| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-6174 | HIGH | 8.1 | PHP |
Invision Power Board의 content.php 파일에서 content_class 매개변수를 통해 임의의 코드 실행이 가능한 취약점입니다. PHP 5.4.24 미만 또는 5.5.x 5.5.8 미만 버전에서 특히 위험하며, 원격 공격자가 서버 제어권을 완전히 획득할 수 있습니다.
|
2016-07-12 | 2026-05-06 22:30 |
| CVE-2016-3171 | HIGH | 8.1 | PHP |
Drupal 6.x와 특정 PHP 버전의 상호작용에서 세션 데이터가 부정확하게 처리되어 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. PHP 세션 처리 로직과 Drupal의 세션 저장 메커니즘의 불일치로 인해 메모리 손상이 발생합니다. 이를 통해 공격자는 웹 서버에서 직접 PHP 코드를 실행할 수 있습니다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2015-5346 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 다중 버전 배포 시 서로 다른 세션 설정으로 인해 requestedSessionSSL 필드가 오용되는 세션 고정 취약점입니다. 원격 공격자가 이를 악용하여 합법적인 사용자의 웹 세션을 탈취할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0778 | HIGH | 8.1 | OpenSSH |
OpenSSH 5.x~7.1p2 이전 버전에서 특정 프록시/포워딩 옵션 활성화 시, roaming_read/roaming_write 함수가 연결 파일 디스크립터를 부적절하게 관리하여 발생하는 취약점입니다. 원격 서버가 다량의 포워딩 요청을 통해 힙 기반 버퍼 오버플로우를 유발하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-01-14 | 2026-05-29 21:16 |
| CVE-2015-5600 | HIGH | 8.1 | OpenSSH |
OpenSSH 6.9 이전 버전의 kbdint_next_device 함수가 단일 연결 내에서 keyboard-interactive 장치 처리를 제대로 제한하지 않아, 공격자가 중복된 긴 장치 목록을 통해 비밀번호 브루트포스 공격을 수행하거나 CPU 소비를 증가시킬 수 있습니다. 악의적 SSH 클라이언트가 각 PAM 요소에 대해 서로 다른 비밀번호를 제공할 수 있습니다.
|
2015-08-03 | 2026-05-27 18:16 |
| CVE-2012-0754 | HIGH | 8.1 | Android OS |
Adobe Flash Player의 특정 버전에서 메모리 손상으로 인해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. Windows, Mac OS X, Linux, Solaris 및 다양한 Android 버전이 이 취약점에 노출되어 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2009-2502 | HIGH | 8.1 | Microsoft Office |
Microsoft Internet Explorer 6, Office 및 SQL Server 등 다양한 Microsoft 제품의 GDI+ 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 TIFF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2006-5051 | HIGH | 8.1 | OpenSSH |
OpenSSH 4.4 이전 버전에서 signal handler의 race condition으로 인한 double-free 취약점이 존재합니다. 원격 공격자는 이를 악용하여 서버 크래시(DoS)를 유발할 수 있으며, GSSAPI 인증이 활성화된 경우 임의 코드 실행까지 가능합니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2026-62847 | HIGH | 8.2 | Magento Open Source |
Metalama는 C#용 Roslyn 기반 오픈소스 패턴/아키텍처 도구입니다. 2025.1.18, 2026.0.25, 2026.1.19 이전 버전에서는 Metalama.Framework와 Metalama.Tool이 예측 가능한 임시 디렉터리에서 컴파일 타임 어셈블리와 실행 파일을 로드·실행하며, Linux와 macOS의 기본 임시 경로는 world-writable이라 무결성 검증 없이 마커 파일만으로 기존 산출물을 신뢰합니다. 이로 인해 로컬 비특권 사용자가 악성 DLL을 심어 상위 권한 빌드 계정의 프로세스에서 실행되게 할 수 있습니다.
|
2026-10-30 | 2026-10-30 23:17 |
| CVE-2026-58412 | HIGH | 8.2 | Git |
Filecoin Pin의 업로드 GitHub Action은 1.1.0 이전 버전에서 포크 PR 감지를 event.pull_request만으로 수행합니다. 두 개의 워크플로우 패턴(fork PR 워크플로우 → workflow_run 워크플로우)에서는 workflow_run 이벤트에 event.pull_request가 없어 포크 여부 검사가 우회되며, 외부 기여자의 산출물이 저장소 소유자의 Filecoin 지갑으로 업로드될 수 있습니다.
|
2026-10-30 | 2026-10-30 21:17 |
| CVE-2026-116244 | HIGH | 8.2 | Windows Server |
pgAdmin 4의 연결이 Kerberos 사용자의 위임 자격증명을 사용하지 않도록 설정된 경우, KRB5CCNAME 환경변수가 제거되어 pgAdmin을 실행하는 운영체제 계정의 기본 자격증명 캐시 또는 클라이언트 keytab이 사용되었습니다. 이로 인해 서버 모드에서 어떤 사용자든 서비스 계정의 Kerberos 주체로 데이터베이스에 접속할 수 있었으며, gssencmode=disable로도 이를 막을 수 없었습니다. 수정 버전(9.19 이상)에서는 해당 경로를 제한하고 GSSAPI/SSPI 인증을 명시적으로 차단합니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-116247 | HIGH | 8.2 | PostgreSQL |
pgAdmin 4 서버 모드에서 비밀번호 파일, 클라이언트 인증서 또는 키가 설정되지 않았거나 찾을 수 없을 때, 연결 설정에서 해당 매개변수가 빠져 libpq가 pgAdmin을 실행하는 OS 계정의 기본 파일(~/.pgpass, ~/.postgresql/ 인증서 및 키)을 사용했습니다. 이로 인해 일반 사용자가 서비스 계정의 저장된 비밀번호나 인증서로 서버에 접속할 수 있었습니다. pg_service.conf 항목이나 pg_dumpall의 유지보수 DB 이름을 통해서도 같은 파일이 유틸리티에 노출될 수 있었습니다. 이 문제는 pgAdmin 4 9.19 이전 버전에 영향을 줍니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-62331 | HIGH | 8.2 | Telegram |
praktor는 Telegram 입력/출력, Docker 격리, Mission Control UI를 갖춘 다중 에이전트 Claude Code 오케스트레이터입니다. 0.9.1 이전 버전에서는 Telegram 문서 업로드 시 공격자가 제어하는 파일명이 정제 없이 경로에 결합되며, path.Join이 상위 디렉터리 순회(../)를 해석하여 uploads/ 외부 쓰기가 가능합니다. 이로 인해 원격 사용자가 영속 에이전트 작업공간(/workspace/agent)의 CLAUDE.md나 지침/스킬/훅/설정 파일을 덮어써 저장형 명령 주입이 발생할 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-61854 | HIGH | 8.2 | Splunk MCP Server app |
VoiceSentinel은 Minecraft 서버용 실시간 음성 모더레이션 시스템입니다. 2.2.1부터 3.3.1 이전 버전에서 선택적 신고 버퍼 기능의 보존 기간 정리 작업과 일반 전사 기록 쓰기 사이에 경쟁 조건(race condition)이 존재합니다. 정리 작업이 transcripts.jsonl 파일을 잠금 없이 제자리에서 다시 쓰기 때문에 데이터 손실, 중복, 손상이 발생할 수 있으며, 보존 기간에 따른 삭제가 무력화되어 디스크 사용량이 무제한으로 증가할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-118643 | HIGH | 8.2 | Git |
n8n 1.123.85 미만, 2.x 2.43.5 미만, 2.44.x 2.44.1 미만 버전에서 Git, MongoDB Atlas Vector Store, Google Cloud Storage 노드의 작업이 실패할 때 자격 증명 비밀값이 실행 오류 데이터에 저장됩니다. 워크플로우 실행 기록은 볼 수 있지만 자격 증명 자체는 읽을 수 없는 사용자가 이 데이터를 통해 Git 비밀번호/토큰, MongoDB 데이터베이스 비밀번호, Google 액세스 토큰을 획득할 수 있습니다.
|
2026-10-28 | 2026-10-28 19:17 |
| CVE-2026-99131 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 XFS 파일시스템에서 capability 검사에 사용된 함수가 잘못 선택되어 있었습니다. capable() 대신 has_capability_noaudit()을 사용하면서 유효 자격증명(effective credentials)이 아닌 실제 자격증명(real credentials)을 검사하게 되었고, 이로 인해 그룹 쿼터 검사가 우회될 수 있었습니다. 수정은 ns_capable_noaudit()을 사용하도록 변경하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-112353 | HIGH | 8.2 | Oracle Java SE |
GFI KerioConnect(Kerio Connect) 10.0.8 Patch 2 이전 버전의 Webmail 구성요소에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 이벤트 핸들러 속성 검사를 우회하도록 조작된 SVG 이메일 첨부파일을 업로드하여, 피해자의 인증된 Webmail 세션에서 자바스크립트를 실행할 수 있습니다. 임시 다운로드 엔드포인트의 Content-Security-Policy 샌드박스가 불충분하여 첨부파일을 열면 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-28 17:17 |
| CVE-2026-56836 | HIGH | 8.2 | Teams |
PraisonAI 4.5.112 이상 4.6.59 미만 버전에서, Typer 기반 recipe 명령의 deprecated 경로(praisonai recipe serve)가 인증 없이 localhost가 아닌 인터페이스에 Recipe HTTP 서버를 기동할 수 있습니다. config.auth가 없으면 API 키/JWT 미들웨어가 적용되지 않아 미인증 요청으로 recipe API와 활성화된 경우 /admin/reload에 접근할 수 있습니다. 해당 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2022-51023 | HIGH | 8.2 | PHP |
PHPOK 4.5.000 미만 5.4.081 버전에서 인증되지 않은 공격자가 sort 파라미터를 통해 ORDER BY 절을 조작할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 extractvalue 페이로드를 사용하여 에러 메시지를 통해 데이터베이스 정보를 추출할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2022-51021 | HIGH | 8.2 | WordPress |
WordPress용 NotificationX 플러그인 2.3.12 미만 버전에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 엔드포인트에 조작된 'id' 파라미터를 전달하여 데이터베이스 쿼리를 조작하고 내부 데이터를 추출할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:16 |
| CVE-2026-112085 | HIGH | 8.2 | Splunk MCP Server app |
webpack-dev-server는 webpack 프로젝트에 라이브 리로딩을 제공하는 개발 서버입니다. 5.2.7 이전 버전 및 6.0.0에서는 proxy 설정에 WebSocket 포워딩이 포함된 경우 Host/Origin 헤더 검증 없이 non-HMR WebSocket 업그레이드 요청을 프록시 대상으로 전달하여 allowedHosts 보호가 적용되지 않습니다. 이로 인해 악성 웹페이지가 개발자의 브라우저를 통해 교차 출처 WebSocket을 열고 프록시된 백엔드를 읽고 쓸 수 있습니다.
|
2026-10-22 | 2026-10-29 13:50 |
| CVE-2026-15723 | HIGH | 8.2 | Git |
GitLab CE/EE에서 OmniAuth SAML과 LDAP 자동 연결 기능이 모두 활성화된 경우, 인증된 사용자가 기존 LDAP 기반 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이는 OmniAuth ID 연결 과정 중 LDAP 이메일 조회 경로에서 입력값 검증이 미흡하여 발생합니다.
|
2026-10-22 | 2026-10-27 14:09 |
| CVE-2026-107237 | HIGH | 8.2 | WordPress |
WP Time Capsule WordPress 플러그인 1.22.28 미만 버전에서 스테이징 사이트를 라이브 사이트로 배포하는 핸들러에 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 라이브 사이트의 데이터베이스와 설정을 덮어쓰고 사이트를 중단시킬 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101758 | HIGH | 8.2 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 중요 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-53995 | HIGH | 8.2 | SQL Server |
MLflow 3.17.1 및 이전 버전의 FileStore 트래킹 백엔드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 trace ID를 포함한 POST 요청을 통해 서버의 의도하지 않은 파일 시스템 경로에 파일을 작성할 수 있습니다.
|
2026-10-19 | 2026-10-20 20:06 |
| CVE-2026-112404 | HIGH | 8.2 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 8.1.0부터 13.0.0 이전 버전까지 Pillow의 TIFF 타일 및 RGBA 디코딩 경로에서 libtiff가 생성한 행 데이터 범위를 넘어 읽기가 발생할 수 있습니다. 중복된 PhotometricInterpretation 또는 BitsPerSample 태그를 Pillow와 libtiff가 다르게 해석할 때 입력 행이 libtiff 출력 행 범위 안에 있는지 검증하지 않아, 조작된 TIFF 파일을 로드하면 인접 힙 메모리가 출력 픽셀에 노출되거나 프로세스가 비정상 종료될 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112394 | HIGH | 8.2 | Python |
Pillow 13.0.0 이전 버전의 P;2L 및 P;4L raw 디코더에서 입력 버퍼 끝을 넘어 읽는 취약점이 존재합니다. 패킹된 픽셀 행 크기 계산과 실제 unpacker가 읽는 패딩된 비트 플레인 크기가 달라, 공격자가 실제보다 작은 버퍼와 이미지 크기를 제공할 수 있습니다. 이로 인해 인접한 힙 메모리 최대 3바이트가 출력 픽셀에 노출되거나 프로세스가 충돌할 수 있습니다.
|
2026-10-19 | 2026-10-26 21:01 |
| CVE-2026-88901 | HIGH | 8.2 | Spring Data REST |
Apache Camel의 Smooks 컴포넌트에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 조작된 XML 메시지 본문을 전송할 경우, 로컬 파일을 읽거나 내부 네트워크로 요청을 보내는 것이 가능합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-80312 | HIGH | 8.2 | IBM Security Verify Access |
Apache Camel의 OAuth 컴포넌트에서 인증이 실패하더라도 프로세스가 중단되지 않고 다음 경로로 진행되는 부적절한 인증 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 보호된 엔드포인트에 성공적으로 접근할 수 있는 'Fail-Open' 상태가 발생합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-78164 | HIGH | 8.2 | Kubernetes |
Apache Camel의 HTTP 관련 컴포넌트(Netty, Undertow, Vert.x 등)에서 템플릿 엔진의 특수 요소를 적절히 중화하지 못해 발생하는 취약점입니다. 공격자가 특정 헤더를 통해 URI를 조작하면 시스템 환경 변수, JVM 속성, 클라우드 비밀번호 및 등록된 빈(Bean)의 메서드를 호출하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 11:17 |