| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-65106 | UNKNOWN | 0.0 | Python |
LangChain의 프롬프트 템플릿 시스템에서 템플릿 인젝션 취약점이 발견되어, 신뢰할 수 없는 템플릿 문자열을 입력받는 애플리케이션의 경우 공격자가 Python 객체 내부에 접근할 수 있습니다. ChatPromptTemplate 및 관련 클래스를 통해 공격이 가능하며, 0.3.80과 1.0.7 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-64483 | UNKNOWN | 0.0 | Magento Open Source |
Wazuh 4.9.0 버전부터 4.13.0 미만 버전까지, 읽기 전용 API 권한을 가진 인증된 사용자가 /utils/configuration 엔드포인트를 통해 에이전트 등록 자격 증명을 탈취할 수 있는 취약점이 존재합니다. 탈취한 자격 증명을 이용하면 높은 권한 없이도 동일한 테넌트 내에 새로운 에이전트를 등록할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-40211 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 비디오 드라이버에서 acpi_video_switch_brightness() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 백라이트 관련 리소스가 해제된 후, 지연된 작업(delayed work)이 해당 메모리에 접근하여 발생합니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-40209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 qgroup 레벨이 유효하지 않을 경우 메모리 누수가 발생하는 취약점입니다. btrfs_add_qgroup_relation 함수가 오류를 반환할 때 미리 할당된 메모리를 해제하지 않아 커널 메모리가 소모됩니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-34320 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BASIS BBj 25.00 미만 버전의 Jetty 웹 엔드포인트에서 입력 경로 세그먼트 검증 및 정규화 미흡으로 인한 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 시스템 파일을 읽을 수 있으며, 탈취한 설정 파일 내 자격 증명을 통해 관리자 권한을 획득하고 시스템 명령을 실행할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-34337 | UNKNOWN | 0.0 | Storage Protect Client |
eGovFramework의 common-components 4.3.1 이하 버전에서 웹 에디터 이미지 업로드 기능이 암호화 오라클 취약점을 노출합니다. 공격자는 업로드 엔드포인트를 악용하여 임의의 파일 경로를 암호화된 값으로 생성한 뒤, 이를 파일 다운로드 API에 재전송하여 권한 없이 서버의 임의 파일을 탈취할 수 있습니다.
|
2025-11-19 | 2026-10-19 13:10 |
| CVE-2025-34336 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
eGovFramework/egovframe-common-components 4.3.1 이하 버전에서 인증 없이 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트를 통해 임의의 콘텐츠를 서버에 업로드하고, 이를 애플리케이션의 도메인을 통해 지속적으로 호스팅하는 용도로 악용할 수 있습니다.
|
2025-11-19 | 2026-10-23 23:10 |
| CVE-2025-12743 | UNKNOWN | 0.0 | MySQL |
Looker의 데이터베이스 연결에서 새 프로젝트를 생성하는 엔드포인트가 'looker'를 예약된 내부 MySQL 데이터베이스로 지정할 수 있습니다. schemas 파라미터의 SQL 인젝션 취약점으로 인해 개발자 권한 사용자가 내부 MySQL 데이터베이스의 SELECT 쿼리를 조작하고 민감 정보를 추출할 수 있습니다. Looker 호스팅 서비스는 이미 완화되었고, 자체 호스팅 인스턴스는 즉시 업그레이드 필요합니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-10702 | UNKNOWN | 0.0 | Docker |
Progress DataDirect JDBC 드라이버의 SpyAttribute 연결 옵션에서 미문서화된 구문을 통해 악의적 사용자가 클래스패스의 임의 클래스를 로드하고 생성자를 실행할 수 있는 코드 주입 취약점입니다. 애플리케이션이 사용자 입력을 SpyAttribute 옵션에 반영하면 원격 코드 실행이 가능합니다.
|
2025-11-19 | 2026-06-17 08:28 |
| CVE-2025-10703 | UNKNOWN | 0.0 | Docker |
Progress DataDirect JDBC 드라이버의 SpyAttribute 연결 옵션이 사용자가 지정한 임의의 파일 경로에 로그를 작성하도록 허용하여, 공격자가 JavaScript 코드를 로그 파일에 주입할 수 있는 코드 주입 취약점입니다. 로그 파일이 웹 서버가 제공하는 위치에 있으면 주입된 JavaScript가 실행될 수 있습니다.
|
2025-11-19 | 2026-06-17 08:28 |
| CVE-2025-12472 | UNKNOWN | 0.0 | Git |
Looker의 Developer 역할을 가진 공격자가 LookML 프로젝트를 조작하여 Git 디렉토리 삭제 중 경합(race condition)을 악용해 임의 명령 실행을 유발할 수 있습니다. Self-hosted 인스턴스는 즉시 업그레이드 필요하며, Looker-hosted는 이미 완화되었습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-4321 | UNKNOWN | 0.0 | Windows Bluetooth Service |
RS9116-WiseConnect SDK를 사용하는 블루투스 장치에서 잘못된 형식의 L2CAP 패킷을 수신할 경우 서비스 거부(DoS) 상태가 발생합니다. 이 문제가 발생하면 장치를 정상 상태로 되돌리기 위해 하드웨어 리셋이 필요합니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-64754 | UNKNOWN | 0.0 | Magento Open Source |
Jitsi Meet의 2.0.10532 미만 버전에서 Microsoft 계정의 OAuth 인증 창을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 사용자의 인증 과정을 가로챌 수 있게 허용합니다. 해당 문제는 2.0.10532 버전에서 수정되었습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-4619 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 패킷을 데이터플레인을 통해 전송하여 방화벽을 재부팅할 수 있습니다. 재부팅 시도가 반복될 경우 방화벽이 유지보수 모드로 진입하여 서비스 중단이 발생할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64726 | UNKNOWN | 0.0 | Node.js |
Socket Firewall 0.15.5 이전 버전은 프로젝트 디렉토리의 악의적인 .sfw.config 파일을 통해 NODE_OPTIONS 환경변수를 조작당하고, 이를 통해 보안 제어 초기화 전에 임의의 JavaScript 코드가 실행될 수 있습니다. 개발자가 신뢰할 수 없는 프로젝트에서 Socket Firewall 명령어를 실행할 때 공격이 성공합니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2022-4984 | UNKNOWN | 0.0 | Magento Open Source |
ZenTao Biz 6.5 미만, ZenTao Max 3.0 미만, ZenTao 오픈소스 에디션 16.5 미만(16.5.beta1 포함) 버전의 로그인 기능에 SQL 인젝션 취약점이 존재합니다. /zentao/user-login.html의 account 파라미터를 검증 없이 데이터베이스 쿼리에 사용하여, 인증되지 않은 원격 공격자가 조작된 SQL 구문으로 사용자 및 애플리케이션 데이터를 탈취할 수 있습니다. Shadowserver Foundation이 2025-02-07 UTC에 악용 흔적을 관측했습니다.
|
2025-11-13 | 2026-10-23 23:10 |
| CVE-2025-64710 | UNKNOWN | 0.0 | .NET |
Bitplatform Boilerplate의 WebInteropApp/WebAppInterop 구성 요소에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 주입하여 웹 애플리케이션의 보안과 무결성을 침해할 수 있습니다. 9.11.3 버전 이전의 모든 버전이 이 취약점에 노출되어 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-40207 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: v4l2-subdev 구성 요소에서 v4l2_subdev_call_state_try() 매크로가 메모리 할당 실패를 적절히 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 시 ERR_PTR를 반환함에도 불구하고 이를 체크하지 않아 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-iris 미디어 드라이버에서 펌웨어 로드 실패 시 모듈 제거 과정 중 발생하는 오류입니다. 초기화가 완료되지 않은 상태에서 모듈을 제거하려고 할 때 클록(clock) 및 전원 관리(PM) 리소스의 중복 해제 시도로 인해 커널 경고 및 런타임 오류가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_read_inode() 함수가 음수 파일 크기를 적절히 거부하지 못해 발생하는 취약점입니다. 이로 인해 overlayfs에서 'ovl_copy_up_file' 경고가 발생할 수 있으며, 커널 패치를 통해 음수 크기 확인 시 EINVAL 오류를 반환하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 quota_release_work가 WQ_MEM_RECLAIM 플래그가 없는 'events_unbound' 큐를 사용하여 발생하는 문제입니다. 동기식 쓰기 작업 중 f2fs 밸런싱이 필요할 때 해당 작업을 플러시하려고 시도하면, 플래그 불일치로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40191 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 userptr 언매핑 시 kfd 프로세스 참조 횟수가 누수되는 취약점이 발견되었습니다. kfd_lookup_process_by_pid 함수를 인자로 호출할 때 참조 횟수가 제대로 해제되지 않으며, 프로세스가 이미 파괴된 경우 NULL 포인터 체크를 누락하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40192 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPMI 드라이버에서 BMC(Baseboard Management Controller)가 비정상적으로 동작할 경우 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 이 문제는 이전의 수정 사항(commit c608966f)에 포함된 미세한 버그로 인해 발생하며, 이를 해결하기 위해 해당 커밋을 되돌리는 패치가 적용되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xtensa simdisk 모듈 내 proc_write_simdisk 함수에서 입력 크기 검증이 누락된 취약점입니다. 악의적인 사용자가 memdup_user_nul() 함수에 비정상적인 값을 전달할 경우 커널 충돌(Crash)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 intel_pstate 드라이버 내 update_qos_request() 함수에서 객체 수명 주기 관리 오류가 발견되었습니다. cpufreq_cpu_put() 호출이 너무 일찍 수행되어, 이후 과정에서 참조되는 정책 객체에 접근할 때 문제가 발생할 수 있습니다. 이는 CPU 장치의 핫 제거(hot removal) 시 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40195 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mnt_ns_release() 함수에서 NULL 값을 적절히 처리하지 못하는 취약점이 발견되었습니다. listmount() 호출 시 NULL 포인터가 전달될 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40197 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: mc 서브시스템에서 장치가 해제된 후 minor number를 초기화하는 과정에 오류가 발견되었습니다. 장치가 이미 해제된 상태에서 minor number를 지우려고 시도함으로써 발생할 수 있는 문제를 해결했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40184 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 투명한 거대 페이지(Transparent Huge Pages)를 사용할 때 발생하는 보안 취약점입니다. 디버그 체크 과정에서 매핑 크기를 단일 페이지로 잘못 가정하여 발생하는 오류로, 특정 조건에서 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 어댑터 할당 실패 시 XArray 항목이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 동일한 인덱스에 후속 삽입 시 -EBUSY 오류가 발생하며, 결과적으로 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40188 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pwm: berlin 드라이버에서 suspend/resume 동작 시 잘못된 레지스터를 참조하는 취약점이 발견되었습니다. BERLIN_PWM_ENABLE 대신 BERLIN_PWM_EN 레지스터를 사용해야 하는데, 잘못된 주소에 접근함으로써 CPU 예외가 발생하고 커널 패닉이 유발될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |