| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58282 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 8.1로 높은 심각도로 평가됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58283 | HIGH | 8.1 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 잘못된 타입으로 리소스에 접근하는 문제로, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28744 | HIGH | 8.1 | Git |
1.26.1 버전 이하의 Gitea에서 베어러 토큰(bearer token)을 사용한 Git smart HTTP 요청 시 저장소 토큰 범위 검사를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 제한된 토큰으로도 허용되지 않은 저장소에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28699 | HIGH | 8.1 | Git |
Gitea 1.26.1 이하 버전에서 HTTP Basic 인증을 통해 OAuth2 액세스 토큰의 권한 범위(scope) 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 의도하지 않은 권한을 획득할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-22555 | HIGH | 8.1 | Git |
Gitea 1.26.0 미만 버전에서 API 사용자가 CanCreateOrgRepo 권한 검사를 거치지 않고 조직 내로 저장소를 포크할 수 있는 취약점이 존재합니다. 이로 인해 조직의 비밀 정보가 노출될 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-13368 | HIGH | 8.1 | UniFi OS Server |
WatchGuard Fireware OS의 Mobile User VPN(IKEv2) 내 LDAP 인증 과정에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 외부 LDAP 서버를 사용하는 Firebox의 iked 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-8147 | HIGH | 8.1 | MLflow |
MLflow 3.14.0 이전 버전에서 인증이 활성화된 상태로 실행될 때, 트레이스 API 엔드포인트에 적절한 권한 검증기가 없습니다. 이로 인해 인증된 모든 사용자가 접근 권한이 없는 실험의 트레이스를 읽고, 삭제하고, 수정할 수 있습니다. 원인은 `_before_request` 핸들러가 트레이스 엔드포인트에 대한 권한 검증기를 등록하지 않아 요청이 검증 없이 처리되기 때문입니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-5821 | HIGH | 8.1 | IBM Security Verify Access |
WordPress의 Image Optimizer 플러그인 1.7.4 이하 버전에서 임의 파일 삭제 취약점이 발견되었습니다. Image_Backup::remove() 함수가 백업 파일 경로에 대한 검증 없이 post meta에 저장된 경로를 직접 사용하여 파일을 삭제하기 때문에 발생합니다. 이를 통해 권한을 가진 공격자가 서버 내의 임의 파일을 삭제하여 서비스 거부나 데이터 손실을 유발할 수 있습니다.
|
2026-07-02 | 2026-10-28 01:16 |
| CVE-2026-56264 | HIGH | 8.1 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /execute_js 엔드포인트에서 임의의 자바스크립트 실행 취약점이 발견되었습니다. 공격자는 보안 설정이 해제된 브라우저 컨텍스트를 악용하여 임의의 코드를 실행하거나 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-06-30 | 2026-07-06 16:08 |
| CVE-2025-71352 | HIGH | 8.1 | Python |
picklescan 0.0.29 미만 버전에서 pickle 파일의 reduce 메서드 내에 포함된 Python의 내장 함수 trace.Trace.runctx를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하고 임의의 코드를 실행할 수 있는 악성 pickle 파일을 생성할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71374 | HIGH | 8.1 | Python |
picklescan 0.0.29 미만 버전에서 pickle의 reduce 메서드 내에 포함된 python profile.Profile.run 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악성 pickle 파일을 생성함으로써 탐지를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71349 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전은 pickle 파일 분석 시 내장된 trace.Trace.run 함수를 감지하지 못하는 취약점이 있습니다. 공격자는 이를 악용하여 악성 코드를 숨긴 pickle 파일을 생성할 수 있으며, 해당 파일이 pickle.load로 처리될 때 임의의 코드가 실행될 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71350 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 torch.utils.collect_env.run 함수를 사용하는 reduce 메서드를 통해 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71363 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 cProfile.run 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 cProfile.run 페이로드가 포함된 악성 pickle 파일을 제작하여 탐지를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71368 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일을 분석할 때 doctest.debug_script 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 pickle 파일을 생성함으로써, 파일이 로드될 때 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2025-71371 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 reduce 메서드 내 code.InteractiveInterpreter.runcode를 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 피클 페이로드를 제작하여 pickle.load() 호출 시 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2026-58370 | HIGH | 8.1 | Git |
Woodpecker 3.15.0 미만 버전의 GitLab 드라이버에서 승인된 사용자 목록을 검증할 때, 검증되지 않은 Git 커밋 작성자 이름을 사용하여 승인 절차를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 포크된 저장소에서 커밋 작성자 이름을 조작하여 승인 없이 파이프라인을 실행하고 CI 비밀 정보를 탈취할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-7656 | HIGH | 8.1 | Log Server |
IPv6 Neighbor Discovery 핸들러에서 논리 연산자 우선순위 오류로 인해 RFC 4861 유효성 검사가 우회되는 취약점입니다. 이로 인해 Hop Limit 검증 및 소스 주소 확인이 생략되어 공격자가 위조된 RA, NS, NA 메시지를 전송할 수 있습니다. 결과적으로 중간자 공격(MitM), 트래픽 재지정, 서비스 거부(DoS)가 가능해집니다.
