| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34180 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전은 구성 요소 간 인증을 위해 공유 게이트웨이 키를 사용하며, 이 키가 가역적인 인코딩 방식으로 저장됩니다. 공격자가 클라이언트 설정 파일에 접근하여 이 키를 복호화하면, NetSupport Manager 연결 서비스에 무단으로 접속하여 관리 대상 시스템을 원격 제어할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-40345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 저장 장치 드라이버(sddr55)에서 범위를 벗어난 new_pba 값을 거부하지 못하는 취약점이 발견되었습니다. 악의적인 장치가 실제 용량보다 큰 값을 보고할 경우, 드라이버가 잘못된 메모리 주소에 접근하여 힙 메모리를 손상시킬 수 있습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2024-58295 | UNKNOWN | 0.0 | PHP |
ElkArte Forum 1.1.9의 테마 설치 프로세스에서 인증된 관리자가 악의적인 PHP 파일을 포함한 ZIP 아카이브를 업로드할 수 있는 원격 코드 실행 취약점입니다. 업로드된 파일은 테마 디렉토리에서 접근 가능하며 시스템 명령어를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2024-58291 | UNKNOWN | 0.0 | Oracle Java SE |
Flatboard 3.2에는 인증된 관리자가 포럼 정보 필드에 악성 스크립트를 삽입할 수 있는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 삽입한 JavaScript는 다른 사용자가 해당 포럼을 조회할 때 실행되어 세션 쿠키 탈취 및 클라이언트 측 스크립트 실행이 가능합니다.
|
2025-12-11 | 2026-10-27 18:10 |
| CVE-2024-58288 | UNKNOWN | 0.0 | Windows Server |
Genexus Protection Server 9.7.2.10 버전의 protsrvservice 윈도우 서비스 설정에서 따옴표가 없는 서비스 경로 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 특정 파일 시스템 위치에 악성 실행 파일을 배치함으로써 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2024-58286 | UNKNOWN | 0.0 | FFmpeg |
dizqueTV 1.5.3 버전에서 FFMPEG 실행 파일 경로 설정 시 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 셸 명령어를 삽입하여 /etc/passwd와 같은 시스템 파일을 읽거나 임의의 명령을 실행할 수 있습니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2025-13912 | UNKNOWN | 0.0 | wolfSSL |
wolfSSL 5.8.4 미만 버전의 여러 상수 시간(constant-time) 구현이 LLVM 최적화 과정에서 비상수 시간 바이너리로 변환될 수 있습니다. 이로 인해 관찰 가능한 타이밍 차이가 발생할 수 있으며, 타이밍 사이드 채널 공격을 통한 정보 유출로 이어질 가능성이 있습니다.
|
2025-12-11 | 2026-10-14 20:10 |
| CVE-2025-67718 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Form.io 플랫폼의 경로 처리 결함으로 인해 공격자가 조작된 요청 경로를 전송하여 보호된 API 엔드포인트에 접근할 수 있습니다. 인증되지 않았거나 권한이 없는 사용자가 보호되어야 할 데이터에 접근할 수 있는 취약점입니다.
|
2025-12-11 | 2026-10-14 20:10 |
| CVE-2025-12952 | UNKNOWN | 0.0 | Cloud Services |
Google Cloud의 Dialogflow CX에서 발생하는 권한 상승 취약점입니다. 웹훅 편집 권한을 가진 에이전트 개발자가 서비스 에이전트 액세스 토큰을 사용하여 에이전트 수준에서 프로젝트 수준으로 권한을 확대할 수 있습니다. 이를 통해 프로젝트와 연결된 리소스에 무단 접근하여 예상치 못한 비용 발생 및 리소스 고갈을 초래할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-9571 | UNKNOWN | 0.0 | VMware Telco Cloud Infrastructure |
Google Cloud Data Fusion의 AppFabric 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 아티팩트를 업로드할 권한이 있는 사용자가 임의의 코드를 실행하여 인스턴스 제어권을 획득하고 민감한 데이터에 접근할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-34414 | UNKNOWN | 0.0 | .NET |
Entrust Instant Financial Issuance(IFI) On Premise 소프트웨어의 Legacy Remoting Service에서 보안이 취약한 .NET Remoting 노출이 발견되었습니다. 공격자는 인증 없이 원격에서 임의 파일을 읽거나, 인증 강제 및 임의 파일 쓰기를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-34413 | UNKNOWN | 0.0 | Storage Protect Client |
DigitalPA의 Legality WHISTLEBLOWING 시스템에서 중요한 HTTP 보안 헤더가 기본적으로 누락되는 보호 메커니즘 결함이 발견되었습니다. Content-Security-Policy를 포함한 주요 보안 헤더의 부재로 인해 XSS, 클릭재킹, 데이터 유출과 같은 클라이언트 측 공격에 취약할 수 있습니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-40338 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel avs 컴포넌트에서 이름 포인터를 공유함으로써 발생하는 Use-After-Free 취약점입니다. 컴포넌트 해제 시 공유된 이름을 참조할 때 메모리 오류가 발생할 수 있어, 이름을 복제하여 사용하도록 수정되었습니다.
|
2025-12-09 | 2026-10-21 13:18 |
| CVE-2025-40339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vm_handle_moved 함수 호출 시 nullptr 참조 오류가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 amdgpu_bo_va의 bo 값이 NULL로 설정되어 시스템 오류를 유발할 수 있으며, 이를 해결하기 위해 업데이트 순서를 조정하는 패치가 적용되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40340 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM/Xe 드라이버에서 core_hotunplug 테스트 실행 시 xe_gem_fault 함수에서 커널 Oops(패닉)가 발생하는 취약점입니다. 프로세스가 메모리 매핑 중 특정 조건에서 메모리 할당에 실패할 경우, NULL 포인터 참조로 인해 시스템이 중단될 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40341 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex 구현에서 exec() 호출 시 발생하는 레이스 컨디션 취약점입니다. 프로세스가 권한이 낮은 상태에서 setuid를 통해 권한이 상승하는 과정 중, ptrace 권한 검사와 실제 데이터 접근 사이에 시간차가 발생하여 민감한 메모리 주소가 유출될 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-40329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 drm_sched_entity_kill_jobs_cb 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 이는 인터럽트 컨텍스트와 일반 프로세스 컨텍스트 간의 잠금 순서 불일치로 인해 발생하며, 시스템이 멈출 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_shutdown() 호출 시 패킷 DMA만 중단되고 트레이스 로깅을 위한 FW DMA가 계속 실행되는 취약점이 발견되었습니다. 이 상태에서 kexec를 통해 새 커널로 전환할 경우, 지속되는 DMA가 새 커널의 메모리를 오염시킬 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 mmap 쓰기 잠금이 해제되지 않는 취약점이 발견되었습니다. retry fault를 처리하는 과정에서 잠금이 적절히 해제되지 않아 시스템 데드락(deadlock)과 시스템 멈춤 현상이 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __insert_extent_tree() 함수 실행 중 잘못된 익스텐트 정보가 입력될 경우 무한 루프가 발생하는 취약점입니다. 이 문제는 CONFIG_F2FS_CHECK_FS 옵션이 비활성화된 환경에서 발생할 수 있으며, 커널 메시지 출력 및 NULL 반환을 통해 해결되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 사용자 큐(userq) 입력 인자를 검증하지 못하는 취약점이 발견되었습니다. 이 패치는 IOCTL 호출 시 유효하지 않은 사용자 큐 요청을 사전에 거부하도록 수정되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 cpu-clock 사용 시 시스템이 멈추는 현상이 발견되었습니다. hrtimer 핸들러 내에서 재귀적으로 hrtimer를 취소하려 시도하면서 데드락(Deadlock)이 발생하여 시스템이 응답하지 않게 됩니다.
|
2025-12-09 | 2026-10-15 19:10 |
| CVE-2023-53857 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_sk_storage 구성 요소에서 raw_spin_lock을 보유한 상태로 메모리를 할당하여 발생하는 잘못된 대기 컨텍스트 잠금(Invalid wait context lockdep) 취약점입니다. 이 문제는 실시간(RT) 커널 환경에서 안전하지 않은 메모리 할당을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-03 11:17 |
| CVE-2025-42616 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
vulnerability-lookup의 일부 엔드포인트가 CSRF 토큰 없이 HTTP GET 요청을 통해 애플리케이션 상태를 변경할 수 있는 취약점이 발견되었습니다. 공격자는 로그인된 사용자를 악성 사이트로 유도하여 사용자의 권한으로 데이터베이스 수정이나 설정 변경과 같은 의도하지 않은 동작을 수행하게 할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2022-50627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 모니터 모드로 인터페이스를 활성화할 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. 패킷 유형을 추출하는 과정에서 모니터링 링 패킷에 불필요한 추출 로직이 실행되어 발생하며, 이를 방지하기 위해 RX_FLAG_ONLY_MONITOR 플래그를 추가하여 해결되었습니다.
|
2025-12-08 | 2026-08-15 13:17 |
| CVE-2025-40315 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget f_fs 구성 요소에서 ffs_func_eps_enable()과 ffs_data_reset()이 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. ffs_data_reset() 과정에서 epfiles 포인터가 NULL로 설정된 후, ffs_func_eps_enable()에서 이를 참조할 때 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 드라이버 바인딩 실패 또는 해제 과정에서 참조 횟수(reference count) 불균형이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 hostapd가 WLAN 인터페이스를 관리하는 단독 AP 모드일 때, 초기화되지 않은 P2P VIF 포인터를 참조하여 NULL 포인터 역참조로 인한 커널 크래시가 발생합니다. ANQP Query REQ 액션 프레임을 수신할 때 드라이버가 존재하지 않는 P2P 인터페이스를 통해 프레임을 전송하려 시도하기 때문입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bcsp 프로토콜 구현에서 BCSP 프로토콜이 등록되지 않은 상태에서도 bcsp_recv() 함수가 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 유발될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40310 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd/amdkfd 구성 요소에서 amdgpu_amdkfd_device_fini_sw 함수와 인터럽트 발생 사이에 레이스 컨디션(경쟁 상태) 취약점이 존재합니다. kfd_cleanup_nodes와 kfree(kfd)가 실행되는 도중 인터럽트가 발생할 경우 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |