| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50936 | HIGH | 8.8 | PHP |
WBCE CMS 1.5.2 버전에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자는 관리자 패널을 통해 악의적인 droplet을 업로드할 수 있으며, 이는 임의의 PHP 코드를 생성하고 실행할 수 있습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50911 | HIGH | 8.8 | PHP |
Bitrix24에서 인증된 원격 코드 실행 취약점이 발견되어 공격자가 시스템 명령어를 실행할 수 있다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50907 | HIGH | 8.8 | PHP |
e107 CMS 버전 3.2.1에서 파일 업로드 취약점이 발견되어 인증된 관리자 사용자가 업로드 제한을 우회하여 PHP 파일을 실행할 수 있습니다. 공격자는 업로드 URL 매개 변수를 조작하여 부모 디렉토리에 악의적인 PHP 파일을 업로드할 수 있으며, 이는 Media Manager 가져오기 기능을 통해 원격 코드 실행을 허용합니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50898 | HIGH | 8.8 | PHP |
NanoCMS 0.4에서 인증된 사용자가任意의 PHP 파일을 업로드하여 원격 코드 실행을 가능하게 하는 취약점이 존재합니다. 이는 페이지 생성 메커니즘에서 입력 값을 제대로 검증하지 않아 발생합니다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-68818 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 명령 취소 경로 중 스핀락(spinlock)을 사용하지 않는 로직이 포함되어 발생한 취약점입니다. 타겟 모드(target-mode)에서 명령 유형을 제대로 확인하지 않아 잘못된 포인터로 점프하게 되며, 이로 인해 커널 NULL 포인터 역참조 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-36640 | HIGH | 8.8 | Tenable Nessus Agent |
Windows 호스트에서 Nessus Agent Tray App을 설치하거나 제거하는 과정에서 권한 상승을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-13 | 2026-06-17 09:14 |
| CVE-2026-22771 | HIGH | 8.8 | Kubernetes |
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하는 오픈 소스 프로젝트입니다. 1.5.7 및 1.6.2 버전 이전에서는 Lua 스크립트를 실행하는 Envoy 프록시를 사용하여 프록시 자격증명을 유출할 수 있습니다. 이러한 자격증명은 제어 평면에 액세스하고 Envoy 프록시에서 사용하는 모든 비밀(예: TLS 개인 키 및 다운스트림 및 업스트림 통신에 사용되는 자격증명)을 얻는 데 사용할 수 있습니다.
|
2026-01-12 | 2026-07-15 02:18 |
| CVE-2025-66001 | HIGH | 8.8 | Log Server |
NeuVector의 OpenID Connect 로그인 인증 과정에서 TLS 검증이 기본적으로 강제되지 않습니다. 이로 인해 원격 서버의 인증 및 무결성을 확인할 수 없어 중간자 공격(MITM)에 노출될 위험이 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-69264 | HIGH | 8.8 | Git |
pnpm 패키지 매니저의 버전 10.0.0부터 10.25까지의 취약점으로, 깃 호스팅된 의존성에서bitrary 코드를 실행할 수 있어 원격 코드 실행이 가능합니다.
|
2026-01-07 | 2026-10-14 16:10 |
| CVE-2025-15158 | HIGH | 8.8 | WordPress |
WordPress용 WP Enable WebP 플러그인의 'wpse_file_and_ext_webp' 함수에서 파일 유형 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 임의의 파일을 서버에 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-29004 | HIGH | 8.8 | WordPress |
WordPress용 AA-Team Premium Age Verification 및 Responsive Coming Soon Landing Page 플러그인에서 권한 할당 오류로 인한 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 높은 수준의 권한을 획득할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-14997 | HIGH | 8.8 | WordPress |
WordPress용 BuddyPress Xprofile Custom Field Types 플러그인의 'delete_field' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-64423 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 이하 버전에서 발생하는 취약점으로, 권한이 낮은 사용자가 관리자에게 전송된 초대 링크를 가로채 사용할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 시스템 전체를 제어할 수 있는 권한 상승 공격이 가능합니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-64424 | HIGH | 8.8 | Git |
Coolify v4.0.0-beta.434 이하 버전에서 리소스의 git 소스 입력 필드를 통해 커맨드 인젝션 취약점이 발생합니다. 이를 통해 낮은 권한을 가진 사용자(member)가 Coolify 인스턴스에서 루트 권한으로 시스템 명령을 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-59156 | HIGH | 8.8 | Docker |
Coolify의 애플리케이션 배포 워크플로우에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 프로젝트 생성 또는 업데이트 시 악의적인 Docker Compose 지시문을 주입하여 호스트 파일 시스템을 마운트할 수 있습니다. 이를 통해 공격자는 컨테이너 격리를 우회하고 호스트 OS에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-55204 | HIGH | 8.8 | Remote Desktop Client |
데스크톱용 음악 스트리밍 클라이언트인 muffon의 2.3.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 'muffon://' 링크를 웹사이트에 삽입하면, 사용자가 이를 클릭하는 것만으로도 피해자의 컴퓨터에서 악성 코드가 실행될 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-15240 | HIGH | 8.8 | VMware Telco Cloud Platform |
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 임의 파일 업로드 취약점이 존재합니다. 인증된 원격 공격자가 웹쉘 백도어를 업로드하고 실행할 수 있어, 서버에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-01-05 | 2026-10-07 11:10 |
| CVE-2025-68700 | HIGH | 8.8 | Python |
RAGFlow 0.23.0 미만 버전에서 낮은 권한을 가진 인증된 사용자가 Canvas CodeExec 구성 요소를 통해 서버 호스트 프로세스에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 검증되지 않은 stdout 데이터를 필터링 없이 eval() 함수로 처리하여 샌드박스 격리를 완전히 우회하기 때문에 발생합니다. 또한 일부 엔드포인트의 권한 제어 미흡으로 인해 공격 표면이 확대되어 연쇄적인 공격이 가능합니다.
