| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31214 | CRITICAL | 9.8 | Python |
ml-engineering 프로젝트의 torch-checkpoint-shrink.py 스크립트가 weights_only=True 파라미터 없이 torch.load()를 사용하여 insecure deserialization 취약점을 야기합니다. 공격자가 악의적인 PyTorch 체크포인트 파일을 제공하면 pickle 모듈을 통해 임의의 Python 객체가 역직렬화되어 코드 실행을 초래합니다.
|
2026-05-12 | 2026-05-13 15:51 |
| CVE-2026-31217 | CRITICAL | 9.8 | Python |
optimate 프로젝트의 neural_magic_training.py 스크립트에서 _load_model() 함수가 사용자 입력 디렉토리의 module.py 파일을 검증 없이 exec()로 직접 실행하여 임의 코드 실행 취약점을 야기한다. --model 인자로 디렉토리 경로를 제공하면 그 안의 module.py 파일이 검증 없이 실행되므로 공격자가 악의적인 파일을 주입하여 프로세스 권한으로 임의 코드를 실행할 수 있다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31220 | CRITICAL | 9.8 | Python |
PySyft 0.9.5 이하 버전에서 사용자가 제출한 Python 함수에 대한 불충분한 검증으로 인해 원격 코드 실행 취약점이 발생합니다. 승인된 코드는 exec()/eval() 함수로 격리 없이 서버 프로세스에서 실행되어 공격자가 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-05-15 19:16 |
| CVE-2021-47940 | CRITICAL | 9.8 | PHP |
WordPress 플러그인 'Download From Files' 1.48 이하 버전에서 AJAX 파일업로드 기능의 입력값 검증 부족으로 인한 취약점입니다. 인증되지 않은 공격자가 admin-ajax.php 엔드포인트의 download_from_files_617_fileupload 액션을 악용하여 allowExt 파라미터를 조작함으로써 파일 타입 제한을 우회하고 PHP 셸 등 실행 가능한 파일을 웹 루트에 업로드할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47932 | CRITICAL | 9.8 | WordPress |
WordPress TheCartPress 1.5.3.6 버전에서 인증되지 않은 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 공격자는 AJAX 핸들러에 조작된 요청을 보내 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47933 | CRITICAL | 9.8 | PHP |
WordPress MStore API 2.0.6의 REST API config_file 엔드포인트에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점으로, 공격자가 PHP 파일을 업로드하여 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47936 | CRITICAL | 9.8 | PHP |
OpenCATS 0.9.4에 존재하는 원격 코드 실행 취약점으로, 인증되지 않은 공격자가 악의적인 PHP 파일을 이력서 첨부파일로 위장하여 업로드할 수 있습니다. 공격자는 채용 공고 지원 엔드포인트를 통해 PHP 페이로드를 업로드하고 업로드 디렉토리의 파일에 POST 요청을 보내 시스템 명령어를 실행할 수 있습니다.
|
2026-05-10 | 2026-10-06 22:10 |
| CVE-2026-6722 | CRITICAL | 9.8 | PHP |
PHP SOAP 확장의 객체 중복 제거 메커니즘에서 객체 참조 카운트를 증가시키지 않은 채 포인터를 전역 맵에 저장합니다. apache:Map 노드의 중복 키 처리 시 이전 PHP 객체가 해제되지만 stale 포인터가 맵에 남아있어, 이후 href 참조를 통해 해제된 메모리를 접근할 수 있습니다. PHP 문자열 할당이 해제된 메모리를 재사용할 수 있으므로, 공격자는 SOAP 요청 제어를 통해 Use-After-Free를 악용한 원격코드 실행을 달성할 수 있습니다.
|
2026-05-10 | 2026-07-24 08:10 |
| CVE-2026-7261 | CRITICAL | 9.8 | PHP |
PHP 8.2.31, 8.3.31, 8.4.21, 8.5.6 미만 버전에서 SoapServer가 SOAP_PERSISTENCE_SESSION으로 설정되어 있을 때, SOAP 요청 오류 발생 시 핸들러 객체의 메모리 해제가 잘못 처리되어 포인터가 남아있습니다. 이는 use-after-free 취약점으로 이어져 메모리 손상, 정보 유출, 프로세스 크래시를 야기할 수 있습니다.
|
2026-05-10 | 2026-07-24 08:10 |
| CVE-2025-14179 | CRITICAL | 9.8 | PHP |
PHP의 PDO Firebird 드라이버에서 SQL 쿼리 준비 중 NUL 바이트를 잘못 처리하여 SQL 인젝션이 발생한다. strncat() 함수가 NUL 바이트에서 멈추기 때문에 종료 따옴표가 손실되고 후속 SQL 토큰들이 문자열의 일부로 해석된다. 공격자가 PDO::quote()로 인용된 값을 SQL 문에 삽입하여 임의의 SQL 실행이 가능하다.
|
2026-05-10 | 2026-07-25 11:10 |
| CVE-2026-41889 | CRITICAL | 9.8 | PostgreSQL |
pgx PostgreSQL 드라이버의 단순 프로토콜 사용 시 달러 인용 문자열 리터럴에 포함된 플레이스홀더 텍스트를 통해 SQL 인젝션이 가능합니다. 공격자가 플레이스홀더 값을 제어할 수 있을 경우 악의적인 SQL을 주입하여 데이터베이스를 손상시킬 수 있습니다. 버전 5.9.2 이상으로 업그레이드하면 해결됩니다.
|
2026-05-08 | 2026-05-21 19:58 |
| CVE-2026-43465 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5 Ethernet 드라이버에서 XDP 다중 버퍼 처리 시 페이지 프래그먼트 참조 카운팅 오류가 발생합니다. XDP 프로그램이 버퍼 레이아웃을 수정할 때 드롭된 프래그먼트가 제대로 카운팅되지 않아 페이지 참조 카운트가 음수가 되는 메모리 관리 오류를 야기합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43414 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 fcport 구조체가 이중으로 해제되는 메모리 관리 버그입니다. kref_put()에서 참조 카운트가 0이 될 때 qla2x00_els_dcmd_sp_free() 함수가 호출되어 fcport를 해제하고, 같은 메모리 주소를 다시 한번 더 해제하려고 하면서 double free 취약점이 발생합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43402 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 kthread 종료 경로에서 use-after-free 취약점이 발생합니다. 메모리 레이아웃 변화로 인해 struct kthread와 struct pid이 같은 메모리 영역을 공유하게 되어, kthread가 make_task_dead()를 통해 종료될 때 affinity_node 정리를 건너뛰면서 이미 해제된 메모리가 RCU 콜백 함수 포인터를 통해 접근되어 시스템 크래시가 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43379 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd SMB 서버에서 발생하는 사용 후 해제(use-after-free) 취약점으로, RCU 읽기 언락 후 opinfo 포인터에 접근 시 동시성 공격으로 메모리가 해제될 수 있습니다. 이는 원격 코드 실행 및 시스템 장애를 야기합니다.
|
2026-05-08 | 2026-05-19 19:56 |
| CVE-2026-43384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP-AO(TCP Authentication Option) 구현에서 MAC 비교가 상수 시간으로 수행되지 않아 타이밍 공격에 취약합니다. 공격자는 응답 시간 분석을 통해 올바른 인증 코드를 추측할 수 있습니다. 상수 시간 비교 함수 사용으로 해결됩니다.
|
2026-05-08 | 2026-05-26 17:05 |
| CVE-2026-43378 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 서버 smb2_open() 함수에서 RCU 읽기 잠금 해제 후 메모리 포인터에 접근하는 use-after-free 취약점입니다. 이를 악용하면 원격 공격자가 시스템 크래시를 유발하거나 권한을 상승시킬 수 있습니다.
|
2026-05-08 | 2026-05-20 17:16 |
| CVE-2026-43376 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 드라이버에서 oplock_info 구조체를 RCU 읽기 임계 영역에서 접근하는 동안 즉시 kfree()로 해제하여 발생하는 use-after-free 취약점입니다. RCU grace period 없이 메모리를 해제하면 opinfo_get() 등의 함수에서 이미 해제된 메모리에 접근하게 되어 시스템 충돌이나 권한 상승으로 이어질 수 있습니다. call_rcu()를 사용한 지연 해제로 수정됩니다.
|
2026-05-08 | 2026-05-15 15:15 |
| CVE-2026-44335 | CRITICAL | 9.8 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템입니다. 1.6.32 버전 이전의 PraisonAI URL 검사 로직에는 공격자가 우회할 수 있는 논리적 결함이 존재하여 SSRF 공격으로 이어질 수 있습니다. 이 문제는 1.6.32 버전에서 패치되었습니다.
|
2026-05-08 | 2026-06-17 10:50 |
| CVE-2026-43341 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM6 모듈에서 스키마 길이를 8비트 변수에 저장하면서 정수 오버플로우가 발생합니다. 이로 인해 버퍼 크기 검증을 우회하고 메모리 버퍼 오버런을 일으켜 커널 크래시 또는 임의 코드 실행이 가능합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43304 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 libceph에서 키 디코딩 시 크기 검증이 없어 고정 크기 버퍼에 과도한 데이터가 복사될 수 있는 취약점. CEPH_MAX_KEY_LEN 제한을 정의하여 인증 처리 중 키 크기를 사전 검증하고 버퍼 오버플로우를 방지하도록 수정되었음.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-41497 | CRITICAL | 9.8 | Python |
PraisonAI의 parse_mcp_command() 함수에서 명령어 화이트리스트와 인자 검증이 부재하여, bash, python 등 임의의 실행파일을 subprocess로 직접 실행할 수 있는 취약점입니다. 공격자는 코드 실행 플래그를 포함한 명령어를 통해 원격 코드 실행(RCE)이 가능합니다. 버전 4.6.9 이상에서 패치됨.
|
2026-05-08 | 2026-06-17 10:46 |
| CVE-2025-67887 | CRITICAL | 9.8 | PHP |
1C-Bitrix 25.100.500 이하 버전에서 Translate Module의 SOURCE/WRITE 권한을 가진 사용자가 PHP 파일과 .htaccess 파일을 업로드하여 원격 코드를 실행할 수 있는 취약점입니다. 공급업체는 높은 권한의 사용자에게 의도된 기능이라고 주장하고 있습니다.
|
2026-05-08 | 2026-05-11 20:25 |
| CVE-2026-42208 | CRITICAL | 9.8 | litellm |
LiteLLM 프록시 서버의 API 키 확인 과정에서 데이터베이스 쿼리에 사용자 입력값이 직접 포함되는 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 Authorization 헤더를 전송하여 데이터베이스의 데이터를 읽거나 수정할 수 있으며, 이는 관리자 권한 탈취 및 자격 증명 유출로 이어질 수 있습니다.
|
2026-05-08 | 2026-07-15 02:21 |
| CVE-2026-41500 | CRITICAL | 9.8 | Git |
electerm의 npm/install.js 파일의 runMac() 함수가 원격 releaseInfo.name을 검증 없이 exec() 명령에 직접 삽입하여 명령 주입 취약점이 발생합니다. 공격자는 조작된 패키지 이름을 통해 임의의 시스템 명령을 실행할 수 있으며, 3.3.8 버전에서 패치되었습니다.
|
2026-05-08 | 2026-05-08 19:18 |
| CVE-2026-41501 | CRITICAL | 9.8 | Git |
electerm은 터미널/SSH/SFTP 클라이언트인데, 3.3.8 버전 이전에 npm/install.js의 runLinux() 함수가 검증 없이 공격자 제어 버전 문자열을 rm -rf 명령어에 직접 삽입하는 명령어 주입 취약점이 존재합니다. 원격 공격자가 악의적인 버전 문자열을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-08 | 2026-05-08 19:18 |
| CVE-2026-8034 | CRITICAL | 9.8 | Git |
GitHub Enterprise Server의 notebook viewer에서 URL 파서 불일치로 인한 SSRF 취약점이 발견되었습니다. 검증 레이어와 HTTP 요청 라이브러리가 서로 다른 URL 파서를 사용하여 조작된 URL이 검증을 통과하면서 의도하지 않은 호스트로 요청을 전송할 수 있습니다.
|
2026-05-07 | 2026-05-11 17:18 |
| CVE-2026-41930 | CRITICAL | 9.8 | Docker |
Vvveb 1.0.8.2 이전 버전의 docker-compose-apache.yaml에 phpMyAdmin 자격증명이 하드코딩되어 있어 인증 없이 데이터베이스에 접근 가능합니다. 공격자는 phpMyAdmin 포트를 통해 Vvveb 데이터베이스의 관리자 비밀번호, 고객 개인정보, 주문 데이터 등에 무제한 읽기/쓰기 권한을 얻을 수 있습니다.
|
2026-05-06 | 2026-06-17 10:47 |
| CVE-2026-0300 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 User-ID 인증 포털 서비스에서 버퍼 오버플로우 취약점이 발견되어 인증되지 않은 공격자가 특별히 조작된 패킷을 통해 PA-Series 및 VM-Series 방화벽에서 root 권한으로 임의 코드를 실행할 수 있습니다. 신뢰할 수 있는 내부 IP로만 포털 접근을 제한하여 위험을 줄일 수 있습니다.
|
2026-05-06 | 2026-05-12 18:47 |
| CVE-2026-43208 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 네트워크 패킷 분산(RPS) 기능에서 흐름 ID 계산 오류로 인한 메모리 접근 위반 취약점입니다. RPS 테이블 크기 변화를 고려하지 않아 범위를 벗어난 메모리 접근과 시스템 크래시를 유발할 수 있습니다.
|
2026-05-06 | 2026-05-11 19:59 |