| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-53890 | CRITICAL | 9.8 | Python |
pyLoad의 CAPTCHA 처리 코드에서 JavaScript 평가 취약점으로 인해 인증 없이 원격 공격자가 클라이언트 브라우저와 백엔드 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 세션 하이재킹, 자격증명 도용, 시스템 전체 제어가 가능합니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-38325 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 TCP 연결 시 free_transport 함수가 smbdirect로부터 호출될 때 커널 오류(Kernel Oops)가 발생하는 취약점입니다. 이 패치는 ksmbd 연결에 free_transport 작업을 추가하고 TCP 및 smbdirect 각각에 대해 개별적인 처리를 수행하도록 수정되었습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38264 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 요청 리스트 처리 시 검증이 누락된 취약점입니다. 악의적인 R2T PDU를 통해 요청 리스트 처리에 루프를 주입할 수 있는 결함이 해결되었습니다.
|
2025-07-09 | 2026-10-21 13:18 |
| CVE-2025-38246 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 XDP 리다이렉트 리스트를 적절히 비우지 못해 발생하는 메모리 손상 취약점입니다. 이로 인해 커널 리스트 구조가 깨지면서 시스템 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-4606 | CRITICAL | 9.8 | IBM Verify Identity Access |
Sala - Startup & SaaS WordPress Theme의 1.1.4 이하 모든 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 시 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-07-09 | 2026-06-17 09:33 |
| CVE-2025-7206 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DIR-825 2.10 버전의 httpd 구성 요소 내 switch_language.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Language 인자를 조작함으로써 원격에서 공격자가 시스템을 장악할 수 있는 치명적인 보안 결함입니다. 이 취약점은 이미 공개되었으며 지원이 종료된 제품에만 영향을 미칩니다.
|
2025-07-09 | 2026-06-17 10:04 |
| CVE-2025-45065 | CRITICAL | 9.8 | MySQL |
PHP와 MySQL v1 기반의 직원 기록 관리 시스템에서 loginerms.php 엔드포인트를 통한 SQL injection 취약점이 발견되었습니다. 이를 통해 공격자가 데이터베이스에 무단으로 접근하여 직원 정보를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-07 | 2026-04-15 00:35 |
| CVE-2025-38209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 중 두 번째 관리 큐 설정이 실패할 경우, 할당된 태그 세트가 적절히 해제되지 않아 발생하는 Slab-use-after-free 취약점입니다. 이로 인해 시스템의 메모리 관리 오류가 발생하며 커널 패닉이나 보안 위협을 초래할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38211 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/iwcm 구성 요소에서 cm_id 파괴 시 워크 객체가 적절히 관리되지 않아 발생하는 Use-After-Free 취약점입니다. 이벤트 핸들러 워크 내에서 cm_id의 마지막 참조가 감소할 때 워크 객체가 해제되면서, 이미 해제된 메모리에 접근하려는 시도로 인해 시스템 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38139 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 subrequest 반복자를 잘못 재설정하여 발생하는 오류입니다. 쓰기 재시도 과정에서 데이터 전송량을 정확히 계산하지 못해 메모리 경계를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38123 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 NAPI RX 폴링 처리 중 발생하는 취약점입니다. 사용자 평면의 연결 해제 작업으로 인해 netdev가 해제되었음에도 불구하고, 폴링 로직에서 유효하지 않은 netdev를 참조하여 커널 NULL 포인터 역참조 및 패닉(Panic)을 유발합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2024-13786 | CRITICAL | 9.8 | PHP |
Education 테마의 'themerex_callback_view_more_posts' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP 객체 주입 취약점입니다. 별도의 POP 체인을 가진 플러그인이 설치된 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |
| CVE-2025-5746 | CRITICAL | 9.8 | PHP |
WordPress의 '드래그 앤 드롭 다중 파일 업로드' 플러그인에서 파일 타입 검증이 누락되어, 인증되지 않은 공격자가 임의의 파일을 서버에 업로드할 수 있는 취약점입니다. 특정 서버 구성에서는 PHP 파일 실행으로 인한 원격 코드 실행까지 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |
| CVE-2025-38089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 발생하는 취약점으로, 공격자가 특수하게 조작된 RPC 패킷을 전송할 경우 원격에서 커널 크래시를 유발할 수 있습니다. 인증 처리 중 SVC_GARBAGE 오류가 발생할 때 잘못된 포인터를 참조하여 NULL 포인터 역참조 또는 메모리 오염이 발생합니다.
|
2025-06-30 | 2026-10-15 22:18 |
| CVE-2025-4334 | CRITICAL | 9.8 | WordPress |
WordPress의 Simple User Registration 플러그인 6.3 버전 이하에서 권한 상승 취약점이 발견되었습니다. 사용자 등록 시 메타 데이터 값에 대한 제한이 부족하여, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2025-06-26 | 2026-08-11 14:44 |
| CVE-2025-24288 | CRITICAL | 9.8 | Sudo |
Versa Director 소프트웨어가 기본 자격증명으로 다수의 서비스를 노출하여 공격자가 쉽게 접근할 수 있습니다. SSH와 PostgreSQL을 포함한 여러 서비스가 기본적으로 인터넷에 노출되며, 대부분의 기본 계정이 sudo 권한을 보유하고 있습니다.
|
2025-06-19 | 2026-09-02 17:35 |
| CVE-2025-38075 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 삭제된 연결에 대해 NOPIN 응답 타이머가 만료될 때 발생하는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-48938 | CRITICAL | 9.8 | Git |
go-gh 2.12.1 미만 버전에서 공격자가 제어하는 GitHub Enterprise Server를 통해 사용자의 로컬 파일 경로를 HTTP URL로 위장하여 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. Browser.Browse() 함수가 로컬 파일 시스템 접근을 적절히 차단하지 못해 발생하는 문제입니다. 현재 업그레이드 외에 알려진 우회 방법은 없습니다.
|
2025-05-30 | 2026-08-17 12:05 |
| CVE-2025-46468 | CRITICAL | 9.8 | PHP |
WPFable Fable Extra 플러그인의 파일명 제어 불충분으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버 상의 임의 파일을 포함시켜 코드 실행이 가능합니다. 영향받는 버전은 1.0.6 이하입니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-4524 | CRITICAL | 9.8 | PHP |
Madara 워드프레스 테마 2.2.2 이하 버전의 'template' 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 서버의 민감 정보 탈취 및 완전한 코드 실행이 가능합니다.
|
2025-05-21 | 2026-04-29 20:16 |
| CVE-2025-37935 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MediaTek 이더넷 드라이버(mtk_eth_soc)에서 4GB 이상의 RAM을 사용하는 환경 시 SER 패닉이 발생할 수 있는 취약점입니다. mtk_poll_rx() 함수가 특정 플래그를 감지할 때 SDP의 상위 워드를 잘못 처리하여 mtk_rx_clean 과정에서 시스템 커널 패닉을 유발합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37924 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 Kerberos 인증 과정 중 Use-After-Free 취약점이 발견되었습니다. ksmbd_free_user 함수가 호출되어 사용자 정보가 해제된 후, 세션의 사용자 포인터가 NULL로 설정되기 전의 짧은 시간 동안 다른 스레드가 해당 메모리에 접근할 수 있는 레이스 컨디션 문제가 존재합니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37894 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCP_TIME_WAIT 상태의 소켓을 처리할 때 잘못된 함수를 호출하여 발생하는 취약점입니다. __inet_lookup_established() 함수가 inet_timewait_sock 포인터를 반환할 때 sock_put()을 호출하면 메모리 접근 오류로 인해 시스템이 충돌(Crash)할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-4322 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Motors 테마 5.6.67 이하 버전에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-05-20 | 2026-06-17 09:33 |
| CVE-2025-39406 | CRITICAL | 9.8 | PHP |
WPAMS apartment-management 플러그인의 파일 포함 문장에서 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자는 조작된 파일 경로를 통해 서버의 로컬 파일에 접근할 수 있습니다. WPAMS 44.0 버전 이하에서 이 취약점이 존재합니다.
|
2025-05-19 | 2026-04-23 15:29 |
| CVE-2025-3605 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Frontend Login and Registration Blocks 플러그인에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. flr_blocks_user_settings_handle_ajax_callback() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 관리자 계정 권한을 획득할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-37879 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 네트워크 프로토콜 구현에서 읽기/쓰기 응답 처리 시 부호가 있는 정수(signed integer)를 사용하여 발생하는 취약점입니다. 서버가 잘못된 음수 값을 반환할 경우 조건 검사를 우회하여 메모리 오류를 유발할 수 있으며, 이를 방지하기 위해 변수를 부호 없는 정수(unsigned integer)로 수정하였습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-3810 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WPBookit 플러그인 1.0.2 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. edit_profile_data() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일과 비밀번호를 변경할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-3811 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WPBookit 플러그인 1.0.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. edit_newdata_customer_callback() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정을 탈취할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-0855 | CRITICAL | 9.8 | PHP |
WordPress의 PGS Core 플러그인 5.8.0 이하 버전에서 'import_header' 함수가 신뢰할 수 없는 입력을 검증 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 인증 없이 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain 존재 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2025-05-06 | 2026-04-15 00:35 |