| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59795 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에는 인증 없이 에이전트를 등록할 수 있는 문제가 있으며, 이를 통해 저장형 XSS 공격이 가능했습니다. 이 취약점은 CVSS 8.1 등급의 높은 위험도로 평가됩니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-59796 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에서 부적절한 권한 검사로 인해 파이프라인을 수정할 수 있는 취약점이 존재합니다. 권한이 없는 사용자도 빌드 파이프라인 설정을 변경할 수 있어 무결성 문제가 발생할 수 있습니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-12597 | HIGH | 8.1 | Git |
WordPress용 LoginPress Pro 플러그인 6.2.3 이하 버전에서 GitHub OAuth 콜백 처리 과정 중 인증 우회 취약점이 발견되었습니다. 공격자가 GitHub 프로필에 인증되지 않은 이메일을 추가한 뒤 OAuth 콜백을 트리거하면, 플러그인이 이메일의 인증 여부를 확인하지 않고 해당 이메일과 일치하는 WordPress 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-07-10 | 2026-07-10 16:16 |
| CVE-2026-12595 | HIGH | 8.1 | WP Maps Pro |
WordPress용 LoginPress Pro 플러그인 6.2.3 이하 버전에서 인증 우회 취약점이 발견되었습니다. Discord OAuth 콜백 처리 과정에서 이메일 인증 여부를 확인하지 않아, 공격자가 타겟 사용자의 이메일과 일치하는 미인증 Discord 계정을 생성하여 관리자 권한을 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-54591 | HIGH | 8.1 | Python |
AsyncSSH 2.23.1 미만 버전에서 발생하는 취약점으로, 악의적인 SSH 서버가 SCP 클라이언트의 파일 시스템에 임의의 파일을 작성할 수 있습니다. 이는 _parse_cd_args 함수가 서버가 제공한 파일명을 검증 없이 반환하고, _recv_files 함수가 경로 경계 검사 없이 파일명을 결합하기 때문에 발생합니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-54652 | HIGH | 8.1 | Nginx |
오픈 소스 네트워크 비디오 녹화기인 Frigate 0.17.1 버전에서 발생하는 취약점입니다. 인증된 사용자(viewer 역할 포함)가 특정 API 엔드포인트를 통해 로그를 다운로드할 수 있으며, 이 과정에서 관리자 비밀번호와 카메라 자격 증명이 노출되어 권한 상승이 가능합니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-12378 | HIGH | 8.1 | PHP |
Appointment Booking Calendar 및 Scheduling WordPress 플러그인 1.1.28 이하 버전에서 데이터 검증 미흡으로 인한 PHP 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 사이트에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-08 | 2026-07-08 14:56 |
| CVE-2026-13020 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Esri Portal for ArcGIS 12.1 및 이전 버전(Windows, Linux, Kubernetes)에서 비밀번호 복구 메커니즘이 취약하여 발생합니다. 원격의 권한 없는 공격자가 이 메커니즘을 조작하여 특정 사용자의 계정 소유권을 탈취할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-40859 | HIGH | 8.1 | Spring Data REST |
Apache Camel의 camel-vertx-http 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 특정 설정(transferException=true)이 활성화된 경우, 공격자가 조작된 Java 직렬화 객체를 응답으로 보내면 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-43865 | HIGH | 8.1 | Spring Data REST |
Apache Camel의 Hazelcast 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 기본 설정 시 Java 역직렬화 필터가 적용되지 않아, 공격자가 조작된 객체를 클러스터에 전송할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-42527 | HIGH | 8.1 | Oracle Java SE |
Apache Camel의 여러 컴포넌트가 기본으로 적용하는 ObjectInputFilter 패턴(java.**)에 결함이 있어, 신뢰할 수 없는 Java 직렬화 데이터를 역직렬화할 때 java.net.URL 등의 hashCode 호출을 통해 공격자 지정 호스트로 DNS 질의가 발생할 수 있습니다. 이는 필터를 우회하는 아웃오브밴드 정보 유출 경로가 됩니다. camel-jms 계열은 mapJmsMessage 기본값으로 인해 노출 위험이 가장 큽니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-12740 | HIGH | 8.1 | IBM Security Verify Access |
Perl용 Plack::Middleware::OAuth 0.10 이하 버전에서 OAuth 2.0 state 파라미터를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 Cross-Site Request Forgery(CSRF) 공격에 노출될 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-12746 | HIGH | 8.1 | IBM Security Verify Access |
Perl용 Dancer2::Plugin::Auth::OAuth::Provider 0.23 미만 버전은 OAuth 2.0의 state 파라미터를 지원하지 않습니다. 이로 인해 인증 콜백이 세션과 결합되지 않아 로그인 CSRF 공격에 노출될 수 있으며, 공격자가 피해자의 세션에 자신의 계정을 연결할 수 있습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2025-71373 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 pickle 파일 내의 operator.methodcaller 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고 악성 페이로드를 실행함으로써 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71375 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 악성 코드가 포함된 pickle 파일을 스캔할 때 _operator.methodcaller 내장 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 사용하여 탐지를 우회하는 악성 페이로드를 제작할 수 있으며, 피해자가 pickle.load()를 통해 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71372 | HIGH | 8.1 | Python |
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.getlincoef 가젯을 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 pickle 파일을 생성하여 로드할 경우 임의의 코드가 실행될 수 있으며, 이는 공유 모델 파일을 통한 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71356 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 특정 torch.fx 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 피해자가 해당 파일을 로드할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71359 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 lib2to3.pgen2.grammar.Grammar.loads를 사용하는 악성 피클 페이로드를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지를 우회하는 피클 파일을 제작할 수 있으며, 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71360 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.calltip.get_entity 함수를 사용하는 reduce 메서드 내의 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지되지 않는 코드를 피클 파일에 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71362 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran 함수가 임의의 문자열에 대해 eval을 호출할 때 안전하지 않은 역직렬화를 탐지하지 못하는 취약점이 존재합니다. 공격자는 신뢰할 수 없는 소스에서 피클 파일을 로드할 때 실행되는 악성 코드를 파일에 삽입할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71364 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 asyncio.unix_events._UnixSubprocessTransport._start 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 내장 함수를 포함한 악성 pickle 파일을 제작하여 탐지를 우회하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71366 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 torch.utils.bottleneck.__main__.run_cprofile 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 안전 검사를 우회하고 악성 코드를 삽입할 수 있으며, 사용자가 해당 파일을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71367 | HIGH | 8.1 | picklescan |
picklescan 0.0.34 이전 버전에서 pickle 페이로드 내의 _operator.attrgetter 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고, 악의적인 pickle 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71369 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch.utils.data.datapipes.utils.decoder.basichandlers를 사용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 악성 코드를 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 19:10 |
| CVE-2025-71342 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 idlelib.run.Executive.runcode를 사용하는 reduce 메서드가 포함된 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일에 탐지되지 않는 코드를 삽입하여 pickle.load 실행 시 원격 코드 실행(RCE)을 유발할 수 있으며, 이는 PyTorch 모델 및 공급망 공격으로 이어질 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71343 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 lib2to3.pgen2.pgen.ParserGenerator.make_label 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하도록 설계된 악성 pickle 파일을 생성할 수 있으며, pickle.load() 호출 시 임의의 명령어가 실행될 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71345 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 torch.utils.bottleneck.__main__.run_autograd_prof 함수를 호출하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 pickle 파일 내에 탐지되지 않는 코드를 삽입하여 역직렬화 과정에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71347 | HIGH | 8.1 | picklescan |
picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.param_eval 함수를 사용하는 reduce 메서드를 통해 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 보안 검사를 우회하고 역직렬화 과정에서 임의의 코드를 실행하여 시스템을 장악할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2025-71353 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch._dynamo.guards.GuardBuilder.get 함수를 악용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 피클 파일을 제작하여, 파일이 로드될 때 임의의 명령어를 실행할 수 있습니다.
|
2026-07-04 | 2026-10-12 21:10 |
| CVE-2026-58293 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |