| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-65781 | HIGH | 8.2 | Magento Open Source |
Wekan 오픈 소스 칸반 보드 시스템 18.15 버전 이하에서 발견된 취약점입니다. 첨부 파일 업로드 API가 Authorization bearer 값을 userId로 처리하는 과정에서 오류가 발생하여, 비어 있지 않은 토큰을 사용할 경우 무한 루프에 빠져 서비스 거부(DoS) 및 신원 사칭이 가능해집니다.
|
2025-12-15 | 2026-10-14 13:10 |
| CVE-2025-66492 | HIGH | 8.2 | IBM WebSphere Application Server |
Masa CMS의 특정 버전에서 ajax URL 쿼리 매개변수의 검증되지 않은 값이 HTML <head> 섹션에 직접 포함되어 발생하는 XSS 취약점입니다. 공격자는 사용자 세션 내에서 임의의 스크립트를 실행하여 세션 하이재킹, 데이터 탈취, 웹사이트 변조 및 악성코드 배포를 수행할 수 있습니다.
|
2025-12-12 | 2026-10-14 17:10 |
| CVE-2025-67509 | HIGH | 8.2 | MySQL |
Neuron PHP 프레임워크의 MySQLSelectTool에서 발생하는 Read-Only Bypass 취약점으로, 공격자가 파일을 임의로 작성할 수 있는 취약점입니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-42878 | HIGH | 8.2 | Spring Web Services |
SAP Web Dispatcher 및 ICM에서 운영 환경에 의도되지 않은 내부 테스트 인터페이스가 노출될 수 있는 취약점입니다. 공격자가 인증 없이 이 인터페이스에 접근하여 진단 정보를 탈취하거나, 조작된 요청을 보내 서비스를 중단시킬 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40337 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 하드웨어 체크섬 오프로드(CoE) 오류를 제대로 처리하지 못하는 취약점이 발견되었습니다. 하드웨어가 체크섬 오류를 보고하더라도 이를 무시하고 패킷을 유효한 것으로 처리하여, 손상된 패킷이 네트워크 스택으로 전달될 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40266 | HIGH | 8.2 | IBM Security Verify Access |
Linux 커널의 KVM arm64 구현에서 FF-A 메모리 공유 시 신뢰할 수 없는 오프셋을 검증하지 않아 발생하는 취약점입니다. 호스트 커널에서 조작된 큰 오프셋 값이 설정될 경우 하이퍼바이저에서 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 16:10 |
| CVE-2025-66028 | HIGH | 8.2 | Log Server |
OneUptime 버전 8.0.5567 이전 버전에서 로그인 응답 조작을 통한 권한 상승 취약점이 발견되었습니다. 공격자가 로그인 과정에서 서버 응답의 isMasterAdmin 파라미터를 false에서 true로 수정하면 관리자 대시보드 인터페이스에 접근할 수 있습니다. 다만, 실제 데이터에 대한 접근이나 상호작용은 권한 부족으로 제한될 수 있습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-58360 | HIGH | 8.2 | IBM WebSphere Application Server |
GeoServer의 특정 엔드포인트(/geoserver/wms)에서 XML 입력을 처리할 때 외부 엔티티를 충분히 제한하지 않아 발생하는 XXE 취약점입니다. 공격자는 이를 통해 서버 내부 파일에 접근하거나 내부 네트워크를 스캔할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-35971 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Intel(R) PROSet/Wireless WiFi Software Windows 버전 23.160 미만에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-30255 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Intel(R) PROSet/Wireless WiFi Software Windows 버전 23.160 미만에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-23358 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
NVIDIA NVApp for Windows의 설치 프로그램에서 검색 경로 요소 문제가 발견되었습니다. 로컬 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2023-53711 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 NFS(Network File System) 구성 요소에서 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 요청 재전송 과정에서 하위 요청을 헤드로 다시 결합하는 로직이 누락되어 데이터 무결성이 깨질 수 있는 문제입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53705 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 ipv6_find_tlv() 함수에서 데이터 길이를 확인하지 않고 optlen을 가져오는 취약점이 발견되었습니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2025-59292 | HIGH | 8.2 | Azure |
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59291 | HIGH | 8.2 | Azure |
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-58325 | HIGH | 8.2 | FortiOS |
FortiOS의 특정 기능 제공 방식의 오류(CWE-684)로 인해 발생하는 취약점입니다. 인증된 로컬 공격자가 정교하게 조작된 CLI 명령어를 사용하여 시스템 명령어를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2023-53635 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 netfilter conntrack 구성 요소에서 타임아웃 값이 잘못 계산되는 취약점입니다. ctnetlink를 통해 타임아웃을 설정하거나 조회할 때 타임스탬프가 중복 계산되거나 잘못 차감되어 연결 추적 정보의 무결성이 깨질 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2025-60963 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60962 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies의 Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 민감한 정보를 탈취하거나 기타 정의되지 않은 추가적인 영향을 미칠 수 있습니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60960 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감한 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60959 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템 내 민감한 정보에 접근할 수 있습니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-0616 | HIGH | 8.2 | Remote Control for Zoom Contact Center |
Teknolojik Center Telecommunication Industry Trade Co. Ltd.의 B2B - Netsis Panel에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 공격자가 데이터베이스를 조작할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-59845 | HIGH | 8.2 | Spring for GraphQL |
Apollo GraphQL의 Apollo Sandbox(2.7.2 미만) 및 Apollo Explorer(3.7.3 미만)에서 CSRF 취약점이 발견되었습니다. 클라이언트 측의 window.postMessage 이벤트 처리 과정에서 Origin 검증이 누락되어, 공격자가 사용자의 인증된 세션을 이용해 임의의 GraphQL 쿼리나 변조를 실행할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2023-53372 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sctp_ifwdtsn_skip 함수에서 잠재적인 오버플로우 취약점이 발견되었습니다. 데이터 청크의 끝을 확인하는 과정에서 구조체 크기만큼의 여유 공간을 검사하지 않아 메모리 오버플로우가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53333 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 netfilter conntrack DCCP 구현에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. DCCP 패킷 헤더를 처리할 때 기본 헤더 크기만 고려하여 버퍼를 할당함으로써, 추가적인 시퀀스 번호나 확장 헤더를 읽을 때 스택 범위를 벗어나는 메모리 읽기 오류가 발생합니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2024-58239 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 TLS 구현에서 수신 목록 처리 중 데이터가 아닌 레코드가 포함될 경우, 동일한 유형의 다른 레코드와 잘못 병합되는 취약점이 발견되었습니다. 이로 인해 수신 데이터 처리 로직에 오류가 발생할 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38571 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 NFS over TLS 처리 중 TLS 경고(alert)를 다루는 방식에 결함이 발견되었습니다. tls_alert_recv 함수가 msghdr의 kvec에 유효한 데이터가 있다고 잘못 가정하여 발생하는 취약점입니다. 이 패치는 sock_recvmsg()에서 제어 메시지를 설정하고 사용하는 방식을 재설계하여 문제를 해결합니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-53787 | HIGH | 8.2 | Copilot |
Microsoft 365 Copilot BizChat에서 발생하는 정보 노출 취약점입니다. 공격자가 적절한 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-08-07 | 2026-06-17 09:38 |
| CVE-2025-38491 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 fallback 동작 및 결정 과정이 원자적(atomic)으로 처리되지 않아 발생하는 취약점입니다. 이로 인해 레이스 컨디션이 발생하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-41229 | HIGH | 8.2 | Cloud Services |
VMware Cloud Foundation에서 디렉토리 트래버설 취약점이 발견되었습니다. 네트워크를 통해 443 포트에 접근할 수 있는 공격자가 이 취약점을 악용하여 특정 내부 서비스에 접근할 수 있습니다.
|
2025-05-20 | 2026-06-17 09:22 |