| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22012 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SDM845/850 장치에서 페이지 테이블 워커의 캐시 일관성 문제로 인해 시스템 잠김 및 리셋이 발생할 수 있는 취약점입니다. 특정 펌웨어 환경에서 발생한 오류를 해결하기 위해 관련 변경 사항을 되돌리는 패치가 적용되었습니다.
|
2025-04-08 | 2026-07-30 06:22 |
| CVE-2025-2526 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 Streamit 테마 4.0.2 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 'st_Authentication_Controller::edit_profile' 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정의 제어권을 획득할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:07 |
| CVE-2025-32146 | HIGH | 8.8 | PHP |
JoomSky JS Job Manager 플러그인에서 PHP 파일 포함 함수에 대한 입력값이 제대로 검증되지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 시스템의 임의 파일에 접근하여 민감한 정보를 유출하거나 원격 코드 실행을 야기할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32142 | HIGH | 8.8 | PHP |
Stylemix Motors 플러그인의 파일 포함 statement 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 포함시킬 수 있으며, 원격 파일도 포함 가능한 경우 RFI로 확대될 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32141 | HIGH | 8.8 | PHP |
MasterStudy LMS의 PHP include/require 함수에 대한 부적절한 입력 검증으로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자는 조작된 파일 경로를 통해 임의의 파일을 포함시켜 악성 코드를 실행하거나 민감한 정보를 유출할 수 있습니다. 3.5.28 이하 버전의 MasterStudy LMS가 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-21972 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP 네트워크 스택에서 패킷 재조립 시 frag_list가 다른 패킷과 공유되는 취약점이 발견되었습니다. 이로 인해 패킷 복제 시 잘못된 재조립이 발생하거나, 파편과 skb_shared_info 간의 순환 참조로 인한 메모리 누수가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-21 13:18 |
| CVE-2025-21969 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. hci sync 명령이 l2cap_conn을 해제한 후에도 hci 수신 데이터 워크 큐가 해제된 메모리를 참조하여 발생하며, 이를 해결하기 위해 hci dev lock을 통한 동기화가 필요합니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21967 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_free_work_struct 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. oplock가 해제된 후 ksmbd_work의 interim_entry가 삭제될 수 있는 결함이 있어 시스템 안정성을 해칠 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21955 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 oplock 해제 알림 중에 연결이 해제되는 취약점이 발견되었습니다. 이로 인해 ksmbd_work가 연결 해제 후에도 해제될 수 있는 문제가 발생하며, 이를 방지하기 위해 ksmbd_conn의 r_count를 증가시켜 요청이 완료될 때까지 연결을 유지하도록 수정되었습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21946 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 parse_sec_desc() 함수에서 경계 외 참조(out-of-bounds) 취약점이 발견되었습니다. osidoffset, gsidoffset, dacloffset 값이 smb_ntsd 구조체 크기보다 클 경우 slab-out-of-bounds 오류가 발생할 수 있으며, SID 검증 시 subauth 배열 크기에 대한 확인 절차가 누락되어 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21945 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb2_lock 함수 내 use-after-free 취약점이 발견되었습니다. smb_lock->zero_len 값이 존재할 경우 llist가 삭제되지 않고 오래된 flock이 유지되어, 오류 처리 과정에서 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21876 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 RCU(Read-Copy-Update) 사용 방식의 오류로 인해 발생하는 취약점입니다. drhd 리스트를 순회할 때 dmar_global_lock을 보유하지 않아 발생하는 부적절한 RCU 사용 문제를 수정하여 시스템 안정성을 확보합니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-30891 | HIGH | 8.8 | PHP |
WpTravelly 투어 부킹 매니저 플러그인의 PHP include/require 문에서 파일명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 제공하여 서버에서 임의의 로컬/원격 파일을 실행할 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30846 | HIGH | 8.8 | PHP |
MotoPress Restaurant Menu 플러그인의 파일 포함 제어 부재 취약점입니다. PHP 파일 포함(LFI/RFI) 공격을 통해 공격자가 임의의 파일을 실행할 수 있습니다. 버전 2.4.4 이하가 영향을 받습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-24514 | HIGH | 8.8 | Nginx |
Kubernetes ingress-nginx의 auth-url Ingress annotation을 통해 nginx 설정을 주입할 수 있는 취약점입니다. 이는 ingress-nginx 컨트롤러 컨텍스트에서 임의 코드 실행 및 클러스터 전체 Secret 유출을 야기합니다.
|
2025-03-25 | 2026-06-17 08:59 |
| CVE-2025-1098 | HIGH | 8.8 | Nginx |
Kubernetes의 ingress-nginx에서 mirror-target과 mirror-host Ingress annotation을 통해 nginx 설정에 임의 코드를 주입할 수 있는 보안 취약점입니다. 이를 통해 ingress-nginx 컨트롤러 컨텍스트에서 임의 코드 실행 및 클러스터 전체의 Secret 정보 유출이 가능합니다.
|
2025-03-25 | 2026-06-17 08:38 |
| CVE-2025-1097 | HIGH | 8.8 | Nginx |
Kubernetes ingress-nginx의 auth-tls-match-cn Ingress annotation을 통해 nginx 설정에 임의의 코드를 주입할 수 있는 취약점입니다. 이를 통해 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드 실행 및 접근 가능한 Secrets 노출이 발생할 수 있습니다.
|
2025-03-25 | 2026-06-17 08:38 |
| CVE-2024-12920 | HIGH | 8.8 | Spring Data REST |
WordPress 테마인 'The FoodBakery | Delivery Restaurant Directory'의 특정 함수들에서 권한 검증 미흡으로 인해 데이터 접근 및 수정이 가능한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 임의 파일을 삭제하거나 테마 설정을 변경하고, 백업 및 복구 기능을 악용할 수 있습니다.
|
2025-03-19 | 2026-06-17 07:00 |
| CVE-2024-12295 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 BoomBox Theme Extensions 플러그인 1.8.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'boombox_ajax_reset_password' 함수가 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 비밀번호를 변경할 수 있습니다.
|
2025-03-19 | 2026-06-17 06:59 |
| CVE-2024-12563 | HIGH | 8.8 | PHP |
WordPress의 s2Member Pro 플러그인 250214 버전 이하에서 'template' 속성을 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어 우회, 민감한 정보 탈취, 원격 코드 실행이 가능합니다.
|
2025-03-18 | 2026-04-15 00:35 |
| CVE-2025-1657 | HIGH | 8.8 | PHP |
WordPress의 uListing 플러그인에서 권한 확인 누락으로 인해 데이터 무단 수정 및 PHP 객체 주입 취약점이 발견되었습니다. 2.2.0 이하 버전의 인증된 공격자(구독자 권한 이상)가 포스트 메타 데이터를 수정하거나 악성 PHP 객체를 주입할 수 있습니다.
|
2025-03-15 | 2026-04-08 17:20 |
| CVE-2024-12810 | HIGH | 8.8 | Spring Data REST |
JobCareer | Job Board Responsive WordPress Theme의 모든 버전(7.1 포함)에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의 파일을 삭제하거나, 백업 생성 및 복구, 테마 설정 변경 및 초기화 등을 수행할 수 있습니다.
|
2025-03-14 | 2026-06-17 07:00 |
| CVE-2024-13913 | HIGH | 8.8 | PHP |
InstaWP Connect 플러그인의 nonce 검증 부족으로 인한 CSRF 취약점으로, /migrate/templates/main.php에서 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 원격 코드 실행이 가능합니다.
|
2025-03-14 | 2026-04-15 00:35 |
| CVE-2025-1707 | HIGH | 8.8 | PHP |
WordPress Review Schema 플러그인 2.2.4 이하 버전의 post meta 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있어 완전한 서버 장악이 가능합니다.
|
2025-03-11 | 2026-04-15 00:35 |
| CVE-2024-52961 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 여러 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 읽기 권한을 가진 인증된 공격자가 조작된 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:07 |
| CVE-2024-9658 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 School Management System 플러그인 93.0.0 버전 이하에서 권한 상승 취약점이 발견되었습니다. 인증된 학생 권한의 공격자가 mj_smgt_update_user() 및 mj_smgt_add_admission() 함수의 검증 미흡을 악용하여 관리자를 포함한 다른 사용자의 이메일과 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-03-07 | 2026-06-17 08:25 |
| CVE-2025-21828 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 스택에서 발생하는 취약점으로, 특정 상황에서 드라이버에 등록되지 않은 스테이션(STA)을 삭제하려 시도할 때 발생합니다. 스테이션 상태가 AUTHORIZED로 미리 이동된 후 삽입에 실패하면, 드라이버가 인지하지 못한 상태에서 플러시(flush)를 시도하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2025-1930 | HIGH | 8.8 | Windows 11 |
Windows 환경에서 침해된 콘텐츠 프로세스가 AudioIPC를 통해 잘못된 StreamData를 전송하여 브라우저 프로세스에서 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점은 샌드박스 탈출로 이어질 수 있는 심각한 보안 결함입니다.
|
2025-03-04 | 2026-10-05 15:10 |
| CVE-2024-12811 | HIGH | 8.8 | PHP |
WordPress Traveler 테마 3.1.9 이하 버전에서 단락코드를 통한 로컬 파일 포함 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어 접근 제어 우회, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2025-02-28 | 2026-04-15 00:35 |
| CVE-2025-21735 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_hci_create_pipe() 함수 내 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 네트워크로부터 전달된 'pipe' 변수 값이 127을 초과할 경우, 호출자인 nci_hci_connect_gate()에서 메모리 오염이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |