| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-41243 | CRITICAL | 10.0 | Spring Framework |
Spring Cloud Gateway Server Webflux의 actuator 엔드포인트가 보안되지 않으면 공격자가 Spring Environment 속성을 수정할 수 있습니다. Spring Boot actuator가 의존성으로 포함되고 gateway 엔드포인트가 노출된 경우, 인증 없이 시스템 설정을 변조하는 공격이 가능합니다.
|
2025-09-16 | 2026-10-18 21:10 |
| CVE-2025-54914 | CRITICAL | 10.0 | Azure |
Azure 네트워킹 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 높은 권한을 획득할 수 있어 매우 위험합니다.
|
2025-09-04 | 2026-10-18 21:10 |
| CVE-2025-55241 | CRITICAL | 10.0 | Azure |
Azure Entra ID에서 발생하는 권한 상승 취약점입니다. 공격자가 일반 사용자 권한을 넘어 관리자 권한을 획득할 수 있는 매우 위험한 보안 결함입니다.
|
2025-09-04 | 2026-10-18 21:10 |
| CVE-2025-50567 | CRITICAL | 10.0 | PHP |
Saurus CMS Community Edition 4.7.1의 DB::prepare() 함수에서 preg_replace()의 deprecated /e (eval) 수정자를 사용하여 SQL 파라미터를 보간할 때, 사용자 입력 값이 검증되지 않아 SQL 주입 및 임의 PHP 코드 실행이 가능합니다.
|
2025-08-19 | 2026-07-05 16:19 |
| CVE-2025-25174 | CRITICAL | 10.0 | PHP |
BeeTeam368 Extensions의 PHP Include/Require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 서버의 민감한 파일에 접근하거나 코드를 실행할 수 있으며, 버전 1.9.4 이하의 모든 버전이 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:25 |
| CVE-2025-53767 | CRITICAL | 10.0 | Azure |
Azure OpenAI 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 높은 권한을 획득하여 제어할 수 있는 위험이 있습니다.
|
2025-08-07 | 2026-06-17 09:38 |
| CVE-2025-54119 | CRITICAL | 10.0 | PHP |
ADOdb PHP 데이터베이스 라이브러리의 버전 5.22.9 이하에서 metaColumns(), metaForeignKeys(), metaIndexes() 메서드의 테이블 이름 매개변수를 부적절하게 이스케이프하여, SQLite3 데이터베이스 연결 시 공격자가 임의의 SQL 문을 실행할 수 있는 취약점입니다. 버전 5.22.10에서 수정되었습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2025-38429 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 MHI EP 드라이버에서 버퍼가 완전히 기록되기 전에 읽기 포인터(rd_offset)가 먼저 업데이트되는 취약점이 발견되었습니다. 이로 인해 호스트가 초기화되지 않았거나 불완전한 데이터를 읽게 되어 데이터 오염이 발생할 수 있는 레이스 컨디션 문제가 존재합니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-41240 | CRITICAL | 10.0 | Kubernetes |
Bitnami Helm 차트 3개가 Kubernetes Secrets를 웹 서버 문서 루트 내의 예측 가능한 경로(/opt/bitnami/*/secrets)에 마운트하고 있습니다. 기본 설정(usePasswordFiles=true)에서 이러한 민감한 자격증명 파일이 인증 없이 HTTP/HTTPS를 통해 노출될 수 있습니다.
|
2025-07-24 | 2026-04-15 00:35 |
| CVE-2025-54122 | CRITICAL | 10.0 | Cloud Services |
Manager-io/Manager 회계 소프트웨어의 프록시 핸들러 구성 요소에서 인증되지 않은 사용자가 실행 가능한 심각한 SSRF 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 네트워크 격리를 우회하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근하고 민감한 데이터를 탈취할 수 있습니다.
|
2025-07-21 | 2026-06-17 09:39 |
| CVE-2025-53624 | CRITICAL | 10.0 | Git |
Docusaurus gists 플러그인에서 빌드 시 필요한 GitHub Personal Access Token이 클라이언트 사이드 JavaScript 번들에 포함되는 취약점이다. 웹사이트 소스 코드를 확인하는 누구나 이 민감한 토큰에 접근할 수 있으며, docusaurus-plugin-content-gists 4.0.0 이전 버전에서 발생한다.
