| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31072 | CRITICAL | 9.8 | Python |
APScheduler의 JSONSerializer와 CBORSerializer에서 unmarshal_object 함수가 임의의 Python 클래스 인스턴스화를 허용하여 특수하게 제작된 페이로드를 통한 원격 코드 실행(RCE)이 가능합니다. __setstate__를 통해 상태 주입이 일어나며, 신뢰할 수 없는 데이터 역직렬화 시 공격이 성립합니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-4883 | CRITICAL | 9.8 | PHP |
Piotnet Forms 워드프레스 플러그인에서 파일 업로드 검증이 불완전하여 .phar, .phtml 등 위험한 확장자를 통한 임의 파일 업로드가 가능합니다. 미인증 공격자가 악의적인 파일을 서버에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-05-19 | 2026-05-19 14:38 |
| CVE-2026-43493 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 pcrypt(병렬 암호화) 모듈에서 MAY_BACKLOG 플래그가 설정된 요청이 EBUSY 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. EINPROGRESS 알림이 제대로 필터링되지 않아 암호화 연산 중 시스템이 불안정해지거나 서비스 거부 상태에 빠질 수 있습니다.
|
2026-05-19 | 2026-10-19 20:18 |
| CVE-2026-4885 | CRITICAL | 9.8 | PHP |
Piotnet Addons for Elementor Pro 플러그인의 'pafe_ajax_form_builder' 함수에서 파일 타입 검증이 부족하여, php, phpt, php5, php7, exe만 차단하고 .phar, .phtml 등 위험한 확장자는 허용됩니다. 미인증 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 초래할 수 있으며, 폼에 파일 필드가 있을 때만 악용 가능합니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-8838 | CRITICAL | 9.8 | Python |
Amazon Redshift Python Driver의 vector_in() 함수에서 평가받지 않은 서버 데이터에 대해 Python의 eval()을 사용하여 발생하는 원격 코드 실행 취약점입니다. 악의적인 서버나 중간자 공격자가 클라이언트 시스템에서 임의 코드를 실행할 수 있으며, 매우 높은 심각도를 갖습니다.
|
2026-05-18 | 2026-07-23 20:10 |
| CVE-2026-25244 | CRITICAL | 9.8 | Git |
WebdriverIO 9.24.0 미만에서 Git 브랜치 이름의 셸 메타문자를 검증 없이 execSync()에 전달하여 명령어 주입 취약점이 발생한다. 공격자는 악의적인 저장소의 브랜치 이름에 페이로드를 삽입하여 CI/CD 서버나 개발자 머신에서 임의의 코드를 실행할 수 있으며, 자격증명·SSH 키·소스 코드 탈취 및 공급망 공격이 가능하다.
|
2026-05-18 | 2026-07-24 13:10 |
| CVE-2026-7304 | CRITICAL | 9.8 | Python |
SGLangs의 멀티모달 생성 런타임에서 --enable-custom-logit-processor 옵션이 활성화될 때 dill.loads()를 통해 검증 없이 Python 객체가 역직렬화되어 인증 없는 원격 코드 실행이 가능합니다. 공격자는 악의적인 직렬화 객체를 전송하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-8721 | CRITICAL | 9.8 | OpenSSL |
Crypt::OpenSSL::PKCS12 Perl 모듈 1.94 이하 버전에서 비밀번호 내 NULL 바이트 이후의 문자가 무시되는 취약점입니다. 첫 번째 NULL 문자에서 비밀번호 파싱이 중단되어 실제 비밀번호 강도보다 약해집니다. 이진 데이터나 암호 파생 비밀번호의 엔트로피가 경고 없이 손실됩니다.
|
2026-05-17 | 2026-05-18 17:40 |
| CVE-2018-25332 | CRITICAL | 9.8 | Git |
GitBucket 4.23.1 버전의 미인증 원격 코드 실행 취약점으로, 약한 Blowfish 암호화 키 생성과 안전하지 않은 파일 업로드 기능을 악용할 수 있습니다. 공격자는 암호화 키를 무차별 대입으로 크래킹하고 git-lfs 엔드포인트를 통해 악성 JAR 플러그인을 업로드하여 임의의 시스템 명령어를 실행할 수 있습니다.
|
2026-05-17 | 2026-05-27 20:44 |
| CVE-2021-47952 | CRITICAL | 9.8 | Python |
python jsonpickle 2.0.0에서 악의적인 JSON 페이로드의 역직렬화 시 py/repr 객체를 통해 eval 함수가 호출되어 임의의 파이썬 코드 실행이 가능한 원격 코드 실행 취약점입니다. 공격자는 특별히 조작된 JSON 문자열을 전송하여 대상 시스템에서 원하는 명령을 실행할 수 있습니다.
|
2026-05-16 | 2026-07-15 02:17 |
| CVE-2026-46364 | CRITICAL | 9.8 | PHP |
phpMyFAQ 4.1.2 이전 버전의 BuiltinCaptcha 클래스에서 User-Agent 헤더가 DELETE/INSERT 쿼리에 직접 삽입되는 SQL injection 취약점입니다. 비인증 공격자가 /api/captcha 엔드포인트를 악용하여 시간 기반 블라인드 SQL injection을 수행하고 사용자 자격증명, 관리자 토큰, SMTP 설정 등 민감 정보를 탈취할 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-5229 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress용 Form Notify 플러그인 1.1.10 이하 버전에서 인증 우회 취약점이 발견되었습니다. LINE OAuth 로그인 시 이메일 정보가 없을 경우 사용자가 조작한 쿠키 값을 신뢰하여 인증을 처리하기 때문에 발생합니다. 공격자는 악의적인 쿠키를 주입하여 관리자를 포함한 임의의 사용자 계정으로 권한을 탈취할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:58 |
| CVE-2026-42589 | CRITICAL | 9.8 | Docker |
Gotenberg 8.31.0 이전 버전의 /forms/pdfengines/metadata/write 엔드포인트가 JSON 메타데이터 키를 검증하지 않아, 줄바꿈 문자를 삽입하여 ExifTool 명령어를 분할할 수 있습니다. 이를 통해 -if 플래그로 Perl 코드를 실행하여 인증 없이 OS 명령어를 원격 실행할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42031 | CRITICAL | 9.8 | PostgreSQL |
CKAN 데이터 관리 시스템의 datastore_search_sql 기능에서 SQL injection 취약점이 발견되었습니다. 공격자는 이를 악용하여 비공개 리소스에 접근하고 PostgreSQL 시스템 정보를 탈취할 수 있습니다.
|
2026-05-13 | 2026-05-15 14:59 |
| CVE-2026-45411 | CRITICAL | 9.8 | Node.js |
vm2 3.11.3 이전 버전에서 비동기 생성기의 yield* 표현식으로 호스트 예외를 포착하여 샌드박스를 탈출하고 호스트 시스템에서 임의의 명령을 실행할 수 있는 치명적 취약점입니다.
|
2026-05-13 | 2026-09-07 13:20 |
| CVE-2026-44008 | CRITICAL | 9.8 | Node.js |
vm2 3.11.2 이전 버전에서 neutralizeArraySpeciesBatch 메서드의 배열 프로토타입 getter를 악용하여 샌드박스 격리 경계를 우회할 수 있는 취약점입니다. 공격자는 이를 통해 호스트의 Function 객체에 접근하여 샌드박스를 완전히 탈출하고 호스트 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-08-06 13:18 |
| CVE-2026-44009 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 오픈소스 샌드박스 라이브러리로, 3.11.2 이전 버전에서 샌드박스 우회 취약점이 존재합니다. 악의적인 코드가 샌드박스를 탈출하여 호스트 시스템에서 임의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-09-07 13:19 |
| CVE-2026-0263 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 처리 과정에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽에서 높은 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-13 | 2026-07-14 14:49 |
| CVE-2026-0264 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 DNS 프록시 및 DNS 서버 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 전송하여 서비스 거부(DoS) 상태를 유발하거나, PA-Series 하드웨어의 경우 임의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-07-14 15:49 |
| CVE-2026-45185 | CRITICAL | 9.8 | Exim |
Exim 메일 서버 4.99.3 이전 버전에서 GnuTLS 설정 시 발생하는 use-after-free 취약점으로, BDAT 본문 파싱 중 TLS close_notify 신호 후 같은 TCP 연결에 cleartext 바이트를 전송하면 힙 메모리 손상을 유발합니다. 인증 없이 원격에서 임의 코드 실행이 가능합니다.
|
2026-05-12 | 2026-06-17 10:51 |
| CVE-2026-44277 | CRITICAL | 9.8 | FortiAuthenticator |
Fortinet FortiAuthenticator 여러 버전에서 부적절한 접근 제어로 인한 취약점으로, 공격자가 조작된 요청을 통해 비인가 코드 또는 명령어를 실행할 수 있습니다. 인증 메커니즘의 검증 부족으로 인한 심각한 보안 결함입니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2026-31237 | CRITICAL | 9.8 | Python |
Ludwig 프레임워크 0.10.4 이하에서 predict() 메서드가 pickle 파일을 검증 없이 역직렬화하는 취약점입니다. 악의적인 pickle 파일을 통해 임의의 파이썬 객체를 역직렬화할 수 있어 원격 코드 실행이 가능합니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31238 | CRITICAL | 9.8 | Python |
Ludwig 프레임워크 0.10.4 이하 버전의 모델 서빙 컴포넌트에서 torch.load() 함수가 보안 제한이 없는 상태로 실행되어 안전하지 않은 역직렬화(CWE-502) 취약점을 가지고 있습니다. 공격자는 악의적으로 조작된 PyTorch 모델 파일을 제공하여 임의의 Python 코드를 실행할 수 있으며, Ludwig 모델 서버를 완전히 장악할 수 있습니다.
|
2026-05-12 | 2026-05-14 20:17 |
| CVE-2026-31239 | CRITICAL | 9.8 | Python |
Mamba 언어 모델 프레임워크 2.2.6 이하에서 모델 로드 시 weights_only=True를 사용하지 않아 pickle 역직렬화 취약점이 존재합니다. 공격자는 HuggingFace Hub에 악의적인 모델을 게시하여 사용자가 로드할 때 임의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31229 | CRITICAL | 9.8 | Python |
Adversarial Robustness Toolbox (ART) 1.20.1 이하 버전의 Kubeflow 컴포넌트에서 torch.load()가 보안 제한 없이 사용되어 임의의 Python 객체를 역직렬화할 수 있습니다. 공격자는 악의적인 모델 파일을 업로드하거나 model_id를 조작하여 파이프라인 실행 시 원격 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31230 | CRITICAL | 9.8 | Python |
Adversarial Robustness Toolbox (ART) 1.20.1 이하의 Kubeflow 컴포넌트에서 eval() 함수를 사용하여 --clip_values와 --input_shape 인자를 파싱할 때 발생하는 명령어 주입 취약점이다. 공격자가 이 인자들을 조작하면 임의의 Python 코드를 실행할 수 있으며, 파이프라인 설정을 통해 원격 악용이 가능하다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31231 | CRITICAL | 9.8 | Python |
Cognee v0.4.0 이하는 노트북 셀 실행 API 엔드포인트에서 unsafe exec() 함수로 임의의 파이썬 코드를 실행하도록 설계되었으나 샌드박싱, 검증, 보안 제어가 전혀 없습니다. 공격자가 악의적인 파이썬 코드를 POST 요청으로 전송하면 서버 프로세스 권한으로 임의 코드가 실행되어 시스템이 완전히 침해됩니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31235 | CRITICAL | 9.8 | Python |
imgaug 라이브러리 0.4.0 이하 버전의 multicore.py 모듈에 있는 BackgroundAugmenter 클래스가 pickle을 이용한 안전하지 않은 역직렬화 취약점을 가지고 있습니다. 멀티프로세싱 큐를 통해 받은 데이터를 아무런 검증 없이 역직렬화하므로, 공격자가 악의적인 pickle 페이로드를 주입하면 워커 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-05-14 20:17 |
| CVE-2026-31236 | CRITICAL | 9.8 | Python |
llm CLI 도구 0.27.1 이하 버전에서 --functions 인자를 통해 사용자 제공 Python 코드를 검증 없이 exec()로 직접 실행하는 취약점. 공격자가 악의적 명령을 사회공학으로 유도하여 실행시키면 시스템 전체 제어가 가능합니다.
|
2026-05-12 | 2026-07-15 02:19 |
| CVE-2026-26083 | CRITICAL | 9.8 | FortiSandbox Cloud |
Fortinet FortiSandbox의 여러 버전에서 권한 부여 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP 요청을 통해 승인되지 않은 코드나 명령을 실행할 수 있습니다.
|
2026-05-12 | 2026-07-08 14:16 |