| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-35055 | HIGH | 8.8 | IBM WebSphere Application Server |
Newforma Info Exchange (NIX)의 '/UserWeb/Common/UploadBlueimp.ashx' 경로에서 인증된 공격자가 임의의 파일을 애플리케이션이 쓰기 가능한 모든 위치에 업로드할 수 있습니다. 공격자는 웹쉘을 업로드하여 실행하거나 디렉토리를 삭제할 수 있으며, 이전 버전의 익명 액세스 취약점과 결합될 경우 인증되지 않은 공격자도 이를 악용할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-39961 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 AMD IOMMU 호스트 페이지 테이블 구현에서 페이지 테이블 레벨을 증가시키는 동안 발생할 수 있는 레이스 컨디션 취약점입니다. unmap 경로에서 잠금 없이 페이지 테이블 정보를 읽을 때, 업데이트 중인 잘못된 레벨 값을 참조하여 unmap 작업이 실패할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-6038 | HIGH | 8.8 | IBM Verify Identity Access |
pebas® Lisfinity WordPress 테마용 Lisfinity Core 플러그인 1.4.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2023-53676 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SCSI target iSCSI 구성 요소에서 lio_target_nacl_info_show() 함수가 버퍼 길이를 확인하지 않고 sprintf()를 사용하여 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 다수의 iSCSI 연결을 생성할 경우 configfs에서 제공하는 버퍼를 초과하여 메모리를 손상시킬 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53675 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 SCSI SES(SCSI Enclosure Services) 드라이버 내 ses_enclosure_data_process() 함수에서 desc_ptr가 범위를 벗어나 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 데이터 처리 과정에서 적절한 검증이 이루어지지 않아 발생하며, 이를 통해 메모리 손상이나 권한 상승이 가능할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53673 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 연결 해제 실패 시에도 연결 객체를 삭제하여 발생하는 Use-After-Free 취약점입니다. ISO, L2CAP, SCO 연결이 연결 객체를 참조하는 과정에서 적절한 참조 카운트 관리 없이 객체가 삭제되어 커널 패닉이나 메모리 오류를 유발할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2023-53630 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 페이지 언피닝(unpinning) 시 인덱스 계산 오류로 인해 발생하는 취약점입니다. 잘못된 인덱스 계산으로 인해 매핑되지 않은 페이지까지 언매핑을 시도하여 메모리 오염을 유발할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2023-53615 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 세션 삭제 시 발생하는 레이스 컨디션 취약점입니다. 세션 삭제 요청이 서로 다른 CPU에서 중복으로 큐에 쌓이면서 연결 리스트가 손상되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53589 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어가 잘못된 채널 수(n_channels) 정보를 보낼 경우, 할당된 메모리 범위를 초과하여 데이터를 복사하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리가 노출되거나 시스템이 충돌(Crash)할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53586 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SCSI 타겟 계층에서 LUN_RESET 처리 시 발생하는 경합 조건 취약점입니다. 여러 세션에서 동시에 리셋 명령이 들어올 경우, 특정 세션의 명령이 제대로 정리되지 않은 상태에서 성공 응답을 보내어 데이터 무결성 오류나 시스템 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2022-50493 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 I/O 중단(abort) 타임아웃 발생 시 시스템이 충돌하는 취약점입니다. I/O 작업이 이미 완료되었는지 확인하지 않고 완료 처리를 호출하여 발생하며, CPU 핫플러그 작업 중 크래시가 관찰되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2025-39952 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 WID 문자열 설정 시 버퍼 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 펌웨어로부터 받은 데이터를 처리하는 과정에서 메모리 크기 검증이 누락되어 발생하며, 패치를 통해 데이터 크기 확인 절차가 추가되었습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-9561 | HIGH | 8.8 | WordPress |
WordPress용 AP Background 플러그인 3.8.1에서 3.8.2 버전 사이에서 권한 검증 및 파일 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9213 | HIGH | 8.8 | WordPress |
WordPress의 TextBuilder 플러그인 1.0.0에서 1.1.1 버전 사이에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'handleToken' 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 권한 토큰을 업데이트하고 최종적으로 비밀번호와 이메일을 변경할 수 있습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-10582 | HIGH | 8.8 | WordPress |
WordPress용 WP Dispatcher 플러그인 1.2.0 버전 이하에서 'id' 파라미터에 대한 불충분한 이스케이프 처리 및 SQL 쿼리 준비 미흡으로 인해 SQL 인젝션 취약점이 발생합니다. 이를 통해 기여(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-59536 | HIGH | 8.8 | Claude Code |
Claude Code의 시작 신뢰 대화 상자 구현 오류로 인해 코드 주입 취약점이 발견되었습니다. 사용자가 신뢰하지 않는 디렉토리에서 Claude Code를 실행할 경우, 사용자가 신뢰 확인을 하기 전에 프로젝트 내의 악성 코드가 실행될 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-54286 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Canonical LXD 5.0 이상의 Linux 버전에서 LXD-UI의 CSRF 취약점이 발견되었습니다. 공격자는 클라이언트 인증서를 악용하여 사용자의 동의 없이 임의의 컨테이너 인스턴스를 생성하고 실행할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-11020 | HIGH | 8.8 | SQL Server |
MarkAny SafePC Enterprise의 경로 탐색(Path Traversal) 취약점을 통해 서버 정보를 탈취하고 SQL 인젝션을 수행할 수 있습니다. 이를 통해 위험한 유형의 파일이 제한 없이 업로드되어 시스템이 악용될 가능성이 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2023-53454 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 멀티터치 드라이버에서 input_dev 이름 할당 시 잘못된 장치 참조로 인해 Use-After-Free 취약점이 발생합니다. input_dev가 등록 해제된 후 uevent가 발생할 때 이미 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39919 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76/mt7996 Wi-Fi 드라이버에서 수신된 WCID(Wireless Client ID) 항목에 대한 검증이 누락된 취약점입니다. 비정상적인 WCID 항목이 수신 함수로 전달될 경우, 포인터 형변환 오류로 인해 WCID 배열 내 데이터가 손상될 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39918 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 연결 리스트(linked list)가 손상될 수 있는 취약점이 발견되었습니다. 스택에 임시로 저장된 wcid 항목이 적절히 처리되지 않아 메모리 오염이 발생할 수 있는 문제입니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-60126 | HIGH | 8.8 | PHP |
PluginOps Testimonial Slider 플러그인의 testimonial-add 함수에서 파일명 제어가 부적절하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일(예: /etc/passwd, wp-config.php)에 접근할 수 있습니다. 영향받는 버전은 3.5.8.6 이하입니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-34227 | HIGH | 8.8 | Spring Data MongoDB |
Nagios XI 2026R1 미만 버전에서 MongoDB, MySQL, Postgres 관련 위저드 기능을 통해 인증된 명령 주입 취약점이 발생합니다. 공격자는 서비스 인자에 쉘 문자를 삽입하여 호스트 시스템에서 nagios 사용자의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-59831 | HIGH | 8.8 | Node.js |
git-commiters Node.js 모듈 0.1.2 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. gitCommiters API의 options 매개변수 중 cwd나 revisionRange 값이 적절히 검증되지 않아, 사용자 입력이 시스템 명령어로 직접 실행될 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-20334 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 HTTP API 서브시스템에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 공격자가 관리자 권한을 탈취하거나 관리자를 속여 조작된 API 호출을 수행할 경우, 운영체제에서 루트 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-10380 | HIGH | 8.8 | PHP |
Advanced Views – Display Posts, Custom Fields, and More 플러그인의 Twig 템플릿 처리에서 입력 검증 부족으로 인한 Server-Side Template Injection 취약점입니다. 저자 권한 이상의 인증된 공격자가 Model 패널을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-34202 | HIGH | 8.8 | Redis |
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 Docker 내부 네트워크가 외부로 노출되는 취약점이 발견되었습니다. 공격자가 동일한 L2 세그먼트에 있거나 게이트웨이를 통해 경로를 추가할 수 있다면, 인증 없이 내부 서비스(HTTP API, Redis, MySQL 등)에 직접 접근하여 원격 코드 실행 및 데이터 유출을 수행할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39862 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76/mt7915 Wi-Fi 드라이버에서 하드웨어 재시작 후 리스트 손상이 발생하는 취약점이 발견되었습니다. 하드웨어 재시작 시 기존의 WCID(Wireless Client ID) 리스트를 적절히 초기화하지 않아 데이터 구조가 깨질 수 있는 문제입니다.
|
2025-09-19 | 2026-10-21 13:18 |
| CVE-2025-39864 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 cmp_bss() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 이는 bss_free() 쿼크 도입 이후 beacon 프레임 요소를 해제하는 과정에서 공유된 포인터를 적절히 처리하지 못해 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39849 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 WiFi 드라이버에서 SSID 길이가 표준 규격인 32바이트를 초과할 경우 메모리 오염이 발생하는 취약점입니다. __cfg80211_connect_result() 함수에서 SSID 길이에 대한 경계 검사가 누락되어 발생하며, 이를 통해 시스템 안정성이 저해될 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |