| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38253 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Wacom HID 드라이버에서 wacom_aes_battery_handler() 함수 실행 중 시스템 충돌이 발생하는 취약점입니다. 장치가 제거될 때 예약된 지연 작업(aes_battery_work)을 취소하지 않아, 작업이 실행될 시점에 이미 장치가 존재하지 않아 일반 보호 오류(GPF) 및 커널 패닉이 발생합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38238 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fnic 드라이버에서 FDMI 요청이 타임아웃될 때 fnic_wq_cmpl_handler 함수에서 크래시가 발생하는 취약점입니다. RHBA와 RPA 요청이 동시에 타임아웃될 경우 동일한 프레임을 재사용하여 ABTS를 전송하면서, 동일한 프레임을 두 번 해제(Double Free)하게 되어 시스템이 충돌합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-49739 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |
| CVE-2025-38216 | HIGH | 8.8 | IBM Verify Identity Access |
Linux 커널의 iommu/vt-d 구성 중 컨텍스트 엔트리 설정 순서 오류로 인해 발생하는 취약점입니다. 특정 커밋 이후 설정 방식이 변경되면서 PCIe-to-PCI 브리지 뒤에 있는 PCI 별칭(aliased) 장치에서 DMA 접근 오류가 발생합니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38174 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 구성 요청을 중복으로 제거(double dequeue)하는 취약점이 발견되었습니다. 이로 인해 리스트 포이즌(list poison) 참조가 발생하여 시스템이 일반 보호 오류(General Protection Fault)와 함께 충돌할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-34086 | HIGH | 8.8 | PHP |
Bolt CMS 3.7.0 및 이전 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 달성할 수 있는 취약점 체인이 발견되었습니다. 공격자는 사용자 프로필의 displayname 필드에 PHP 코드를 주입한 후, 세션 파일 이름을 변경하여 실행 가능한 웹쉘로 변환함으로써 시스템 권한을 탈취할 수 있습니다.
|
2025-07-03 | 2026-10-08 16:16 |
| CVE-2025-38092 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 opinfo_get_list() 함수가 빈 리스트를 처리할 때 부적절한 매크로를 사용하여 발생합니다. list_first_entry()는 리스트가 비어 있어도 NULL을 반환하지 않고 유효하지 않은 포인터를 반환하므로, 이를 list_first_entry_or_null()로 수정하여 안전하게 처리해야 합니다.
|
2025-07-02 | 2026-07-30 06:22 |
| CVE-2025-27025 | HIGH | 8.8 | Postman |
대상 장치의 특정 TCP 포트에서 기본 인증(Basic Authentication)을 사용하는 엔드포인트가 노출되어 있습니다. 공격자는 PUT 메서드를 이용해 디렉토리 트래버설 공격을 수행하여 루트 권한으로 임의의 파일을 시스템에 쓸 수 있으며, GET 메서드를 통해 시스템 내 모든 파일을 읽을 수 있습니다.
|
2025-07-02 | 2026-06-17 09:02 |
| CVE-2025-49521 | HIGH | 8.8 | Git |
Ansible Automation Platform의 EDA 컴포넌트에서 사용자 입력 Git 브랜치/refspec 값이 Jinja2 템플릿으로 평가되는 취약점입니다. 인증된 사용자가 악의적인 템플릿 표현식을 주입하여 EDA 워커에서 명령어 실행 및 민감한 파일 접근이 가능하며, OpenShift 환경에서는 서비스 계정 토큰 탈취까지 가능합니다.
|
2025-06-30 | 2026-04-15 00:35 |
| CVE-2025-49520 | HIGH | 8.8 | Git |
Ansible Automation Platform의 EDA 컴포넌트에서 사용자가 입력한 Git URL이 적절히 검증되지 않은 채 git ls-remote 명령어에 전달되는 명령어 주입 취약점입니다. 인증된 공격자가 이를 악용하여 EDA 워커에서 임의의 명령어를 실행할 수 있으며, Kubernetes/OpenShift 환경에서는 서비스 계정 토큰을 탈취하거나 클러스터 접근권을 얻을 수 있습니다.
|
2025-06-30 | 2026-04-15 00:35 |
| CVE-2022-50164 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 스테이션 큐가 비활성화될 때 관련 리스트가 제대로 비워지지 않는 취약점입니다. 이로 인해 iwl_mvm_mac_wake_tx_queue 함수에서 중복된 리스트 추가(double list_add)가 발생하여 커널 버그 및 시스템 충돌을 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50098 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 I/O 타임아웃 발생 시 오래된 SRB(SCSI Request Block)에 접근하여 커널 패닉이 발생하는 취약점입니다. I/O 타임아웃 에러 처리 과정에서 SRB를 적절히 반환하지 못해 메모리 페이지 오류가 발생합니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49974 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Nintendo HID 드라이버에서 널 포인터 역참조(Null Pointer Dereference) 취약점이 발견되었습니다. 컨트롤러가 연결 해제되어 작업 큐가 파괴된 후에도 진동 작업을 시도할 때 발생합니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-49934 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 드라이버에서 ieee80211_scan_rx() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 스캔이 완료되어 scan_req 구조체가 해제된 후에도 해당 메모리에 접근을 시도하여 발생하는 문제입니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-38074 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 경합 조건(Race Condition)으로 인해 발생하는 취약점입니다. QEMU가 vq->log_used를 false로 설정하고 메모리를 해제하는 동안, vhost 스레드가 해제된 메모리 영역에 로그를 기록하려고 시도하여 잘못된 메모리 쓰기가 발생할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38052 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_aead_encrypt_done 함수에서 slab-use-after-free 취약점이 발견되었습니다. 네트워크 네임스페이스가 삭제되어 메모리가 해제된 후에도 암호화 작업 큐(cryptd_queue_worker)가 해당 메모리에 접근하여 발생합니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38016 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID BPF 구현에서 장치가 제거된 후에도 SRCU(Sleepable Read-Copy Update) 구조체에 접근하여 발생하는 취약점입니다. 특정 LED가 켜진 HID 장치를 연결 해제할 때, 구현되지 않은 요청을 처리하는 과정에서 이미 해제된 메모리 영역을 참조하여 시스템 오류나 데이터 손상을 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-49155 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One Data Loss Prevention 모듈에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 공격자가 악성 코드를 주입하여 영향을 받는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2025-37996 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 user_mem_abort() 함수 내 memcache 포인터가 초기화되지 않는 취약점이 발견되었습니다. 특정 경로에서 stage-2 할당이 필요할 때 초기화되지 않은 메모리 포인터를 참조하여 시스템 오류나 불안정성을 초래할 수 있습니다.
|
2025-05-29 | 2026-07-30 06:22 |
| CVE-2025-5228 | HIGH | 8.8 | Apache HTTP Server |
D-Link DI-8100 모델(20250523 버전까지)의 jhttpd 구성 요소 내 /login.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. notify 인자를 조작함으로써 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다. 이 공격은 로컬 네트워크 내에서만 실행 가능합니다.
|
2025-05-27 | 2026-06-17 09:47 |
| CVE-2025-37957 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM(SVM)에서 SHUTDOWN 인터셉션 발생 시 vCPU가 SMM(System Management Mode) 상태에 있으면 적절한 처리가 이루어지지 않는 취약점입니다. 이로 인해 vCPU 리셋 과정에서 커널 경고(WARN)가 발생하며, 시스템의 안정성을 해칠 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37956 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 파일이나 디렉토리의 이름을 빈 문자열로 변경하려고 할 때 발생하는 취약점입니다. 클라이언트가 빈 이름으로 변경 요청을 보내면 d_alloc 함수 호출 과정에서 커널 오류(Kernel Oops)가 발생하여 시스템이 중단될 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37952 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 __close_file_table_ids 함수를 통해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 한 스레드가 파일을 닫는 동안 다른 스레드가 해당 파일에 대한 참조를 유지할 경우 메모리 오류가 발생하며, 이는 적절한 잠금(Lock) 메커니즘의 부재로 인해 발생합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37947 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발생하는 취약점으로, stream_write 시 쓰기 오프셋(*pos)이 기존 데이터 길이(v_len) 내에 있는지 검증하지 않아 발생합니다. 이로 인해 경계 외 메모리 쓰기(out-of-bounds write)가 발생할 수 있으며, 패치를 통해 오프셋 검증 로직이 추가되었습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37944 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 목적지 링(destination ring)의 항목을 가져올 때 잘못된 함수를 사용하여 발생하는 취약점입니다. 소스 링용 함수를 목적지 링에 잘못 적용함으로써 잘못된 메모리 위치에 접근하게 되어 데이터 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37943 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생하는 취약점으로, 하드웨어가 최대 네이티브 Wi-Fi 헤더 길이보다 긴 패킷을 제공할 때 발생합니다. 이로 인해 ath12k_dp_rx_h_undecap_nwifi 함수에서 잘못된 데이터 접근 및 메모리 오염이 발생할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37926 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_session_rpc_open() 함수와 __session_rpc_close() 함수 사이의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 문제는 세션에 rpc_lock을 추가하여 세션을 보호함으로써 해결되었습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37918 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 WCN7851 칩셋의 QCA 펌웨어 크래시 덤프를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. handle_dump_pkt_qca() 함수가 성공 시에도 잘못된 반환값을 전달하여 skb가 중복 처리되거나 조기에 해제되어 커널 패닉을 유발합니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37899 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 세션 로그아웃 시 Use-After-Free 취약점이 발견되었습니다. 세션이 해제되는 동안 다른 스레드가 해당 세션의 사용자 객체에 접근하려고 시도할 때 발생할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-47576 | HIGH | 8.8 | PHP |
Bimber WordPress 테마 9.2.5 이하 버전에서 파일 포함 문제로 인해 공격자가 원격에서 악성 파일을 실행할 수 있는 PHP RFI 취약점입니다. 이는 테마의 파일 경로 검증 부족으로 발생합니다.
|
2025-05-19 | 2026-04-28 19:32 |