| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31405 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DVB-net 모듈에서 ULE 확장 헤더 테이블의 배열 경계를 확인하지 않아 발생하는 메모리 접근 취약점입니다. 네트워크 제어 데이터로부터 유도된 인덱스가 배열 크기(255)를 초과하여 OOB 읽기와 함수 포인터 호출이 발생할 수 있습니다. 수정되지 않은 시스템에서는 원격 공격자가 특조된 DVB 데이터를 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2019-25687 | CRITICAL | 9.8 | PHP |
Pegasus CMS 1.0의 extra_fields.php 플러그인에 존재하는 원격 코드 실행 취약점입니다. 안전하지 않은 eval 함수를 악용하여 비인증 공격자가 submit.php 엔드포인트의 action 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에 대한 완전한 제어 권한 및 대화형 쉘을 획득할 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2016-20052 | CRITICAL | 9.8 | PHP |
Snews CMS 1.7의 파일 업로드 검증 부재로 인한 취약점으로, 인증 없는 공격자가 snews_files 디렉토리에 PHP 등 임의의 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일에 직접 접근하여 PHP 코드를 실행함으로써 원격코드실행(RCE)이 가능합니다.
|
2026-04-04 | 2026-07-21 07:10 |
| CVE-2026-34934 | CRITICAL | 9.8 | Teams |
PraisonAI의 get_all_user_threads 함수가 데이터베이스에서 가져온 스레드 ID를 검증 없이 f-string을 사용하여 SQL 쿼리를 생성합니다. 공격자가 update_thread를 통해 악성 스레드 ID를 저장하면, 스레드 목록을 불러올 때 주입된 페이로드가 실행되어 데이터베이스 전체 권한을 탈취할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34935 | CRITICAL | 9.8 | Teams |
PraisonAI의 특정 버전에서 --mcp CLI 인자가 검증 없이 시스템 명령어로 전달되어 임의의 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 4.5.15 버전부터 4.5.69 미만 버전까지 영향을 미치며, 공격자가 프로세스 권한으로 시스템을 제어할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-0545 | CRITICAL | 9.8 | Storage Protect Client |
mlflow의 FastAPI 작업 엔드포인트가 basic-auth 활성화 시에도 인증 및 인가 없이 노출되는 취약점입니다. 작업 실행 기능이 활성화되어 있고 특정 함수가 허용 목록에 포함된 경우, 인증 없이 작업을 제출, 조회, 취소할 수 있어 원격 코드 실행(RCE)이나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-04-03 | 2026-08-28 16:17 |
| CVE-2026-31402 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel NFSv4.0 LOCK 재시도 캐시가 112바이트의 작은 버퍼에 최대 1024바이트의 LOCK 거부 응답을 무경계 복사하면서 최대 944바이트 힙 오버플로우를 야기합니다. 인증 없는 원격 공격자가 두 개의 협력하는 NFSv4.0 클라이언트로 큰 owner 문자열을 가진 lock을 설정 후 충돌하는 lock을 요청하여 원격 트리거 가능합니다. 수정은 응답 길이를 버퍼 크기와 비교 후 초과 시 캐싱을 스킵하는 방식입니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23450 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 프로토콜에서 TCP 수신 경로와 소켓 종료 경로 간의 race condition으로 인해 NULL pointer dereference와 use-after-free 취약점이 발생합니다. smc_tcp_syn_recv_sock() 함수가 동시에 해제되는 smc_sock 메모리에 접근하거나 NULL 포인터를 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23428 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 복합 요청(compound request) 처리 중 share_conf 객체에 대한 Use-After-Free 취약점이 발견되었습니다. SMB2_TREE_DISCONNECT 명령이 포함된 복합 요청 시 t_state 검증을 우회하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-35002 | CRITICAL | 9.8 | Python |
Agno 2.3.24 이전 버전의 모델 실행 컴포넌트에 임의 코드 실행 취약점이 존재합니다. 공격자가 field_type 파라미터를 조작하여 eval() 함수에 악의적인 Python 코드를 주입할 수 있으며, FunctionCall을 통해 이를 전송하면 원격 코드 실행이 가능합니다.
|
2026-04-02 | 2026-10-08 16:17 |
| CVE-2026-29014 | CRITICAL | 9.8 | PHP |
MetInfo CMS 버전 7.9, 8.0 및 8.1에서 인증되지 않은 PHP 코드 주입 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 원격에서 임의의 코드를 실행하여 서버의 전체 제어권을 획득할 수 있습니다.
|
2026-04-01 | 2026-04-07 20:38 |
| CVE-2026-34243 | CRITICAL | 9.8 | Git |
wenxian 0.3.1 및 이전 버전에서 GitHub Actions 워크플로가 issue_comment.body로부터 전달된 신뢰할 수 없는 사용자 입력을 셸 명령에 직접 사용합니다. 이로 인해 명령 주입(Command Injection)이 발생할 수 있으며, 러너(Runner) 환경에서 임의의 코드가 실행될 위험이 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34220 | CRITICAL | 9.8 | Node.js |
Node.js용 TypeScript ORM인 MikroORM에서 SQL 인젝션 취약점이 발견되었습니다. 특수하게 조작된 객체가 원시 SQL 쿼리 조각으로 해석될 때 발생하며, 이는 데이터베이스 보안을 심각하게 위협할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30312 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 세미콜론이나 앰퍼샌드 같은 특수 문자는 차단하지만 줄바꿈 문자는 검증하지 못해, 공격자가 허용된 명령 뒤에 줄바꿈과 함께 악성 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30314 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환($(...) 및 백틱)을 제대로 처리하지 못해 발생합니다. 공격자는 안전한 명령 내부에 악성 코드를 삽입하여 사용자 개입 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-30311 | CRITICAL | 9.8 | Git |
Ridvay Code의 명령 자동 승인 모듈에서 화이트리스트 보안 메커니즘을 무력화하는 심각한 OS 명령 주입 취약점이 발견되었습니다. 시스템이 정규 표현식을 사용하여 명령 구조를 분석할 때 쉘 명령 치환(Shell command substitution)을 제대로 처리하지 못해 발생합니다. 공격자는 이를 통해 사용자 상호작용 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-34041 | CRITICAL | 9.8 | Git |
GitHub Actions를 로컬에서 실행할 수 있게 해주는 'act' 프로젝트에서 발견된 취약점입니다. 0.2.86 버전 이전까지는 보안 위험으로 인해 사용이 중단된 ::set-env:: 및 ::add-path:: 명령어를 조건 없이 처리하는 문제가 있었습니다. 공격자가 신뢰할 수 없는 데이터를 표준 출력으로 보낼 때 이 명령어를 주입하여 임의의 환경 변수를 설정하거나 PATH를 수정할 수 있습니다.
|
2026-03-31 | 2026-04-06 15:34 |
| CVE-2026-3300 | CRITICAL | 9.8 | PHP |
Everest Forms Pro 플러그인의 Calculation Addon에서 사용자 입력값이 sanitize_text_field()로만 처리된 후 eval()에 직접 전달되어 PHP 코드 주입이 가능한 Remote Code Execution 취약점입니다. 비인증 공격자가 Complex Calculation 기능 사용 폼의 모든 문자열 필드에 조작된 값을 입력하여 서버에서 임의 PHP 코드를 실행할 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-4257 | CRITICAL | 9.8 | PHP |
Supsystic의 Contact Form 플러그인이 샌드박싱되지 않은 Twig 템플릿 엔진을 사용하면서 GET 파라미터를 통해 인증되지 않은 사용자가 임의의 Twig 표현식을 주입할 수 있는 SSTI 취약점입니다. 공격자는 Twig의 registerUndefinedFilterCallback() 메서드를 악용하여 서버에서 임의의 PHP 함수 및 OS 명령을 실행할 수 있습니다.
|
2026-03-30 | 2026-04-24 18:11 |
| CVE-2026-30313 | CRITICAL | 9.8 | Git |
DSAI-Cline의 명령어 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 보안 화이트리스트가 줄바꿈 문자를 제대로 필터링하지 못해, 공격자가 허용된 명령어 뒤에 줄바꿈과 악성 코드를 삽입하면 PowerShell이 이를 별개의 명령어로 인식하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-30 | 2026-04-08 15:38 |
| CVE-2026-30307 | CRITICAL | 9.8 | Git |
Roo Code의 명령어 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 화이트리스트 보안 메커니즘이 쉘 명령어 치환($(...) 및 백틱)을 제대로 처리하지 못해, 공격자가 안전한 명령어로 위장하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-03-30 | 2026-04-06 15:57 |
| CVE-2026-30305 | CRITICAL | 9.8 | Git |
Syntx의 명령 자동 승인 모듈에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 화이트리스트 보안 메커니즘이 쉘 커맨드 치환 구문($(...), ``)을 제대로 처리하지 못해 무력화되며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-30 | 2026-04-08 16:01 |
| CVE-2026-33032 | CRITICAL | 9.8 | Nginx |
Nginx UI 2.3.5 및 이전 버전에서 MCP 통합 기능의 /mcp_message 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 인증 절차를 우회하여 Nginx 설정을 수정하거나 서비스를 재시작하는 등 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-2287 | CRITICAL | 9.8 | Docker |
CrewAI가 런타임 중 Docker 실행 상태를 제대로 검증하지 않아, 불안전한 샌드박스 폴백 모드로 전환된다. 이 폴백 모드에서 원격 코드 실행(RCE) 취약점이 발생한다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-2286 | CRITICAL | 9.8 | Cloud Services |
CrewAI의 RAG 검색 도구가 실행 시점에 제공되는 URL을 적절히 검증하지 않아 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 이를 통해 공격자는 내부 네트워크 및 클라우드 서비스의 콘텐츠를 탈취할 수 있습니다.
|
2026-03-30 | 2026-06-17 10:30 |
| CVE-2026-33765 | CRITICAL | 9.8 | PHP |
Pi-hole 관리 인터페이스의 savesettings.php 파일에서 심각한 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 webtheme 파라미터에 악의적인 명령어를 삽입하여 루트 권한으로 시스템 명령을 실행할 수 있습니다. 이 문제는 버전 6.0에서 수정되었습니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-30457 | CRITICAL | 9.8 | PHP |
Daylight Studio FuelCMS v1.5.2의 /parser/dwoo 컴포넌트에서 발생하는 취약점입니다. 공격자가 조작된 PHP 코드를 전송하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-26 | 2026-07-05 17:17 |
| CVE-2026-4809 | CRITICAL | 9.8 | PHP |
plank/laravel-mediable 6.4.0 이하 버전에서 클라이언트가 제공한 MIME 타입을 신뢰할 경우 위험한 파일이 업로드될 수 있습니다. 공격자는 실행 가능한 PHP 코드가 포함된 파일을 일반 이미지 파일인 것처럼 속여 업로드함으로써 임의의 파일을 실행할 수 있습니다.
|
2026-03-26 | 2026-08-10 12:17 |
| CVE-2026-26832 | CRITICAL | 9.8 | Node.js |
node-tesseract-ocr 패키지의 recognize() 함수에서 OS 명령어 주입 취약점이 발견되었습니다. 파일 경로 파라미터가 적절히 검증되지 않은 채 셸 명령어에 직접 연결되어 실행되기 때문입니다.
|
2026-03-25 | 2026-06-17 10:26 |
| CVE-2026-4001 | CRITICAL | 9.8 | PHP |
WordPress의 Woocommerce Custom Product Addons Pro 플러그인 5.4.1 버전 이하에서 process_custom_formula() 함수의 eval() 사용 시 사용자 입력에 대한 부족한 검증으로 인해 원격 코드 실행이 가능합니다. 공격자는 사용자 정의 가격 책정 수식이 설정된 텍스트 필드에 악의적인 값을 제출하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-03-24 | 2026-04-24 16:32 |