| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34196 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 Windows 클라이언트 버전에서 CA 개인 키와 비밀번호가 설정 파일에 하드코딩되어 있는 취약점이 발견되었습니다. 공격자가 이 파일을 획득할 경우 CA를 사칭하여 임의의 인증서를 서명하거나 TLS 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-10542 | CRITICAL | 9.8 | Azure Monitor Agent |
iMonitor EAM 9.6394 버전은 관리자 기본 자격 증명을 포함하고 있으며, 이 정보가 관리 클라이언트의 연결 대화 상자에 노출됩니다. 관리자가 기본 비밀번호를 변경하지 않을 경우, 원격 공격자가 EAM 서버에 인증하여 모니터링 중인 에이전트와 데이터에 대한 완전한 제어권을 획득할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-59834 | CRITICAL | 9.8 | Microsoft Edge for Android |
ADB MCP Server는 ADB를 통해 안드로이드 기기와 상호작용하는 MCP 서버입니다. 0.1.0 및 이전 버전에서는 MCP 서버 도구 정의 및 구현 과정에서 커맨드 인젝션 취약점이 발생할 수 있습니다. 이 문제는 커밋 041729c를 통해 패치되었습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-57347 | CRITICAL | 9.8 | Node.js |
dagre-d3-es Node.js 패키지 7.0.9 버전의 'bk' 모듈 내 addConflict 함수에서 사용자 입력값에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 프로토타입 오염(Prototype Pollution)을 유발하여 자바스크립트 객체의 프로토타입 체인을 변조할 수 있으며, 이는 서비스 거부(DoS)나 임의 코드 실행으로 이어질 수 있습니다.
|
2025-09-24 | 2026-06-17 09:43 |
| CVE-2025-10412 | CRITICAL | 9.8 | WordPress |
WordPress용 WooCommerce – Uni CPO (Premium) 플러그인의 'uni_cpo_upload_file' 함수에서 파일 유형 검증 설정 오류로 인해 임의 파일 업로드가 가능합니다. 4.9.55 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10147 | CRITICAL | 9.8 | WordPress |
WordPress의 Podlove Podcast Publisher 플러그인 4.2.6 이하 버전에서 파일 유형 검증 누락으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-39880 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 ceph_connection_v1_info 구조체에 대한 잘못된 접근이 발생하는 취약점입니다. messenger.c의 제네릭 코드가 union 멤버의 활성화 여부를 확인하지 않고 읽기 및 쓰기를 수행하여 데이터 오염을 유발할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-9321 | CRITICAL | 9.8 | WordPress |
WordPress용 WPCasa 플러그인의 모든 버전(1.4.1 포함)에서 코드 주입 취약점이 발견되었습니다. 'api_requests' 함수에 대한 입력값 검증 및 제한이 미흡하여, 인증되지 않은 공격자가 임의의 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-59431 | CRITICAL | 9.8 | WP Maps Pro |
MapServer의 XML Filter Query 지시문 내 PropertyName 항목에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 큰따옴표를 사용하여 표현식 검사를 우회함으로써 백엔드 데이터베이스 쿼리를 조작할 수 있습니다. 이 문제는 8.4.1 버전에서 수정되었습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-34205 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션 버전에서 인증 없이 실행 가능한 위험한 PHP 데드 코드가 발견되었습니다. /var/www/app/resetroot.php 스크립트를 통해 데이터베이스 관리자 계정을 탈취할 수 있으며, 역직렬화 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34206 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 호스트 설정과 비밀 정보가 포함된 디렉토리가 과도한 권한을 가진 채 여러 Docker 컨테이너에 마운트되는 취약점입니다. 공격자가 컨테이너 중 하나라도 제어할 수 있다면 secrets.env, GPG 암호화 파일, MySQL 키 등을 탈취하거나 수정하여 원격 코드 실행(RCE) 및 시스템 전체 권한을 획득할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34203 | CRITICAL | 9.8 | Nginx |
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application 버전에서 지원이 종료된(EOL) Nginx, OpenSSL, Laravel 등 다수의 취약한 타사 구성 요소가 포함되어 있습니다. 이러한 오래된 라이브러리들은 공격자가 공격 체인을 구성하여 시스템을 침해할 수 있는 공격 표면을 넓힙니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34204 | CRITICAL | 9.8 | Node.js |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션(VA 및 SaaS 배포) 내 여러 Docker 컨테이너가 PHP 워커, Node.js 서버 및 사용자 정의 바이너리를 root 사용자로 실행합니다. 이는 컨테이너 침해 시 공격 범위가 확대되어 측면 이동 및 호스트 시스템 침해로 이어질 수 있는 위험을 초래합니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34195 | CRITICAL | 9.8 | Windows Installer |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 드라이버 설치 중 unquoted service path 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자가 특정 경로에 악성 파일을 배치하면 설치 프로세스의 권한으로 임의의 코드가 실행되어 시스템 권한 탈취로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34192 | CRITICAL | 9.8 | OpenSSL |
Vasion Print(구 PrinterLogic)의 Virtual Appliance Host(22.0.893 미만) 및 Application(20.0.2140 미만) 버전이 지원이 종료된 OpenSSL 1.0.2h-fips 라이브러리를 사용하고 있습니다. 이 오래된 암호화 라이브러리는 보안 패치가 더 이상 제공되지 않아 TLS/SSL 처리 과정에서 알려진 취약점에 노출될 위험이 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34193 | CRITICAL | 9.8 | Python |
Vasion Print(구 PrinterLogic)의 특정 버전에서 Windows 클라이언트 구성 요소가 DEP, ASLR, CFG와 같은 현대적인 보안 완화 기술을 결합하지 않고 오래된 런타임을 사용합니다. 이로 인해 메모리 손상 취약점이 발생할 수 있으며, SYSTEM 권한으로 실행되는 프로세스의 특성상 원격 또는 로컬 코드 실행 및 권한 상승으로 이어질 위험이 큽니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39841 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 scsi: lpfc 드라이버 내 지연된 수신 경로(deferred receive path)에서 버퍼 해제 및 초기화 순서 오류로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 버퍼를 먼저 해제한 후 락(lock)을 유지한 채 컨텍스트 포인터를 지우는 잘못된 순서로 인해, 다른 경로에서 동일한 포인터에 접근할 경우 이중 해제나 UAF가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2022-50410 | CRITICAL | 9.8 | Git |
Linux 커널의 NFSD에서 NFSv2 READ 작업 시 전송 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 공격자가 비정상적으로 큰 RPC Call 헤더를 포함한 레코드를 전송함으로써 전송 버퍼 크기를 강제로 축소시켜 메모리 오버플로우를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50401 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.1 프로토콜 구현 중 nfsd에서 발생하는 취약점입니다. rpc_create 실패 시 svc_xprt_put이 중복 호출되어 참조 횟수(refcount)가 언더플로우되고, 이로 인해 Use-After-Free(UAF) 및 메모리 오염이 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-53382 | CRITICAL | 9.8 | Nginx |
Linux 커널의 net/smc 구성 요소에서 SMCRv2 연결 시도 중 오류가 발생할 경우, 할당된 리소스가 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉 및 시스템 크래시가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53360 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.2 프로토콜 구현 중 READ_PLUS 작업 시 스크래치 버퍼를 중복 해제하거나 잘못된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 커널 오류(oops)가 발생하며 시스템 안정성이 저해될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50373 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 race condition(경쟁 상태) 취약점이 발견되었습니다. _dlm_lowcomms_commit_msg() 함수와 srcu_read_unlock() 사이의 충돌로 인해 dlm_msg의 참조 횟수가 잘못 관리되어 쓰레기 값이 포함될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2023-53338 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 LWT(Lightweight Tunnel) 구현 중 BPF xmit ops의 반환 값 처리 오류로 인해 Use-After-Free 취약점이 발생합니다. 특정 상황에서 이미 해제된 skb(소켓 버퍼)가 네트워크 서브시스템으로 계속 전달되어 커널 충돌을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50363 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 skmsg 구성 요소에서 sleep이 불가능한 컨텍스트(non-sleepable context)에서 alloc_sk_msg() 함수가 호출되어 발생하는 취약점입니다. RCU 보호를 받는 sk_psock_verdict_recv() 함수가 메모리 할당 시 적절한 gfp_t 인자를 전달하지 않아 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2025-10156 | CRITICAL | 9.8 | picklescan |
mmaitre314 picklescan의 ZIP 아카이브 스캔 구성 요소에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 CRC 오류가 포함된 파일을 ZIP 아카이브에 포함시켜 스캔을 중단시키면, 보안 검사를 우회하여 악성 pickle 파일을 실행할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2022-50350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 login_work와 로그인 스레드 간의 레이스 컨디션 취약점이 발견되었습니다. 악의적인 이니시에이터가 로그인 PDU 직후 임의의 데이터를 전송할 경우, 로그인 완료 후에도 플래그가 해제되지 않아 커널이 해제된 소켓 구조체를 참조하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2025-43359 | CRITICAL | 9.8 | Log Server |
상태 관리 개선을 통해 로직 오류가 해결되었습니다. 로컬 인터페이스에 바인딩되어야 할 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있는 취약점입니다.
|
2025-09-15 | 2026-10-18 21:10 |
| CVE-2025-58748 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전의 H2 데이터 소스 구현체에서 JDBC URL의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 JDBC 설정을 통해 원격 XML 리소스를 호출함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58045 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전에서 DB2 JDBC 연결 문자열의 ldap 파라미터 필터링 미흡으로 인해 SSRF 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버 측 요청 위조(SSRF)를 수행할 수 있으며, 특정 환경에서는 원격 코드 실행(RCE)으로 이어질 위험이 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58046 | CRITICAL | 9.8 | Magento Open Source |
오픈소스 데이터 시각화 플랫폼인 Dataease의 Impala 데이터 소스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. io.dataease.datasource.type.Impala 클래스의 getJdbc 메서드 내 필터링 미흡으로 인해, 공격자가 악성 JDBC 연결 문자열을 통해 JNDI 인젝션 및 RMI 역직렬화를 유발할 수 있습니다. 이 취약점은 버전 2.10.13에서 패치되었습니다.
|
2025-09-15 | 2026-10-19 17:10 |