| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33110 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로, 권한이 있는 공격자가 네트워크를 통해 원격 코드 실행(RCE)이 가능합니다. 영향받는 시스템은 모든 현재 지원 중인 SharePoint 버전이며, 심각도는 8.8/10입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-31232 | HIGH | 8.8 | Python |
CosyVoice 프로젝트의 모델 로딩 과정에서 torch.load()를 weights_only=True 파라미터 없이 사용하여 불안전한 역직렬화(Pickle) 취약점 발생. 공격자가 악의적인 .pt 파일을 모델 디렉토리에 삽입하면 피해자가 로드할 때 임의의 Python 코드 실행 가능.
|
2026-05-12 | 2026-05-14 20:17 |
| CVE-2025-53844 | HIGH | 8.8 | FortiOS |
Fortinet FortiOS의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송함으로써 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-07 09:10 |
| CVE-2026-31225 | HIGH | 8.8 | Python |
superduper 프로젝트 v0.10.0 이하에서 query.py의 _parse_op_part() 함수가 사용자 입력을 unsafe eval()로 평가하여 원격 코드 실행이 가능합니다. 공격자는 os 모듈 등을 임포트하고 임의의 시스템 명령어를 실행하여 서버 전체를 손상시킬 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31224 | HIGH | 8.8 | Python |
Snorkel 라이브러리 v0.10.0 이하에서 MultitaskClassifier.load() 메서드가 안전하지 않은 역직렬화(CWE-502) 취약점을 가지고 있습니다. torch.load()를 weights_only=True 옵션 없이 사용하여 Pickle 모듈을 통한 임의의 파이썬 객체 역직렬화를 허용합니다. 공격자는 악의적인 모델 파일을 제공하여 피해자가 로드할 때 임의 코드 실행을 유발할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31223 | HIGH | 8.8 | Python |
snorkel 라이브러리 v0.10.0 이하의 BaseLabeler.load() 메서드가 사용자 제공 파일을 검증 없이 pickle.load()로 역직렬화합니다. Python pickle은 역직렬화 중 임의 코드 실행 가능하므로, 악의적인 pickle 파일로 원격 공격자가 시스템을 완전히 장악할 수 있습니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31222 | HIGH | 8.8 | Python |
Snorkel v0.10.0 이하의 Trainer.load() 메서드는 torch.load() 호출 시 weights_only=True 보안 옵션을 사용하지 않아 Pickle을 통한 임의의 Python 객체 역직렬화가 가능합니다. 공격자가 악의적으로 조작된 모델 파일을 제공하면 피해자가 이를 로드할 때 임의의 코드 실행이 발생합니다.
|
2026-05-12 | 2026-10-19 22:10 |
| CVE-2026-31219 | HIGH | 8.8 | Python |
optimate 프로젝트의 neural_magic_training.py에서 torch.load() 함수가 weights_only=True 파라미터 없이 사용되어 불안전한 역직렬화 취약점이 발생합니다. 공격자가 악의적인 .pt/.pth 모델 파일을 제공하면 임의의 Python 객체가 역직렬화되어 코드 실행이 가능합니다.
|
2026-05-12 | 2026-05-15 15:16 |
| CVE-2026-31218 | HIGH | 8.8 | Python |
optimate 프로젝트의 neural_magic_training.py에서 torch.load()가 weights_only=True 파라미터 없이 모델 파일을 역직렬화하는 취약점(CWE-502)이 존재합니다. 공격자는 --model 인자로 지정된 디렉토리에 악의적으로 조작된 state_dict.pt 파일을 배치하여 Pickle 모듈을 통해 임의의 Python 객체를 역직렬화하고 피해자 시스템에서 임의 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-05-15 15:16 |
| CVE-2026-2465 | HIGH | 8.8 | Cisco Identity Services Engine |
E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co.의 Turboard FOR-S 제품에서 잘못된 권한 부여(Incorrect Authorization) 취약점이 발견되었습니다. 이 취약점으로 인해 권한 상승(Privilege Escalation)이 가능하며, 2026년 1월 7일부터 2026년 2월 18일 이전 버전이 영향을 받습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-45223 | HIGH | 8.8 | IBM Security Verify Access |
Crabbox 0.9.0 미만 버전에서 coordinator 사용자 토큰 검증 경로에 인증 우회 취약점이 존재합니다. verifyUserToken() 함수가 admin 클레임이 포함된 페이로드를 적절히 거부하지 못하여, 공격자가 권한을 상승시킬 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42603 | HIGH | 8.8 | Git |
OWASP BLT의 2.1.2 이전 버전에서 GitHub Actions 워크플로우가 pull_request_target(특권 트리거)을 사용하면서 공격자의 포크에서 코드를 직접 체크아웃하여 실행하여, 쓰기 권한을 가진 원격 코드 실행(RCE)을 가능하게 한다. 2.1.2에서 수정되었다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7816 | HIGH | 8.8 | UniFi OS Server |
pgAdmin 4의 Import/Export 쿼리 내보내기 기능에서 사용자 입력이 psql \copy 메타명령 템플릿에 검증 없이 삽입되어 OS 명령 주입(CWE-78) 취약점이 발생합니다. 인증된 사용자가 명령 실행 또는 임의 파일 쓰기를 수행할 수 있으며, 9.15 이전 버전에 영향을 줍니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7815 | HIGH | 8.8 | PostgreSQL |
pgAdmin 4 Maintenance Tool에서 사용자 입력이 검증 없이 VACUUM/ANALYZE/REINDEX SQL 명령어에 직접 연결되는 SQL injection 취약점입니다. tools_maintenance 권한을 가진 인증된 사용자가 4개 JSON 필드(buffer_usage_limit, vacuum_parallel, vacuum_index_cleanup, reindex_tablespace)에 악의적 코드를 주입하여 임의의 SQL을 실행하고, COPY ... TO PROGRAM을 통해 데이터베이스 호스트의 OS 명령어를 실행할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2022-50944 | HIGH | 8.8 | PHP |
Aero CMS 0.0.1은 인증된 공격자가 이미지 파라미터를 통해 악성 PHP 파일을 업로드하여 서버에서 실행하도록 하는 PHP 코드 인젝션 취약점을 가지고 있습니다. admin posts.php 엔드포인트에 source=add_post 파라미터와 함께 업로드된 파일이 서버에서 직접 실행되어 완전한 서버 제어를 허용합니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47943 | HIGH | 8.8 | PHP |
TextPattern CMS 4.8.7에서 인증된 공격자가 파일 업로드 기능을 통해 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 업로드된 파일은 /textpattern/files/ 경로에 저장되며, GET 파라미터를 통해 시스템 함수로 전달되어 임의의 명령어 실행이 가능합니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47939 | HIGH | 8.8 | PHP |
Evolution CMS 3.1.6의 원격 코드 실행 취약점으로, 모듈 생성 권한이 있는 인증된 사용자가 /manager/index.php로 POST 요청을 보낼 때 'post' 매개변수에 PHP 코드를 주입하여 임의의 시스템 명령을 실행할 수 있습니다. 이를 통해 공격자는 악성 모듈을 생성하고 서버 전체를 제어할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47938 | HIGH | 8.8 | PHP |
ImpressCMS 1.4.2의 autotasks 관리 인터페이스에서 sat_code 매개변수로 PHP 코드 주입이 가능한 원격 코드 실행 취약점입니다. 인증된 공격자가 /modules/system/admin.php?fct=autotasks&op=mod로 조작된 POST 요청을 전송하여 실행 가능한 파일을 생성하고 GET 매개변수를 통해 임의의 명령을 실행할 수 있습니다.
|
2026-05-10 | 2026-10-06 22:10 |
| CVE-2026-42605 | HIGH | 8.8 | PHP |
AzuraCast 0.23.6 이전 버전의 미디어 업로드 엔드포인트(POST /api/station/{station_id}/files/upload)에서 currentDirectory 매개변수가 경로 조회 시퀀스를 검증하지 않아, 미디어 관리 권한이 있는 인증된 사용자가 웹 루트에 임의의 PHP 파일을 작성할 수 있습니다. 이를 통해 원격 코드 실행이 가능하며, 0.23.6 버전에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 19:10 |
| CVE-2026-43403 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 nsfs 컴포넌트에서 네임스페이스 이터레이션 ioctl에 대한 권한 검사를 강화합니다. 특권 서비스가 다른 특권 서비스의 네임스페이스에 접근하여 정보를 유출하는 것을 방지하기 위해 may_see_all_namespaces() 헬퍼 함수를 통해 중앙화된 정책을 적용합니다.
|
2026-05-08 | 2026-05-21 19:23 |
| CVE-2026-43391 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 nsfs(namespace filesystem)에서 권한 검사를 강화하여 특권 서비스들이 다른 특권 서비스의 namespace를 접근하고 정보를 유출하는 것을 방지합니다. may_see_all_namespaces() 헬퍼 함수를 통해 중앙집중식 접근 정책을 적용하여 namespace 격리를 강화합니다.
|
2026-05-08 | 2026-09-07 16:17 |
| CVE-2026-43334 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth SMP 프로토콜에서 페어링 응답 구성 시 로컬 MITM 요구사항을 먼저 검증하지 않아, 초기화자가 MITM을 생략하면 응답자도 MITM 없이 응답할 수 있습니다. 이로 인해 중간자 공격(MITM)으로부터의 보호가 우회될 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43322 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HCI 동기화 모듈에서 le_read_features_complete 콜백 실행 중 이미 해제된 hci_conn 구조체에 접근하는 UAF(Use-After-Free) 취약점입니다. hci_conn_del이 명령어 큐의 보류 중인 콜백을 정리하지 못해 발생합니다.
|
2026-05-08 | 2026-05-15 18:15 |
| CVE-2026-25077 | HIGH | 8.8 | VMware Telco Cloud Infrastructure |
Apache CloudStack에서 계정 사용자가 기본적으로 KVM 하이퍼바이저용 템플릿을 등록할 수 있으며, 파일명 검증이 누락되어 있습니다. 공격자는 이를 이용해 악성 템플릿을 등록하고 KVM 호스트에서 임의 코드를 실행할 수 있습니다. 이로 인해 리소스 무결성과 기밀성 침해, 데이터 손실, 서비스 거부 및 가용성 저하가 발생할 수 있습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-5127 | HIGH | 8.8 | PHP |
WordPress User Frontend 플러그인의 wpuf_files 파라미터에 불충분한 입력 검증으로 인해 역직렬화 취약점이 존재합니다. 인증된 사용자(Subscriber 이상)가 악의적인 PHP 객체를 주입하여 임의의 코드 실행, 파일 삭제 등을 수행할 수 있습니다.
|
2026-05-08 | 2026-05-08 15:46 |
| CVE-2026-43284 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IPsec ESP-in-UDP 처리에서 SKBFL_SHARED_FRAG 플래그 미설정으로 인한 메모리 손상 취약점. 공유된 파이프 페이지에 대한 in-place decrypt가 발생하여 데이터 무결성 보장 불가.
|
2026-05-08 | 2026-09-08 09:18 |
| CVE-2026-42271 | HIGH | 8.8 | litellm |
LiteLLM 1.74.2부터 1.83.7 이전 버전의 MCP 서버 테스트 엔드포인트는 사용자 입력을 검증 없이 프로세스를 생성하여 호스트에서 임의 명령을 실행할 수 있는 취약점이 있습니다. 인증된 저권한 사용자는 이를 통해 프록시 호스트에서 임의의 명령어를 실행할 수 있습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-42203 | HIGH | 8.8 | litellm |
LiteLLM 프록시의 /prompts/test 엔드포인트가 사용자 제공 프롬프트 템플릿을 샌드박싱 없이 실행하여 임의 코드 실행을 허용합니다. API 키로 인증된 모든 사용자가 프로세스의 환경변수(API 키, DB 자격증명)에 접근하고 호스트에서 명령을 실행할 수 있습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-32207 | HIGH | 8.8 | Azure Machine Learning |
Azure Machine Learning의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42215 | HIGH | 8.8 | Git |
GitPython 3.1.30~3.1.47 미만 버전에서 위험한 Git 옵션을 차단하지만, 동등한 Python kwargs를 통해 이 검사를 우회할 수 있습니다. 공격자가 제어하는 upload_pack 또는 receive_pack kwargs를 Repo.clone_from(), Remote.fetch(), Remote.pull(), Remote.push()에 전달하면 allow_unsafe_options이 기본값(False)일 때도 임의 코드 실행이 가능합니다.
|
2026-05-07 | 2026-05-11 17:45 |