| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62725 | UNKNOWN | 0.0 | Docker |
Docker Compose가 원격 OCI compose 아티팩트의 경로 정보를 검증 없이 신뢰하여 공격자가 com.docker.compose.file/com.docker.compose.envfile 어노테이션을 통해 캐시 디렉토리 밖의 임의 위치에 파일을 덮어쓸 수 있는 취약점입니다. docker compose config, docker compose ps 등 읽기 전용 명령어 실행 중에도 발생 가능합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-58356 | UNKNOWN | 0.0 | Kubernetes |
Constellation의 CVM 이미지가 지속적 저장소를 위해 사용하는 cryptsetup 2.8.1에서 null 키슬롯 알고리즘을 안전하지 않게 처리하는 취약점입니다. LUKS2 형식 디스크가 cipher_null-ecb 알고리즘을 사용할 때 암호화 오류를 보고하지 않아, 실제로 암호화되지 않은 볼륨이 암호화된 것으로 간주됩니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-34292 | UNKNOWN | 0.0 | PHP |
BeWelcome의 Rox 소프트웨어에서 PHP unserialize() 함수를 통한 객체 주입 취약점이 발견되었습니다. 공격자가 POST 파라미터와 쿠키를 조작하여 임의의 파일을 생성하거나 원격 코드를 실행할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-9164 | UNKNOWN | 0.0 | Docker |
Docker Desktop Installer.exe가 불안전한 DLL 검색 순서로 인해 DLL 하이재킹에 취약합니다. 설치 프로그램이 시스템 디렉토리보다 사용자의 Downloads 폴더에서 먼저 필요한 DLL을 검색하므로, 악의적인 DLL 배치를 통한 로컬 권한 상승이 가능합니다. Docker Desktop 4.48.0 이하 버전이 영향을 받습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12080 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Wear OS 기기에서 Google Messages가 기본 메시지 앱으로 설정된 경우, 특정 URI 스킴을 사용하는 ACTION_SENDTO 인텐트 처리에 오류가 발생합니다. 공격자가 Android 인텐트를 호출하면 사용자 개입이나 권한 없이도 임의의 수신자에게 메시지를 몰래 전송할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-34503 | UNKNOWN | 0.0 | IBM Security Verify Access |
Deck Mate 1은 외부 EEPROM에서 펌웨어를 직접 실행하며, 이 과정에서 인증이나 무결성 검증을 수행하지 않습니다. 물리적 접근 권한이 있는 공격자는 EEPROM을 교체하거나 재플래싱하여 재부팅 후에도 유지되는 임의 코드를 실행할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62714 | UNKNOWN | 0.0 | Spring Web Services |
Karmada Dashboard 0.2.0 미만 버전에서 API 인증 우회 취약점이 발견되었습니다. 백엔드 API 엔드포인트가 인증을 강제하지 않아, 공격자가 인증 없이 Secrets나 Services와 같은 민감한 클러스터 정보에 직접 접근할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-40020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN FD 인터페이스 드라이버(peak_usb)에서 비트 시프트 연산 시 범위를 벗어나는 문제가 발견되었습니다. 32비트 연산 과정에서 64비트 상수를 명시적으로 사용하여 발생한 이 오류는 패치를 통해 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40021 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing dynevent 기능에서 lockdown 모드에 대한 검증이 누락된 취약점이 발견되었습니다. dynamic_events 인터페이스가 kprobe 및 uprobe와 호환됨에 따라, 시스템의 lockdown 상태를 확인하고 설정된 경우 요청을 거부하도록 수정되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40023 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/vf 드라이버에서 가상 기능(VF)이 접근할 수 없는 sysfs 속성을 노출하는 취약점이 해결되었습니다. 가상 기능은 특정 레지스터나 PCODE에 접근할 수 없으므로, 이를 시도할 경우 오류가 발생할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40022 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_alg 암호화 소켓에서 bool 타입을 1-bit 비트필드로 변경한 후, 'more'와 'merge' 필드에 1보다 큰 값이 할당될 때 mod 2 연산으로 인해 의도하지 않은 0이 할당되는 버그. bool 타입 복원으로 해결.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40019 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 복호화 및 인플레이스(in-place) 암호화 시 ssize(데이터 크기)를 적절히 검사하지 않는 취약점이 발견되었습니다. 이 문제는 essiv_aead_crypt 함수 시작 부분에서 ssize 검사를 수행하도록 수정하여 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-62713 | UNKNOWN | 0.0 | Node.js |
Kottster 노드.js 관리 패널의 개발 모드에서 인증 없이 원격 코드를 실행할 수 있는 취약점. 버전 3.2.0~3.3.1에 영향을 받으며 3.3.2에서 수정됨. 프로덕션 배포는 영향받지 않음.
|
2025-10-23 | 2026-10-19 16:10 |
| CVE-2025-34156 | UNKNOWN | 0.0 | Oracle Java SE |
Tibbo AggreGate Network Manager 6.40.05 미만 버전에서 인증 없이 /cwmp/happyaxis.jsp 엔드포인트에 접근하면 Java 시스템 속성, 서버 경로, 버전 정보 등 민감한 시스템 정보가 노출됩니다. 이 정보는 추가 공격을 위한 정찰 자료로 악용될 수 있습니다.
|
2025-10-23 | 2026-10-23 22:10 |
| CVE-2025-62611 | UNKNOWN | 0.0 | MySQL |
aiomysql 0.3.0 미만 버전에서 클라이언트가 로컬 파일을 MySQL 서버로 전송하기 전에 설정을 검증하지 않습니다. 악의적인 MySQL 서버가 LOAD_LOCAL 명령을 통해 클라이언트의 임의 파일을 요청하여 민감한 정보를 탈취할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2023-53730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-iocost 모듈에서 adjust_inuse_and_calc_cost() 함수가 spin_lock_irq()를 사용하여 인터럽트 상태를 잘못 복원하는 문제가 해결되었습니다. 다른 락을 보유하고 IRQ가 비활성화된 상태에서 호출되면 데드락이 발생할 수 있어, spin_lock_irqsave()로 변경하여 IRQ 상태를 일관되게 유지하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 서브시스템에서 netlink_set_err() 함수가 IRQ 안전하지 않게 nl_table_lock을 획득하여 잠재적 교착상태(deadlock)가 발생할 수 있는 문제입니다. 이전 패치에서 netlink_lock_table()은 수정되었으나 netlink_set_err()와 __netlink_diag_dump()는 누락되어 이번 패치로 IRQ 안전성을 추가했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 새 inode 생성 중 메모리 할당이 실패하면 mi->mrec이 NULL로 설정되는데, 이후 ni_write_inode 함수가 이를 확인 없이 역참조하여 NULL 포인터 역참조가 발생합니다. 커널에 NULL 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53723 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 sdma_v4_0_hw_fini 함수가 SDMA ECC 인터럽트를 조건 없이 비활성화하여, SDMA ECC가 활성화되지 않은 일부 칩셋에서 시스템 서스펜드 시 커널 경고가 발생합니다. 패치는 SDMA RAS가 활성화된 경우에만 ECC 인터럽트를 비활성화하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53724 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mfd: pcf50633-adc 드라이버에서 pcf50633_adc_async_read() 함수가 req를 할당한 뒤 adc_enqueue_request()의 실패 여부를 확인하지 않아, 큐 삽입이 실패할 경우 할당된 메모리가 해제되지 않는 메모리 누수가 발생할 수 있습니다. 반환값을 검사하고 실패 시 메모리를 해제하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53725 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cadence TTC 타이머 드라이버(ttc_timer_probe)에서 of_iomap()으로 매핑한 timer_baseaddr 메모리가 여러 오류 경로에서 해제되지 않는 메모리 누수가 발견되었습니다. 패치에서는 devm_of_iomap()으로 교체하고 clk_ce, clk_cs에 대한 clk_put()을 추가하여 문제를 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 서브시스템 중 fq_pie 큐잉 디시플린에서 fq_pie_timer() 함수가 대량의 플로우(최대 65536개)를 한 번에 순회하면서 CPU를 장시간 점유해 RCU 스톨이 발생하는 문제입니다. 이를 해결하기 위해 2048개 플로우마다 CPU를 양보하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 STM 디스플레이(LTDC) 드라이버에서 ltdc_crtc_set_crc_source() 함수가 crtc 포인터를 NULL 검사 이전에 역참조하고 있었습니다. 이로 인해 잘못된 포인터 접근 시 커널 패닉이 발생할 수 있으며, 이를 검사 순서를 바로잡아 수정했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 WiFi 패스프레이즈(PMK)를 16진수 문자열 대신 바이너리로 전달하도록 수정되었습니다. 기존 방식은 최신 칩셋(BCM4387 등)에서 동작하지 않았으며, 구조체를 초기화하지 않아 초기화되지 않은 스택 메모리 내용이 장치로 유출되던 문제도 함께 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 __skb_tstamp_tx() 함수에서 skb_orphan_frags_rx() 호출이 실패할 경우, 앞서 복제한 skb가 해제되지 않고 누수되는 결함이 수정되었습니다. 이 수정은 이전 커밋이 도입한 메모리 누수를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서 WMI 명령 타임아웃 발생 시, 이미 해제된 스택 버퍼(cmd_rsp_buf)에 대해 응답 콜백이 쓰기를 수행하는 스택 범위 초과 쓰기 취약점이 수정되었습니다. 타임아웃 시 wmi->last_seq_id를 0으로 설정하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arc_uart 시리얼 드라이버에서 arc_serial_probe 함수 실행 시, uart_add_one_port()가 실패하면 of_iomap()으로 매핑한 port->membase가 해제되지 않아 리소스 누수가 발생합니다. 이를 devm_platform_ioremap_resource 사용으로 수정하여 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 기존 conntrack(ct) 엔트리를 교체할 때 label mapping을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 결함으로 인해 커널 메모리가 지속적으로 소모될 수 있습니다. 수정은 label mapping을 올바르게 해제하도록 변경하는 것입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_op_hw_scan() 함수가 kzalloc() 반환값을 검사하지 않고 memcpy()에 사용하여, 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 arg.extraie.ptr에 대한 NULL 검사를 추가하여 이를 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md RAID1 드라이버에서 raid1_remove_disk() 함수 실행 시, rddev->raid_disk 값이 mddev->raid_disks보다 크면 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다. 이는 이전에 RAID10 및 dm-raid에서 보고된 유사한 KASAN 경고와 같은 문제이며, 'number' 변수의 유효성 검사를 추가하여 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |