| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4003 | CRITICAL | 9.8 | WordPress |
WordPress의 Users manager – PN 플러그인 1.1.15 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 AJAX 함수를 악용하여 임의의 사용자 메타데이터를 수정할 수 있으며, 특히 보안 토큰과 같은 민감한 정보를 조작할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3296 | CRITICAL | 9.8 | PHP |
Everest Forms 플러그인의 html-admin-page-entries.php에서 allowed_classes 매개변수 없이 unserialize()을 사용하여 신뢰하지 않은 입력을 역직렬화하는 PHP Object Injection 취약점입니다. 공격자는 공개 폼 필드를 통해 직렬화된 PHP 객체를 주입할 수 있으며, 이 데이터는 sanitize_text_field()를 우회하여 wp_evf_entrymeta 테이블에 저장되고, 관리자가 항목을 볼 때 클래스 제한 없이 처리되어 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-31789 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 X.509 인증서 처리 중 과도하게 큰 OCTET STRING 값을 16진수로 변환할 때 32비트 플랫폼에서 발생하는 힙 버퍼 오버플로우입니다. 입력 길이에 3을 곱한 크기 계산에서 정수 오버플로우로 인해 필요한 것보다 작은 버퍼가 할당되고 오버플로우가 발생합니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-33815 | CRITICAL | 9.8 | Git |
github.com/jackc/pgx/v5 라이브러리의 메모리 안전성 취약점으로, 특정 입력에 대해 버퍼 오버플로우나 메모리 손상을 유발할 수 있습니다. PostgreSQL 데이터베이스와 통신하는 애플리케이션에서 원격으로 악용될 수 있는 심각한 취약점입니다.
|
2026-04-07 | 2026-09-10 13:18 |
| CVE-2026-33816 | CRITICAL | 9.8 | Git |
pgx v5 라이브러리의 메모리 안전 취약점입니다. 부적절한 메모리 관리로 인해 권한 있는 공격자가 시스템 메모리에 접근할 수 있습니다.
|
2026-04-07 | 2026-09-10 13:18 |
| CVE-2026-28808 | CRITICAL | 9.8 | WP Maps Pro |
Erlang OTP의 inets 모듈에서 발생하는 권한 부여 오류로, script_alias를 통해 DocumentRoot 외부의 디렉토리를 매핑할 때 발생합니다. 인증 모듈이 경로를 잘못 계산하여 디렉토리 규칙으로 보호되어야 할 CGI 스크립트에 인증 없이 접근할 수 있습니다.
|
2026-04-07 | 2026-09-08 14:17 |
| CVE-2021-4473 | CRITICAL | 9.8 | PHP |
Tianxin Internet Behavior Management System의 Reporter 컴포넌트에 인증 없이 접근 가능한 명령어 주입 취약점이 존재합니다. 공격자는 objClass 매개변수에 쉘 메타문자를 포함시켜 웹 서버 권한으로 임의 명령어를 실행하고 PHP 파일을 작성하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-04-07 | 2026-04-24 15:12 |
| CVE-2026-35052 | CRITICAL | 9.8 | Redis |
D-Tale는 판다스 데이터 구조를 분석하기 위한 Flask 백엔드와 React 프론트엔드 조합입니다. 3.22.0 이전 버전에서 Redis 또는 Shelf 저장소를 사용하며 공개적으로 호스팅되는 경우 원격 코드 실행 취약점으로 인해 공격자가 서버에서 악성 코드를 실행할 수 있습니다. 3.22.0 버전에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34977 | CRITICAL | 9.8 | Docker |
Aperi'Solve 오픈소스 스테가노분석 플랫폼의 3.1.3~3.2.0 버전에서 JPEG 업로드 시 입력한 비밀번호가 검증 없이 expect 및 bash 명령어로 전달되어 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 공격자가 단일 HTTP 요청으로 컨테이너 내 루트 권한을 획득하여 데이터 탈취 및 데이터베이스 침투가 가능합니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34841 | CRITICAL | 9.8 | Magento Open Source |
Bruno는 API 탐색 및 테스트를 위한 오픈소스 IDE입니다. 3.2.1 이전 버전에서는 침해된 axios npm 패키지 버전을 통해 공급망 공격이 발생했으며, 이로 인해 크로스 플랫폼 원격 접근 트로이목마(RAT)가 숨겨진 의존성으로 배포되었습니다. 2026년 3월 31일 00:21 UTC부터 약 03:30 UTC 사이에 @usebruno/cli에서 npm install을 실행한 사용자는 영향을 받았을 수 있습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31405 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DVB-net 모듈에서 ULE 확장 헤더 테이블의 배열 경계를 확인하지 않아 발생하는 메모리 접근 취약점입니다. 네트워크 제어 데이터로부터 유도된 인덱스가 배열 크기(255)를 초과하여 OOB 읽기와 함수 포인터 호출이 발생할 수 있습니다. 수정되지 않은 시스템에서는 원격 공격자가 특조된 DVB 데이터를 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2019-25687 | CRITICAL | 9.8 | PHP |
Pegasus CMS 1.0의 extra_fields.php 플러그인에 존재하는 원격 코드 실행 취약점입니다. 안전하지 않은 eval 함수를 악용하여 비인증 공격자가 submit.php 엔드포인트의 action 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에 대한 완전한 제어 권한 및 대화형 쉘을 획득할 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2016-20052 | CRITICAL | 9.8 | PHP |
Snews CMS 1.7의 파일 업로드 검증 부재로 인한 취약점으로, 인증 없는 공격자가 snews_files 디렉토리에 PHP 등 임의의 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일에 직접 접근하여 PHP 코드를 실행함으로써 원격코드실행(RCE)이 가능합니다.
|
2026-04-04 | 2026-07-21 07:10 |
| CVE-2026-34934 | CRITICAL | 9.8 | Teams |
PraisonAI의 get_all_user_threads 함수가 데이터베이스에서 가져온 스레드 ID를 검증 없이 f-string을 사용하여 SQL 쿼리를 생성합니다. 공격자가 update_thread를 통해 악성 스레드 ID를 저장하면, 스레드 목록을 불러올 때 주입된 페이로드가 실행되어 데이터베이스 전체 권한을 탈취할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34935 | CRITICAL | 9.8 | Teams |
PraisonAI의 특정 버전에서 --mcp CLI 인자가 검증 없이 시스템 명령어로 전달되어 임의의 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 4.5.15 버전부터 4.5.69 미만 버전까지 영향을 미치며, 공격자가 프로세스 권한으로 시스템을 제어할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-0545 | CRITICAL | 9.8 | Storage Protect Client |
mlflow의 FastAPI 작업 엔드포인트가 basic-auth 활성화 시에도 인증 및 인가 없이 노출되는 취약점입니다. 작업 실행 기능이 활성화되어 있고 특정 함수가 허용 목록에 포함된 경우, 인증 없이 작업을 제출, 조회, 취소할 수 있어 원격 코드 실행(RCE)이나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-04-03 | 2026-08-28 16:17 |
| CVE-2026-31402 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel NFSv4.0 LOCK 재시도 캐시가 112바이트의 작은 버퍼에 최대 1024바이트의 LOCK 거부 응답을 무경계 복사하면서 최대 944바이트 힙 오버플로우를 야기합니다. 인증 없는 원격 공격자가 두 개의 협력하는 NFSv4.0 클라이언트로 큰 owner 문자열을 가진 lock을 설정 후 충돌하는 lock을 요청하여 원격 트리거 가능합니다. 수정은 응답 길이를 버퍼 크기와 비교 후 초과 시 캐싱을 스킵하는 방식입니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23450 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 프로토콜에서 TCP 수신 경로와 소켓 종료 경로 간의 race condition으로 인해 NULL pointer dereference와 use-after-free 취약점이 발생합니다. smc_tcp_syn_recv_sock() 함수가 동시에 해제되는 smc_sock 메모리에 접근하거나 NULL 포인터를 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23428 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 복합 요청(compound request) 처리 중 share_conf 객체에 대한 Use-After-Free 취약점이 발견되었습니다. SMB2_TREE_DISCONNECT 명령이 포함된 복합 요청 시 t_state 검증을 우회하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-35002 | CRITICAL | 9.8 | Python |
Agno 2.3.24 이전 버전의 모델 실행 컴포넌트에 임의 코드 실행 취약점이 존재합니다. 공격자가 field_type 파라미터를 조작하여 eval() 함수에 악의적인 Python 코드를 주입할 수 있으며, FunctionCall을 통해 이를 전송하면 원격 코드 실행이 가능합니다.
|
2026-04-02 | 2026-10-08 16:17 |
| CVE-2026-29014 | CRITICAL | 9.8 | PHP |
MetInfo CMS 버전 7.9, 8.0 및 8.1에서 인증되지 않은 PHP 코드 주입 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 원격에서 임의의 코드를 실행하여 서버의 전체 제어권을 획득할 수 있습니다.
|
2026-04-01 | 2026-04-07 20:38 |
| CVE-2026-34243 | CRITICAL | 9.8 | Git |
wenxian 0.3.1 및 이전 버전에서 GitHub Actions 워크플로가 issue_comment.body로부터 전달된 신뢰할 수 없는 사용자 입력을 셸 명령에 직접 사용합니다. 이로 인해 명령 주입(Command Injection)이 발생할 수 있으며, 러너(Runner) 환경에서 임의의 코드가 실행될 위험이 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34220 | CRITICAL | 9.8 | Node.js |
Node.js용 TypeScript ORM인 MikroORM에서 SQL 인젝션 취약점이 발견되었습니다. 특수하게 조작된 객체가 원시 SQL 쿼리 조각으로 해석될 때 발생하며, 이는 데이터베이스 보안을 심각하게 위협할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30312 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 세미콜론이나 앰퍼샌드 같은 특수 문자는 차단하지만 줄바꿈 문자는 검증하지 못해, 공격자가 허용된 명령 뒤에 줄바꿈과 함께 악성 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30314 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환($(...) 및 백틱)을 제대로 처리하지 못해 발생합니다. 공격자는 안전한 명령 내부에 악성 코드를 삽입하여 사용자 개입 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30311 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환(Shell command substitution)을 제대로 처리하지 못해 발생합니다. 공격자는 이를 통해 사용자 상호작용 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-34041 | CRITICAL | 9.8 | Git |
GitHub Actions를 로컬에서 실행할 수 있게 해주는 'act' 프로젝트에서 발견된 취약점입니다. 0.2.86 버전 이전까지는 보안 위험으로 인해 사용이 중단된 ::set-env:: 및 ::add-path:: 명령어를 조건 없이 처리하는 문제가 있었습니다. 공격자가 신뢰할 수 없는 데이터를 표준 출력으로 보낼 때 이 명령어를 주입하여 임의의 환경 변수를 설정하거나 PATH를 수정할 수 있습니다.
|
2026-03-31 | 2026-04-06 15:34 |
| CVE-2026-3300 | CRITICAL | 9.8 | PHP |
Everest Forms Pro 플러그인의 Calculation Addon에서 사용자 입력값이 sanitize_text_field()로만 처리된 후 eval()에 직접 전달되어 PHP 코드 주입이 가능한 Remote Code Execution 취약점입니다. 비인증 공격자가 Complex Calculation 기능 사용 폼의 모든 문자열 필드에 조작된 값을 입력하여 서버에서 임의 PHP 코드를 실행할 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-4257 | CRITICAL | 9.8 | PHP |
Supsystic의 Contact Form 플러그인이 샌드박싱되지 않은 Twig 템플릿 엔진을 사용하면서 GET 파라미터를 통해 인증되지 않은 사용자가 임의의 Twig 표현식을 주입할 수 있는 SSTI 취약점입니다. 공격자는 Twig의 registerUndefinedFilterCallback() 메서드를 악용하여 서버에서 임의의 PHP 함수 및 OS 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-04-24 18:11 |
| CVE-2026-30313 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령어 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 보안 화이트리스트가 줄바꿈 문자를 제대로 필터링하지 못해, 공격자가 허용된 명령어 뒤에 줄바꿈과 악성 코드를 삽입하면 PowerShell이 이를 별개의 명령어로 인식하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-30 | 2026-04-08 15:38 |