|
2025-07-09 | 2026-04-15 00:35 |
| CVE-2025-52562 | CRITICAL | 10.0 | PHP |
Convoy KVM 서버 관리 패널의 LocaleController에서 디렉토리 트래버설 취약점으로, 인증되지 않은 공격자가 locale과 namespace 파라미터를 조작하여 임의의 PHP 파일을 실행할 수 있습니다. 4.4.1 버전에서 패치되었습니다.
|
2025-06-23 | 2026-04-15 00:35 |
| CVE-2025-2828 | CRITICAL | 10.0 | Cloud Services |
langchain-community 패키지의 RequestsToolkit 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 원격 인터넷 주소에 대한 요청 제한을 강제하지 않아 공격자가 로컬 주소나 클라우드 인스턴스 메타데이터에 접근할 수 있게 합니다. 해당 문제는 버전 0.0.28에서 수정되었습니다.
|
2025-06-23 | 2026-06-17 09:07 |
| CVE-2025-46337 | CRITICAL | 10.0 | PHP |
ADOdb 5.22.9 이전 버전에서 PostgreSQL 데이터베이스 연결 시 pg_insert_id() 함수의 부적절한 문자 이스케이프로 인해 SQL 인젝션 취약점이 발생합니다. 공격자는 사용자 입력 데이터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 버전 5.22.9 이상으로 업그레이드하여 해결할 수 있습니다.
|
2025-05-01 | 2026-04-15 00:35 |
| CVE-2025-22021 | CRITICAL | 10.0 | Envoy |
리눅스 커널의 netfilter IPv6 SNAT 처리 과정에서 conntrack 조회 로직이 누락되어 발생하는 취약점입니다. 이로 인해 IPv6 SNAT가 적용된 패킷에 대해 xt_socket 모듈이 소켓 일치 여부를 올바르게 확인하지 못하는 문제가 발생합니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-2857 | CRITICAL | 10.0 | Windows 11 |
최근 Chrome 샌드박스 탈출 취약점과 유사한 패턴이 Firefox의 IPC 코드에서 발견되었습니다. 공격자가 자식 프로세스를 장악할 경우 부모 프로세스로부터 권한이 높은 핸들을 탈취하여 샌드박스를 탈출할 수 있습니다. 이 취약점은 실제 공격에 악용되고 있었으며 Windows용 Firefox에만 영향을 미칩니다.
|
2025-03-27 | 2026-10-05 15:10 |
| CVE-2025-26701 | CRITICAL | 10.0 | Sudo |
Percona PMM Server (OVA) 3.0.0-1.ova 이전 버전에서 기본 서비스 계정 인증정보가 노출되어 SSH 접근 및 Sudo를 통한 root 권한 상승이 가능하며, 민감한 데이터가 유출될 수 있습니다. PMM2 2.42.0 이상 및 PMM3 3.0.0 이상에서 수정되었습니다.
|
2025-03-11 | 2026-06-17 09:02 |
| CVE-2025-21663 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Nvidia Tegra MGBE 드라이버에서 IOMMU 스트림 ID(SID)를 하드코딩된 값(MGBE0)으로만 사용하는 취약점이 발견되었습니다. 이로 인해 MGBE0 이외의 컨트롤러를 사용할 경우 softirq 타임아웃 및 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-01-21 | 2026-07-30 06:18 |
| CVE-2024-56719 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 기능 사용 시 DMA API 호출 과정에서 불균형한 매핑/언매핑이 발생하는 취약점입니다. 64비트 주소 체계에서 DMA 쿠키 값이 실제 할당된 값과 일치하지 않아 커널 Oops(시스템 충돌)를 유발할 수 있습니다.
|
2024-12-29 | 2026-10-15 02:17 |
| CVE-2024-10905 | CRITICAL | 10.0 | IBM Verify Identity Access |
IdentityIQ의 특정 버전들에서 보호되어야 할 애플리케이션 디렉토리 내 정적 콘텐츠에 HTTP/HTTPS를 통해 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 파일에 접근할 위험이 있습니다.
|
2024-12-02 | 2026-06-17 06:56 |
| CVE-2024-42450 | CRITICAL | 10.0 | PostgreSQL |
Versa Director의 PostgreSQL 데이터베이스가 모든 네트워크 인터페이스에서 기본 암호로 설정되어 있어, 인증되지 않은 공격자가 원격으로 접근하여 데이터베이스를 관리하거나 파일시스템 정보를 읽어 권한을 상승시킬 수 있습니다. CVSS 10.0의 최고 심각도 취약점입니다.
|
2024-11-19 | 2026-09-03 18:22 |
| CVE-2024-8522 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 LearnPress – LMS 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'c_only_fields' 매개변수에 대한 검증 미흡으로 인해 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-12 | 2026-06-17 08:22 |
| CVE-2024-8529 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 LearnPress – LMS 플러그인의 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'c_fields' 매개변수에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생하며, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-12 | 2026-06-17 08:22 |
| CVE-2024-44984 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP_REDIRECT 경로 사용 시 DMA unmapping이 중복으로 발생하는 취약점입니다. 페이지 풀(page pool)이 DMA 매핑을 관리하도록 변경되었음에도 불구하고 기존의 dma_unmap_page_attrs() 호출이 남아 있어 IOMMU 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-40628 | CRITICAL | 10.0 | Teams |
JumpServer의 Ansible 플레이북 취약점을 악용하여 Celery 컨테이너 내의 임의 파일을 읽을 수 있는 보안 결함입니다. 공격자는 루트 권한으로 실행되는 Celery 컨테이너를 통해 호스트 비밀 정보를 탈취하거나 관리자 권한의 계정을 생성하는 등 데이터베이스를 조작할 수 있습니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-40629 | CRITICAL | 10.0 | Teams |
오픈소스 권한 관리(PAM) 도구인 JumpServer의 Ansible 플레이북 취약점을 통해 공격자가 임의의 파일을 작성하고 Celery 컨테이너에서 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 루트 권한을 가진 컨테이너를 통해 데이터베이스 접근 및 관리자 계정 탈취로 이어질 수 있는 매우 위험한 결함입니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-6297 | CRITICAL | 10.0 | PHP |
WordPress.org의 여러 플러그인이 악의적 행위자에 의해 코드가 손상되어 악성 PHP 스크립트가 주입되었습니다. 이 스크립트는 데이터베이스 자격증명을 탈취하고 관리자 계정을 생성하여 외부 서버로 정보를 전송합니다. 많은 플러그인이 아직 패치되지 않았으므로 즉시 제거하고 멀웨어 스캔을 권장합니다.
|
2024-06-25 | 2026-04-15 00:35 |
| CVE-2023-50029 | CRITICAL | 10.0 | PHP |
PrestaShop의 M4 PDF Extensions (m4pdf) 모듈 버전 3.3.2 이하에 PHP Injection 취약점이 존재합니다. 공격자는 M4PDF::saveTemplate() 메서드를 통해 입력값 검증을 우회하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 완전한 서버 제어권 획득을 초래합니다.
|
2024-06-24 | 2026-04-15 00:35 |
| CVE-2024-3605 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 WP Hotel Booking 플러그인 2.1.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. /wphb/v1/rooms/search-rooms REST API 엔드포인트의 'room_type' 파라미터에 대한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:44 |
| CVE-2024-36679 | CRITICAL | 10.0 | PHP |
Live Chat Pro 모듈 8.4.0 이하 버전에서 예측 가능한 토큰으로 인해 게스트 사용자가 `Lcp::saveTranslations()` 메서드의 취약점을 악용하여 PHP 파일에 악의적인 PHP 코드를 주입할 수 있습니다. 이를 통해 서버에서 원격 코드 실행이 가능하며 전체 시스템 제어가 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |