| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34222 | CRITICAL | 9.1 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션에서 인증 없이 접근 가능한 4개의 관리자 경로가 발견되었습니다. 공격자는 이를 통해 신뢰할 수 있는 루트 인증서를 교체하거나 삭제할 수 있으며, IDOR 취약점을 이용해 모든 클라이언트 인증서를 다운로드할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-48006 | CRITICAL | 9.1 | IBM WebSphere Application Server |
DataSpider Servista 4.4 및 이전 버전에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버 파일 시스템의 임의 파일을 읽거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-58448 | CRITICAL | 9.1 | SQL Server |
rAthena 오픈소스 MMORPG 서버의 PartyBooking 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. WorldName 파라미터를 통해 악의적인 SQL 쿼리가 실행될 수 있으며, 이는 커밋 0d89ae0 이전 버전에서 발생합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-58762 | CRITICAL | 9.1 | Azure Monitor Agent |
Tautulli v2.15.3 및 이전 버전에서 관리자 권한을 가진 공격자가 pms_image_proxy 엔드포인트를 악용하여 애플리케이션 파일 시스템에 임의의 파이썬 스크립트를 작성할 수 있습니다. 공격자가 PMS URL을 제어할 수 있다면 경로 탐색(Path Traversal) 취약점을 통해 원하는 위치에 파일을 쓰고, 내장된 Script 알림 에이전트를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-10134 | CRITICAL | 9.1 | WordPress |
Goza - Nonprofit Charity WordPress 테마의 alone_import_pack_restore_data() 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-09-09 | 2026-10-01 16:10 |
| CVE-2025-38728 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB3 프로토콜을 사용하여 마운트할 때 parse_server_interfaces() 함수 내 검증 누락으로 인해 slab out-of-bounds 취약점이 발생합니다. KASAN이 활성화된 환경에서 공격자가 조작된 인터페이스 정보를 제공할 경우 메모리 경계를 벗어난 읽기/쓰기가 가능해집니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-57148 | CRITICAL | 9.1 | PHP |
phpgurukul Online Shopping Portal 2.0의 /admin/insert-product.php 경로에서 임의 파일 업로드 취약점이 발견되었습니다. 파일 확장자에 대한 검증이 부족하여 공격자가 악성 파일을 업로드할 수 있습니다.
|
2025-09-03 | 2026-04-06 15:17 |
| CVE-2025-58068 | CRITICAL | 9.1 | Python |
Eventlet 0.40.3 미만 버전의 WSGI 파서에서 HTTP 트레일러 섹션을 부적절하게 처리하여 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 프론트엔드 보안 통제를 우회하거나 웹 캐시를 오염시키고 사용자 대상 공격을 수행할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2023-32249 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 멀티채널 기능을 사용할 때 게스트 사용자의 접속을 허용하는 취약점이 발견되었습니다. 이 패치는 바인딩 세션이 게스트인 경우 STATUS_NOT_SUPPORTED를 반환하여 해당 접근을 차단합니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2023-3867 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 smb2_sess_setup 처리 중 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 복합 요청(compound request) 시 두 번째 페이로드가 포함된 경우, 첫 번째 페이로드를 처리하는 과정에서 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2023-4515 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 명령 요청 크기를 적절히 검증하지 않아 발생하는 취약점입니다. SMB2_OPLOCK_BREAK_HE 명령을 제외한 다른 명령들의 페이로드 크기 검증 로직이 누락되어 있어 수정되었습니다.
|
2025-08-16 | 2026-08-04 10:18 |
| CVE-2025-53792 | CRITICAL | 9.1 | Azure |
Azure Portal에서 발생하는 권한 상승 취약점입니다. 공격자가 일반 사용자 권한을 이용해 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2025-08-07 | 2026-06-17 09:38 |
| CVE-2025-45765 | CRITICAL | 9.1 | OpenSSL |
ruby-jwt v3.0.0.beta1에서 약한 암호화 알고리즘 또는 부족한 키 크기로 인한 취약점이 발견되었습니다. 이는 JWT 토큰의 무결성과 기밀성을 손상시켜 토큰 위조 공격에 취약하게 만듭니다.
|
2025-08-07 | 2026-04-15 00:35 |
| CVE-2025-54594 | CRITICAL | 9.1 | Git |
react-native-bottom-tabs 0.9.2 이하 버전의 GitHub Actions 워크플로우가 pull_request_target 이벤트를 부정확하게 사용하여, 포크된 PR의 신뢰할 수 없는 코드가 권한 있는 컨텍스트에서 실행될 수 있습니다. 공격자는 package.json에 악의적인 preinstall 스크립트를 포함한 PR을 생성한 후 특정 댓글(!canary)을 통해 워크플로우를 트리거하여 GITHUB_TOKEN과 NPM_TOKEN 같은 민감한 시크릿을 탈취하거나 악의적인 코드를 배포할 수 있습니다.
|
2025-08-06 | 2026-04-15 00:35 |
| CVE-2025-54430 | CRITICAL | 9.1 | Git |
dedupe 라이브러리의 GitHub Actions 워크플로우(benchmark-bot.yml)에서 @benchmark 댓글 트리거 시 악의적으로 조작된 PR 브랜치의 신뢰할 수 없는 코드가 실행되는 취약점. 탈취된 GITHUB_TOKEN으로 contents 스코프를 포함한 대부분의 권한을 가지고 저장소를 장악할 수 있음.
|
2025-07-30 | 2026-06-17 09:40 |
| CVE-2025-54416 | CRITICAL | 9.1 | Git |
tj-actions/branch-names GitHub Action의 8.2.1 이하 버전에서 branch나 tag 이름 처리 시 입력 검증이 불완전하고 출력이 escape되지 않아 임의의 명령 실행 취약점이 발생합니다. 악의적으로 조작된 branch 이름을 통해 downstream workflows에서 공격자가 원하는 명령을 실행할 수 있으며, 버전 9.0.0에서 수정되었습니다.
|
2025-07-26 | 2026-04-15 00:35 |
| CVE-2025-38365 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 rename 작업과 디렉토리 로깅 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 시스템 장애나 전원 차단이 발생할 경우, 로그 재실행(log replay) 과정에서 파일의 디렉토리 항목이 삭제되어 데이터가 손실될 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-52362 | CRITICAL | 9.1 | PHP |
PHProxy 1.1.1 이전 버전의 _proxurl 파라미터 검증 우회 취약점으로, 인증되지 않은 원격 공격자가 조작된 URL을 제출하여 서버가 의도하지 않은 외부 서버로 요청을 보내도록 강제할 수 있습니다. 이를 통해 내부 네트워크 접근, 민감 정보 유출, 또는 내부 서비스 공격이 가능합니다.
|
2025-07-21 | 2026-04-15 00:35 |
| CVE-2025-23048 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.35부터 2.4.63 버전의 mod_ssl 설정에서 TLS 1.3 세션 재개를 이용한 접근 제어 우회 취약점이 발견되었습니다. 여러 가상 호스트가 서로 다른 클라이언트 인증서를 사용하는 경우, 특정 호스트에 권한이 있는 클라이언트가 SSLStrictSNIVHostCheck가 비활성화된 다른 호스트에 무단으로 접근할 수 있습니다.
|
2025-07-10 | 2026-06-17 08:51 |
| CVE-2025-53546 | CRITICAL | 9.1 | Git |
Folo 프로젝트의 GitHub Actions 워크플로우 파일에서 pull_request_target 이벤트를 잘못 사용하여 신뢰할 수 없는 코드가 실행되고 저장소의 모든 시크릿에 접근할 수 있습니다. 공격자는 GITHUB_TOKEN을 탈취하여 저장소를 완전히 제어할 수 있습니다.
|
2025-07-09 | 2026-04-15 00:35 |
| CVE-2025-53104 | CRITICAL | 9.1 | Git |
gluestack-ui의 GitHub Actions 워크플로우(discussion-to-slack.yml)에서 사용자 입력값이 검증 없이 셸 명령어에 직접 삽입되는 명령 인젝션 취약점이 발견되었습니다. 공격자는 GitHub Discussion의 제목이나 본문에 악의적인 셸 명령어(예: $(curl ...))를 삽입하여 Actions 러너에서 임의의 코드를 실행할 수 있습니다. 해당 워크플로우 파일이 제거되어 이미 패치되었습니다.
|
2025-07-01 | 2026-04-15 00:35 |
| CVE-2025-52467 | CRITICAL | 9.1 | Git |
pgai 파이썬 라이브러리의 GitHub 워크플로우에서 GITHUB_TOKEN(쓰기 권한)이 노출되는 심각한 보안 취약점입니다. 공격자가 이 토큰을 탈취하면 저장소의 코드 변경, 릴리스 조작, 임의의 커밋 푸시 등 모든 권한을 갖게 됩니다. 8eb3567 커밋에서 패치되었습니다.
|
2025-06-19 | 2026-04-15 00:35 |
| CVE-2025-6087 | CRITICAL | 9.1 | Cloud Services |
@opennextjs/cloudflare 패키지의 Cloudflare 어댑터에서 구현되지 않은 기능으로 인해 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 /_next/image 엔드포인트를 통해 임의의 원격 콘텐츠를 피해자 사이트의 도메인을 통해 로드할 수 있습니다. 이는 동일 출처 정책(SOP)을 위반하며 피싱이나 내부 서비스 노출 위험을 초래할 수 있습니다.
|
2025-06-16 | 2026-06-17 10:01 |
| CVE-2025-43698 | CRITICAL | 9.1 | Spring Security |
Salesforce OmniStudio(FlexCards)에서 권한 보존이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 Salesforce 객체에 설정된 필드 수준 보안(FLS) 제어를 우회할 수 있습니다. 해당 취약점은 Spring 2025 이전 버전의 OmniStudio에 영향을 미칩니다.
|
2025-06-10 | 2026-06-17 09:24 |
| CVE-2025-44619 | CRITICAL | 9.1 | Cisco Crosswork Network Controller |
Tinxy WiFi Lock Controller v1 RF 모델이 인증 없이 접속 가능한 개방형 Wi-Fi 네트워크를 통해 데이터를 전송하도록 설정된 취약점이 발견되었습니다. 이로 인해 공격자가 별도의 인증 절차 없이 해당 네트워크에 침입할 수 있습니다.
|
2025-05-30 | 2026-07-05 18:16 |
| CVE-2025-41232 | CRITICAL | 9.1 | Spring Security |
Spring Security Aspects가 private 메서드에 적용된 메서드 보안 어노테이션을 올바르게 찾지 못할 수 있는 취약점입니다. 이로 인해 권한 검사가 누락되어 인증되지 않은 사용자가 메서드를 호출할 수 있는 권한 우회 문제가 발생할 수 있습니다.
|
2025-05-21 | 2026-06-17 09:22 |
| CVE-2025-47275 | CRITICAL | 9.1 | PHP |
Auth0-PHP SDK의 CookieStore 설정에서 세션 쿠키 인증 태그를 브루트포스 공격으로 우회할 수 있는 취약점입니다. 버전 8.0.0-BETA1부터 8.14.0 이전까지 영향을 받으며, 공격자가 유효한 세션을 위조하여 무단 접근할 수 있습니다. v8.14.0으로 업그레이드하고 쿠키 암호화 키를 회전할 것이 권장됩니다.
|
2025-05-15 | 2026-04-15 00:35 |
| CVE-2025-47928 | CRITICAL | 9.1 | Git |
Spotipy 라이브러리의 GitHub Actions 워크플로우에서 pull_request_target 이벤트를 부적절하게 사용하여, 포크된 PR의 코드가 base 저장소의 시크릿과 GITHUB_TOKEN에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 저장소를 완전히 장악하고 민감한 인증정보를 탈취할 수 있습니다.
|
2025-05-15 | 2026-04-15 00:35 |
| CVE-2025-45953 | CRITICAL | 9.1 | PHP |
PHPGurukul Hostel Management System 2.1의 사용자 패널 내 비밀번호 변경 구성 요소(/hostel/change-password.php)에서 세션 데이터 처리 미흡으로 인한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-43859 | CRITICAL | 9.1 | Python |
h11 라이브러리의 청크 인코딩에서 줄 종료자 파싱이 너무 관대하여 요청 스머글링 취약점을 야기합니다. 버그가 있는 역프록시와 함께 사용할 때 악용 가능하며, 0.16.0 이상에서 패치되었습니다.
|
2025-04-24 | 2026-04-15 00:35 |