| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tty: serial: sh-sci 드라이버에서 RSCI FIFO 오버런 처리 시 발생하는 취약점입니다. RSCI의 오버런 레지스터를 인덱스로 처리하는 과정에서 배열 범위를 벗어난 메모리에 접근하여 시스템 경고(WARNING)를 발생시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MOST(Mobile Office Services Terminal) 드라이버 내 hdm_disconnect() 함수에서 Use-After-Free 취약점이 발견되었습니다. 장치 해제 과정에서 참조 횟수 관리 오류로 인해 메모리가 이미 해제된 후 다시 접근하거나 중복 해제될 수 있는 문제가 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40224 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgbc-hwmon 드라이버에서 devm_kzalloc()을 통해 메모리를 할당한 후 성공 여부를 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 커널 크래시(Panic)가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40221 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: pci: mg4b 드라이버에서 초기화되지 않은 IIO 스캔 데이터가 사용자 공간으로 유출될 수 있는 취약점이 발견되었습니다. scan 구조체를 사용하기 전에 0으로 초기화함으로써 스택에 남아있던 민감한 데이터가 노출되는 문제를 해결했습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 구성 요소에서 발생하는 라이브락(Livelock) 취약점입니다. FUSE 서버 스레드가 파일 종료 과정에서 동기식 fput을 호출하면서, 모든 스레드가 응답을 기다리며 멈춰버리는 교착 상태가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/IOV 구성에서 SR-IOV 활성화/비활성화 작업과 핫플러그(Hotplug) 작업 간의 경쟁 상태(Race Condition) 취약점입니다. 이전의 수정 시도가 데드락(Deadlock)을 유발함에 따라, 호출 체인 상위 단계인 sriov_numvfs_store()에서 잠금(Lock)을 획득하도록 로직을 재설계하여 해결되었습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40217 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pidfs 구성 요소에서 확장 가능한 ioctl(입출력 제어) 명령을 검증하는 과정에 취약점이 발견되었습니다. 이 취약점은 ioctl 명령에 대한 검증 로직을 강화함으로써 해결되었습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 모듈에서 가상 주소 공간 작업 중 pte_offset_map_lock() 호출 실패 시 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. CPU 핫플러깅과 DAMON이 동시에 실행될 때 PMD 마이그레이션 엔트리로 인해 페이지 테이블 탐색이 반복되어 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-29864 | UNKNOWN | 0.0 | ALZIP |
Windows용 ESTsoft ALZip의 보호 메커니즘 결함으로 인해 SmartScreen을 우회할 수 있는 취약점이 발견되었습니다. 이 문제는 ALZip 12.01 버전부터 12.29 버전 미만까지의 제품에 영향을 미칩니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13472 | UNKNOWN | 0.0 | Jenkins |
BlazeMeter Jenkins Plugin 4.27 이전 버전에서 접근 제어 부재로 인해 권한 없는 사용자도 자격증명 ID, bzm 워크스페이스, 프로젝트 ID 등 민감한 리소스 목록을 Jenkins UI 드롭다운에서 볼 수 있었던 정보 공개 취약점입니다. 버전 4.27에서 특정 권한 보유자만 이러한 정보를 조회할 수 있도록 수정되었습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-34352 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
JumpCloud Remote Assist for Windows 0.317.0 미만 버전에서 발생하는 취약점으로, 권한이 높은 언인스톨러가 신뢰할 수 없는 %TEMP% 디렉토리 내의 파일을 검증 없이 조작합니다. 공격자는 심볼릭 링크나 마운트 포인트를 사용하여 시스템 파일을 덮어쓰거나 삭제함으로써 서비스 거부(DoS)를 유발하거나 로컬 권한 상승(LPE)을 달성할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-66223 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
OpenObserve 0.16.0 미만 버전에서 조직 초대 토큰이 만료되지 않고, 사용자가 삭제된 후에도 유효하게 유지되는 취약점이 발견되었습니다. 이로 인해 삭제되거나 권한이 강등된 사용자가 초대 링크를 통해 다시 접근하거나 권한을 상승시킬 수 있는 접근 제어 결함이 발생합니다.
|
2025-11-29 | 2026-10-18 18:10 |
| CVE-2025-11156 | UNKNOWN | 0.0 | Windows Kernel |
Windows 시스템용 Netskope 에이전트(NS Client)에서 발견된 취약점입니다. 로컬 권한을 가진 관리자가 드라이버를 일반 커널 서비스로 부적절하게 로드할 수 있으며, 이로 인해 시스템 충돌(BSOD)이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-11-28 | 2026-10-08 10:10 |
| CVE-2025-66035 | UNKNOWN | 0.0 | Remote Desktop Client |
Angular의 HttpClient에서 프로토콜 상대 URL(//로 시작하는 URL)을 사용할 때 XSRF 토큰이 유출되는 취약점입니다. 해당 URL을 동일 출처(Same-Origin)로 잘못 판단하여 XSRF 보호 메커니즘이 작동하지 않고 토큰을 헤더에 포함시키게 됩니다. 이로 인해 공격자 제어 도메인으로 XSRF 토큰이 노출될 수 있습니다.
|
2025-11-26 | 2026-10-19 13:10 |
| CVE-2025-65957 | UNKNOWN | 0.0 | Log Server |
Maple Hospital 서버용 오픈 소스 Discord 봇인 Core Bot에서 발생한 보안 취약점입니다. 특정 커밋(dffe050) 이전 버전에서는 에러 처리나 로그, 웹훅 과정에서 API 키와 같은 민감한 설정 정보가 제대로 마스킹되지 않고 유출될 수 있었습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-34350 | UNKNOWN | 0.0 | Windows 10 |
UnForm Server 10.1.15 미만 버전의 Doc Flow 기능 내 'arc' 엔드포인트에서 인증되지 않은 임의 파일 읽기 및 SMB 강제 실행 취약점이 발견되었습니다. 공격자는 'pp' 파라미터를 조작하여 서버의 로컬 파일을 읽거나, Windows 환경에서 UNC 경로를 통해 NTLM 자격 증명을 탈취할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-59366 | UNKNOWN | 0.0 | Samba |
AiCloud에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 Samba 기능의 의도하지 않은 부작용으로 인해 발생하며, 적절한 권한 없이 특정 기능을 실행할 수 있게 할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-65944 | UNKNOWN | 0.0 | Node.js |
Sentry-Javascript SDK 10.11.0~10.27.0 버전에서 sendDefaultPii 옵션이 활성화되면 쿠키를 포함한 민감한 HTTP 헤더가 Sentry 서버로 전송되는 취약점입니다. Sentry 조직에 접근권한이 있는 공격자가 이 정보를 확인하여 세션 탈취나 권한 상승 공격을 수행할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2023-7330 | UNKNOWN | 0.0 | PHP |
Ruijie NBR 시리즈 라우터의 /ddi/server/fileupload.php 엔드포인트에 인증 없이 임의 파일을 업로드할 수 있는 취약점입니다. 공격자는 PHP 파일을 업로드한 후 웹 루트에서 접근하여 웹 서비스 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-11-24 | 2026-04-15 00:35 |
| CVE-2025-41087 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Taclia 웹 애플리케이션에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 업로드된 SVG 이미지 파일이 적절히 검증되지 않아, 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면 이를 열람하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-12740 | UNKNOWN | 0.0 | IBM Db2 |
Developer 권한을 가진 Looker 사용자가 IBM DB2 드라이버를 사용하여 데이터베이스 연결을 생성할 때, LookML 조작을 통해 악성 명령을 실행할 수 있는 취약점입니다. 드라이버 파라미터에 대한 필터링이 미흡하여 발생하며, Looker 호스팅 및 셀프 호스팅 환경 모두에 영향을 미칩니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-65947 | UNKNOWN | 0.0 | Windows Kernel |
thread-amount 0.2.2 미만 버전에서 Windows 및 Apple 플랫폼 사용 시 리소스 누수 취약점이 존재합니다. Windows에서는 핸들(Handle)이 닫히지 않아 핸들 수가 무한히 증가하며, Apple 플랫폼에서는 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이로 인해 시스템 불안정이나 프로세스 강제 종료가 발생할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65109 | UNKNOWN | 0.0 | Magento Open Source |
Minder 오픈소스 소프트웨어 공급망 보안 플랫폼에서 서버 컨텍스트를 통해 사용자가 접근할 수 없는 URL의 콘텐츠를 가져올 수 있는 취약점이 발견되었습니다. 이 문제는 Minder Helm 버전 0.20241106.3386+ref.2507dbf 및 Minder Go 버전 0.0.72~0.0.83에서 발생합니다. 해당 취약점은 Minder Helm 버전 0.20250203.3849+ref.fdc94f0 및 Minder Go 버전 0.0.84에서 패치되었습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65102 | UNKNOWN | 0.0 | Magento Open Source |
PJSIP 2.16 미만 버전에서 Opus PLC 기능 사용 시 입력 프레임 길이가 디코더 ptime보다 작을 경우 메모리 오버라이트가 발생할 수 있습니다. 이로 인해 수신 방향에서 Opus 오디오 코덱을 사용하는 경우 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65106 | UNKNOWN | 0.0 | Python |
LangChain의 프롬프트 템플릿 시스템에서 템플릿 인젝션 취약점이 발견되어, 신뢰할 수 없는 템플릿 문자열을 입력받는 애플리케이션의 경우 공격자가 Python 객체 내부에 접근할 수 있습니다. ChatPromptTemplate 및 관련 클래스를 통해 공격이 가능하며, 0.3.80과 1.0.7 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-64483 | UNKNOWN | 0.0 | Magento Open Source |
Wazuh 4.9.0 버전부터 4.13.0 미만 버전까지, 읽기 전용 API 권한을 가진 인증된 사용자가 /utils/configuration 엔드포인트를 통해 에이전트 등록 자격 증명을 탈취할 수 있는 취약점이 존재합니다. 탈취한 자격 증명을 이용하면 높은 권한 없이도 동일한 테넌트 내에 새로운 에이전트를 등록할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-40211 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 비디오 드라이버에서 acpi_video_switch_brightness() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 백라이트 관련 리소스가 해제된 후, 지연된 작업(delayed work)이 해당 메모리에 접근하여 발생합니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-40209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 qgroup 레벨이 유효하지 않을 경우 메모리 누수가 발생하는 취약점입니다. btrfs_add_qgroup_relation 함수가 오류를 반환할 때 미리 할당된 메모리를 해제하지 않아 커널 메모리가 소모됩니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-34320 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BASIS BBj 25.00 미만 버전의 Jetty 웹 엔드포인트에서 입력 경로 세그먼트 검증 및 정규화 미흡으로 인한 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 시스템 파일을 읽을 수 있으며, 탈취한 설정 파일 내 자격 증명을 통해 관리자 권한을 획득하고 시스템 명령을 실행할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-34337 | UNKNOWN | 0.0 | Storage Protect Client |
eGovFramework의 common-components 4.3.1 이하 버전에서 웹 에디터 이미지 업로드 기능이 암호화 오라클 취약점을 노출합니다. 공격자는 업로드 엔드포인트를 악용하여 임의의 파일 경로를 암호화된 값으로 생성한 뒤, 이를 파일 다운로드 API에 재전송하여 권한 없이 서버의 임의 파일을 탈취할 수 있습니다.
|
2025-11-19 | 2026-10-19 13:10 |