-12 | 2026-05-13 15:51 |
| CVE-2026-31217 | CRITICAL | 9.8 | Python |
optimate 프로젝트의 neural_magic_training.py 스크립트에서 _load_model() 함수가 사용자 입력 디렉토리의 module.py 파일을 검증 없이 exec()로 직접 실행하여 임의 코드 실행 취약점을 야기한다. --model 인자로 디렉토리 경로를 제공하면 그 안의 module.py 파일이 검증 없이 실행되므로 공격자가 악의적인 파일을 주입하여 프로세스 권한으로 임의 코드를 실행할 수 있다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31220 | CRITICAL | 9.8 | Python |
PySyft 0.9.5 이하 버전에서 사용자가 제출한 Python 함수에 대한 불충분한 검증으로 인해 원격 코드 실행 취약점이 발생합니다. 승인된 코드는 exec()/eval() 함수로 격리 없이 서버 프로세스에서 실행되어 공격자가 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-05-15 19:16 |
| CVE-2021-47940 | CRITICAL | 9.8 | PHP |
WordPress 플러그인 'Download From Files' 1.48 이하 버전에서 AJAX 파일업로드 기능의 입력값 검증 부족으로 인한 취약점입니다. 인증되지 않은 공격자가 admin-ajax.php 엔드포인트의 download_from_files_617_fileupload 액션을 악용하여 allowExt 파라미터를 조작함으로써 파일 타입 제한을 우회하고 PHP 셸 등 실행 가능한 파일을 웹 루트에 업로드할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47932 | CRITICAL | 9.8 | WordPress |
WordPress TheCartPress 1.5.3.6 버전에서 인증되지 않은 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 공격자는 AJAX 핸들러에 조작된 요청을 보내 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |