| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-2158 | HIGH | 8.8 | PHP |
WordPress Review Plugin (The Ultimate Solution for Building a Review Website)의 Post custom fields 매개변수에서 발견된 Local File Inclusion(LFI) 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의의 파일을 포함하고 실행할 수 있습니다. PHP 파일 업로드가 가능하거나 pearcmd가 활성화된 경우 서버에서 임의의 PHP 코드 실행이 가능합니다.
|
2025-05-10 | 2026-04-15 00:35 |
| CVE-2025-37885 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86 구성 요소에서 새로운 GSI 경로가 포스팅(posting)을 지원하지 않을 경우 IRTE를 호스트 제어로 복구하지 못하는 취약점이 발견되었습니다. 이로 인해 인터럽트가 게스트에 잘못 전달되거나, 가상 머신 종료 시 호스트 IRQ가 해제되지 않아 Use-After-Free와 같은 심각한 메모리 오류가 발생할 수 있습니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2025-37849 | HIGH | 8.8 | Redis |
Linux 커널의 KVM arm64 환경에서 vCPU 생성 실패 시 vGIC 데이터가 제대로 해제되지 않는 취약점입니다. 이로 인해 메모리 누수가 발생하거나, 리디스트리뷰터 장치 처리 과정에서 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-47649 | HIGH | 8.8 | PHP |
StackWC Open Close WooCommerce Store 플러그인의 경로 순회(Path Traversal) 취약점으로, '.../...//' 패턴을 이용하여 서버의 임의의 파일에 접근할 수 있습니다. 이를 통해 공격자가 PHP 파일을 포함시켜 실행하는 로컬 파일 포함(LFI) 공격이 가능하며, 원격 코드 실행으로 이어질 수 있습니다.
|
2025-05-07 | 2026-04-28 19:32 |
| CVE-2025-3852 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 WPshop 2 – E-Commerce 플러그인 2.0.0에서 2.6.0 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. update() 함수가 이메일 및 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 구독자 이상의 권한을 가진 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-05-07 | 2026-06-17 09:20 |
| CVE-2025-3610 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Reales WP STPT 플러그인 2.1.2 버전 이하에서 사용자 정보 업데이트 시 신원 검증이 미흡하여 발생하는 권한 상승 취약점입니다. 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호와 이메일을 변경하여 계정을 탈취할 수 있습니다. CVE-2025-3609와 결합될 경우 인증되지 않은 사용자도 원격 코드 실행(RCE)이 가능합니다.
|
2025-05-06 | 2026-06-17 09:20 |
| CVE-2023-53086 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 발생하는 취약점으로, USB 또는 SDIO 방식의 비-MMIO 장치에 대해 WED 상태를 잘못 확인하여 커널 패닉(Crash)을 유발할 수 있습니다. 공격자가 특수하게 조작된 네트워크 패킷을 통해 커널의 NX(No-Execute) 보호 영역을 실행하려 시도함으로써 시스템을 중단시킬 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2025-46625 | HIGH | 8.8 | Apache HTTP Server |
Tenda RX2 Pro 16.03.30.14 버전의 httpd 내 'setLanCfg' API 엔드포인트에서 입력값 검증 및 정제 미흡으로 인해 발생합니다. 웹 관리 포털에 권한이 있는 원격 공격자가 조작된 웹 요청을 보내 장치의 루트 셸 권한을 획득할 수 있으며, 이 명령 주입은 장치 설정에 저장되어 지속적으로 유지됩니다.
|
2025-05-01 | 2026-06-17 09:26 |
| CVE-2022-49931 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IB/hfi1 드라이버에서 sc_disable() 함수 호출 시 리스트를 잘못 이동하여 발생하는 취약점입니다. 링크가 다운되고 전송 완료를 기다리는 프로세스가 있을 때 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49910 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 발생하는 Use-After-Free 취약점입니다. l2cap_reassemble_sdu 함수와 bt_sock_recvmsg 함수 사이의 레이스 컨디션으로 인해, 이미 해제된 SKB(Socket Buffer) 내의 l2cap_ctrl 구조체에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-37790 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP 네트워크 스택에서 소켓 바인딩 조회 중 RCU(Read-Copy-Update) 메커니즘으로 인해 소켓이 예기치 않게 사라질 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 SOCK_RCU_FREE 설정을 적용하여 조회 과정 중 소켓의 안정성을 보장하도록 수정되었습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37777 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 __smb2_lease_break_noti() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ksmbd 서버 스레드가 종료될 때 연결이 참조되고 있으면 TCP 트랜스포트가 먼저 해제되어, 비동기적으로 실행되는 함수가 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37776 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb_break_all_levII_oplock() 함수에서 Use-After-Free 취약점이 발견되었습니다. 루프 중간에 잠금 해제가 발생할 때 경합 상태(Race Condition)가 발생할 수 있으며, 이를 방지하기 위해 전체 루프를 읽기 잠금(Read Lock)으로 보호하도록 수정되었습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23254 | HIGH | 8.8 | Python |
NVIDIA TensorRT-LLM의 Python executor에 데이터 검증 취약점이 존재하여 로컬 접근 공격자가 악용할 수 있습니다. 성공적인 공격 시 코드 실행, 정보 유출, 데이터 변조가 가능합니다.
|
2025-05-01 | 2026-04-15 00:35 |
| CVE-2025-32354 | HIGH | 8.8 | Spring for GraphQL |
Zimbra Collaboration (ZCS) 9.0부터 10.1 버전의 GraphQL 엔드포인트(/service/extension/graphql)에서 CSRF 토큰 검증이 누락되어 발생하는 취약점입니다. 공격자는 인증된 사용자가 악성 웹사이트를 방문하도록 유도하여 연락처 수정, 계정 설정 변경 및 민감한 데이터 탈취와 같은 권한 없는 작업을 수행할 수 있습니다.
|
2025-04-29 | 2026-06-17 09:11 |
| CVE-2025-34491 | HIGH | 8.8 | .NET |
GFI MailEssentials 21.8 미만 버전에서 .NET 역직렬화 취약점이 발견되었습니다. 인증된 원격 공격자가 멀티 서버 설정에 참여하는 과정에서 조작된 .NET 직렬화 데이터를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:14 |
| CVE-2025-4007 | HIGH | 8.8 | Apache HTTP Server |
Tenda W12 및 i24 모델의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. httpd 구성 요소의 /goform/modules 내 cgidhcpsCfgSet 함수에서 json 인자를 조작함으로써 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:32 |
| CVE-2025-3928 | HIGH | 8.8 | Windows Server |
Commvault 웹 서버에서 원격 인증된 공격자가 악용할 수 있는 미지정 취약점이 발견되었습니다. 공격자는 웹쉘을 생성하고 실행함으로써 웹 서버를 완전히 장악할 수 있습니다. 이 취약점은 CISA의 KEV 카탈로그에 등록되었습니다.
|
2025-04-25 | 2026-10-08 12:54 |
| CVE-2025-3607 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Frontend Login and Registration Blocks 플러그인 1.0.8 이하 버전에서 권한 상승 취약점이 발견되었습니다. 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |
| CVE-2021-47670 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 CAN(Controller Area Network) 드라이버인 peak_usb에서 Use-After-Free 취약점이 발견되었습니다. peak_usb_netif_rx_ni 함수 호출 이후 skb 메모리를 참조하는 과정에서 잘못된 메모리 접근이 발생하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2025-04-17 | 2026-08-04 10:17 |
| CVE-2021-47668 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버에서 발생한 Use-After-Free 취약점입니다. netif_rx_ni() 함수 호출 이후에 이미 해제되었을 수 있는 skb 메모리 영역의 can_frame 데이터를 참조하여 발생합니다.
|
2025-04-17 | 2026-08-04 10:17 |
| CVE-2025-23133 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 채널 목록 업데이트 시 비동기 처리 과정의 동기화 오류로 인해 발생하는 취약점입니다. 새로운 채널 목록이 완전히 처리되기 전에 펌웨어 업데이트가 실행되어 메모리 경계 외 쓰기(out-of-bounds write) 오류를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-22118 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 큐 퀀타(queue quanta) 매개변수를 검증하지 않아 발생하는 경계 외(OOB) 접근 취약점입니다. 큐 설정 시 시작 ID와 큐 개수를 검증하여 end_qid가 오버플로되는 것을 방지함으로써 메모리 손상을 막을 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22086 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 CQE(Completion Queue Entry)의 QP 번호를 검증할 때 잘못된 구조체를 참조하는 취약점입니다. 펌웨어에서 제공하는 QP 번호를 mlx5_core_qp가 아닌 mlx5_ib_qp와 비교함으로써 잘못된 QP를 사용하게 되어 커널 NULL 포인터 역참조를 유발합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22074 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 r_count 변수의 증감 로직이 일치하지 않는 취약점이 발견되었습니다. 이로 인해 r_count가 음수가 될 수 있으며, 결과적으로 ksmbd 스레드가 정상적으로 종료되지 않는 문제가 발생합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22039 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 dacloffset 필드의 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 dacloffset가 int 타입으로 처리되어 경계 검사를 우회할 수 있으며, 이로 인해 커널 메모리 오버플로 및 시스템 충돌이 발생할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2024-58096 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 모니터 모드 동작 시 srng 데이터에 대한 잠금(lock) 메커니즘이 누락된 취약점입니다. 이로 인해 데이터 보호가 이루어지지 않아 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-39570 | HIGH | 8.8 | PHP |
Lomu WPCOM Member 플러그인에서 파일 경로 검증 부재로 인해 로컬 파일을 임의로 포함/실행할 수 있는 취약점입니다. 공격자는 이를 악용하여 민감한 설정 파일을 읽거나 악성 PHP 코드를 실행할 수 있으며, 1.7.7 이전의 모든 버전이 영향을 받습니다.
|
2025-04-16 | 2026-04-23 15:29 |
| CVE-2025-32614 | HIGH | 8.8 | PHP |
EventON 플러그인의 파일 포함 함수에서 사용자 입력에 대한 검증 부재로 인해, 공격자가 PHP의 include/require 문에 부적절하게 제어된 파일경로를 주입하여 서버의 임의 파일을 실행할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 웹쉘 설치, 서버 완전 장악이 가능합니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32017 | HIGH | 8.8 | .NET |
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 인증된 사용자가 관리 API 요청을 조작하여 경로 탐색(Path Traversal) 취약점을 악용함으로써 파일을 잘못된 위치에 업로드할 수 있습니다. 이 문제는 Umbraco 14 이상 버전에 영향을 미치며, 14.3.4 및 15.3.1 버전에서 패치되었습니다.
|
2025-04-08 | 2026-06-17 09:11 |