|
2025-12-31 | 2026-09-23 14:10 |
| CVE-2023-54318 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smcr_port_add 함수가 smc_lgr_list.list를 순회할 때 적절한 잠금(lock)을 사용하지 않아 발생하는 취약점입니다. 이로 인해 리스트에 항목이 동시에 추가되거나 삭제될 경우 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54262 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 flow post action 속성을 중복으로 복제하면서 발생하는 Use-After-Free 취약점입니다. 이로 인해 속성이 제대로 업데이트되지 않아 메모리 관리 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54214 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 발생할 수 있는 Use-After-Free 취약점입니다. 버퍼 할당 과정에서 채널 잠금이 해제되었다가 다시 획득되는 사이, 채널이 연결 해제될 경우 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50880 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath10k Wi-Fi 드라이버에서 peer 삭제 실패 시 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 여러 peer ID가 동일한 구조체를 참조할 때, 첫 번째 peer 삭제 후 메모리가 해제되어 이후 다른 peer 접근 시 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54162 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 smb2_lock() 함수에서 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 비동기 작업 설정이 실패하거나 프로세스가 깨어날 때 할당된 argv 메모리가 적절히 해제되지 않아 발생합니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-68736 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Landlock 보안 모듈에서 바인드 마운트된 디렉토리가 소스 위치에서 이동하거나 이름이 변경되어 연결이 끊겼을 때 발생하는 취약점입니다. 기존에는 연결이 끊긴 디렉토리의 권한을 계산할 때 마운트 지점을 무시하고 파일 시스템 루트까지 탐색하여 권한이 비정상적으로 확장될 수 있는 문제가 있었습니다.
|
2025-12-24 | 2026-10-16 15:16 |
| CVE-2023-54120 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HIDP 프로토콜 구현 중 hidp_session_thread에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 타이머가 작동 중인 상태에서 세션이 해제되어 Use-After-Free가 발생하며, 결과적으로 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54092 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 pv 구현에서 ASCE 교체 시 인덱스 값이 0으로 올바르게 설정되지 않는 취약점이 발견되었습니다. 잘못된 인덱스 값은 PTE 무효화 통지 시 잘못된 주소를 전달하게 하여, 결국 프리픽스가 언맵될 때 VM 크래시를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54071 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 RCU 읽기 측 임계 구역 내에서 자발적인 컨텍스트 스위칭이 발생하는 취약점이 발견되었습니다. ieee80211_chan_bw_change() 함수가 RCU 읽기 잠금을 보유한 상태에서 drv_sta_rc_update()를 호출하여 발생하며, 이를 해결하기 위해 작업 큐(work)를 사용하여 업데이트를 수행하도록 수정되었습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54060 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 서브시스템에서 배치 캐리(batch carry) 작업 시 종료 지점(end) 값이 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 커널 모드에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54043 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 동일한 하드웨어 페이지 테이블(hwpt)이 리스트에 중복으로 추가되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 연결 리스트가 손상되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50732 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 staging rtl8192u 드라이버에서 ieee80211_rx() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ieee80211_monitor_rx()를 호출한 후 이미 해제된 skb 포인터를 역참조함으로써 발생합니다.
|
2025-12-24 | 2026-08-04 10:18 |