| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40288 | CRITICAL | 9.8 | Python |
PraisonAI 4.5.139 미만 버전에서 YAML 파일 처리 시 검증 없이 shell 명령어, Python 코드를 실행하는 취약점입니다. 공격자가 workflow YAML 파일을 제공할 수 있으면 시스템 전체를 장악할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:44 |
| CVE-2026-40044 | CRITICAL | 9.8 | PHP |
Pachno 1.0.6은 캐시 파일에 악의적인 직렬화 객체를 주입하여 인증 없이 임의 코드를 실행할 수 있는 역직렬화 취약점을 포함하고 있습니다. 공격자는 예측 가능한 이름의 공개 쓰기 가능 캐시 디렉토리에 PHP 객체 페이로드를 작성하여 프레임워크 부팅 중 인증 검사 전에 역직렬화되도록 할 수 있습니다.
|
2026-04-13 | 2026-04-17 15:28 |
| CVE-2026-31414 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter 모듈에서 연결 추적 기대값(conntrack expectation) 처리 시 master conntrack의 참조를 안전하게 관리하지 않아 발생하는 메모리 안전 문제입니다. ctnetlink와 /proc 경로에서 helper 정보를 출력할 때 참조 카운팅 없이 접근하여 use-after-free 또는 null pointer dereference가 발생할 수 있습니다.
|
2026-04-13 | 2026-10-19 19:17 |
| CVE-2026-33698 | CRITICAL | 9.8 | PHP |
Chamilo LMS 1.11.38 이전 버전에서 main/install/ 디렉토리가 남아있을 경우, 체이닝 공격을 통해 인증 없이 PHP 코드를 실행하고 파일을 수정/생성할 수 있는 취약점입니다. 설치 후 디렉토리 제거 실패로 인한 보안 결함입니다.
|
2026-04-10 | 2026-04-16 18:48 |
| CVE-2026-29861 | CRITICAL | 9.8 | PHP |
PHP-MYSQL-User-Login-System v1.0의 login.php 파일에서 username 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 username에 삽입하여 데이터베이스 접근, 인증 우회, 민감 정보 탈취가 가능합니다.
|
2026-04-10 | 2026-04-27 19:18 |
| CVE-2026-34424 | CRITICAL | 9.8 | PHP |
Smart Slider 3 Pro 3.5.1.35에 주입된 다단계 원격 접근 도구 취약점으로, HTTP 헤더를 통해 인증 없이 임의 코드 실행이 가능합니다. 공격자는 백도어 설치, 관리자 계정 생성, 자격증명 탈취 및 다중 지속성 주입을 통해 시스템을 완전히 제어할 수 있습니다.
|
2026-04-09 | 2026-04-15 15:00 |
| CVE-2026-5976 | CRITICAL | 9.8 | Samba |
Totolink A7100RU 7.4cu.2313_b20191024 버전의 CGI 핸들러 구성 요소에서 보안 결함이 발견되었습니다. /cgi-bin/cstecgi.cgi 파일의 setStorageCfg 함수 내 sambaEnabled 인자를 조작하여 OS 명령 주입 공격이 가능합니다. 이 공격은 원격에서 수행될 수 있으며 이미 공개된 익스플로잇이 존재합니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-39987 | CRITICAL | 9.8 | Python |
marimo 0.23.0 이전 버전의 /terminal/ws WebSocket 엔드포인트가 인증 검증을 건너뛰어 비인증 공격자가 PTY 셸에 접근할 수 있습니다. 이를 통해 서버에서 임의의 시스템 명령을 실행할 수 있으며, 다른 WebSocket 엔드포인트와 달리 validate_auth() 호출이 없습니다.
|
2026-04-09 | 2026-04-23 20:15 |
| CVE-2026-1830 | CRITICAL | 9.8 | PHP |
WordPress의 Quick Playground 플러그인이 REST API 엔드포인트의 불충분한 권한 확인으로 인해 미인증 공격자가 동기화 코드를 획득하고 경로 탐색을 통해 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-09 | 2026-04-24 18:03 |
| CVE-2026-39890 | CRITICAL | 9.8 | Teams |
PraisonAI의 AgentService.loadAgentFromFile 메서드가 js-yaml 라이브러리를 사용하여 YAML 파일을 파싱할 때 위험한 태그를 비활성화하지 않는 취약점이 발견되었습니다. 공격자가 악성 YAML 파일을 API를 통해 업로드하면 서버에서 임의의 자바스크립트 코드가 실행되는 원격 코드 실행(RCE)이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39892 | CRITICAL | 9.8 | Python |
cryptography 패키지의 버전 45.0.0부터 46.0.7 이전까지에서 발견된 취약점으로, 비연속 버퍼를 Hash.update() 등의 API에 전달할 때 버퍼 오버플로우가 발생할 수 있습니다. 이는 46.0.7 버전에서 수정되었습니다.
|
2026-04-08 | 2026-09-10 13:20 |
| CVE-2026-2942 | CRITICAL | 9.8 | WordPress |
WordPress용 ProSolution WP Client 플러그인의 'proSol_fileUploadProcess' 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 1.9.9 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-33229 | CRITICAL | 9.8 | Python |
XWiki Platform의 스크립팅 API가 부적절하게 보호되어, 스크립트 권한을 가진 사용자가 Velocity 스크립팅 API의 샌드박스를 우회하여 임의의 Python 스크립트를 실행할 수 있습니다. 이를 통해 XWiki 인스턴스 전체에 접근하여 기밀성, 무결성, 가용성을 모두 손상시킬 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-3535 | CRITICAL | 9.8 | PHP |
DSGVO Google Web Fonts GDPR 플러그인의 DSGVOGWPdownloadGoogleFonts() 함수에서 파일 타입 검증이 없어 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. 악의적인 CSS 파일의 URL을 통해 PHP 웹셸을 공개 디렉토리에 다운로드하여 원격 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-4003 | CRITICAL | 9.8 | WordPress |
WordPress의 Users manager – PN 플러그인 1.1.15 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 AJAX 함수를 악용하여 임의의 사용자 메타데이터를 수정할 수 있으며, 특히 보안 토큰과 같은 민감한 정보를 조작할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3296 | CRITICAL | 9.8 | PHP |
Everest Forms 플러그인의 html-admin-page-entries.php에서 allowed_classes 매개변수 없이 unserialize()을 사용하여 신뢰하지 않은 입력을 역직렬화하는 PHP Object Injection 취약점입니다. 공격자는 공개 폼 필드를 통해 직렬화된 PHP 객체를 주입할 수 있으며, 이 데이터는 sanitize_text_field()를 우회하여 wp_evf_entrymeta 테이블에 저장되고, 관리자가 항목을 볼 때 클래스 제한 없이 처리되어 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-31789 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 X.509 인증서 처리 중 과도하게 큰 OCTET STRING 값을 16진수로 변환할 때 32비트 플랫폼에서 발생하는 힙 버퍼 오버플로우입니다. 입력 길이에 3을 곱한 크기 계산에서 정수 오버플로우로 인해 필요한 것보다 작은 버퍼가 할당되고 오버플로우가 발생합니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-33816 | CRITICAL | 9.8 | Git |
pgx v5 라이브러리의 메모리 안전 취약점입니다. 부적절한 메모리 관리로 인해 권한 있는 공격자가 시스템 메모리에 접근할 수 있습니다.
|
2026-04-07 | 2026-09-10 13:18 |
| CVE-2026-33815 | CRITICAL | 9.8 | Git |
github.com/jackc/pgx/v5 라이브러리의 메모리 안전성 취약점으로, 특정 입력에 대해 버퍼 오버플로우나 메모리 손상을 유발할 수 있습니다. PostgreSQL 데이터베이스와 통신하는 애플리케이션에서 원격으로 악용될 수 있는 심각한 취약점입니다.
|
2026-04-07 | 2026-09-10 13:18 |
| CVE-2026-28808 | CRITICAL | 9.8 | WP Maps Pro |
Erlang OTP의 inets 모듈에서 발생하는 권한 부여 오류로, script_alias를 통해 DocumentRoot 외부의 디렉토리를 매핑할 때 발생합니다. 인증 모듈이 경로를 잘못 계산하여 디렉토리 규칙으로 보호되어야 할 CGI 스크립트에 인증 없이 접근할 수 있습니다.
|
2026-04-07 | 2026-09-08 14:17 |
| CVE-2021-4473 | CRITICAL | 9.8 | PHP |
Tianxin Internet Behavior Management System의 Reporter 컴포넌트에 인증 없이 접근 가능한 명령어 주입 취약점이 존재합니다. 공격자는 objClass 매개변수에 쉘 메타문자를 포함시켜 웹 서버 권한으로 임의 명령어를 실행하고 PHP 파일을 작성하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-04-07 | 2026-04-24 15:12 |
| CVE-2026-35052 | CRITICAL | 9.8 | Redis |
D-Tale는 판다스 데이터 구조를 분석하기 위한 Flask 백엔드와 React 프론트엔드 조합입니다. 3.22.0 이전 버전에서 Redis 또는 Shelf 저장소를 사용하며 공개적으로 호스팅되는 경우 원격 코드 실행 취약점으로 인해 공격자가 서버에서 악성 코드를 실행할 수 있습니다. 3.22.0 버전에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34977 | CRITICAL | 9.8 | Docker |
Aperi'Solve 오픈소스 스테가노분석 플랫폼의 3.1.3~3.2.0 버전에서 JPEG 업로드 시 입력한 비밀번호가 검증 없이 expect 및 bash 명령어로 전달되어 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 공격자가 단일 HTTP 요청으로 컨테이너 내 루트 권한을 획득하여 데이터 탈취 및 데이터베이스 침투가 가능합니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34841 | CRITICAL | 9.8 | Magento Open Source |
Bruno는 API 탐색 및 테스트를 위한 오픈소스 IDE입니다. 3.2.1 이전 버전에서는 침해된 axios npm 패키지 버전을 통해 공급망 공격이 발생했으며, 이로 인해 크로스 플랫폼 원격 접근 트로이목마(RAT)가 숨겨진 의존성으로 배포되었습니다. 2026년 3월 31일 00:21 UTC부터 약 03:30 UTC 사이에 @usebruno/cli에서 npm install을 실행한 사용자는 영향을 받았을 수 있습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31405 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DVB-net 모듈에서 ULE 확장 헤더 테이블의 배열 경계를 확인하지 않아 발생하는 메모리 접근 취약점입니다. 네트워크 제어 데이터로부터 유도된 인덱스가 배열 크기(255)를 초과하여 OOB 읽기와 함수 포인터 호출이 발생할 수 있습니다. 수정되지 않은 시스템에서는 원격 공격자가 특조된 DVB 데이터를 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2019-25687 | CRITICAL | 9.8 | PHP |
Pegasus CMS 1.0의 extra_fields.php 플러그인에 존재하는 원격 코드 실행 취약점입니다. 안전하지 않은 eval 함수를 악용하여 비인증 공격자가 submit.php 엔드포인트의 action 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에 대한 완전한 제어 권한 및 대화형 쉘을 획득할 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2016-20052 | CRITICAL | 9.8 | PHP |
Snews CMS 1.7의 파일 업로드 검증 부재로 인한 취약점으로, 인증 없는 공격자가 snews_files 디렉토리에 PHP 등 임의의 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일에 직접 접근하여 PHP 코드를 실행함으로써 원격코드실행(RCE)이 가능합니다.
|
2026-04-04 | 2026-07-21 07:10 |
| CVE-2026-34935 | CRITICAL | 9.8 | Teams |
PraisonAI의 특정 버전에서 --mcp CLI 인자가 검증 없이 시스템 명령어로 전달되어 임의의 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 4.5.15 버전부터 4.5.69 미만 버전까지 영향을 미치며, 공격자가 프로세스 권한으로 시스템을 제어할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34934 | CRITICAL | 9.8 | Teams |
PraisonAI의 get_all_user_threads 함수가 데이터베이스에서 가져온 스레드 ID를 검증 없이 f-string을 사용하여 SQL 쿼리를 생성합니다. 공격자가 update_thread를 통해 악성 스레드 ID를 저장하면, 스레드 목록을 불러올 때 주입된 페이로드가 실행되어 데이터베이스 전체 권한을 탈취할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-0545 | CRITICAL | 9.8 | Storage Protect Client |
mlflow의 FastAPI 작업 엔드포인트가 basic-auth 활성화 시에도 인증 및 인가 없이 노출되는 취약점입니다. 작업 실행 기능이 활성화되어 있고 특정 함수가 허용 목록에 포함된 경우, 인증 없이 작업을 제출, 조회, 취소할 수 있어 원격 코드 실행(RCE)이나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-04-03 | 2026-08-28 16:17 |