| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-37113 | HIGH | 8.8 | PHP |
GUnet OpenEclass 1.7.3에서 인증된 사용자가 파일 업로드 시 파일 확장자 제한을 우회할 수 있는 취약점이 있습니다. 공격자는 PHP 파일을 .php3 또는 .PhP로 이름을 변경하여 웹 쉘을 업로드하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2026-24763 | HIGH | 8.8 | Docker |
OpenClaw 개인 AI 어시스턴트의 Docker 샌드박스 실행 메커니즘에서 PATH 환경 변수를 안전하게 처리하지 못하여 명령어 주입 취약성이 발생했습니다. 이 취약성은 인증된 사용자가 환경 변수를 제어할 수 있을 때 컨테이너 내에서 명령어 실행에 영향을 줄 수 있습니다.
|
2026-02-02 | 2026-06-17 10:23 |
| CVE-2020-37023 | HIGH | 8.8 | PHP |
Koken CMS 0.22.24의 파일 업로드 기능에서 인증된 공격자가 파일 확장자 제한을 우회하여 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 웹 프록시를 통해 업로드 요청을 조작하고 파일 확장자를 변경하여 시스템 명령 실행 코드를 서버에 배포할 수 있습니다.
|
2026-01-30 | 2026-04-15 00:35 |
| CVE-2020-37009 | HIGH | 8.8 | PHP |
MedDream PACS Server 6.8.3.751에서 인증된 사용자가 악성 PHP 파일을 업로드하여 원격 코드 실행이 가능한 취약점입니다. uploadImage.php 엔드포인트를 통해 PHP 셸을 업로드하여 시스템 명령을 실행할 수 있습니다. 높은 권한으로 동작하는 서비스 특성상 피해가 심각합니다.
|
2026-01-29 | 2026-04-15 00:35 |
| CVE-2026-24747 | HIGH | 8.8 | Python |
PyTorch의 weights_only unpickler에 취약점이 있어, 악의적인 체크포인트 파일(.pth)을 생성하여 torch.load() 함수를 통해 로드할 때 메모리 손상 및 임의 코드 실행이 가능하다.
|
2026-01-27 | 2026-07-15 02:18 |
| CVE-2025-15467 | HIGH | 8.8 | OpenSSL |
CMS (Auth)EnvelopedData 메시지 파싱 시 AEAD 암호화의 IV(초기화 벡터)가 고정 크기 스택 버퍼로 검증 없이 복사되어 스택 버퍼 오버플로우를 유발합니다. 인증 전에 발생하므로 유효한 키 없이도 공격 가능하며, DoS 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-27 | 2026-10-15 02:17 |
| CVE-2020-36942 | HIGH | 8.8 | PHP |
Victor CMS 1.0에는 파일 업로드 취약점이 있어 인증된 사용자가 프로필 이미지 업로드 기능을 통해 악의적인 PHP 파일을 업로드할 수 있습니다. 공격자는 PHP 쉘을 /img 디렉토리에 업로드하고 웹 브라우저를 통해 업로드된 파일에 액세스하여 시스템 명령을 실행할 수 있습니다.
|
2026-01-27 | 2026-01-27 16:16 |
| CVE-2021-47904 | HIGH | 8.8 | PHP |
PhreeBooks 5.2.3의 Image Manager에서 파일 타입 검증이 없어 인증된 사용자가 악의적인 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행이 가능합니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2021-47888 | HIGH | 8.8 | PHP |
Textpattern 4.8.2 이전 버전에서 인증된 사용자가 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 공격자는 특정 URL 파라미터를 통해 업로드된 파일에 접근하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-01-23 | 2026-04-15 00:35 |
| CVE-2026-22807 | HIGH | 8.8 | Python |
vLLM은 대규모 언어 모델(LLM)의 추론 및 제공 엔진입니다. 버전 0.10.1부터 0.14.0 이전 버전까지, vLLM은 모델 해상도 동안 Hugging Face `auto_map` 동적 모듈을 `trust_remote_code`에 대한 게이트 없이 로드하여 공격자 제어의 Python 코드를 모델 저장소/경로에 실행하도록 허용합니다. 모델 저장소/경로(로컬 디렉토리 또는 원격 Hugging Face 저장소)에 영향을 미치는 공격자는 모델 로드 시 vLLM 호스트에서 임의의 코드 실행을 달성할 수 있습니다. 이는 요청 처리 전에 발생하며 API 접근이 필요하지 않습니다. 버전 0.14.0에서 이 문제가 해결되었습니다.
