| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31402 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel NFSv4.0 LOCK 재시도 캐시가 112바이트의 작은 버퍼에 최대 1024바이트의 LOCK 거부 응답을 무경계 복사하면서 최대 944바이트 힙 오버플로우를 야기합니다. 인증 없는 원격 공격자가 두 개의 협력하는 NFSv4.0 클라이언트로 큰 owner 문자열을 가진 lock을 설정 후 충돌하는 lock을 요청하여 원격 트리거 가능합니다. 수정은 응답 길이를 버퍼 크기와 비교 후 초과 시 캐싱을 스킵하는 방식입니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23450 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 프로토콜에서 TCP 수신 경로와 소켓 종료 경로 간의 race condition으로 인해 NULL pointer dereference와 use-after-free 취약점이 발생합니다. smc_tcp_syn_recv_sock() 함수가 동시에 해제되는 smc_sock 메모리에 접근하거나 NULL 포인터를 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23428 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 복합 요청(compound request) 처리 중 share_conf 객체에 대한 Use-After-Free 취약점이 발견되었습니다. SMB2_TREE_DISCONNECT 명령이 포함된 복합 요청 시 t_state 검증을 우회하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-35002 | CRITICAL | 9.8 | Python |
Agno 2.3.24 이전 버전의 모델 실행 컴포넌트에 임의 코드 실행 취약점이 존재합니다. 공격자가 field_type 파라미터를 조작하여 eval() 함수에 악의적인 Python 코드를 주입할 수 있으며, FunctionCall을 통해 이를 전송하면 원격 코드 실행이 가능합니다.
|
2026-04-02 | 2026-10-08 16:17 |
| CVE-2026-29014 | CRITICAL | 9.8 | PHP |
MetInfo CMS 버전 7.9, 8.0 및 8.1에서 인증되지 않은 PHP 코드 주입 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 원격에서 임의의 코드를 실행하여 서버의 전체 제어권을 획득할 수 있습니다.
|
2026-04-01 | 2026-04-07 20:38 |
| CVE-2026-34243 | CRITICAL | 9.8 | Git |
wenxian 0.3.1 및 이전 버전에서 GitHub Actions 워크플로가 issue_comment.body로부터 전달된 신뢰할 수 없는 사용자 입력을 셸 명령에 직접 사용합니다. 이로 인해 명령 주입(Command Injection)이 발생할 수 있으며, 러너(Runner) 환경에서 임의의 코드가 실행될 위험이 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34220 | CRITICAL | 9.8 | Node.js |
Node.js용 TypeScript ORM인 MikroORM에서 SQL 인젝션 취약점이 발견되었습니다. 특수하게 조작된 객체가 원시 SQL 쿼리 조각으로 해석될 때 발생하며, 이는 데이터베이스 보안을 심각하게 위협할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30314 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환($(...) 및 백틱)을 제대로 처리하지 못해 발생합니다. 공격자는 안전한 명령 내부에 악성 코드를 삽입하여 사용자 개입 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30312 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 세미콜론이나 앰퍼샌드 같은 특수 문자는 차단하지만 줄바꿈 문자는 검증하지 못해, 공격자가 허용된 명령 뒤에 줄바꿈과 함께 악성 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30311 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환(Shell command substitution)을 제대로 처리하지 못해 발생합니다. 공격자는 이를 통해 사용자 상호작용 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-34041 | CRITICAL | 9.8 | Git |
GitHub Actions를 로컬에서 실행할 수 있게 해주는 'act' 프로젝트에서 발견된 취약점입니다. 0.2.86 버전 이전까지는 보안 위험으로 인해 사용이 중단된 ::set-env:: 및 ::add-path:: 명령어를 조건 없이 처리하는 문제가 있었습니다. 공격자가 신뢰할 수 없는 데이터를 표준 출력으로 보낼 때 이 명령어를 주입하여 임의의 환경 변수를 설정하거나 PATH를 수정할 수 있습니다.
|
2026-03-31 | 2026-04-06 15:34 |
| CVE-2026-3300 | CRITICAL | 9.8 | PHP |
Everest Forms Pro 플러그인의 Calculation Addon에서 사용자 입력값이 sanitize_text_field()로만 처리된 후 eval()에 직접 전달되어 PHP 코드 주입이 가능한 Remote Code Execution 취약점입니다. 비인증 공격자가 Complex Calculation 기능 사용 폼의 모든 문자열 필드에 조작된 값을 입력하여 서버에서 임의 PHP 코드를 실행할 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-4257 | CRITICAL | 9.8 | PHP |
Supsystic의 Contact Form 플러그인이 샌드박싱되지 않은 Twig 템플릿 엔진을 사용하면서 GET 파라미터를 통해 인증되지 않은 사용자가 임의의 Twig 표현식을 주입할 수 있는 SSTI 취약점입니다. 공격자는 Twig의 registerUndefinedFilterCallback() 메서드를 악용하여 서버에서 임의의 PHP 함수 및 OS 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-04-24 18:11 |
| CVE-2026-30313 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령어 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 보안 화이트리스트가 줄바꿈 문자를 제대로 필터링하지 못해, 공격자가 허용된 명령어 뒤에 줄바꿈과 악성 코드를 삽입하면 PowerShell이 이를 별개의 명령어로 인식하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-30 | 2026-04-08 15:38 |
| CVE-2026-30305 | CRITICAL | 9.8 | Git |
Syntx의 명령 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 화이트리스트 보안 메커니즘이 쉘 커맨드 치환 구문($(...), ``)을 제대로 처리하지 못해 무력화되며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-30 | 2026-04-08 16:01 |
| CVE-2026-30307 | CRITICAL | 9.8 | Git |
Roo Code의 명령어 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 화이트리스트 보안 메커니즘이 쉘 명령어 치환($(...) 및 백틱)을 제대로 처리하지 못해, 공격자가 안전한 명령어로 위장하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-30 | 2026-04-06 15:57 |
| CVE-2026-33032 | CRITICAL | 9.8 | Nginx |
Nginx UI 2.3.5 및 이전 버전에서 MCP 통합 기능의 /mcp_message 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 인증 절차를 우회하여 Nginx 설정을 수정하거나 서비스를 재시작하는 등 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-2286 | CRITICAL | 9.8 | Cloud Services |
CrewAI의 RAG 검색 도구가 실행 시점에 제공되는 URL을 적절히 검증하지 않아 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 이를 통해 공격자는 내부 네트워크 및 클라우드 서비스의 콘텐츠를 탈취할 수 있습니다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-2287 | CRITICAL | 9.8 | Docker |
CrewAI가 런타임 중 Docker 실행 상태를 제대로 검증하지 않아, 불안전한 샌드박스 폴백 모드로 전환된다. 이 폴백 모드에서 원격 코드 실행(RCE) 취약점이 발생한다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-33765 | CRITICAL | 9.8 | PHP |
Pi-hole 관리 인터페이스의 savesettings.php 파일에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 webtheme 파라미터에 악의적인 명령어를 삽입하여 루트 권한으로 시스템 명령을 실행할 수 있습니다. 이 문제는 버전 6.0에서 수정되었습니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-30457 | CRITICAL | 9.8 | PHP |
Daylight Studio FuelCMS v1.5.2의 /parser/dwoo 컴포넌트에서 발생하는 취약점입니다. 공격자가 조작된 PHP 코드를 전송하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-26 | 2026-07-05 17:17 |
| CVE-2026-4809 | CRITICAL | 9.8 | PHP |
plank/laravel-mediable 6.4.0 이하 버전에서 클라이언트가 제공한 MIME 타입을 신뢰할 경우 위험한 파일이 업로드될 수 있습니다. 공격자는 실행 가능한 PHP 코드가 포함된 파일을 일반 이미지 파일인 것처럼 속여 업로드함으로써 임의의 파일을 실행할 수 있습니다.
|
2026-03-26 | 2026-08-10 12:17 |
| CVE-2026-26832 | CRITICAL | 9.8 | Node.js |
node-tesseract-ocr 패키지의 recognize() 함수에서 OS 명령어 주입 취약점이 발견되었습니다. 파일 경로 파라미터가 적절히 검증되지 않은 채 셸 명령어에 직접 연결되어 실행되기 때문입니다.
|
2026-03-25 | 2026-06-17 10:26 |
| CVE-2026-4001 | CRITICAL | 9.8 | PHP |
WordPress의 Woocommerce Custom Product Addons Pro 플러그인 5.4.1 버전 이하에서 process_custom_formula() 함수의 eval() 사용 시 사용자 입력에 대한 부족한 검증으로 인해 원격 코드 실행이 가능합니다. 공격자는 사용자 정의 가격 책정 수식이 설정된 텍스트 필드에 악의적인 값을 제출하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-03-24 | 2026-04-24 16:32 |
| CVE-2026-33195 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Rails의 Active Storage에서 DiskService#path_for 메서드가 파일 시스템 경로를 검증하지 않아 발생하는 취약점입니다. 공격자가 경로 탐색 시퀀스(예: ../)가 포함된 blob 키를 사용하면 서버의 임의 파일을 읽거나 쓰고 삭제할 수 있습니다.
|
2026-03-24 | 2026-07-15 02:20 |
| CVE-2026-33057 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Mesop UI 프레임워크 1.2.2 이하 버전에서 ai/testing 모듈 내의 웹 엔드포인트가 인증 없이 신뢰할 수 없는 파이썬 코드를 직접 수용하는 취약점이 발견되었습니다. 공격자가 base64로 인코딩된 코드 페이로드를 /exec-py 경로로 전송하면 서버에서 이를 즉시 실행하여 호스트 머신의 제어권을 획득할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-33017 | CRITICAL | 9.8 | Python |
Langflow 1.9.0 이전 버전의 /api/v1/build_public_tmp/{flow_id}/flow 엔드포인트는 공격자가 제어하는 Python 코드를 포함한 데이터를 받아 sandboxing 없이 실행합니다. 이는 인증 없이 원격 코드 실행(RCE)을 가능하게 합니다.
|
2026-03-20 | 2026-05-21 21:16 |
| CVE-2026-21992 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(REST WebServices 구성 요소) 및 Oracle Web Services Manager(Web Services Security 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 해당 시스템을 완전히 장악할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:19 |
| CVE-2026-32985 | CRITICAL | 9.8 | PHP |
Xerte Online Toolkits 3.14 이전 버전의 템플릿 가져오기 기능에서 인증을 우회하여 악의적인 PHP 코드를 포함한 ZIP 파일을 업로드할 수 있습니다. 업로드된 파일이 웹 접근 가능한 경로로 추출되어 웹 서버 컨텍스트에서 임의의 코드가 실행됩니다.
|
2026-03-20 | 2026-04-16 13:42 |
| CVE-2026-32038 | CRITICAL | 9.8 | Docker |
2026.2.24 이전 버전의 OpenClaw에는 샌드박스 네트워크 격리를 우회할 수 있는 취약점이 존재합니다. 신뢰된 운영자가 docker.network 파라미터를 container:<id> 값으로 설정하여 다른 컨테이너의 네트워크 네임스페이스에 접근하고 네트워크 보안 통제를 우회할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:34 |