| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-15467 | HIGH | 8.8 | OpenSSL |
CMS (Auth)EnvelopedData 메시지 파싱 시 AEAD 암호화의 IV(초기화 벡터)가 고정 크기 스택 버퍼로 검증 없이 복사되어 스택 버퍼 오버플로우를 유발합니다. 인증 전에 발생하므로 유효한 키 없이도 공격 가능하며, DoS 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-27 | 2026-10-15 02:17 |
| CVE-2020-36942 | HIGH | 8.8 | PHP |
Victor CMS 1.0에는 파일 업로드 취약점이 있어 인증된 사용자가 프로필 이미지 업로드 기능을 통해 악의적인 PHP 파일을 업로드할 수 있습니다. 공격자는 PHP 쉘을 /img 디렉토리에 업로드하고 웹 브라우저를 통해 업로드된 파일에 액세스하여 시스템 명령을 실행할 수 있습니다.
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2021-47904 | HIGH | 8.8 | PHP |
PhreeBooks 5.2.3의 Image Manager에서 파일 타입 검증이 없어 인증된 사용자가 악의적인 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행이 가능합니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2021-47888 | HIGH | 8.8 | PHP |
Textpattern 4.8.2 이전 버전에서 인증된 사용자가 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 공격자는 특정 URL 파라미터를 통해 업로드된 파일에 접근하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-22807 | HIGH | 8.8 | Python |
vLLM은 대규모 언어 모델(LLM)의 추론 및 제공 엔진입니다. 버전 0.10.1부터 0.14.0 이전 버전까지, vLLM은 모델 해상도 동안 Hugging Face `auto_map` 동적 모듈을 `trust_remote_code`에 대한 게이트 없이 로드하여 공격자 제어의 Python 코드를 모델 저장소/경로에 실행하도록 허용합니다. 모델 저장소/경로(로컬 디렉토리 또는 원격 Hugging Face 저장소)에 영향을 미치는 공격자는 모델 로드 시 vLLM 호스트에서 임의의 코드 실행을 달성할 수 있습니다. 이는 요청 처리 전에 발생하며 API 접근이 필요하지 않습니다. 버전 0.14.0에서 이 문제가 해결되었습니다.
|
2026-01-21 | 2026-07-21 12:17 |
| CVE-2026-22822 | HIGH | 8.8 | Kubernetes |
External Secrets Operator 0.20.2 버전부터 1.2.0 미만 버전에서 senhasegura DSM 제공자를 위한 getSecretKey 템플릿 함수가 보안 메커니즘을 우회하여 네임스페이스 간의 비밀 정보를 가져올 수 있는 취약점이 발견되었습니다. 이 함수는 보안 가드레일을 무시하고 다른 네임스페이스의 비밀을 탈취할 수 있는 위험이 있습니다.
|
2026-01-21 | 2026-07-15 02:18 |
| CVE-2021-47853 | HIGH | 8.8 | PHP |
phpPgAdmin 7.13.0에 원격 명령어 실행 취약점이 존재하여 인증된 공격자가 SQL 쿼리 조작을 통해 임의의 시스템 명령어를 실행할 수 있다.
|
2026-01-21 | 2026-01-21 18:16 |
| CVE-2026-23950 | HIGH | 8.8 | Node.js |
Node.js에서 사용되는 tar 라이브러리인 node-tar에 버전 7.5.3까지의 버전에서 유니코드 경로 충돌을 제대로 처리하지 않아 발생하는 레이스 컨디션 취약점이 있습니다. 이 취약점은 macOS의 APFS 파일 시스템에서 테스트되었으며, 라이브러리가 내부적으로 경로 예약 시스템을 사용하여 메타데이터 확인과 파일操作을 직렬화하지만, 유니코드 정규화에 민감하지 않은 파일 시스템에서 충돌하는 경로를 제대로 잠글 수 없게 됩니다. 이로 인해 심볼릭 링크 중독 공격을 허용하여 임의의 파일을 덮어쓸 수 있습니다.
|
2026-01-20 | 2026-08-24 13:17 |
| CVE-2026-23742 | HIGH | 8.8 | Kubernetes |
Skipper는 HTTP 라우터 및 리버스 프록시입니다. 기본적으로 Skipper는 -lua-sources=inline,file로 설정되어 있습니다. 이 설정은 신뢰할 수 없는 사용자가 Lua 필터를 생성할 수 있을 때 문제가 발생합니다. 이 필터를 통해 사용자는 스킵퍼 프로세스가 접근할 수 있는 파일시스템을 읽을 수 있으며, 로그에 접근할 수 있다면 스킵퍼의 비밀을 읽을 수 있습니다. 이 취약점은 0.23.0 버전에서 수정되었습니다.
|
2026-01-16 | 2026-01-16 20:15 |
| CVE-2025-70893 | HIGH | 8.8 | PHP |
PHPGurukul Cyber Cafe Management System v1.0에서 시간 기반의 블라인드 SQL 인젝션 취약점이 발견되었습니다. adminprofile.php 엔드포인트에서 adminname 파라미터를 통해 사용자 입력을 제대로 필터링하지 않아 인증된 공격자가任意의 SQL 표현식을 인젝션할 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47757 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에서 백업 복원 기능에 인증된 원격 코드 실행 취약점이 존재하여, 인증된 공격자가 수정된 백업 zip 파일을 업로드하여 악의적인 PHP 쉘을 실행시킬 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47758 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에는 인증된 원격 코드 실행 취약점이 존재하여 공격자가 악의적인 PHP 플러그인을 업로드할 수 있다. 인증된 공격자는 ZIP 플러그인에 PHP 백도어를 생성하여 서버에서 임의의 명령을 실행할 수 있다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2025-71112 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 VLAN ID 검증 부재로 인한 취약점이 발견되었습니다. 가상 기능(VF)으로부터 VLAN 설정 메일박스를 수신할 때 VLAN ID가 유효 범위를 벗어날 경우, 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2022-50936 | HIGH | 8.8 | PHP |
WBCE CMS 1.5.2 버전에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자는 관리자 패널을 통해 악의적인 droplet을 업로드할 수 있으며, 이는 임의의 PHP 코드를 생성하고 실행할 수 있습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50911 | HIGH | 8.8 | PHP |
Bitrix24에서 인증된 원격 코드 실행 취약점이 발견되어 공격자가 시스템 명령어를 실행할 수 있다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50907 | HIGH | 8.8 | PHP |
e107 CMS 버전 3.2.1에서 파일 업로드 취약점이 발견되어 인증된 관리자 사용자가 업로드 제한을 우회하여 PHP 파일을 실행할 수 있습니다. 공격자는 업로드 URL 매개 변수를 조작하여 부모 디렉토리에 악의적인 PHP 파일을 업로드할 수 있으며, 이는 Media Manager 가져오기 기능을 통해 원격 코드 실행을 허용합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50898 | HIGH | 8.8 | PHP |
NanoCMS 0.4에서 인증된 사용자가任意의 PHP 파일을 업로드하여 원격 코드 실행을 가능하게 하는 취약점이 존재합니다. 이는 페이지 생성 메커니즘에서 입력 값을 제대로 검증하지 않아 발생합니다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-68818 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 명령 취소 경로 중 스핀락(spinlock)을 사용하지 않는 로직이 포함되어 발생한 취약점입니다. 타겟 모드(target-mode)에서 명령 유형을 제대로 확인하지 않아 잘못된 포인터로 점프하게 되며, 이로 인해 커널 NULL 포인터 역참조 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-36640 | HIGH | 8.8 | Tenable Nessus Agent |
Windows 호스트에서 Nessus Agent Tray App을 설치하거나 제거하는 과정에서 권한 상승을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-13 | 2026-06-17 09:14 |
| CVE-2026-22771 | HIGH | 8.8 | Kubernetes |
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하는 오픈 소스 프로젝트입니다. 1.5.7 및 1.6.2 버전 이전에서는 Lua 스크립트를 실행하는 Envoy 프록시를 사용하여 프록시 자격증명을 유출할 수 있습니다. 이러한 자격증명은 제어 평면에 액세스하고 Envoy 프록시에서 사용하는 모든 비밀(예: TLS 개인 키 및 다운스트림 및 업스트림 통신에 사용되는 자격증명)을 얻는 데 사용할 수 있습니다.
|
2026-01-12 | 2026-07-15 02:18 |
| CVE-2025-66001 | HIGH | 8.8 | Log Server |
NeuVector의 OpenID Connect 로그인 인증 과정에서 TLS 검증이 기본적으로 강제되지 않습니다. 이로 인해 원격 서버의 인증 및 무결성을 확인할 수 없어 중간자 공격(MITM)에 노출될 위험이 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-69264 | HIGH | 8.8 | Git |
pnpm 패키지 매니저의 버전 10.0.0부터 10.25까지의 취약점으로, 깃 호스팅된 의존성에서bitrary 코드를 실행할 수 있어 원격 코드 실행이 가능합니다.
|
2026-01-07 | 2026-10-14 16:10 |
| CVE-2025-15158 | HIGH | 8.8 | WordPress |
WordPress용 WP Enable WebP 플러그인의 'wpse_file_and_ext_webp' 함수에서 파일 유형 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 임의의 파일을 서버에 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-29004 | HIGH | 8.8 | WordPress |
WordPress용 AA-Team Premium Age Verification 및 Responsive Coming Soon Landing Page 플러그인에서 권한 할당 오류로 인한 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-14997 | HIGH | 8.8 | WordPress |
WordPress용 BuddyPress Xprofile Custom Field Types 플러그인의 'delete_field' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-64424 | HIGH | 8.8 | Git |
Coolify v4.0.0-beta.434 이하 버전에서 리소스의 git 소스 입력 필드를 통해 커맨드 인젝션 취약점이 발생합니다. 이를 통해 낮은 권한을 가진 사용자(member)가 Coolify 인스턴스에서 루트 권한으로 시스템 명령을 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-64423 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 이하 버전에서 발생하는 취약점으로, 권한이 낮은 사용자가 관리자에게 전송된 초대 링크를 가로채 사용할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 시스템 전체를 제어할 수 있는 권한 상승 공격이 가능합니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-59156 | HIGH | 8.8 | Docker |
Coolify의 애플리케이션 배포 워크플로우에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 프로젝트 생성 또는 업데이트 시 악의적인 Docker Compose 지시문을 주입하여 호스트 파일 시스템을 마운트할 수 있습니다. 이를 통해 공격자는 컨테이너 격리를 우회하고 호스트 OS에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-55204 | HIGH | 8.8 | Remote Desktop Client |
데스크톱용 음악 스트리밍 클라이언트인 muffon의 2.3.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 'muffon://' 링크를 웹사이트에 삽입하면, 사용자가 이를 클릭하는 것만으로도 피해자의 컴퓨터에서 악성 코드가 실행될 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-15240 | HIGH | 8.8 | VMware Telco Cloud Platform |
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 임의 파일 업로드 취약점이 존재합니다. 인증된 원격 공격자가 웹쉘 백도어를 업로드하고 실행할 수 있어, 서버에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-01-05 | 2026-10-07 11:10 |