| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8715 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_dump, pg_dumpall, pg_restore, pg_upgrade에서 object name 내의 newline 문자가 적절히 무효화되지 않아, 악의적으로 조작된 object name을 통해 psql 메타명령어를 주입할 수 있습니다. 이를 통해 복원 시점에 클라이언트 시스템 계정으로 임의 코드를 실행하거나 superuser 권한으로 SQL injection을 수행할 수 있습니다.
|
2025-08-14 | 2026-04-15 00:35 |
| CVE-2025-8714 | HIGH | 8.8 | MySQL |
PostgreSQL의 악의적인 슈퍼유저가 pg_dump와 pg_dumpall 덤프에 신뢰할 수 없는 데이터를 포함시켜 복원 시 psql 메타-커맨드를 통한 임의의 코드 실행이 가능합니다. 클라이언트 운영체제 계정 권한으로 실행되므로 높은 위험성을 가집니다.
|
2025-08-14 | 2026-04-15 00:35 |
| CVE-2025-52732 | HIGH | 8.8 | PHP |
RealMag777 GMap Targeting 플러그인의 파일명 입력 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 입력으로 서버의 임의 파일을 포함시킬 수 있으며, 버전 1.1.6 이하가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-4796 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Eventin 플러그인 4.0.34 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'Eventin\Speaker\Api\SpeakerController::update_item' 함수가 사용자 신원 및 권한을 적절히 검증하지 않아, 기여자(Contributor) 이상의 권한을 가진 공격자가 관리자의 이메일을 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-08-08 | 2026-06-17 09:34 |
| CVE-2025-54782 | HIGH | 8.8 | Node.js |
NestJS 프레임워크의 @nestjs/devtools-integration 0.2.0 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 개발 도구 활성화 시 노출되는 특정 API 엔드포인트가 안전하지 않은 JavaScript 샌드박스를 사용하여, 악성 웹사이트 방문만으로도 로컬 환경에서 임의의 코드가 실행될 수 있습니다.
|
2025-08-02 | 2026-06-17 09:40 |
| CVE-2025-38495 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 코어에서 보고서 버퍼 할당 시 예약된 보고서 ID를 위한 공간을 충분히 확보하지 못하는 취약점이 발견되었습니다. 이로 인해 실제 사용 가능한 버퍼 크기가 예상보다 1바이트 부족하여 데이터 처리 오류가 발생할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38437 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock/lease 해제 확인 과정 중 Use-After-Free 취약점이 발견되었습니다. ksmbd_iov_pin_rsp 함수가 오류를 반환할 경우, opinfo->state에 접근하거나 opinfo_put 및 ksmbd_fd_put이 중복 호출되어 메모리 오류가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-8160 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC20(버전 16.03.08.12 이하)의 httpd 구성 요소 내 /goform/SetSysTimeCfg 파일에서 심각한 취약점이 발견되었습니다. timeZone 인수를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다.
|
2025-07-25 | 2026-06-17 10:06 |
| CVE-2025-38377 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rose_rt_device_down() 함수에서 이웃 포인터가 제대로 해제되지 않는 dangling pointer 취약점이 발견되었습니다. 루프 제어 로직의 오류로 인해 일부 항목이 누락되어 메모리가 해제된 후에도 참조되는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38367 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 EIOINTC_ENABLE 레지스터를 수정할 때 인덱스 변수가 오버플로되는 취약점이 발견되었습니다. 이로 인해 배열 인덱스 범위를 벗어나는 메모리 접근 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-7722 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Social Streams 플러그인 1.0.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. update_user_meta() 함수 호출 시 사용자 신원을 적절히 검증하지 않아, 인증된 사용자가 자신의 권한을 관리자급으로 변경할 수 있습니다.
|
2025-07-23 | 2026-06-17 10:05 |
| CVE-2025-8060 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC23 16.03.07.52 버전의 httpd 구성 요소 내 /goform/setMacFilterCfg 파일의 sub_46C940 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 deviceList 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-23 | 2026-06-17 10:06 |
| CVE-2025-8017 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC7 15.03.06.44 버전의 httpd 구성 요소 내 formSetMacFilterCfg 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 deviceList 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-22 | 2026-06-17 10:06 |
| CVE-2025-7914 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC6 15.03.06.50 버전의 httpd 구성 요소 내 setparentcontrolinfo 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 조작된 데이터를 전송하여 시스템을 공격할 수 있게 합니다.
|
2025-07-21 | 2026-06-17 10:05 |
| CVE-2025-3740 | HIGH | 8.8 | PHP |
School Management System for Wordpress 플러그인의 Local File Inclusion 취약점으로 인증된 공격자가 'page' 파라미터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 특히 멀티사이트에서 Super Administrator 권한 상승이 가능합니다.
|
2025-07-18 | 2026-04-15 00:35 |
| CVE-2025-53895 | HIGH | 8.8 | IBM Verify Identity Access |
ZITADEL의 세션 관리 API에서 권한 확인 절차가 누락되어, 인증된 사용자가 세션 ID만 알면 다른 사용자의 세션을 업데이트할 수 있는 취약점입니다. 이를 통해 공격자는 타인의 세션을 탈취하여 민감한 정보에 접근하거나 사용자 권한을 도용할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:39 |
| CVE-2025-1313 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress 테마인 Nokri - Job Board의 1.6.3 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 시 본인 확인 절차가 미흡하여 발생하며, 공격자가 관리자를 포함한 다른 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용하여 타인의 계정을 탈취할 수 있습니다.
|
2025-07-12 | 2026-06-17 08:38 |
| CVE-2025-7423 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 formWifiMacFilterSet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 macList 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7422 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setNetworkService 파일의 setAutoReboot 함수에서 심각한 취약점이 발견되었습니다. week 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7421 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/operateMacFilter 파일의 MacFilterModify 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 mac 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7420 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/setWrlBasicInfo 파일의 formWifiBasicSet 함수 내 extChannel 인자를 조작하여 원격에서 공격이 가능합니다. 이 취약점은 이미 공개되어 악용될 위험이 있는 심각한 보안 결함입니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7419 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setRateTest 파일의 fromSpeedTestSet 함수에서 취약점이 발견되었습니다. destIP 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7418 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setPing 파일의 PingResultGet 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 destIP 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7417 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setPingInfo 파일의 NetToolGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ip 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7416 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setSysTimeInfo 파일의 fromSysToolTime 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Time 인자를 조작함으로써 원격에서 공격을 수행할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-38293 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 WLAN 복구 과정 중 리스트 노드가 손상되는 취약점이 발견되었습니다. WLAN 복구 시 특정 인터페이스 제거 작업이 동시에 발생하면 리스트 구조의 불일치로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38292 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 메모리 해제 후 접근(Use-After-Free) 취약점이 발견되었습니다. ath12k_dp_rx_msdu_coalesce 함수에서 skb 메모리를 해제한 이후, 이미 해제된 메모리 영역에 있는 is_continuation 값을 다시 참조하여 발생합니다.
|
2025-07-10 | 2026-10-21 13:18 |
| CVE-2025-38291 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 펌웨어가 충돌했을 때 복구 과정 중에도 WMI 명령을 계속 전송하여 커널 호출 트레이스(Kernel Call Trace)가 발생하는 취약점입니다. 이를 방지하기 위해 펌웨어 충돌 알림 시 특정 플래그를 설정하여 복구 중 명령 전송을 차단하도록 수정되었습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38290 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 WLAN 복구 과정 중 리스트 노드가 손상되는 취약점이 발견되었습니다. 특정 상황에서 가상 인터페이스(vif) 삭제 시 리스트 구조의 불일치로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38283 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisi_acc_vfio_pci 모듈에서 VF 장치 드라이버가 로드되지 않은 상태로 라이브 마이그레이션을 시도할 경우, 마이그레이션된 데이터의 주소가 NULL로 설정되는 취약점이 발견되었습니다. 이로 인해 대상 시스템에서 복구 작업 중 NULL 주소에 접근하게 되어 시스템 액세스 오류가 발생할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |