| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-1974 | CRITICAL | 9.8 | Kubernetes |
Kubernetes ingress-nginx 컨트롤러의 보안 취약점으로, pod 네트워크에 접근 가능한 미인증 공격자가 임의 코드를 실행하고 클러스터 전체 Secrets를 노출시킬 수 있습니다.
|
2025-03-25 | 2026-04-15 00:35 |
| CVE-2024-9701 | CRITICAL | 9.8 | Python |
Kedro의 ShelveStore 클래스에서 pickle 역직렬화를 통한 RCE 취약점으로, 악의적인 페이로드를 shelve 파일에 저장하여 임의의 Python 코드 실행이 가능합니다. 전체 시스템 장악으로 이어질 수 있습니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2024-8487 | CRITICAL | 9.8 | Spring Data REST |
modelscope/agentscope v0.0.4 버전에서 CORS(Cross-Origin Resource Sharing) 취약점이 발견되었습니다. 서버의 CORS 설정이 신뢰할 수 있는 출처로만 접근을 제한하지 않아, 외부의 임의의 도메인이 API에 요청을 보낼 수 있습니다. 이로 인해 권한 없는 데이터 접근 및 정보 유출이 발생할 수 있습니다.
|
2025-03-20 | 2026-06-17 08:22 |
| CVE-2024-12433 | CRITICAL | 9.8 | Spring Data REST |
infiniflow/ragflow v0.12.0 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. RPC 서버에 하드코딩된 인증 키가 포함되어 있어 공격자가 제한 없이 통신 그룹에 참여할 수 있으며, pickle 역직렬화 과정에서 악성 코드가 실행될 수 있습니다.
|
2025-03-20 | 2026-06-17 06:59 |
| CVE-2024-10553 | CRITICAL | 9.8 | Spring Data REST |
h2oai/h2o-3 REST API 3.46.0.4 버전에서 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화를 통해 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 POST /99/ImportSQLTable 및 POST /3/SaveToHiveTable 엔드포인트에서 사용자 제어 JDBC URL이 DriverManager.getConnection으로 전달될 때 발생하며, 클래스패스에 MySQL 또는 PostgreSQL 드라이버가 있는 경우 역직렬화가 유도됩니다.
|
2025-03-20 | 2026-06-17 06:55 |
| CVE-2025-2505 | CRITICAL | 9.8 | PHP |
WordPress Age Gate 플러그인의 'lang' 매개변수를 통한 Local PHP File Inclusion 취약점으로, 인증되지 않은 공격자가 서버의 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 업로드된 파일을 통해 접근 제어 우회, 민감한 데이터 탈취, 또는 원격 코드 실행이 가능합니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2024-13442 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Service Finder Bookings 플러그인 5.0 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 예약 후 자동 로그인 기능과 프로필 업데이트 과정에서 사용자 신원을 제대로 검증하지 않아 발생합니다. 공격자는 이메일 주소만 알면 임의의 사용자로 로그인하거나 관리자의 비밀번호를 변경하여 시스템 권한을 획득할 수 있습니다.
|
2025-03-19 | 2026-06-17 07:02 |
| CVE-2024-13790 | CRITICAL | 9.8 | PHP |
MinimogWP WordPress 테마의 'template' 매개변수를 통한 Local File Inclusion 취약점으로, 인증 없이 서버의 임의 파일을 포함시키고 PHP 코드를 실행할 수 있습니다. 업로드된 이미지 등 '안전한' 파일 타입을 활용하여 접근 제어 우회, 민감 정보 탈취, 완전한 코드 실행이 가능합니다.
|
2025-03-19 | 2026-04-15 00:35 |
| CVE-2024-13410 | CRITICAL | 9.8 | PHP |
CozyStay 및 TinySalt WordPress 플러그인의 'ajax_handler' 함수가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점을 초래합니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인의 POP 체인이 존재하면 파일 삭제, 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2025-03-19 | 2026-04-15 00:35 |
| CVE-2024-10441 | CRITICAL | 9.8 | Synology BeeStation |
Synology BeeStation OS 및 DiskStation Manager(DSM)의 시스템 플러그인 데몬에서 출력 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-03-19 | 2026-06-17 06:55 |
| CVE-2024-11284 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WP JobHunt 플러그인 6.9 버전 이하에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. account_settings_save_callback() 함수가 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-14 | 2026-06-17 06:57 |
| CVE-2024-11285 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WP JobHunt 플러그인 7.1 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. account_settings_callback() 함수가 사용자 이메일 업데이트 전 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정의 제어권을 획득할 수 있습니다.
|
2025-03-14 | 2026-06-17 06:57 |
| CVE-2025-2263 | CRITICAL | 9.8 | OpenSSL |
Sante PACS Server.exe의 웹 서버 로그인 과정에서 OpenSSL의 EVP_DecryptUpdate 함수를 호출할 때 스택 기반 버퍼 오버플로우가 발생합니다. 인증되지 않은 원격 공격자가 길게 암호화된 사용자 이름이나 비밀번호를 전송할 경우 0x80바이트로 고정된 스택 버퍼를 초과하여 메모리 오염을 일으킬 수 있습니다.
|
2025-03-13 | 2026-06-17 09:06 |
| CVE-2025-21850 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 네임스페이스를 비활성화할 때 발생하는 크래시 취약점입니다. 네임스페이스를 비활성화하기 전 대기 중인 I/O 작업이 완료되었는지 확인하는 과정이 누락되어 시스템 오류가 발생할 수 있습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2024-13446 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Workreap 플러그인 3.2.5 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 소셜 자동 로그인 및 프로필 업데이트 시 사용자 신원을 제대로 검증하지 않아 발생하며, 공격자가 이메일 주소만 알면 임의의 사용자로 로그인하거나 관리자의 비밀번호를 변경할 수 있습니다.
|
2025-03-12 | 2026-06-17 07:02 |
| CVE-2024-58087 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 조회와 만료 처리 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 세션 조회 시 락(Lock) 내부에서 참조 횟수를 증가시키지 않아 발생하는 문제로, 이를 수정하여 세션 만료 시 발생할 수 있는 오류를 방지했습니다.
|
2025-03-12 | 2026-08-04 11:22 |
| CVE-2025-24813 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 Default Servlet에서 경로 등가성(Path Equivalence) 문제로 인해 원격 코드 실행(RCE) 또는 정보 유출이 발생할 수 있는 취약점입니다. 특정 설정(Default Servlet 쓰기 활성화 및 Partial PUT 지원)이 결합될 경우, 공격자가 보안 민감 파일에 내용을 주입하거나 악성 코드를 실행할 수 있습니다.
|
2025-03-10 | 2026-06-17 08:59 |
| CVE-2025-1315 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 InWave Jobs 플러그인 3.5.1 이하 버전에서 비밀번호 재설정 과정 중 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-07 | 2026-06-17 08:38 |
| CVE-2024-12876 | CRITICAL | 9.8 | IBM Verify Identity Access |
Golo - City Travel Guide WordPress 테마의 1.6.10 이하 모든 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-07 | 2026-06-17 07:00 |
| CVE-2025-27816 | CRITICAL | 9.8 | .NET |
Arctera InfoScale 7.0부터 8.0.2 버전에서 .NET 리모팅 엔드포인트의 안전하지 않은 역직렬화로 인해 취약점이 발견되었습니다. 이 취약점은 InfoScale이 설치된 모든 서버에서 실행되는 Windows Plugin_Host 서비스에서 발생하며, 신뢰할 수 없는 메시지를 통해 악용될 수 있습니다.
|
2025-03-07 | 2026-06-17 09:04 |
| CVE-2025-21829 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 RDMA 리소스가 과도하게 할당될 경우, 리소스를 해제하는 과정에서 타임아웃 문제로 인해 리소스가 올바르게 정리되지 않는 취약점입니다. 이로 인해 커널 경고가 발생하며 시스템의 안정성에 영향을 줄 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2024-13787 | CRITICAL | 9.8 | PHP |
VEDA WordPress 테마의 'veda_backup_and_restore_action' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 구독자 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 임의 파일 삭제, 민감한 데이터 유출, 코드 실행 등이 가능합니다.
|
2025-03-05 | 2026-04-15 00:35 |
| CVE-2025-1564 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SetSail Membership 플러그인 1.0.3 이하 버전에서 소셜 로그인 시 사용자 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인하여 계정을 탈취할 수 있습니다.
|
2025-03-01 | 2026-06-17 08:39 |
| CVE-2025-21805 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 deinit() 호출이 누락되어 발생하는 취약점입니다. 이로 인해 반복적인 연결 및 해제 과정에서 리스트 데이터 구조가 손상되어 시스템 경고나 커널 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21796 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 acl_default 획득 실패 시 acl_access와 acl_default를 동시에 해제하면서 발생하는 취약점입니다. 이 과정에서 acl_access가 해제된 posix_acl을 여전히 가리키고 있어 Use-After-Free(UAF) 및 참조 횟수 언더플로우가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21748 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 32비트 시스템 사용 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. ipc_msg_alloc() 함수 내의 덧셈 연산 과정에서 오버플로가 발생하여 메모리 오염을 유발할 수 있으며, 이는 KSMBD_IPC_MAX_PAYLOAD를 이용한 경계 검사로 해결되었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21707 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 서브옵션 상태를 관리하는 비트필드가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 KMSAN(Kernel Memory Sanitizer)에서 미초기화 값 사용(uninit-value) 오류가 발생하며, 이는 커널 메모리 오염이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2022-49561 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter conntrack 구성 요소에서 발생하는 취약점으로, 연결 추적(conntrack) 삽입 과정 중 충돌이 발생할 경우 메모리 해제 오류가 발생할 수 있습니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 안정성이 저해되거나 보안 위협이 될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49418 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4 구현에서 리퍼럴 조회(referral lookup) 시 초기화되지 않은 nfs4_label을 해제하는 과정에서 발생하는 취약점입니다. 이 결함은 시스템 크래시(Panic)를 유발할 수 있으며, 메모리 관리 오류를 수정하기 위해 할당 방식을 변경하는 패치가 적용되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49407 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM(Distributed Lock Manager) 구성 요소에서 잘못된 메모리 읽기(invalid read)가 발생하는 취약점입니다. 특정 상황에서 구조체 타입 캐스팅 오류로 인해 허용되지 않은 메모리 영역에 접근하게 되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |