| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40127 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwrng(하드웨어 난수 생성기) 모듈 내 ks-sa-rng 초기화 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 클록 포인터가 초기화되지 않은 상태에서 clk_get_rate() 함수가 호출되어 지연 시간을 계산할 때 0으로 나누는 연산이 수행됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 CPU 지연 시간 PM QoS 요청 처리 중 데이터 경합(Data Race) 취약점이 발견되었습니다. 기존의 pm_qos_enabled 플래그 방식은 동시 접근을 방지하기에 불충분하여 리스트 손상 및 Use-After-Free 문제를 유발할 수 있습니다. 이를 해결하기 위해 PM QoS 작업을 직렬화하는 전용 뮤텍스가 도입되었습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40131 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 모니터 모드 사용 시 peer_id가 올바르게 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 peer 정보가 NULL로 처리되어 mac80211에서 잘못된 link_id를 가진 데이터 프레임을 수신할 경우 WARN_ON 경고가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel sof_sdw 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 add_sidecar 콜백 함수가 존재하지 않음에도 이를 호출하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_mb_init() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. groupinfo slab 캐시 할당에 실패할 경우 초기화되지 않은 상태에서 특정 함수가 호출되어 커널 패닉을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asix 드라이버에서 USB 런타임 전원 관리(autosuspend) 기능으로 인해 PM/MDIO 및 RTNL 간의 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 AX88772* 장치의 bind 과정에서 PM 사용 참조를 유지하여 런타임 절전 모드 진입을 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40121 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5651 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 검증하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 동작이나 경계 외 메모리 접근(OOB access)이 발생할 수 있습니다. 해당 패치는 입력값에 대한 무결성 검사를 추가하고 잘못된 값 입력 시 기본값으로 교정하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 IA32_PMC_x_CFG_B MSR에 접근할 때 발생하는 오류입니다. intel_pmu_acr_late_setup() 함수 내의 조건식 오타로 인해 잘못된 ACR 카운터 마스크가 하드웨어에 설정되어 MSR 접근 오류를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom pas 드라이버에서 X1E 플랫폼의 ADSP lite DTB가 제대로 종료되지 않는 취약점이 발견되었습니다. 메인 펌웨어는 종료되지만 DTB용 lite pas_id가 계속 실행 상태로 남아 있어, 해당 메모리 영역에 접근할 때 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 SAS 트랜스포트 포트 제거 시 발생하는 크래시 취약점입니다. mpt3sas_transport_port_remove() 함수가 이미 해제되었거나 등록 해제된 장치의 구조체에 접근하여 dev_printk()를 호출함으로써 일반 보호 오류(General Protection Fault)를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40116 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max3421-hcd USB 호스트 드라이버에서 프로브 정리 과정 중 오류 포인터를 역참조하는 취약점이 발견되었습니다. kthread_run() 함수가 반환하는 값이 오류 포인터이거나 NULL인 경우를 적절히 확인하지 않아 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40110 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 스누퍼(cursor snooper) 기능 사용 시 null 포인터에 접근하는 취약점이 발견되었습니다. 특정 리소스가 존재하는지 확인하기 전에 이를 사용하려고 시도할 때 발생하며, 이를 통해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-12101 | UNKNOWN | 0.0 | NetScaler ADC |
NetScaler ADC 및 NetScaler Gateway가 Gateway(VPN 가상 서버, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 경우 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11696 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Studio 5000® Simulation Interface™의 API에서 로컬 서버 측 요청 위조(SSRF) 보안 취약점이 발견되었습니다. 이 취약점을 통해 시스템의 모든 Windows 사용자는 외부 SMB 요청을 유발하여 NTLM 해시를 탈취할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-64502 | UNKNOWN | 0.0 | Node.js |
Parse Server 8.5.0-alpha.5 이전 버전에서 마스터 키 인증 없이 MongoDB explain() 메서드를 실행할 수 있어 데이터베이스 스키마, 인덱스 설정, 필드명 등이 노출됩니다. 8.5.0-alpha.5부터 databaseOptions.allowPublicExplain 옵션으로 제한 가능하며, 향후 메이저 버전에서 기본값이 false로 변경될 예정입니다.
|
2025-11-10 | 2026-06-17 09:54 |
| CVE-2025-40109 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 암호화 난수 생성기(rng) 모듈에서 set_ent 함수가 항상 존재하도록 보장하지 못하는 취약점이 해결되었습니다. 이 함수는 drbg(Deterministic Random Bit Generator)에서만 제공되므로, 이를 명시적으로 설정하여 시스템의 안정성을 높였습니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 PM runtime 활성화 시 작업이 차단되는 결함이 발견되었습니다. 이로 인해 Qualcomm RB1 보드와 같은 특정 플랫폼에서 부팅 중 시리얼 사용이 불가능해지거나 시스템이 멈추는 현상이 발생합니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-64431 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈 소스 ID 관리 플랫폼인 Zitadel의 V2Beta API에서 보안 결함이 발견되었습니다. 특정 관리자 권한을 가진 인증된 사용자가 다른 조직의 조직 수준 데이터(이름, 도메인, 메타데이터)에 접근하거나 이를 수정할 수 있는 IDOR 취약점이 존재합니다.
|
2025-11-07 | 2026-06-17 09:54 |
| CVE-2025-3222 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
GE Vernova Smallworld의 Windows 및 Linux 환경에서 발생하는 부적절한 인증 취약점입니다. 이 취약점을 통해 공격자가 인증 과정을 악용하여 시스템에 접근할 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |
| CVE-2025-54167 | UNKNOWN | 0.0 | Windows Admin Center |
Notification Center에서 교차 사이트 스크립팅(XSS) 취약점이 보고되었습니다. 원격 공격자가 관리자 계정을 탈취할 경우, 이 취약점을 악용하여 보안 메커니즘을 우회하거나 애플리케이션 데이터를 읽을 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |
| CVE-2025-11546 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
CLUSTERPRO X 및 EXPRESSCLUSTER X for Linux의 특정 버전에서 인증 없이 임의의 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송함으로써 시스템 권한을 탈취할 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |
| CVE-2025-64171 | UNKNOWN | 0.0 | Kubernetes |
MARIN3R 0.13.3 이하 버전에서 DiscoveryServiceCertificate의 cross-namespace secret 접근 취약점으로 인해 공격자가 RBAC를 우회하여 권한이 없는 네임스페이스의 시크릿에 접근할 수 있습니다. 0.13.4 버전 이상으로 업그레이드하면 해결됩니다.
|
2025-11-06 | 2026-04-15 00:35 |
| CVE-2025-34501 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
Deck Mate 2는 루트 쉘과 웹 UI에 하드코딩된 정적 자격 증명을 포함하고 있으며, SSH, HTTP, Telnet 등 여러 관리 서비스가 기본적으로 활성화되어 있습니다. 공격자가 USB나 이더넷 포트를 통해 물리적 또는 근거리 접근이 가능할 경우, 기본 자격 증명을 사용하여 시스템에 관리자 권한으로 로그인하고 제어권을 완전히 탈취할 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-40107 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 네트워크 인터페이스가 활성화되기 전에 절전 모드에서 복귀할 경우 Null 포인터 역참조가 발생하는 취약점입니다. 이 문제는 워크큐(workqueue)가 초기화되기 전에 호출되어 시스템 충돌을 유발할 수 있습니다.
|
2025-11-03 | 2026-10-19 21:10 |
| CVE-2025-40106 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi 드라이버 내 comedi_buf_munge() 함수에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 chanlist_len 값을 0으로 설정한 명령을 제출할 경우, 인터럽트 핸들러 경로에서 0으로 나누기 연산이 수행되어 커널 패닉이 발생할 수 있습니다.
|
2025-10-31 | 2026-10-19 21:10 |
| CVE-2025-11843 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Therefore™ Online 및 On-Premises 제품에서 계정 사칭 취약점이 발견되었습니다. 공격자가 웹 서비스 계정이나 API를 사용하는 서비스 계정을 사칭할 수 있으며, 이를 통해 Therefore™에 저장된 문서에 접근할 수 있는 위험이 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-64118 | UNKNOWN | 0.0 | Node.js |
node-tar 7.5.1에서 sync 모드로 tar 파일의 엔트리 내용을 읽을 때, 읽는 중에 디스크의 tar 파일이 더 작은 크기로 변경되면 초기화되지 않은 메모리 내용이 반환됩니다. 이는 민감한 정보 유출을 초래할 수 있으며, 7.5.2에서 수정되었습니다.
|
2025-10-30 | 2026-10-07 22:10 |
| CVE-2025-12060 | UNKNOWN | 0.0 | Python |
Keras의 get_file API는 tar 아카이브를 추출할 때 Python의 tarfile.extractall 함수를 filter="data" 옵션 없이 사용하여 경로 순회 취약점이 발생합니다. 악의적인 심볼링크가 포함된 tar 파일을 통해 의도된 폴더 외부의 임의의 위치에 파일을 쓸 수 있습니다.
|
2025-10-30 | 2026-10-19 13:10 |
| CVE-2025-40102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(arm64)에서 초기화되지 않은 vCPU에 대해 사용자 공간이 vCPU 이벤트를 대기 상태로 설정할 수 있는 취약점입니다. 이로 인해 초기화되지 않은 쓰레기 값이 해석되어 예외 처리 과정에서 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDA 컴포넌트 관리자 초기화 과정에서 포인터 검증이 누락된 취약점입니다. 메모리 할당 실패 시 발생하는 오류 포인터(ERR_PTR)를 적절히 확인하지 않고 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |