| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 모듈 활성화 과정에서 소프트 락업(softlockup)이 발생하는 취약점입니다. amdgpu 모듈 로드 시 많은 수의 추적 가능한 함수가 있을 경우, RCU 임계 구역 내에서 과도한 시간이 소요되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cadence PCIe 드라이버에서 cdns_pcie::ops 구조체가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있으며, 특히 ops를 설정하지 않는 Sophgo 플랫폼에서 문제가 될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68177 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpufreq/longhaul 구성 요소에서 longhaul_exit 함수가 NULL 정책 포인터를 확인하지 않고 호출하는 취약점이 발견되었습니다. 이로 인해 특정 시스템에서 NULL 역참조가 발생하여 커널 경고 또는 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 과정에서 발생할 수 있는 데드락(교착 상태) 취약점입니다. 특정 잠금(lock) 순서가 꼬이면서 시스템이 응답하지 않는 상태에 빠질 수 있는 문제가 발견되어 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 AH(Authentication Header) 출력 과정에서 필드 범위를 초과하는 memcpy 경고가 발생하는 취약점이 해결되었습니다. 이는 IPv6 주소 필드에 확장 헤더를 복사할 때 fortify-string 경고를 유발하며, 주소와 확장 헤더를 분리하여 복사하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 메모리 할당 중 스핀락(spinlock)을 보유한 상태로 재귀적 잠금 시도가 발생하여 데드락이 발생하는 취약점입니다. 시스템 메모리가 부족할 때 메모리 할당 실패로 인한 OOM 경고 출력 과정에서 동일한 락을 다시 요청하게 되어 시스템이 멈출 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Mellanox mlxbf-pmc 드라이버에서 BlueField-3 SOC 부팅 시 lockdep 디버그 로직이 경고를 발생시키는 취약점입니다. count_clock 데이터 구조체 초기화 과정에서 sysfs_attr_init() 호출이 누락되어 발생하며, 이를 수정하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 MTE(Memory Tagging Extension) 관련 경고가 발생하는 취약점입니다. 페이지 마이그레이션 실패 후 재시도 과정에서 이미 태그가 지정된 페이지를 다시 복사할 때 불필요한 경고가 발생하던 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sysfs에서 네트워크 네임스페이스 변경 시, 가시성이 없는 파일의 그룹 소유권을 변경하려 할 때 WARN_ON() 경고가 발생하는 취약점입니다. 이는 특정 커밋 이후 추가된 가시성 체크 로직과 소유권 변경 로직 간의 불일치로 인해 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-40357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 __smc_diag_dump 함수 호출 시 일반 보호 오류(General Protection Fault)가 발생하는 취약점입니다. 특정 상황에서 소켓 구조체의 clcsock 값이 예기치 않게 변경되어 잘못된 메모리 주소에 접근함으로써 시스템 크래시를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 KASAN global-out-of-bounds 경고가 발생하는 취약점입니다. 하이브리드 플랫폼이 아닌 환경에서 'perf mem record' 명령을 실행할 때, 존재하지 않는 x86_hybrid_pmu 구조체에 접근을 시도하여 메모리 오류가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sysfb 구성 요소에서 plane 리셋 과정 중 NULL 포인터를 역참조하는 취약점이 발견되었습니다. __drm_gem_reset_shadow_plane() 함수 내에서 plane 상태가 NULL일 경우 이를 적절히 처리하지 않아 발생하며, 현재는 NULL을 전달하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arch_topology 구성 요소에서 topology_parse_cpu_capacity() 함수 내 잘못된 오류 검사 로직이 발견되었습니다. PTR_ERR_OR_ZERO() 함수가 유효한 포인터와 NULL 포인터를 모두 0으로 반환하여, NULL 상태에서도 클록 포인터를 사용하려 시도함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 alloc_slab_obj_exts 함수에서 slab->obj_exts를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 두 스레드가 동시에 실행될 경우, 한 스레드가 할당에 실패하면 다른 스레드가 성공적으로 할당한 유효한 포인터를 오류 상태로 덮어써서 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2023-53889 | UNKNOWN | 0.0 | PHP |
Perch CMS 3.2에서 인증된 관리자가 자산 관리 인터페이스를 통해任意 PHP 파일을 업로드할 수 있는 원격 코드 실행 취약점이 존재합니다. 공격자는 임베디드 시스템 명령 실행 기능을 가진 악의적인 .phar 파일을 업로드하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53892 | UNKNOWN | 0.0 | PHP |
Blackcat CMS 1.4에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 인증된 관리자가 jquery 플러그인 관리자를 통해 악의적인 PHP 파일을 업로드할 수 있도록 허용합니다. 공격자는 zip 파일에 PHP 쉘 스크립트를 포함시켜 플러그인을 업로드한 후, 'code' 파라미터를 사용하여 업로드된 플러그인의 PHP 파일에 접근하여 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53883 | UNKNOWN | 0.0 | PHP |
Webedition CMS v2.9.8.8에서 발생하는 원격 코드 실행 취약점으로 인증된 공격자가 PHP 페이지 생성을 통해 시스템 명령어를 주입할 수 있다. 공격자는 악의적인 시스템 명령어를 설명 필드에 삽입하여 서버에서 임의의 명령을 실행할 수 있다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53885 | UNKNOWN | 0.0 | PHP |
Webutler v3.2에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 인증된 관리자가 시스템 명령을 실행하는 PHP 파일을 업로드할 수 있습니다. 공격자는 PHAR 파일에 시스템 명령을 포함시켜 미디어 브라우저에 업로드하고, 업로드된 파일에 접근하여 임의의 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53868 | UNKNOWN | 0.0 | PHP |
Coppermine Gallery 1.6.25 버전에서 플러그인 관리자를 통해 인증된 공격자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행 취약점을 발생시킬 수 있다. 공격자는 시스템 명령이 포함된 zip 파일을 플러그인 디렉토리에 업로드하고, 업로드된 플러그인 스크립트에 접근하여任意 코드를 실행할 수 있다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53869 | UNKNOWN | 0.0 | PHP |
WEBIGniter 28.7.23 버전에서 인증된 공격자가 미디어 함수를 통해 악의적인 PHP 파일을 업로드할 수 있는 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행이 가능하며, 모든 생성된 계정으로 악용될 수 있습니다.
|
2025-12-15 | 2026-04-15 00:35 |
| CVE-2023-53871 | UNKNOWN | 0.0 | PHP |
Soosyze 2.0.0에는 파일 업로드 취약점이 존재하여 공격자가 임의의 HTML 파일에 내장된 PHP 코드를 업로드할 수 있습니다. 이 취약점을 악용하면 공격자는 민감한 파일 경로를 확인하고 악의적인 PHP 스크립트를 서버에서 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2025-34179 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 공격자가 HTTPS 요청의 URI를 조작하여 SQLite 데이터베이스에 악성 쿼리를 주입함으로써 서버의 로컬 파일을 임의로 읽어올 수 있습니다.
|
2025-12-15 | 2026-10-23 22:10 |
| CVE-2025-34181 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway PUTFILE 요청 처리기에서 임의 파일 쓰기 취약점이 발견되었습니다. 공격자가 유효한 Gateway Key를 보유한 경우, 디렉토리 트래버스 시퀀스가 포함된 파일명을 사용하여 서버의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 권한이 있는 경로에 악성 DLL이나 실행 파일을 배치하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-12-15 | 2026-10-23 22:10 |
| CVE-2025-34180 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전은 구성 요소 간 인증을 위해 공유 게이트웨이 키를 사용하며, 이 키가 가역적인 인코딩 방식으로 저장됩니다. 공격자가 클라이언트 설정 파일에 접근하여 이 키를 복호화하면, NetSupport Manager 연결 서비스에 무단으로 접속하여 관리 대상 시스템을 원격 제어할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-40345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 저장 장치 드라이버(sddr55)에서 범위를 벗어난 new_pba 값을 거부하지 못하는 취약점이 발견되었습니다. 악의적인 장치가 실제 용량보다 큰 값을 보고할 경우, 드라이버가 잘못된 메모리 주소에 접근하여 힙 메모리를 손상시킬 수 있습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2024-58313 | UNKNOWN | 0.0 | PHP |
xbtitFM 4.1.18에서 파일 업로드 취약점이 발견되어 인증된 공격자가 관리자 권한을 이용하여任意의 PHP 코드를 업로드하고 실행할 수 있습니다. 공격자는 파일 유형 제한을 피하기 위해 Content-Type 헤더를 image/gif으로 수정하고, GIF89a 매직 바이트를 추가하며, 대체 PHP 태그를 사용하여 웹 쉘을 업로드하여 시스템 명령을 실행할 수 있습니다.
|
2025-12-11 | 2025-12-12 15:17 |
| CVE-2024-58295 | UNKNOWN | 0.0 | PHP |
ElkArte Forum 1.1.9의 테마 설치 프로세스에서 인증된 관리자가 악의적인 PHP 파일을 포함한 ZIP 아카이브를 업로드할 수 있는 원격 코드 실행 취약점입니다. 업로드된 파일은 테마 디렉토리에서 접근 가능하며 시스템 명령어를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2024-58288 | UNKNOWN | 0.0 | Windows Server |
Genexus Protection Server 9.7.2.10 버전의 protsrvservice 윈도우 서비스 설정에서 따옴표가 없는 서비스 경로 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 특정 파일 시스템 위치에 악성 실행 파일을 배치함으로써 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2024-58286 | UNKNOWN | 0.0 | FFmpeg |
dizqueTV 1.5.3 버전에서 FFMPEG 실행 파일 경로 설정 시 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 셸 명령어를 삽입하여 /etc/passwd와 같은 시스템 파일을 읽거나 임의의 명령을 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2025-13912 | UNKNOWN | 0.0 | wolfSSL |
wolfSSL 5.8.4 미만 버전의 여러 상수 시간(constant-time) 구현이 LLVM 최적화 과정에서 비상수 시간 바이너리로 변환될 수 있습니다. 이로 인해 관찰 가능한 타이밍 차이가 발생할 수 있으며, 타이밍 사이드 채널 공격을 통한 정보 유출로 이어질 가능성이 있습니다.
|
2025-12-11 | 2026-10-14 20:10 |