| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31705 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 smb2_get_ea() 함수가 EA(Extended Attribute) 정렬을 위해 memset()을 수행할 때 경계 검사를 누락하여 발생하는 Out-of-bounds write 취약점입니다. 데이터가 버퍼의 남은 공간을 정확히 채울 경우, 정렬을 위한 패딩 작업이 할당된 메모리 범위를 넘어 인접한 커널 힙 메모리를 덮어쓸 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-42778 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.getObject() 메서드에서 클래스 이름 허용 목록(allowlist)이 너무 늦게 적용되는 보안 결함이 발견되었습니다. 이로 인해 역직렬화 과정에서 클래스의 정적 초기화자가 먼저 실행될 수 있어, 이전 취약점(CVE-2024-52046)에 대한 수정이 불완전하게 적용되었습니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-42779 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.resolveClass() 메서드에서 클래스 이름 허용 목록(allowlist)을 우회하는 취약점이 발견되었습니다. 특정 조건에서 클래스 검증을 건너뛰어 공격자가 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-7567 | CRITICAL | 9.8 | PHP |
WordPress 임시 로그인 플러그인 1.0.0 이하 버전에서 temp-login-token 파라미터의 입력 검증이 미흡하여 배열 형식으로 전달할 경우 empty() 체크를 우회할 수 있습니다. 이를 이용하면 유효한 토큰 없이도 임시 로그인 사용자로 인증이 가능합니다.
|
2026-05-01 | 2026-05-01 15:26 |
| CVE-2022-50993 | CRITICAL | 9.8 | PHP |
Weaver (Fanwei) E-office 10.0_20221201 이전 버전의 OfficeServer.php 엔드포인트에 인증 검증이 없어 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 다중부분 POST 요청으로 악의적인 PHP 파일을 Document 디렉토리에 업로드하고, HTTP GET 요청으로 이를 실행하여 웹 서버 권한으로 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-30 | 2026-06-17 05:24 |
| CVE-2026-42249 | CRITICAL | 9.8 | Ollama |
Ollama for Windows의 업데이트 메커니즘에서 HTTP 응답 헤더를 검증하지 않아 경로 순회 공격이 가능합니다. 공격자가 헤더 값을 조작하면 파일이 의도한 위치 외부에 작성되어 Windows Startup 디렉토리 등에 임의의 실행파일을 설치할 수 있습니다. 서명 검증 부재(CVE-2026-42248)와 함께 악용되면 사용자 인지 없이 자동 및 지속적인 코드 실행이 가능합니다.
|
2026-04-29 | 2026-06-17 10:47 |
| CVE-2026-42248 | CRITICAL | 9.8 | Ollama |
Ollama Windows는 다운로드된 업데이트 실행파일의 무결성과 진본성을 검증하지 않으며, 검증 루틴이 항상 성공을 반환하여 디지털 서명 확인이 전혀 수행되지 않는다. 자동 업데이트 기능으로 인해 사용자 인식 없이 악의적인 페이로드가 자동 설치되고 실행될 수 있다.
|
2026-04-29 | 2026-06-17 10:47 |
| CVE-2026-41873 | CRITICAL | 9.8 | Python |
Pony Mail의 Lua 구현에서 HTTP 요청/응답 스머글링 취약점으로 인해 관리자 계정 탈취가 가능합니다. 이 Lua 구현은 폐기되었으며 패치가 출시되지 않을 예정입니다. 사용자는 대체 솔루션 도입 또는 신뢰할 수 있는 사용자만 접근하도록 제한해야 합니다.
|
2026-04-28 | 2026-04-29 13:16 |
| CVE-2026-35903 | CRITICAL | 9.8 | IBM Security Verify Access |
MERCURY MIPC252W IP 카메라 1.0.5 버전의 RTSP 서비스에서 인증 미흡 취약점이 발견되었습니다. 초기 인증 성공 후 세션 내에서 Digest 응답 매개변수를 검증하지 않아, 공격자가 유효한 응답 없이도 RTSP 제어 명령을 실행할 수 있습니다.
|
2026-04-27 | 2026-06-17 10:41 |
| CVE-2026-7137 | CRITICAL | 9.8 | Samba |
Totolink A8000RU 7.1cu.643_b20200521 버전의 CGI 핸들러 내 setStorageCfg 함수에서 보안 취약점이 발견되었습니다. sambaEnabled 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격자가 이를 악용할 수 있습니다.
|
2026-04-27 | 2026-06-17 11:01 |
| CVE-2026-41409 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.getObject() 메서드에 대한 CVE-2024-52046 수정 사항이 불완전하여 발생한 취약점입니다. 역직렬화 허용 클래스 목록(allowlist)이 적용되기 전에 특정 클래스의 정적 초기화자가 먼저 실행될 수 있어 보안 우회 가능성이 존재합니다.
|
2026-04-27 | 2026-06-17 10:46 |
| CVE-2026-41635 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.resolveClass() 메서드에서 클래스 이름 허용 목록(allowlist)을 우회할 수 있는 취약점이 발견되었습니다. 특정 조건에서 클래스 검증이 누락되어 공격자가 임의의 코드를 실행할 수 있는 치명적인 보안 결함입니다.
|
2026-04-27 | 2026-06-17 10:46 |
| CVE-2026-31669 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP 구현 중 IPv6 서브플로우 소켓 할당 과정에서 발생하는 Slab Use-After-Free 취약점입니다. 초기화 순서 문제로 인해 TCPv6 전용 슬랩 캐시 대신 일반 kmalloc 캐시가 사용되면서, RCU 읽기 섹션 중 해제된 메모리에 접근할 수 있게 됩니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31668 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 seg6 lwtunnel에서 입력 및 출력 경로가 하나의 dst_cache를 공유하여 발생하는 취약점입니다. 이로 인해 서로 다른 라우팅 컨텍스트가 캐시를 무분별하게 재사용함으로써 보안 정책이나 라우팅 규칙을 우회할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31659 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 글로벌 TT 응답 버퍼의 크기를 계산할 때 16비트 정수 오버플로가 발생합니다. 공격자가 조작된 대형 TT 페이로드를 전송하면 메모리 할당 크기가 실제 필요한 크기보다 작게 계산되어 힙 오버플로가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31657 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 백본 게이트웨이 참조를 적절히 유지하지 못해 발생하는 취약점입니다. 특정 경로에서 게이트웨이 포인터를 참조할 때 참조 횟수(reference count)를 고정하지 않아, 데이터가 사용 중인 상태에서 메모리에서 해제될 수 있는 Race Condition 문제가 존재합니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31649 | CRITICAL | 9.8 | WP Maps Pro |
Linux 커널의 stmmac 네트워크 드라이버에서 정수 언더플로우 취약점이 발견되었습니다. 패킷의 선형 데이터 크기가 버퍼 크기보다 작을 때 잘못된 계산으로 인해 매우 큰 값이 생성되며, 이로 인해 커널 메모리가 DMA 엔진을 통해 노출되거나 손상될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31637 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 RXKAD 응답 티켓의 복호화 성공 여부를 확인하지 않고 데이터를 처리하는 취약점이 발견되었습니다. 공격자가 조작된 응답을 보내면 복호화에 실패하더라도 공격자가 제어하는 바이트가 티켓 파서로 전달될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31633 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxgk_verify_response() 함수에서 정수 오버플로 취약점이 발견되었습니다. 토큰 길이를 검증하기 전 반올림을 수행하는 과정에서 길이 체크를 우회할 수 있는 문제가 있었으며, 이는 적절한 길이 검증을 통해 해결되었습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31609 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈에서 smbd_send_batch_flush() 호출 이후 smbd_free_send_io()가 중복 호출되어 발생하는 Double-Free 취약점입니다. 이 오류를 해결하기 위해 smbd_post_send() 이후의 중복 호출을 제거하고 배치 리스트로 이동하였습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31607 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 usbip 구성 요소에서 발생하는 취약점으로, 악의적인 USB/IP 서버가 응답 패킷의 패킷 수를 조작하여 클라이언트의 힙 메모리 영역을 초과하여 데이터를 쓰는(Out-of-bounds write) 문제가 있습니다. 이로 인해 커널 메모리 오염 및 권한 상승이 발생할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-33076 | CRITICAL | 9.8 | Nginx |
Roxy-WI의 haproxy_section_save 인터페이스에서 경로 순회 취약점으로 인해 공격자가 예약된 작업 파일을 조작할 수 있습니다. 이를 통해 서버에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점으로 이어집니다. 8.2.6.4 이상 버전에서 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:36 |
| CVE-2026-33078 | CRITICAL | 9.8 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 8.2.6.4 이전 버전에서 app/routes/config/routes.py의 haproxy_section_save 함수에 SQL injection 취약점이 존재합니다. URL 경로의 server_ip 파라미터가 검증 없이 SQL 쿼리에 직접 삽입되어 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-04-24 | 2026-06-17 10:36 |
| CVE-2026-41264 | CRITICAL | 9.8 | Python |
Flowise의 CSV_Agents 클래스에서 LLM이 생성한 Python 스크립트를 샌드박싱 없이 실행하는 취약점. 프롬프트 인젝션을 통해 악의적인 스크립트를 실행할 수 있으며, 서버 권한으로 임의의 명령 실행 가능.
|
2026-04-23 | 2026-04-24 15:15 |
| CVE-2026-41265 | CRITICAL | 9.8 | Python |
Flowise 3.1.0 이전 버전에서 Airtable_Agents 클래스의 부족한 샌드박싱으로 인해 LLM이 생성한 Python 스크립트가 그대로 실행됩니다. 프롬프트 인젝션 기법을 통해 인증 없는 공격자가 악의적인 Python 코드를 LLM으로 하여금 생성하도록 조작하고, 이것이 Flowise 서버에서 실행되어 원격 코드 실행이 가능합니다.
|
2026-04-23 | 2026-04-24 15:15 |
| CVE-2026-31533 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 tls_do_encryption 함수가 -EBUSY 오류를 처리할 때 발생하는 Use-After-Free 취약점입니다. 암호화 요청이 대기 중인 상태에서 오류 경로가 중복으로 자원을 정리하면서 데이터 구조가 손상되어, 이미 해제된 메모리에 접근할 수 있게 됩니다.
|
2026-04-23 | 2026-10-19 19:17 |
| CVE-2025-62373 | CRITICAL | 9.8 | Python |
Pipecat 프레임워크의 LivekitFrameSerializer가 WebSocket 클라이언트로부터 수신한 데이터를 검증 없이 pickle.loads()로 역직렬화하여 원격 코드 실행을 초래합니다. 외부 인터페이스(0.0.0.0)에 노출된 경우 악의적인 pickle 페이로드를 통해 서버 완전 제어가 가능합니다. 버전 0.0.94 이상으로 업그레이드하거나 LivekitFrameSerializer 사용을 중단해야 합니다.
|
2026-04-23 | 2026-10-12 22:10 |
| CVE-2026-3960 | CRITICAL | 9.8 | MySQL |
H2O-3의 /99/ImportSQLTable API 엔드포인트에서 MySQL JDBC만 차단하는 불완전한 보안으로 인해, 공격자가 PostgreSQL JDBC 프로토콜로 전환하여 socketFactory 파라미터를 악용함으로써 인증 없이 임의의 코드를 실행할 수 있습니다. 버전 3.46.0.10에서 수정되었습니다.
|
2026-04-23 | 2026-05-19 21:52 |
| CVE-2026-34415 | CRITICAL | 9.8 | PHP |
Xerte Online Toolkits 3.15 이하에서 elFinder 커넥터의 불완전한 입력 검증으로 .php4 확장자 파일 필터링이 우회됩니다. 인증 없이 악의적 PHP 코드를 업로드하고 실행하여 서버를 완전히 장악할 수 있습니다.
|
2026-04-22 | 2026-07-14 19:17 |
| CVE-2018-25270 | CRITICAL | 9.8 | PHP |
ThinkPHP 5.0.23 버전에서 라우팅 매개변수를 통해 인증 없이 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 공격자는 index.php 엔드포인트에 악의적인 함수 매개변수를 포함한 HTTP 요청을 보내면 애플리케이션의 권한으로 시스템 명령을 실행할 수 있습니다.
|
2026-04-22 | 2026-04-27 17:20 |