| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-25003 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 제어되지 않는 검색 경로 요소로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:59 |
| CVE-2025-24998 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 제어되지 않는 검색 경로 요소로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:59 |
| CVE-2025-21839 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 x86 아키텍처의 DR6 디버그 레지스터를 처리할 때 발생하는 취약점입니다. 게스트가 DR6 값을 수정했음에도 불구하고, KVM이 fastpath VM-Exit 과정에서 이전의 오래된(stale) 값을 하드웨어 레지스터에 다시 로드하여 게스트의 데이터가 손상될 수 있습니다.
|
2025-03-07 | 2026-10-15 22:18 |
| CVE-2025-21830 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 손상된 파일 시스템(예: bcachefs)이 비정상적인 파일을 반환할 때 발생하는 취약점입니다. 기존에는 경고를 발생시킨 후 해당 파일에 대한 접근을 허용했으나, 이제는 이를 일반 파일로 취급하여 보안 정책을 준수하도록 수정되었습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2025-21789 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 IP 체크섬 계산 시 음수 길이에 대해 경계 외(Out-of-Bounds) 읽기 오류가 발생하는 취약점입니다. 특정 커밋에서 도입된 최적화 코드가 정의되지 않은 시프트 연산과 메모리 경계 외 접근을 유발합니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2024-57998 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 OPP(Operating Performance Points) 구성 요소에서 _read_freq() 함수 호출 시 인덱스 검증이 누락되어 버퍼 오버플로가 발생할 수 있는 취약점입니다. 인덱스 기반의 주파수 검색 함수를 사용할 때 테이블 범위를 벗어난 메모리 읽기를 방지하기 위해 인덱스 확인 로직이 추가되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2025-24042 | HIGH | 7.3 | Visual Studio |
Visual Studio Code의 JS Debug 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-02-11 | 2026-06-17 08:57 |
| CVE-2025-24039 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 일반 사용자 권한을 넘어 시스템의 더 높은 권한을 획득할 수 있게 합니다.
|
2025-02-11 | 2026-06-17 08:57 |
| CVE-2025-21206 | HIGH | 7.3 | Visual Studio |
Visual Studio Installer에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 승인되지 않은 작업을 수행할 수 있습니다.
|
2025-02-11 | 2026-06-17 08:42 |
| CVE-2025-24372 | HIGH | 7.3 | Spring Data REST |
CKAN 데이터 관리 시스템에서 특수하게 제작된 파일을 업로드하여 서버에 임의의 요청을 보내는 취약점이 발견되었습니다. 등록된 사용자가 악성 코드가 포함된 파일을 업로드하고 관리자가 이를 열람할 경우, 권한 상승이나 기타 악의적인 행위로 이어질 수 있습니다.
|
2025-02-05 | 2026-06-17 08:58 |
| CVE-2025-0725 | HIGH | 7.3 | libcurl |
libcurl이 CURLOPT_ACCEPT_ENCODING 옵션을 사용하여 gzip 압축 해제를 수행할 때, zlib 1.2.0.3 이하 버전을 사용하면 정수 오버플로가 발생할 수 있습니다. 이로 인해 공격자가 제어하는 데이터에 의해 libcurl에서 버퍼 오버플로가 발생할 수 있는 취약점입니다.
|
2025-02-05 | 2026-10-15 02:17 |
| CVE-2025-21682 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 XDP 해제 시 하드웨어 기능(HW-GRO)이 제대로 재설정되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 특정 네트워크 재설정 과정에서 커널이 해제된 링(ring) 메모리에 접근하려 시도하며 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2025-01-31 | 2026-10-15 02:17 |
| CVE-2025-21647 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 sch_cake 스케줄러에서 호스트 벌크 플로우 카운터에 대한 경계 검사가 누락되어 언더플로우가 발생할 수 있는 취약점입니다. 이로 인해 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있으며, 이를 방지하기 위해 카운터 접근 시 경계 검사를 수행하는 헬퍼 함수가 도입되었습니다.
|
2025-01-19 | 2026-07-30 06:17 |
| CVE-2024-57901 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 MSG_PEEK 플래그를 사용할 때 vlan_get_protocol_dgram() 함수가 적절히 처리되지 않아 발생하는 취약점입니다. 이 결함은 커널 패닉(Crash)을 유발하여 시스템 가용성을 해칠 수 있습니다.
|
2025-01-15 | 2026-10-15 02:17 |
| CVE-2024-57902 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 MSG_PEEK 플래그를 사용할 때 vlan_get_tci() 함수가 skb(socket buffer)를 적절히 처리하지 못해 발생하는 취약점입니다. 이로 인해 커널 패닉 및 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-01-15 | 2026-10-15 02:17 |
| CVE-2025-21405 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 접근을 우회할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:43 |
| CVE-2025-21173 | HIGH | 7.3 | .NET |
.NET 프레임워크에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2024-57804 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 mpi3mr 드라이버에서 SAS 전송을 통해 sysfs 인터페이스로 PHY를 제어할 때 발생하는 취약점입니다. 여러 PHY를 빠르게 활성화 또는 비활성화할 경우 SAS IO 유닛 및 SAS 확장기 관련 설정 페이지가 손상될 수 있습니다.
|
2025-01-11 | 2026-10-21 13:17 |
| CVE-2024-57792 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 gpio-charger 드라이버에서 충전 전류 제한을 설정할 때 발생하는 취약점입니다. 요청된 전류 제한값이 설정 가능한 최저값보다 낮을 경우, 인덱스가 할당된 메모리 범위를 벗어나 메모리 외부 영역에 접근하게 됩니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-56637 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 모듈 참조를 유지하지 못해 발생하는 레이스 컨디션 취약점입니다. 사용자 공간에서 set 타입 백엔드 모듈을 요청하는 동안 ip_set.ko 모듈을 언로드할 경우 커널 충돌(Crash)이 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-53106 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소에서 버퍼 오버런 취약점이 발견되었습니다. ima_eventdigest_init_common 함수가 배열의 범위를 벗어난 인덱스에 접근하여 메모리 오류를 유발할 수 있는 문제입니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53108 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 발생하는 취약점입니다. AMD EDID의 replay 기능 확인을 위한 IEEE ID 추출 과정에서 EDID 길이를 벗어난 메모리에 접근하는 slab-out-of-bounds 오류가 발생합니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53110 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 vp_vdpa 구성 요소에서 id_table 배열이 NULL로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 vdpa_mgmtdev_get_classes() 함수가 정의되지 않은 메모리 영역을 반복해서 탐색할 수 있는 문제가 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-22038 | HIGH | 7.3 | Git |
obs-scm-bridge의 여러 취약점으로 인해 공격자가 특수하게 조작된 git 저장소를 생성하여 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다. git 저장소 처리 과정의 부적절한 검증이 원인입니다.
|
2024-11-28 | 2026-04-15 00:35 |
| CVE-2024-53061 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 media: s5p-jpeg 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 특정 조건에서 데이터 처리 로직이 2 미만의 값을 허용하여 메모리 경계를 초과할 수 있는 문제가 있었으며, 이를 방지하기 위한 추가 검증 로직이 적용되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50275 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 arm64/sve 아키텍처에서 SVE 트랩 처리 중 저장된 FPSIMD/SVE 상태를 잘못 조작하는 취약점이 발견되었습니다. 선점(preemption) 상황에서 발생하는 레이스 컨디션으로 인해 태스크의 CPU 상태가 최신 상태가 아님에도 불구하고 잘못된 플래그가 설정될 수 있습니다.
|
2024-11-19 | 2026-10-15 22:17 |
| CVE-2024-10174 | HIGH | 7.3 | IBM Verify Identity Access |
WordPress용 WP Project Manager 플러그인의 'Abstract_Permission' 클래스에서 'user_id' 키에 대한 검증이 누락되어 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자로 신분을 위장하여 플러그인의 모든 REST API 경로에 접근할 수 있습니다.
|
2024-11-13 | 2026-06-17 06:55 |
| CVE-2024-50247 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 잘못된 형식의 청크가 LZNT_CHUNK_SIZE보다 더 크게 압축 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 s_max_off 함수에서 인덱스 범위 초과(Out of Bounds) 오류가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50340 | HIGH | 7.3 | PHP |
Symfony Runtime 모듈의 register_argv_argc PHP 지시자 오류로, 특별히 조작된 쿼리 문자열을 통해 공격자가 커널의 환경 또는 디버그 모드를 변경할 수 있는 취약점입니다. 이를 악용하면 애플리케이션의 보안 상태를 우회하고 민감한 정보를 노출시킬 수 있습니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-50131 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 tracing 기능에서 이벤트 길이를 검증할 때 NULL 문자를 제대로 고려하지 않아 발생하는 취약점입니다. 문자열 길이가 최대 버퍼 길이에 도달할 경우 NULL 종료 문자가 들어갈 공간이 없어 메모리 오버플로우가 발생할 수 있습니다.
|
2024-11-05 | 2026-10-15 01:19 |