| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37778 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 krb_authenticate 함수에서 댕글링 포인터 취약점이 발견되었습니다. 인증 과정에서 사용자 정보가 해제된 후 포인터가 NULL로 초기화되지 않아, 인증 실패 시 smb2_sess_setup 과정에서 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37750 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 멀티채널 기능을 사용할 때 복호화 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 여러 개의 cifsd 스레드가 동일한 AEAD TFM 객체에 동시에 접근하여 동기식 복호화를 수행할 때 메모리 관리 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-30392 | CRITICAL | 9.8 | Azure SDK |
Azure Bot Framework SDK에서 발생하는 권한 부여 미흡 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-04-30 | 2026-06-17 09:08 |
| CVE-2025-45947 | CRITICAL | 9.8 | PHP |
phpgurukul Online Banquet Booking System V1.2의 'My Account - Change Password' 구성 요소 내 /obbs/change-password.php 파일에서 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-45949 | CRITICAL | 9.8 | PHP |
PHPGurukul User Registration & Login and User Management System V3.3의 /loginsystem/change-password.php 파일에서 세션 데이터 처리 미흡으로 인한 심각한 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 세션을 탈취하여 사용자 계정을 완전히 장악할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-31651 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 Rewrite Rule 설정 중 특정 구성에서 이스케이프, 메타 또는 제어 시퀀스의 부적절한 중화로 인해 발생하는 취약점입니다. 특수하게 제작된 요청을 통해 보안 제약 조건이 적용된 Rewrite Rule을 우회할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:10 |
| CVE-2025-32980 | CRITICAL | 9.8 | Sudo |
NETSCOUT nGeniusONE 6.4.0 P11 b3245 이전 버전에서 Sudo 설정이 부적절하게 구성되어 있습니다. 로컬 사용자가 sudo를 통해 권한 상승을 수행할 수 있는 취약점입니다.
|
2025-04-25 | 2026-06-17 09:12 |
| CVE-2025-3603 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Flynax Bridge 플러그인 2.2.0 이하 버전에서 사용자 신원 검증 미흡으로 인한 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 공격자는 인증 없이 임의 사용자의 비밀번호를 변경하여 관리자 계정을 포함한 모든 계정에 접근할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |
| CVE-2025-3604 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Flynax Bridge 플러그인 2.2.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 사용자 신원을 제대로 검증하지 않는 점을 악용하여 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 이용하여 관리자 계정을 탈취할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |
| CVE-2025-32958 | CRITICAL | 9.8 | Git |
Adept 언어의 remoteBuild.yml 워크플로우가 actions/upload-artifact@v4를 통해 GITHUB_TOKEN을 포함한 .git/config 파일이 있는 mac-standalone 아티팩트를 업로드합니다. 워크플로우 완료 전 아티팩트를 다운로드해 토큰을 추출한 공격자가 GitHub API로 악의적인 코드를 푸시하거나 릴리즈 커밋을 변조할 수 있습니다.
|
2025-04-21 | 2026-04-15 00:35 |
| CVE-2025-29953 | CRITICAL | 9.8 | .NET |
Apache ActiveMQ NMS OpenWire Client에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 악성 응답을 보내 클라이언트에서 임의의 코드를 실행할 수 있으며, 기존의 허용/차단 목록 기능도 우회될 수 있습니다.
|
2025-04-18 | 2026-06-17 09:05 |
| CVE-2025-29708 | CRITICAL | 9.8 | Spring Web Services |
SourceCodester Company Website CMS 1.0 버전의 /dashboard/Services 경로에서 파일 업로드 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 파일을 서버에 업로드할 수 있습니다.
|
2025-04-16 | 2026-06-17 09:05 |
| CVE-2025-22110 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter nfnetlink_queue 구성 요소에서 ctx 변수가 적절히 초기화되기 전에 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 할당 오류가 발생할 수 있으며, 패치를 통해 lsmctx를 안전한 값으로 초기화하여 문제를 해결했습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22088 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/erdma 구성 요소에서 erdma_accept_newconn() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. erdma_cep_put(new_cep) 호출로 인해 메모리가 해제된 후 해당 메모리에 다시 접근하여 발생하는 문제입니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22077 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 TCP 타이머 관련 잘못된 수정으로 인해 발생한 취약점입니다. 특정 상황에서 TCP 소켓이 FIN_WAIT_1 상태로 영원히 남아 소켓 누수가 발생하거나, 네트워크 네임스페이스 해제 후 타이머가 작동하여 Use-After-Free 취약점을 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-30206 | CRITICAL | 9.8 | Docker |
Dpanel 서비스의 기본 설정에 하드코딩된 JWT 비밀키가 포함되어 있어 공격자가 유효한 JWT 토큰을 생성하고 호스트 머신을 침해할 수 있습니다. 소스 코드 분석을 통해 비밀키를 발견한 공격자는 위조된 토큰으로 인증을 우회하고 관리자 권한을 탈취할 수 있으며, 이는 데이터 노출, 명령 실행, 권한 상승 등으로 이어집니다.
|
2025-04-15 | 2026-04-15 00:35 |
| CVE-2025-32577 | CRITICAL | 9.8 | PHP |
Build App Online 애플리케이션에서 PHP include/require 문의 파일명 제어가 부족하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2024-13645 | CRITICAL | 9.8 | PHP |
tagDiv Composer WordPress 플러그인의 module 파라미터를 통한 인증되지 않은 PHP Object Instantiation 취약점입니다. 공격자가 PHP 객체를 임의로 생성할 수 있으며, 다른 플러그인/테마의 POP chain이 존재할 경우 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2025-04-04 | 2026-04-15 00:35 |
| CVE-2025-21988 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 여러 하위 요청이 동일한 'next' 요청에 데이터를 기부할 때, prev_donated 필드가 덮어씌워지는 취약점입니다. 이로 인해 데이터 손상이 발생하거나 'Can't donate prior to front' 오류와 함께 시스템이 충돌(BUG())할 수 있습니다.
|
2025-04-02 | 2026-07-30 06:22 |
| CVE-2025-21954 | CRITICAL | 9.8 | Sudo |
리눅스 커널의 netmem 구성 요소에서 읽을 수 없는 skb(socket buffer)가 TX(송신) 경로로 전달되는 취약점이 발견되었습니다. 이로 인해 장치가 유효하지 않은 DMA 주소에 대해 dma-mapping API를 호출할 수 있어 시스템 안정성이나 보안에 문제를 일으킬 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21927 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 nvme_tcp_recv_pdu() 함수가 헤더 길이를 검증하지 않아 발생하는 메모리 오염 취약점입니다. 헤더 다이제스트가 활성화된 경우, 공격자가 조작된 헤더 길이를 가진 패킷을 전송하면 계산된 다이제스트가 할당된 메모리 범위를 벗어나 기록될 수 있습니다.
|
2025-04-01 | 2026-10-21 13:18 |
| CVE-2025-24250 | CRITICAL | 9.8 | Spring Data REST |
HTTPS 프록시 역할을 수행하는 악성 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점입니다. 이 문제는 개선된 접근 제한 조치를 통해 해결되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-24241 | CRITICAL | 9.8 | Spring Data REST |
설정 오류로 인해 앱이 사용자를 속여 민감한 데이터를 클립보드(붙여넣기 영역)로 복사하도록 유도할 수 있는 취약점입니다. 이 문제는 macOS Sequoia 15.4, Sonoma 14.7.5, Ventura 13.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-24181 | CRITICAL | 9.8 | Spring Data REST |
권한 제한 설정이 미흡하여 발생한 보안 취약점입니다. 이 문제를 통해 특정 앱이 사용자의 보호된 데이터에 접근할 수 있는 위험이 있습니다. macOS Sequoia 15.4, Sonoma 14.7.5, Ventura 13.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-22526 | CRITICAL | 9.8 | PHP |
mywebtonet PHP/MySQL CPU 성능 통계 패키지에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이를 통해 공격자는 객체 주입(Object Injection) 공격을 수행하여 원격 코드 실행이 가능합니다. 버전 1.2.1 이하의 모든 버전이 영향을 받습니다.
|
2025-03-28 | 2026-04-23 15:23 |
| CVE-2025-2294 | CRITICAL | 9.8 | PHP |
WordPress용 Kubio AI Page Builder 플러그인의 thekubio_hybrid_theme_load_template 함수에 Local File Inclusion 취약점이 존재합니다. 인증 없이 임의의 파일을 서버에 포함 및 실행할 수 있으며, 업로드된 이미지 등을 악용하여 PHP 코드 실행, 접근 제어 우회, 민감한 정보 탈취가 가능합니다.
|
2025-03-28 | 2026-04-15 00:35 |
| CVE-2023-53006 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 구성 요소에서 재연결 시 smbd_conn 포인터가 초기화되지 않아 발생하는 오류입니다. smbd_destroy() 함수에서 smbd_connection 구조체를 해제한 후 포인터를 명시적으로 비워주지 않아 시스템 오류(Oops)가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2025-2332 | CRITICAL | 9.8 | PHP |
WordPress의 'Export All Posts, Products, Orders, Refunds & Users' 플러그인 2.13 이하 버전에서 'returnMetaValueAsCustomerInput' 함수의 직렬화 해제 과정에서 PHP 객체 주입 취약점이 존재합니다. 인증 없이 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 있으면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2025-03-27 | 2026-04-15 00:35 |
| CVE-2025-28916 | CRITICAL | 9.8 | PHP |
Rashid Docpro 소프트웨어의 PHP include/require 함수에서 파일명이 제대로 검증되지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 입력하여 서버의 임의 로컬 파일을 읽거나 실행할 수 있으며, 2.0.1 이하 모든 버전이 영향을 받습니다.
|
2025-03-26 | 2026-04-23 15:26 |
| CVE-2024-47516 | CRITICAL | 9.8 | Git |
Pagure의 저장소 이력 검색 기능에서 Git 명령어에 대한 인수 주입 취약점이 발견되었습니다. 공격자가 조작된 입력을 통해 임의의 명령을 실행하여 Pagure 인스턴스에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-03-26 | 2026-04-15 00:35 |