|
2026-01-21 | 2026-07-21 12:17 |
| CVE-2026-22822 | HIGH | 8.8 | Kubernetes |
External Secrets Operator 0.20.2 버전부터 1.2.0 미만 버전에서 senhasegura DSM 제공자를 위한 getSecretKey 템플릿 함수가 보안 메커니즘을 우회하여 네임스페이스 간의 비밀 정보를 가져올 수 있는 취약점이 발견되었습니다. 이 함수는 보안 가드레일을 무시하고 다른 네임스페이스의 비밀을 탈취할 수 있는 위험이 있습니다.
|
2026-01-21 | 2026-07-15 02:18 |
| CVE-2021-47853 | HIGH | 8.8 | PHP |
phpPgAdmin 7.13.0에 원격 명령어 실행 취약점이 존재하여 인증된 공격자가 SQL 쿼리 조작을 통해 임의의 시스템 명령어를 실행할 수 있다.
|
2026-01-21 | 2026-01-21 18:16 |
| CVE-2026-23950 | HIGH | 8.8 | Node.js |
Node.js에서 사용되는 tar 라이브러리인 node-tar에 버전 7.5.3까지의 버전에서 유니코드 경로 충돌을 제대로 처리하지 않아 발생하는 레이스 컨디션 취약점이 있습니다. 이 취약점은 macOS의 APFS 파일 시스템에서 테스트되었으며, 라이브러리가 내부적으로 경로 예약 시스템을 사용하여 메타데이터 확인과 파일操作을 직렬화하지만, 유니코드 정규화에 민감하지 않은 파일 시스템에서 충돌하는 경로를 제대로 잠글 수 없게 됩니다. 이로 인해 심볼릭 링크 중독 공격을 허용하여 임의의 파일을 덮어쓸 수 있습니다.
|
2026-01-20 | 2026-08-24 13:17 |
| CVE-2026-23742 | HIGH | 8.8 | Kubernetes |
Skipper는 HTTP 라우터 및 리버스 프록시입니다. 기본적으로 Skipper는 -lua-sources=inline,file로 설정되어 있습니다. 이 설정은 신뢰할 수 없는 사용자가 Lua 필터를 생성할 수 있을 때 문제가 발생합니다. 이 필터를 통해 사용자는 스킵퍼 프로세스가 접근할 수 있는 파일시스템을 읽을 수 있으며, 로그에 접근할 수 있다면 스킵퍼의 비밀을 읽을 수 있습니다. 이 취약점은 0.23.0 버전에서 수정되었습니다.
|
2026-01-16 | 2026-01-16 20:15 |
| CVE-2025-70893 | HIGH | 8.8 | PHP |
PHPGurukul Cyber Cafe Management System v1.0에서 시간 기반의 블라인드 SQL 인젝션 취약점이 발견되었습니다. adminprofile.php 엔드포인트에서 adminname 파라미터를 통해 사용자 입력을 제대로 필터링하지 않아 인증된 공격자가任意의 SQL 표현식을 인젝션할 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47757 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에서 백업 복원 기능에 인증된 원격 코드 실행 취약점이 존재하여, 인증된 공격자가 수정된 백업 zip 파일을 업로드하여 악의적인 PHP 쉘을 실행시킬 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2021-47758 | HIGH | 8.8 | PHP |
Chikitsa Patient Management System 2.0.2에는 인증된 원격 코드 실행 취약점이 존재하여 공격자가 악의적인 PHP 플러그인을 업로드할 수 있다. 인증된 공격자는 ZIP 플러그인에 PHP 백도어를 생성하여 서버에서 임의의 명령을 실행할 수 있다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2025-71112 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 VLAN ID 검증 부재로 인한 취약점이 발견되었습니다. 가상 기능(VF)으로부터 VLAN 설정 메일박스를 수신할 때 VLAN ID가 유효 범위를 벗어날 경우, 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2022-50936 | HIGH | 8.8 | PHP |
WBCE CMS 1.5.2 버전에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자는 관리자 패널을 통해 악의적인 droplet을 업로드할 수 있으며, 이는 임의의 PHP 코드를 생성하고 실행할 수 있습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50911 | HIGH | 8.8 | PHP |
Bitrix24에서 인증된 원격 코드 실행 취약점이 발견되어 공격자가 시스템 명령어를 실행할 수 있다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50907 | HIGH | 8.8 | PHP |
e107 CMS 버전 3.2.1에서 파일 업로드 취약점이 발견되어 인증된 관리자 사용자가 업로드 제한을 우회하여 PHP 파일을 실행할 수 있습니다. 공격자는 업로드 URL 매개 변수를 조작하여 부모 디렉토리에 악의적인 PHP 파일을 업로드할 수 있으며, 이는 Media Manager 가져오기 기능을 통해 원격 코드 실행을 허용합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50898 | HIGH | 8.8 | PHP |
NanoCMS 0.4에서 인증된 사용자가任意의 PHP 파일을 업로드하여 원격 코드 실행을 가능하게 하는 취약점이 존재합니다. 이는 페이지 생성 메커니즘에서 입력 값을 제대로 검증하지 않아 발생합니다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-68818 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 명령 취소 경로 중 스핀락(spinlock)을 사용하지 않는 로직이 포함되어 발생한 취약점입니다. 타겟 모드(target-mode)에서 명령 유형을 제대로 확인하지 않아 잘못된 포인터로 점프하게 되며, 이로 인해 커널 NULL 포인터 역참조 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-36640 | HIGH | 8.8 | Tenable Nessus Agent |
Windows 호스트에서 Nessus Agent Tray App을 설치하거나 제거하는 과정에서 권한 상승을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-13 | 2026-06-17 09:14 |
| CVE-2026-22771 | HIGH | 8.8 | Kubernetes |
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하는 오픈 소스 프로젝트입니다. 1.5.7 및 1.6.2 버전 이전에서는 Lua 스크립트를 실행하는 Envoy 프록시를 사용하여 프록시 자격증명을 유출할 수 있습니다. 이러한 자격증명은 제어 평면에 액세스하고 Envoy 프록시에서 사용하는 모든 비밀(예: TLS 개인 키 및 다운스트림 및 업스트림 통신에 사용되는 자격증명)을 얻는 데 사용할 수 있습니다.
|
2026-01-12 | 2026-07-15 02:18 |
| CVE-2025-66001 | HIGH | 8.8 | Log Server |
NeuVector의 OpenID Connect 로그인 인증 과정에서 TLS 검증이 기본적으로 강제되지 않습니다. 이로 인해 원격 서버의 인증 및 무결성을 확인할 수 없어 중간자 공격(MITM)에 노출될 위험이 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-69264 | HIGH | 8.8 | Git |
pnpm 패키지 매니저의 버전 10.0.0부터 10.25까지의 취약점으로, 깃 호스팅된 의존성에서bitrary 코드를 실행할 수 있어 원격 코드 실행이 가능합니다.
|
2026-01-07 | 2026-10-14 16:10 |
| CVE-2025-15158 | HIGH | 8.8 | WordPress |
WordPress용 WP Enable WebP 플러그인의 'wpse_file_and_ext_webp' 함수에서 파일 유형 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 임의의 파일을 서버에 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-29004 | HIGH | 8.8 | WordPress |
WordPress용 AA-Team Premium Age Verification 및 Responsive Coming Soon Landing Page 플러그인에서 권한 할당 오류로 인한 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-14997 | HIGH | 8.8 | WordPress |
WordPress용 BuddyPress Xprofile Custom Field Types 플러그인의 'delete_field' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |