| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26832 | CRITICAL | 9.8 | Node.js |
node-tesseract-ocr 패키지의 recognize() 함수에서 OS 명령어 주입 취약점이 발견되었습니다. 파일 경로 파라미터가 적절히 검증되지 않은 채 셸 명령어에 직접 연결되어 실행되기 때문입니다.
|
2026-03-25 | 2026-06-17 10:26 |
| CVE-2026-4001 | CRITICAL | 9.8 | PHP |
WordPress의 Woocommerce Custom Product Addons Pro 플러그인 5.4.1 버전 이하에서 process_custom_formula() 함수의 eval() 사용 시 사용자 입력에 대한 부족한 검증으로 인해 원격 코드 실행이 가능합니다. 공격자는 사용자 정의 가격 책정 수식이 설정된 텍스트 필드에 악의적인 값을 제출하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-03-24 | 2026-04-24 16:32 |
| CVE-2026-33195 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Rails의 Active Storage에서 DiskService#path_for 메서드가 파일 시스템 경로를 검증하지 않아 발생하는 취약점입니다. 공격자가 경로 탐색 시퀀스(예: ../)가 포함된 blob 키를 사용하면 서버의 임의 파일을 읽거나 쓰고 삭제할 수 있습니다.
|
2026-03-24 | 2026-07-15 02:20 |
| CVE-2026-33057 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Mesop UI 프레임워크 1.2.2 이하 버전에서 ai/testing 모듈 내의 웹 엔드포인트가 인증 없이 신뢰할 수 없는 파이썬 코드를 직접 수용하는 취약점이 발견되었습니다. 공격자가 base64로 인코딩된 코드 페이로드를 /exec-py 경로로 전송하면 서버에서 이를 즉시 실행하여 호스트 머신의 제어권을 획득할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-33017 | CRITICAL | 9.8 | Python |
Langflow 1.9.0 이전 버전의 /api/v1/build_public_tmp/{flow_id}/flow 엔드포인트는 공격자가 제어하는 Python 코드를 포함한 데이터를 받아 sandboxing 없이 실행합니다. 이는 인증 없이 원격 코드 실행(RCE)을 가능하게 합니다.
|
2026-03-20 | 2026-05-21 21:16 |
| CVE-2026-21992 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(REST WebServices 구성 요소) 및 Oracle Web Services Manager(Web Services Security 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 해당 시스템을 완전히 장악할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:19 |
| CVE-2026-32985 | CRITICAL | 9.8 | PHP |
Xerte Online Toolkits 3.14 이전 버전의 템플릿 가져오기 기능에서 인증을 우회하여 악의적인 PHP 코드를 포함한 ZIP 파일을 업로드할 수 있습니다. 업로드된 파일이 웹 접근 가능한 경로로 추출되어 웹 서버 컨텍스트에서 임의의 코드가 실행됩니다.
|
2026-03-20 | 2026-04-16 13:42 |
| CVE-2026-32038 | CRITICAL | 9.8 | Docker |
2026.2.24 이전 버전의 OpenClaw에는 샌드박스 네트워크 격리를 우회할 수 있는 취약점이 존재합니다. 신뢰된 운영자가 docker.network 파라미터를 container:<id> 값으로 설정하여 다른 컨테이너의 네트워크 네임스페이스에 접근하고 네트워크 보안 통제를 우회할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:34 |
| CVE-2026-4395 | CRITICAL | 9.8 | wolfSSL |
wolfSSL의 wolfcrypt 라이브러리 내 KCAPI ECC 코드 경로에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 대형 EC 공개 키 포인트를 전송하면 wc_ecc_import_x963_ex() 함수에서 경계 검사 없이 데이터를 복사하여 메모리 경계를 넘어 쓸 수 있습니다. 이는 TLS 키 교환 과정 중 악의적인 피어가 ServerKeyExchange 메시지를 통해 트리거할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:56 |
| CVE-2026-3849 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 5.8.4 버전의 ECH(Encrypted Client Hello) 지원 기능에서 wc_HpkeLabeledExtract 함수 내 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적으로 조작된 ECH 설정을 통해 클라이언트 측에서 원격 코드 실행이나 프로그램 충돌이 발생할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:44 |
| CVE-2026-3549 | CRITICAL | 9.8 | wolfSSL |
TLS 1.3 ECH 파싱 과정에서 정수 언더플로우로 인한 힙 오버플로우 취약점이 발견되었습니다. ECH 확장 기능을 처리할 때 버퍼 길이를 계산하는 로직에 오류가 있어, 할당된 버퍼 범위를 벗어난 메모리 쓰기가 발생할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-3548 | CRITICAL | 9.8 | wolfSSL |
wolfSSL의 CRL 파서에서 CRL 번호를 처리할 때 두 가지 버퍼 오버플로 취약점이 발견되었습니다. 16진수 문자열 저장 시 힙 기반 오버플로가 발생할 수 있으며, 특정 크기의 CRL 번호에 대해 스택 기반 오버플로가 발생할 수 있습니다. 공격자가 조작된 CRL을 제공할 경우 경계 외 쓰기가 트리거될 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-27065 | CRITICAL | 9.8 | PHP |
ThimPress BuilderPress 플러그인의 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 요청을 통해 서버의 임의의 파일을 포함(include/require)시켜 실행할 수 있으며, 원격에서도 악성 파일을 로드할 수 있습니다. 2.0.1 이하의 모든 버전이 영향을 받습니다.
|
2026-03-19 | 2026-04-23 15:37 |
| CVE-2026-27459 | CRITICAL | 9.8 | OpenSSL |
pyOpenSSL 22.0.0 버전부터 26.0.0 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 사용자가 제공한 콜백 함수가 256바이트를 초과하는 쿠키 값을 반환할 경우 OpenSSL 버퍼에 오버플로우가 발생합니다.
|
2026-03-18 | 2026-09-10 13:17 |
| CVE-2026-32640 | CRITICAL | 9.8 | Python |
SimpleEval 라이브러리에서 샌드박스 내 객체의 속성을 통해 위험한 모듈에 직접 접근할 수 있는 취약점입니다. 콜백 함수 인자로 위험한 함수나 모듈을 전달하여 보안 제약을 우회할 수 있으며, 공격자가 권한 밖의 코드 실행을 트리거할 수 있습니다. 1.0.5 버전에서 완전히 해결되었습니다.
|
2026-03-16 | 2026-07-15 02:19 |
| CVE-2016-20026 | CRITICAL | 9.8 | Apache Tomcat |
ZKTeco ZKBioSecurity 3.0에 번들된 Apache Tomcat 서버에 하드코딩된 자격증명이 포함되어 있어, 인증되지 않은 공격자가 manager 애플리케이션에 접근할 수 있습니다. 공격자는 tomcat-users.xml에 저장된 하드코딩된 자격증명으로 인증한 후 악성 WAR 아카이브를 업로드하고 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-03-16 | 2026-06-17 00:43 |
| CVE-2026-32248 | CRITICAL | 9.8 | Node.js |
Parse Server의 특정 버전에서 인증되지 않은 공격자가 사용자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 익명 인증을 사용하는 환경에서 조작된 로그인 요청을 보내면 서버가 정확한 일치 대신 패턴 매칭 쿼리를 수행하여 기존 사용자의 세션 토큰을 획득할 수 있습니다. 이 문제는 MongoDB와 PostgreSQL 백엔드 모두에 영향을 미칩니다.
|
2026-03-12 | 2026-06-17 10:35 |
| CVE-2026-31874 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Taskosaur 1.0.0 버전에서 사용자 등록 시 role 파라미터에 대한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 요청 페이로드를 조작하여 자신에게 높은 권한을 부여할 수 있으며, 이를 통해 인증되지 않은 공격자가 SUPER_ADMIN 권한을 가진 계정을 생성할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2019-25471 | CRITICAL | 9.8 | PHP |
FileThingie 2.5.7 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 공격자가 ft2.php 엔드포인트를 통해 PHP 쉘이 포함된 ZIP 압축 파일을 업로드하고 이를 해제하여 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2026-03-11 | 2026-10-07 08:10 |
| CVE-2026-31871 | CRITICAL | 9.8 | Node.js |
Parse Server의 PostgreSQL 스토리지 어댑터에서 중첩된 객체 필드에 대한 증감(Increment) 연산 처리 시 SQL 인젝션 취약점이 존재합니다. 점 표기법(dot notation)을 사용하는 서브 키 이름이 이스케이프 처리 없이 SQL 문자열에 직접 삽입되어, 공격자가 임의의 SQL 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31856 | CRITICAL | 9.8 | Node.js |
Parse Server의 PostgreSQL 저장소 어댑터에서 점 표기법(dot notation)을 사용한 중첩 객체 필드의 Increment 작업 처리 시 SQL 인젝션 취약점이 존재합니다. 공격자가 REST API를 통해 악의적인 SQL 서브쿼리를 주입하면 ACL 및 CLP를 우회하여 데이터베이스의 모든 데이터를 읽을 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31840 | CRITICAL | 9.8 | Node.js |
Parse Server의 특정 버전에서 점 표기법(dot-notation) 필드 이름과 정렬(sort) 쿼리 파라미터를 조합할 때 PostgreSQL 데이터베이스에 SQL 인젝션이 발생할 수 있습니다. 이 취약점은 점 표기법을 사용하는 distinct 및 where 쿼리 파라미터에도 영향을 미칠 수 있으며, PostgreSQL을 사용하는 환경에서만 발생합니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2025-67038 | CRITICAL | 9.8 | Lantronix EDS5000 |
Lantronix EDS5000 2.1.0.0R3 버전의 HTTP RPC 모듈에서 인증 실패 시 로그를 기록하는 과정 중 보안 취약점이 발견되었습니다. 사용자 이름(username) 파라미터가 적절한 검증 없이 셸 명령에 직접 결합되어, 공격자가 임의의 OS 명령어를 주입할 수 있습니다. 주입된 명령어는 루트(root) 권한으로 실행됩니다.
|
2026-03-11 | 2026-09-08 19:00 |
| CVE-2026-28229 | CRITICAL | 9.8 | Kubernetes |
Argo Workflows의 Workflow templates 엔드포인트에서 인증되지 않은 클라이언트가 WorkflowTemplates 및 ClusterWorkflowTemplates를 조회할 수 있는 취약점입니다. Authorization: Bearer nothing 토큰을 사용한 요청을 통해 Secret 매니페스트를 포함한 민감한 템플릿 내용이 유출될 수 있습니다.
|
2026-03-11 | 2026-07-15 02:19 |
| CVE-2026-28292 | CRITICAL | 9.8 | Git |
Node.js 애플리케이션에서 git 명령을 실행하는 인터페이스인 simple-git 라이브러리의 버전 3.15.0~3.32.2에서 이전의 두 CVE 수정사항을 우회하여 원격 코드 실행(RCE) 공격이 가능합니다. 버전 3.23.0에 업데이트된 수정사항이 적용되어 있습니다.
|
2026-03-10 | 2026-07-15 02:19 |
| CVE-2026-23240 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 tls_sw_cancel_work_tx() 함수에서 발생하는 레이스 컨디션으로, cancel_delayed_work_sync() 호출 후에도 다른 경로에서 tx_work_handler()가 스케줄되어 해제된 TLS 객체를 역참조할 수 있습니다. 이를 수정하기 위해 cancel_delayed_work_sync()를 disable_delayed_work_sync()로 교체해야 합니다.
|
2026-03-10 | 2026-10-19 19:17 |
| CVE-2026-30863 | CRITICAL | 9.8 | Node.js |
Parse Server의 Google, Apple, Facebook 인증 어댑터에서 JWT 검증 시 audience(대상) 확인을 누락하는 취약점이 발견되었습니다. 설정 옵션이 누락될 경우 다른 애플리케이션용으로 발급된 유효한 JWT를 사용하여 대상 서버의 모든 사용자로 위장할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:33 |
| CVE-2026-30821 | CRITICAL | 9.8 | IBM Security Verify Access |
Flowise 3.0.13 미만 버전에서 인증 없이 파일 업로드 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 Content-Type 헤더를 조작하여 허용되지 않은 악성 파일을 업로드할 수 있으며, 이는 저장형 XSS나 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-03-07 | 2026-06-17 10:32 |
| CVE-2026-28802 | CRITICAL | 9.8 | Python |
Authlib은 OAuth 및 OpenID Connect 서버를 구축하는 Python 라이브러리입니다. 버전 1.6.5부터 1.6.7 미만 사이에서, 'alg: none'과 빈 서명을 포함한 악성 JWT를 전달할 경우 서명 검증 단계를 통과하는 취약점이 발견되었습니다. 이 문제는 버전 1.6.7에서 패치되었습니다.
|
2026-03-06 | 2026-09-10 13:18 |
| CVE-2026-28794 | CRITICAL | 9.8 | Node.js |
oRPC의 @orpc/client 패키지 내 RPC JSON 역직렬화 과정에서 프로토타입 오염 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 전역 Object.prototype에 임의의 속성을 주입할 수 있으며, 이는 인증 우회, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-03-06 | 2026-06-17 10:29 |