| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53922 | CRITICAL | 9.8 | PHP |
TinyWebGallery v2.5에서 발생하는 원격 코드 실행 취약점으로 인증되지 않은 공격자가 악성 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 19:16 |
| CVE-2023-53926 | CRITICAL | 9.8 | PHP |
PHPJabbers Simple CMS 5.0에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 데이터베이스 쿼리를 조작할 수 있다. 공격자는 'column' 파라미터를 통해 만들어진 SQL 페이로드를 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있다.
|
2025-12-17 | 2025-12-18 15:07 |
| CVE-2025-67073 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC10V4.0 V16.03.10.20의 httpd 바이너리에서 함수 fromAdvSetMacMtuWan의 버퍼 오버플로 취약점이 존재하여, 원격 공격자가 서비스 거부와 코드 실행을 유발할 수 있는 악의적인 페이로드를 서비스 이름 필드에 담아 /goform/AdvSetMacMtuWan으로 POST 요청을 보내는 경우에 발생한다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2023-53894 | CRITICAL | 9.8 | PHP |
phpfm 1.7.9에 인증 우회 취약점이 존재하여 공격자가 특정 패스워드 해시를 생성하여 인증을 우회하고 악의적인 PHP 파일을 서버에 업로드할 수 있습니다.
|
2025-12-16 | 2025-12-16 18:16 |
| CVE-2025-68315 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 free_nid_list 내의 손상된 NID를 감지하지 못하는 취약점이 발견되었습니다. 이 문제는 디스크 상의 footer.ino와 footer.nid가 동일하거나 범위를 벗어날 때 발생하며, f2fs_alloc_nid() 함수에 무결성 검사를 추가하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68301 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 atlantic 네트워크 드라이버에서 대형 멀티 디스크립터 패킷을 처리할 때 조각(fragment) 개수를 제대로 검증하지 않아 발생하는 취약점입니다. 이로 인해 MAX_SKB_FRAGS 범위를 초과하는 쓰기 작업이 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68284 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소 내 handle_auth_session_key() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 쓰기 취약점이 발견되었습니다. 신뢰할 수 없는 네트워크 패킷의 len 필드를 적절히 검증하지 않아 발생하며, 이를 통해 메모리 오염이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68285 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소에서 have_mon_and_osd_map() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 새로운 monmap 또는 osdmap을 수신하는 과정에서 적절한 뮤텍스 잠금 없이 맵 데이터를 참조하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68263 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ipc_msg_send_request 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 높은 동시성 환경에서 잠금(Lock) 없이 응답 데이터를 검증하고 해제하는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qmi_wwan 드라이버에서 MAC 헤더 오프셋이 초기화되지 않는 취약점이 발견되었습니다. Raw IP 패킷 처리 시 uninitialized 상태의 MAC 헤더를 참조하게 되어, ARM64 아키텍처에서 xfrm 등의 서브시스템이 엄격한 정렬 검사를 수행할 때 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-40350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XDP 프로그램이 xdp_buff의 레이아웃을 변경할 때 발생하는 취약점입니다. XDP 프로그램이 데이터 헤더나 테일을 조정하면 드라이버가 잘못된 skb를 생성하거나 커널 경고 및 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-65213 | CRITICAL | 9.8 | Python |
MooreThreads torch_musa의 모든 버전에서 발생하는 불안전한 역직렬화 취약점으로, torch_musa.utils.compare_tool의 compare_for_single_op() 및 nan_inf_track_for_single_op() 함수에서 사용자 제어 파일 경로에 대해 유효성 검사를 수행하지 않아 임의의 코드 실행이 가능하다.
|
2025-12-15 | 2026-10-14 13:10 |
| CVE-2025-14156 | CRITICAL | 9.8 | WordPress |
Fox LMS – WordPress LMS Plugin의 1.0.5.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. `/fox-lms/v1/payments/create-order` REST API 엔드포인트가 'role' 매개변수를 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 사이트 전체에 대한 완전한 제어가 가능해집니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14707 | CRITICAL | 9.8 | Docker |
Shiguangwu sgwbox N3 2.0.25 버전의 DOCKER Feature에서 발견된 보안 취약점으로, /usr/sbin/http_eshell_server 파일의 params 인자 조작으로 명령어 삽입이 가능하여 원격 공격을 유발할 수 있다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14440 | CRITICAL | 9.8 | WordPress |
WordPress용 JAY Login & Register 플러그인 2.4.01 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'jay_login_register_process_switch_back' 함수 내의 잘못된 인증 확인 로직으로 인해, 공격자가 사용자 ID를 알 경우 인증 없이 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11693 | CRITICAL | 9.8 | WordPress |
WordPress의 'Export WP Page to Static HTML & PDF' 플러그인에서 민감 정보 노출 취약점이 발견되었습니다. 관리자가 특정 사용자 역할로 백업을 실행할 경우, 인증 쿠키가 포함된 cookies.txt 파일이 공개적으로 노출될 수 있습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-10738 | CRITICAL | 9.8 | WordPress |
WordPress용 URL Shortener Plugin의 모든 버전(3.0.7 포함)에서 'analytic_id' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-67727 | CRITICAL | 9.8 | Git |
Parse Server의 8.6.0-alpha.2 미만 버전에서 GitHub CI 워크플로우가 과도한 권한을 부여받는 취약점이 발견되었습니다. 공격자가 포크된 코드나 라이프사이클 스크립트를 통해 GitHub Actions의 비밀 정보에 접근하거나 쓰기 권한을 탈취할 수 있습니다. 이 문제는 해당 저장소의 CI/CD 인프라와 GitHub Actions가 활성화된 공개 포크 저장소에 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14344 | CRITICAL | 9.8 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 'plupload_ajax_delete_file' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12963 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 LazyTasks 플러그인 1.2.29 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. REST API 엔드포인트가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자의 이메일 주소를 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-65474 | CRITICAL | 9.8 | PHP |
EasyImages 2.0 v2.8.6 이하 버전의 /admin/manager.php 구성 요소에서 임의 파일 이름 변경 취약점이 발견되었습니다. 공격자는 PHP 파일의 확장자를 SVG 형식으로 변경함으로써 임의의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-13764 | CRITICAL | 9.8 | WordPress |
WordPress용 WP CarDealer 플러그인의 모든 버전(1.2.16 포함)에서 권한 상승 취약점이 발견되었습니다. 'WP_CarDealer_User::process_register' 함수가 등록 시 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 'administrator' 역할을 지정하여 관리자 권한을 획득할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-34394 | CRITICAL | 9.8 | .NET |
RMM 솔루션에 구현된 Barracuda Service Center의 2025.1.1 미만 버전에서 .NET Remoting 서비스가 임의 타입의 역직렬화에 대해 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-13613 | CRITICAL | 9.8 | WordPress |
WordPress의 Elated Membership 플러그인 1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 소셜 네트워크를 통한 사용자 검증 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 주소만 알면 관리자 권한으로 로그인할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67489 | CRITICAL | 9.8 | IBM WebSphere Application Server |
@vitejs/plugin-rs 0.5.5 이하 버전에서 RSC 지원 기능 중 서버 함수 API를 통한 임의 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 개발 서버에 네트워크로 접근하여 파일을 읽거나 수정하고, 소스 코드 및 환경 변수와 같은 민감한 데이터를 탈취할 수 있습니다. 이 문제는 0.5.6 버전에서 해결되었습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64113 | CRITICAL | 9.8 | UniFi OS Server |
Emby Server의 4.9.1.81 미만 버전에서 발생하는 취약점으로, 공격자가 서버에 대한 전체 관리자 권한을 획득할 수 있습니다. 네트워크 접근 권한만 있다면 특별한 전제 조건 없이도 공격이 가능합니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-66631 | CRITICAL | 9.8 | .NET |
CSLA .NET 프레임워크의 5.5.4 이하 버전에서 WcfProxy를 사용할 때 발생하는 취약점입니다. 이 구성 요소는 현재 사용이 중단된 NetDataContractSerializer(NDCS)를 사용하여 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40343 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 포트를 강제로 종료할 때 연관 관계 삭제 작업이 중복으로 예약되는 취약점입니다. 첫 번째 작업이 리소스를 해제한 후 동일한 작업이 다시 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:19 |
| CVE-2022-50666 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 QP(Queue Pair) 파괴 시 모든 참조가 해제될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. TCP 연결이 끊긴 후 지연된 핸들러가 이미 해제된 QP를 참조함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53794 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 재연결 시 세션 상태 확인 오류로 인해 Use-After-Free 취약점이 발생합니다. smb2_reconnect_server() 함수에서 종료되는 세션을 미리 수집함으로써 발생하는 메모리 관리 문제를 해결한 패치입니다.
|
2025-12-09 | 2026-10-15 22:17 |