| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-44619 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Tinxy WiFi Lock Controller v1 RF 모델이 인증 없이 접속 가능한 개방형 Wi-Fi 네트워크를 통해 데이터를 전송하도록 설정된 취약점이 발견되었습니다. 이로 인해 공격자가 별도의 인증 절차 없이 해당 네트워크에 침입할 수 있습니다.
|
2025-05-30 | 2026-07-05 18:16 |
| CVE-2025-41232 | CRITICAL | 9.1 | Spring Security |
Spring Security Aspects가 private 메서드에 적용된 메서드 보안 어노테이션을 올바르게 찾지 못할 수 있는 취약점입니다. 이로 인해 권한 검사가 누락되어 인증되지 않은 사용자가 메서드를 호출할 수 있는 권한 우회 문제가 발생할 수 있습니다.
|
2025-05-21 | 2026-06-17 09:22 |
| CVE-2025-47275 | CRITICAL | 9.1 | PHP |
Auth0-PHP SDK의 CookieStore 설정에서 세션 쿠키 인증 태그를 브루트포스 공격으로 우회할 수 있는 취약점입니다. 버전 8.0.0-BETA1부터 8.14.0 이전까지 영향을 받으며, 공격자가 유효한 세션을 위조하여 무단 접근할 수 있습니다. v8.14.0으로 업그레이드하고 쿠키 암호화 키를 회전할 것이 권장됩니다.
|
2025-05-15 | 2026-04-15 00:35 |
| CVE-2025-47928 | CRITICAL | 9.1 | Git |
Spotipy 라이브러리의 GitHub Actions 워크플로우에서 pull_request_target 이벤트를 부적절하게 사용하여, 포크된 PR의 코드가 base 저장소의 시크릿과 GITHUB_TOKEN에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 저장소를 완전히 장악하고 민감한 인증정보를 탈취할 수 있습니다.
|
2025-05-15 | 2026-04-15 00:35 |
| CVE-2025-45953 | CRITICAL | 9.1 | PHP |
PHPGurukul Hostel Management System 2.1의 사용자 패널 내 비밀번호 변경 구성 요소(/hostel/change-password.php)에서 세션 데이터 처리 미흡으로 인한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-43859 | CRITICAL | 9.1 | Python |
h11 라이브러리의 청크 인코딩에서 줄 종료자 파싱이 너무 관대하여 요청 스머글링 취약점을 야기합니다. 버그가 있는 역프록시와 함께 사용할 때 악용 가능하며, 0.16.0 이상에서 패치되었습니다.
|
2025-04-24 | 2026-04-15 00:35 |
| CVE-2024-22036 | CRITICAL | 9.1 | Docker |
Rancher의 클러스터/노드 드라이버 취약점으로 chroot 감옥을 탈출하여 Rancher 컨테이너의 root 권한을 획득할 수 있습니다. 프로덕션 환경에서는 추가 권한 상승이 가능하며, --privileged 모드의 개발 환경에서는 호스트 시스템 접근까지 가능합니다.
|
2025-04-16 | 2026-04-15 00:35 |
| CVE-2025-32931 | CRITICAL | 9.1 | PHP |
DevDojo Voyager 1.4.0~1.8.0 버전에서 Laravel 8 이상 사용 시, 인증된 관리자가 php artisan 명령어를 통해 임의의 OS 명령을 실행할 수 있는 취약점입니다. 명령어 주입 검증 부족으로 인해 발생하며 서버 전체 제어가 가능합니다.
|
2025-04-14 | 2026-04-15 00:35 |
| CVE-2025-31480 | CRITICAL | 9.1 | PostgreSQL |
aiven-extras PostgreSQL 확장에서 format 함수가 스키마 접두사 없이 정의되어 있어 데이터베이스 사용자가 악의적으로 동명의 함수를 생성한 후 이를 실행하게 하여 PostgreSQL 슈퍼유저 권한으로 승격할 수 있는 취약점입니다. 영향받는 데이터베이스마다 1.1.16으로 업그레이드하고 ALTER EXTENSION 명령을 실행하여 해결해야 합니다.
|
2025-04-04 | 2026-04-15 00:35 |
| CVE-2022-49058 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 CIFS 구성 요소에서 심볼릭 링크를 처리할 때 버퍼 오버플로가 발생할 수 있는 취약점입니다. sscanf를 통해 입력된 링크 길이가 버퍼 크기를 초과할 수 있어 메모리 손상을 야기할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-24894 | CRITICAL | 9.1 | IBM Verify Identity Access |
SPID.AspNetCore.Authentication 라이브러리에서 SAML2 서명 검증 로직의 결함이 발견되었습니다. 공격자가 유효한 서명을 포함한 임의의 SAML 응답을 주입하여 다른 사용자로 위장할 수 있는 심각한 취약점입니다.
|
2025-02-18 | 2026-06-17 08:59 |
| CVE-2025-24895 | CRITICAL | 9.1 | IBM Verify Identity Access |
CIE.AspNetCore.Authentication 라이브러리의 SAML 어설션 검증 로직에서 서명 검증 오류가 발견되었습니다. 공격자가 IdP의 공개 메타데이터를 사용하여 조작된 XML 요소를 삽입하면, 루트 객체에 대한 서명 검증을 우회하여 임의의 사용자로 위장할 수 있습니다.
|
2025-02-18 | 2026-06-17 08:59 |
| CVE-2025-0108 | CRITICAL | 9.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자가 인증 없이 특정 PHP 스크립트를 호출하여 시스템의 무결성과 기밀성에 부정적인 영향을 미칠 수 있습니다.
|
2025-02-12 | 2026-09-24 13:10 |
| CVE-2025-20125 | CRITICAL | 9.1 | Spring Data REST |
Cisco ISE의 특정 API에서 권한 부여 미흡 및 사용자 입력 데이터 검증 부재로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 읽기 전용 권한만으로도 민감한 정보를 탈취하거나 노드 설정을 변경하고 시스템을 재시작할 수 있습니다.
|
2025-02-05 | 2026-06-17 08:40 |
| CVE-2024-49571 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 proposal 메시지를 수신할 때 iparea_offset 및 ipv6_prefixes_cnt 필드를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 값을 전송할 경우 잘못된 메모리 주소에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:20 |
| CVE-2025-22152 | CRITICAL | 9.1 | PHP |
Atheos 클라우드 IDE v600 이전 버전에서 $path와 $target 파라미터가 제대로 검증되지 않아 경로 조작 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽거나 수정, 실행할 수 있습니다. 여러 PHP 파일을 통해 다양한 공격 벡터로 악용 가능합니다.
|
2025-01-10 | 2026-04-15 00:35 |
| CVE-2024-56278 | CRITICAL | 9.1 | PHP |
WP Ultimate Exporter 플러그인의 부적절한 코드 생성 제어 취약점으로, PHP 원격 파일 포함(RFI) 공격을 통해 공격자가 악의적인 PHP 코드를 주입하고 실행할 수 있습니다. WordPress 웹사이트의 완전한 장악을 초래할 수 있는 심각한 보안 결함입니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-53146 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 태그 길이가 매우 클 경우 'length + 4' 계산 과정에서 정수 오버플로가 발생할 수 있으며, 이를 방지하기 위해 디코딩 과정을 세분화하여 안전하게 처리하도록 수정되었습니다.
|
2024-12-24 | 2026-08-04 11:21 |
| CVE-2024-36248 | CRITICAL | 9.1 | Cloud Services |
일부 클라우드 서비스의 API 키가 'main' 바이너리 내에 하드코딩되어 있는 취약점입니다. 영향을 받는 제품명, 모델 번호 및 버전의 상세 내용은 참조 섹션에 나열된 각 벤더의 정보를 확인해야 합니다.
|
2024-11-26 | 2026-06-17 07:36 |
| CVE-2023-52268 | CRITICAL | 9.1 | Git |
FreeScout End-User Portal 모듈 1.0.65 이전 버전에서 세션 토큰을 /auth 엔드포인트로 전송하여 임의의 사용자로 인증을 우회할 수 있는 취약점입니다. 공격자는 유효한 세션 토큰만으로 다른 사용자 계정에 접근할 수 있습니다.
|
2024-11-12 | 2026-04-15 00:35 |
| CVE-2024-51063 | CRITICAL | 9.1 | PHP |
Phpgurukul Teachers Record Management System v2.1 버전에서 add-teacher.php 파일의 휴대폰 번호 또는 이메일 파라미터를 통해 SQL 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-38821 | CRITICAL | 9.1 | Spring Security |
Spring WebFlux 애플리케이션에서 정적 리소스에 대한 Spring Security 권한 부여 규칙이 특정 상황에서 우회될 수 있는 취약점입니다. 이 취약점이 성립하려면 WebFlux를 사용하고, Spring의 정적 리소스 지원 기능을 활용하며, 해당 리소스에 permitAll이 아닌 권한 규칙이 적용되어 있어야 합니다.
|
2024-10-28 | 2026-06-17 07:41 |
| CVE-2024-47685 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter IPv6 거부 기능에서 TCP 헤더의 예약된 비트에 초기화되지 않은 메모리 값이 포함되어 네트워크를 통해 노출되는 정보 공개 취약점. 미초기화된 커널 메모리가 TCP RST 패킷으로 전송될 수 있음.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-48949 | CRITICAL | 9.1 | Node.js |
Node.js용 Elliptic 패키지 6.5.6 미만 버전의 eddsa/index.js 내 verify 함수에서 서명 값의 유효성 검증이 누락되었습니다. 이로 인해 서명 값 S가 곡선의 차수 n보다 크거나 음수인 경우를 제대로 확인하지 못하는 보안 결함이 존재합니다.
|
2024-10-10 | 2026-06-17 07:59 |
| CVE-2024-47659 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Smack 보안 모듈에서 TCP/IPv4 연결 시 레이블링 오류가 발견되었습니다. 연결된 대상의 레이블 대신 요청자의 레이블이 응답 패킷에 잘못 포함되어, 권한이 없는 프로세스가 다른 레이블에 데이터를 쓸 수 있는 보안 취약점이 존재합니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-6592 | CRITICAL | 9.1 | Storage Protect Snapshot for Windows |
Windows용 WatchGuard 인증 게이트웨이와 Windows 및 MacOS용 WatchGuard Single Sign-On 클라이언트 간의 프로토콜 통신에서 잘못된 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 통신을 위조하여 인증된 사용자 이름과 그룹 멤버십 정보를 탈취하거나 임의의 계정 정보를 게이트웨이에 전송할 수 있습니다.
|
2024-09-25 | 2026-08-08 00:16 |
| CVE-2024-8669 | CRITICAL | 9.1 | Spring Data REST |
WordPress용 Backuply 플러그인의 'options' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 1.3.4 버전 이하의 모든 버전에서 발생하며, 관리자 권한을 가진 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2024-09-14 | 2026-06-17 08:23 |
| CVE-2024-42284 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_udp_addr2str() 함수가 잘못된 UDP 미디어 주소에 대해 오류를 제대로 반환하지 않는 취약점입니다. 이로 인해 tipc_media_addr_printf() 함수에서 버퍼 오버플로우가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-38109 | CRITICAL | 9.1 | Azure |
인증된 공격자가 Microsoft Azure Health Bot의 서버 측 요청 위조(SSRF) 취약점을 악용하여 네트워크 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 내부 네트워크에 접근하거나 권한을 탈취하는 데 사용될 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-3279 | CRITICAL | 9.1 | Spring Data REST |
mintplex-labs/anything-llm 애플리케이션의 데이터 가져오기(import) 엔드포인트에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 계정 없이도 임의의 데이터베이스 파일을 업로드하여 기존의 anythingllm.db 파일을 삭제하거나 변조할 수 있습니다. 이를 통해 악성 데이터를 제공하거나 사용자 정보를 탈취할 수 있습니다.
|
2024-08-12 | 2026-06-17 07:43 |