| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42208 | CRITICAL | 9.8 | litellm |
LiteLLM 프록시 서버의 API 키 확인 과정에서 데이터베이스 쿼리에 사용자 입력값이 직접 포함되는 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 Authorization 헤더를 전송하여 데이터베이스의 데이터를 읽거나 수정할 수 있으며, 이는 관리자 권한 탈취 및 자격 증명 유출로 이어질 수 있습니다.
|
2026-05-08 | 2026-07-15 02:21 |
| CVE-2026-41500 | CRITICAL | 9.8 | Git |
electerm의 npm/install.js 파일의 runMac() 함수가 원격 releaseInfo.name을 검증 없이 exec() 명령에 직접 삽입하여 명령 주입 취약점이 발생합니다. 공격자는 조작된 패키지 이름을 통해 임의의 시스템 명령을 실행할 수 있으며, 3.3.8 버전에서 패치되었습니다.
|
2026-05-08 | 2026-05-08 19:18 |
| CVE-2026-41501 | CRITICAL | 9.8 | Git |
electerm은 터미널/SSH/SFTP 클라이언트인데, 3.3.8 버전 이전에 npm/install.js의 runLinux() 함수가 검증 없이 공격자 제어 버전 문자열을 rm -rf 명령어에 직접 삽입하는 명령어 주입 취약점이 존재합니다. 원격 공격자가 악의적인 버전 문자열을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-08 | 2026-05-08 19:18 |
| CVE-2026-8034 | CRITICAL | 9.8 | Git |
GitHub Enterprise Server의 notebook viewer에서 URL 파서 불일치로 인한 SSRF 취약점이 발견되었습니다. 검증 레이어와 HTTP 요청 라이브러리가 서로 다른 URL 파서를 사용하여 조작된 URL이 검증을 통과하면서 의도하지 않은 호스트로 요청을 전송할 수 있습니다.
|
2026-05-07 | 2026-05-11 17:18 |
| CVE-2026-41930 | CRITICAL | 9.8 | Docker |
Vvveb 1.0.8.2 이전 버전의 docker-compose-apache.yaml에 phpMyAdmin 자격증명이 하드코딩되어 있어 인증 없이 데이터베이스에 접근 가능합니다. 공격자는 phpMyAdmin 포트를 통해 Vvveb 데이터베이스의 관리자 비밀번호, 고객 개인정보, 주문 데이터 등에 무제한 읽기/쓰기 권한을 얻을 수 있습니다.
|
2026-05-06 | 2026-06-17 10:47 |
| CVE-2026-0300 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 User-ID 인증 포털 서비스에서 버퍼 오버플로우 취약점이 발견되어 인증되지 않은 공격자가 특별히 조작된 패킷을 통해 PA-Series 및 VM-Series 방화벽에서 root 권한으로 임의 코드를 실행할 수 있습니다. 신뢰할 수 있는 내부 IP로만 포털 접근을 제한하여 위험을 줄일 수 있습니다.
|
2026-05-06 | 2026-05-12 18:47 |
| CVE-2026-43208 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 네트워크 패킷 분산(RPS) 기능에서 흐름 ID 계산 오류로 인한 메모리 접근 위반 취약점입니다. RPS 테이블 크기 변화를 고려하지 않아 범위를 벗어난 메모리 접근과 시스템 크래시를 유발할 수 있습니다.
|
2026-05-06 | 2026-05-11 19:59 |
| CVE-2026-43198 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 tcp_v6_syn_recv_sock() 함수에서 발생하는 경쟁 상태 취약점입니다. TCP IPv4/IPv6 매핑 소켓 생성 시 자식 소켓이 해시 테이블에 등록된 후에도 ipv6_pinfo 포인터가 부모 소켓을 가리켜 메모리 손상과 시스템 불안정을 초래합니다. 패치는 초기화 로직을 소켓 노출 전으로 이동시켜 경쟁 상태를 제거합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43185 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel의 ksmbd 모듈에서 unsigned 정수값을 signed int로 잘못 캐스팅하여 발생하는 정수 언더플로우 취약점입니다. 공격자가 SMB Direct 협상 단계에서 preferred_send_size를 0x80000000으로 조작하면 min_t() 함수에서 잘못된 비교가 발생하고, 이를 통해 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43186 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 패킷 처리 함수 __ioam6_fill_trace_data()에서 nodelen 필드를 type 필드와 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 공격자가 조작된 패킷을 전송하여 ~100바이트를 할당된 메모리 이상으로 쓸 수 있으며, 이로 인해 인접한 힙 메모리가 손상되고 커널 패닉이 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM 구성 요소에서 dlm_dump_rsb_name() 함수가 네트워크 메시지로부터 전달받은 길이(len) 매개변수를 적절히 검증하지 않는 취약점입니다. 이로 인해 DLM_RESNAME_MAXLEN을 초과하는 값이 입력될 경우 dlm_search_rsb_tree() 함수에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-28780 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 힙 기반 버퍼 오버플로우 취약점으로, 악의적인 AJP 서버로부터 조작된 메시지를 수신할 때 공격자가 힙 메모리 버퍼 끝을 넘어 4바이트를 작성할 수 있습니다. 이를 통해 임의 코드 실행 또는 서버 거부 공격이 가능합니다.
|
2026-05-05 | 2026-09-14 13:17 |
| CVE-2026-34084 | CRITICAL | 9.8 | PHP |
PhpSpreadsheet 라이브러리의 IOFactory::load() 메서드에서 사용자 입력 파일명이 PHP 스트림 래퍼(phar://, ftp://, ssh2.sftp://)를 통과하도록 허용하여 PHAR 역직렬화 및 원격 코드 실행이 발생합니다. ftp:// 및 ssh2.sftp:// 래퍼는 서버 측 요청 위조 공격에 사용될 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-43067 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 간접 블록 매핑 파일의 블록 할당 시 32비트 제한을 우회하여 지원되지 않는 블록이 할당될 수 있는 취약점입니다. 블록 그룹 스캔 과정에서 범위를 초과한 그룹이 선택되어 파일시스템 무결성 손상이 가능합니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2025-13618 | CRITICAL | 9.8 | WordPress |
WordPress용 Mentoring 플러그인 1.2.8 이하의 모든 버전에서 권한 상승 취약점이 발견되었습니다. mentoring_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정으로 등록할 수 있습니다.
|
2026-05-05 | 2026-10-07 09:10 |
| CVE-2026-42238 | CRITICAL | 9.8 | Docker |
Nginx UI 2.3.8 이전 버전에서 초기 설치 후 10분 동안 인증 없이 /api/restore 엔드포인트가 노출됩니다. 공격자는 백업 아카이브를 업로드하여 애플리케이션 설정 파일과 데이터베이스를 덮어쓸 수 있고, 설정에 OS 명령을 주입하여 root 권한으로 실행시킬 수 있습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-42796 | CRITICAL | 9.8 | Python |
Arelle 2.39.10 이전 버전의 /rest/configure REST endpoint에서 인증 없이 플러그인 URL을 받아들여 원격 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 Python 파일 URL을 plugins 파라미터로 전달하면, Arelle 웹서버가 이를 다운로드하여 자신의 권한으로 실행합니다.
|
2026-05-04 | 2026-05-27 18:54 |
| CVE-2026-42027 | CRITICAL | 9.8 | Magento Open Source |
Apache OpenNLP의 ExtensionLoader에서 모델 매니페스트 파일을 통해 임의의 클래스를 인스턴스화할 수 있는 취약점입니다. 공격자가 조작된 모델 아카이브를 제공할 경우, Class.forName() 호출 시 클래스의 정적 초기화자가 실행되어 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-05-04 | 2026-09-09 13:19 |
| CVE-2026-26332 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 라이브러리인데, 3.11.0 버전 이전에서 SuppressedError 예외 처리 메커니즘의 결함으로 인해 샌드박스를 탈출하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-26956 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 가상머신이며, 버전 3.10.4에서 완전한 sandbox escape 취약점이 존재합니다. 공격자는 VM.run() 내부의 코드를 통해 호스트 프로세스 객체에 접근하여 권한 없이 호스트 명령을 직접 실행할 수 있습니다. 버전 3.10.5에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-24118 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 샌드박스 가상머신으로, 3.11.0 이전 버전에서 샌드박스를 탈출할 수 있는 심각한 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 격리된 VM 환경에서 코드를 실행하고 호스트 시스템의 임의의 명령을 실행할 수 있습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24120 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 오픈소스 VM/샌드박스이며, 3.10.5 이전 버전에서 CVE-2023-37466의 패치가 불충분하여 공격자가 VM2 샌드박스를 탈출하고 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 3.10.5 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24781 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 VM/샌드박스이며, 3.11.0 버전 이전에서 inspect 함수를 통한 샌드박스 탈출 취약점이 존재합니다. 이를 악용하면 공격자가 VM2 샌드박스를 벗어나 호스트 시스템에서 임의의 명령을 실행할 수 있습니다. 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2025-14320 | CRITICAL | 9.8 | Spring Web Services |
Tegsoft Management and Information Services Trade Limited Company의 Online Support Application에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-07 09:10 |
| CVE-2026-7458 | CRITICAL | 9.8 | PHP |
WordPress의 User Verification by PickPlugins 플러그인 2.0.46 이하 버전에서 OTP 검증 시 느슨한 PHP 비교 연산자(==)를 사용하여 발생하는 인증 우회 취약점입니다. 공격자가 "true" 문자열을 OTP로 제출하면 검증된 이메일을 가진 모든 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:17 |
| CVE-2026-42472 | CRITICAL | 9.8 | Redis |
MixPHP Framework 2.x 버전의 RedisHandler에서 unserialize() 함수를 통해 신뢰할 수 없는 데이터를 직렬화 해제합니다. Redis에 접근 가능한 공격자가 악의적인 직렬화 데이터를 주입하여 원격 코드 실행을 트리거할 수 있습니다.
|
2026-05-01 | 2026-06-17 10:47 |
| CVE-2026-43037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip4ip6_err() 함수에서 IPv6 수신 경로의 데이터가 포함된 skb2->cb[] 영역을 초기화하지 않아 발생하는 취약점입니다. 이로 인해 IPv4와 IPv6의 데이터 구조 차이로 인한 메모리 레이아웃 불일치가 발생하며, 공격자가 제어하는 패킷 데이터를 통해 스택 버퍼 오버플로우가 유발될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43038 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 ICMP 처리 과정에서 skb->cb[] 데이터가 적절히 초기화되지 않아 발생하는 취약점입니다. 공격자가 조작된 IPv4 ICMP 오류 패킷을 보내면, IPv4 파라미터가 IPv6 파라미터로 잘못 해석되어 메모리 경계를 벗어나는 읽기 또는 쓰기가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43011 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/x25 구성 요소에서 skb(socket buffer) 구조체가 중복 해제되는 Double Free 취약점이 발견되었습니다. x25_queue_rx_frame 함수에서 메모리 할당 실패 시 skb를 해제한 후, 호출 스택을 거쳐 x25_backlog_rcv에서 동일한 skb를 다시 해제하면서 발생합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31718 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel ksmbd의 durable file handle 처리에서 발생하는 use-after-free 취약점. 세션 연결이 끊긴 후 fp->conn이 NULL로 설정되지만 byte-range locks 목록이 정리되지 않아, durable scavenger가 해제된 메모리의 잠금 목록에 접근하려 할 때 crash 또는 권한 상승이 발생.
|
2026-05-01 | 2026-05-17 16:16 |