|
2026-06-29 | 2026-11-04 05:19 |
| CVE-2026-56031 | HIGH | 8.1 | PHP |
Uncanny Automator 7.3.1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2026-11800 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 JWT 인증 권한 부여 흐름에서 JWT 알고리즘 혼동 취약점이 발견되었습니다. 유효한 클라이언트 자격 증명을 가진 공격자가 서명 검증을 우회하여 위조된 어설션을 생성할 수 있습니다. 이를 통해 공격자는 연동된 ID 제공자의 모든 사용자로 사칭하여 권한을 상승시킬 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2025-71340 | HIGH | 8.1 | Python |
picklescan 0.0.26 이하 버전에서 __reduce__ 메서드를 통해 idlelib.pyshell.ModifiedInterpreter.runcode를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 PyTorch 모델이나 저장된 Python 객체에 탐지되지 않는 코드를 삽입하여 임의의 명령을 실행하는 공급망 공격을 수행할 수 있습니다.
|
2026-06-25 | 2026-10-12 21:10 |
| CVE-2026-53254 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 Bluetooth RFCOMM MCC 핸들러에서 skb 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 MCC 프레임을 전송할 경우, 데이터 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53178 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 rtl8723bs 드라이버에서 발생한 취약점입니다. rtw_mlme 함수 내에서 ie_length 값을 차감하기 전에 경계 검사를 수행하지 않아 발생하는 정수 언더플로우 문제를 해결했습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53147 | HIGH | 8.1 | IBM Security Verify Access |
Linux 커널의 Thunderbolt 드라이버에서 XDomain 요청 패킷의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 작은 크기의 패킷을 보낼 경우, 구조체 타입 캐스팅 과정에서 할당된 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55762 | HIGH | 8.1 | VMware Telco Cloud Platform |
Rocket.Chat의 POST /api/v1/fingerprint 엔드포인트는 인증은 요구하지만 권한 검사를 수행하지 않습니다. 따라서 일반 사용자 계정도 setDeploymentAs 값을 전달해 워크스페이스의 Rocket.Chat Cloud 등록을 영구적으로 해제할 수 있으며, 이로 인해 클라우드 자격 증명과 라이선스가 삭제되고 푸시 알림이 중단됩니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-52801 | HIGH | 8.1 | Git |
Gogs 오픈소스 Git 서비스의 Mirror Settings 기능에서 발생하는 취약점입니다. 0.14.3 이전 버전에서 SaveAddress 함수의 검증 미흡으로 인해, 인증된 사용자가 보안이 강화된 New Migration 기능 대신 다른 경로로 로컬 저장소를 가져올 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52967 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 smb/client 구성 요소 내 symlink_data() 함수에서 무한 루프 및 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 특히 32비트 아키텍처에서 특정 오류 데이터 길이를 처리할 때 시스템이 멈추거나 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2025-71354 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 idlelib.debugobj.ObjectTreeItem.SetText 함수를 악용하는 악성 pickle 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 코드가 포함된 pickle 파일을 제작할 수 있으며, 사용자가 pickle.load()를 호출할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2025-71361 | HIGH | 8.1 | picklescan |
picklescan 0.0.29 미만 버전에서 pickle 파일 내의 악성 idlelib.calltip.Calltip.fetch_tip 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 탐지되지 않는 페이로드를 삽입할 수 있으며, pickle.load()를 통해 파일이 로드될 때 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2026-54512 | HIGH | 8.1 | Oracle Java SE |
jackson-databind의 PolymorphicTypeValidator는 다형성 역직렬화를 보호하는 핵심 장치입니다. 타입 ID에 제네릭 파라미터가 포함될 경우 컨테이너 클래스 이름만 검증되고 내부 타입 인자는 검증되지 않아, 허용 목록을 우회하는 역직렬화 취약점이 발생합니다. 2.18.8, 2.21.4, 3.1.4 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |