| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49048 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 IPv6 패킷 전달 과정에서 입력 인터페이스에 연결된 in6 dev가 없을 경우 커널 패닉이 발생하는 취약점입니다. tc 명령어를 사용하여 네트워크 트래픽에 손상을 가할 때 특정 조건에서 시스템이 중단될 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49065 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 서브시스템에서 sunrpc 트레이싱 기능이 활성화된 상태로 svc_rqst가 지연될 때 NULL 역참조로 인한 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다. svc_revisit() 함수가 dr->xprt를 NULL로 설정하기 때문에 트레이스포인트에서 원격 주소를 참조할 때 문제가 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49084 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qede 드라이버에서 build_skb() 함수가 메모리 부족으로 인해 NULL을 반환할 경우, 이를 확인하지 않고 skb_reserve()를 호출하여 커널 패닉이 발생하는 취약점입니다. 이 문제는 build_skb()의 반환값이 NULL인지 확인하는 로직을 추가함으로써 해결되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49110 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter conntrack 가비지 컬렉션(GC) 과정에서 대규모 해시 테이블을 사용하는 시스템의 경우, 이벤트 수집 시 netlink 이벤트 오버플로가 발생할 수 있는 취약점입니다. 이를 해결하기 위해 GC 실행 주기와 방식이 최적화되어 이벤트 오버플로를 방지하도록 수정되었습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49142 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택에서 skb_unclone_keeptruesize() 함수가 skb_end_offset()을 적절히 보존하지 않아 발생하는 취약점입니다. kfence가 활성화된 환경에서 TCP 데이터 재전송 시 메모리 크기 계산 오류를 유발하여 커널 경고(WARN_ON_ONCE)를 발생시킬 수 있습니다.
|
2025-02-26 | 2026-10-03 11:17 |
| CVE-2022-49160 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 purex 패킷 처리 중 이미 할당된 구조체를 잘못 해제하여 발생하는 취약점입니다. 이로 인해 모듈을 로드하거나 언로드하는 과정에서 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49321 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA 서버가 오류 형식의 응답을 보낼 때, NFS v3 클라이언트가 콜백 서비스(bc_serv)가 존재하지 않음에도 이를 콜백 호출로 잘못 처리하는 취약점입니다. 이로 인해 커널 내에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49325 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP 스택에서 혼잡 윈도우(snd_cwnd) 값이 0 이하로 설정될 수 있는 논리적 오류가 발견되었습니다. 이를 방지하기 위해 snd_cwnd 값을 안전하게 읽고 설정할 수 있는 접근자(accessor)를 추가하여 잘못된 값이 입력되는 것을 사전에 차단하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49330 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP MTU 프로빙 과정에서 congestion window(snd_cwnd) 값이 예상치 못하게 감소할 경우 제로 나누기(zero-divide) 오류가 발생할 수 있는 취약점입니다. 이로 인해 커널 패닉이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49452 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dpaa2-eth 드라이버에서 TSO 헤더를 처리할 때 DMA 언맵(unmap)을 먼저 수행한 후 가상 주소를 조회하여 잘못된 주소를 참조하는 취약점입니다. 이로 인해 kfree 호출 시 유효하지 않은 가상 주소가 사용되어 커널 패닉(Kernel Paging Request Error)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49664 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 노드를 해시 테이블에 삽입한 후 브로드캐스트 링크를 생성하는 과정 사이에 시간 차가 발생하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 특정 상황에서 커널 패닉 및 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49670 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA DIM 구성 요소에서 발생한 취약점으로, rdma_dim_stats_compare() 함수 실행 중 prev->cpe_ratio 값이 0일 때 0으로 나누기(Divide by zero) 오류가 발생합니다. 이로 인해 커널 패닉이나 시스템 중단이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-21720 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 패킷 오프로드 모드 사용 시 중간 보안 경로(secpath) 항목이 제대로 삭제되지 않는 취약점입니다. IP 포워딩이 활성화된 환경에서 특정 네트워크 드라이버(mlx5)를 통해 패킷이 재진입할 경우 커널 NULL 포인터 역참조로 인한 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:20 |
| CVE-2025-21725 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 서버가 네트워크 링크 속도 정보를 제공하지 않을 경우, 0으로 나누기 오류(divide error)가 발생하여 커널 패닉(Oops)이 일어나는 취약점입니다. 이 문제는 서버로부터 전달받은 링크 속도 값이 설정되지 않았을 때 적절한 기본값을 할당하지 않아 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21788 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw 이더넷 드라이버에서 특정 XDP 처리 시 메모리 누수가 발생하는 취약점이 해결되었습니다. XDP 프로그램 결과가 XDP_PASS가 아닐 경우 am65_cpsw_build_skb()를 통해 할당된 메모리가 해제되지 않고 남는 문제가 있었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21795 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_shutdown_callback 함수가 중단(hang)되는 취약점이 발견되었습니다. nfs4_client가 courtesy 상태일 때 콜백을 전송하려고 시도하면 cl_cb_inflight 값이 0이 되지 않아 약 15분간 시스템이 멈추는 현상이 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21809 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 및 afs 구성 요소에서 발생하는 교착 상태(Deadlock) 취약점입니다. afs의 RCU 콜백이 BH(Bottom Half) 컨텍스트에서 실행될 때 일반 스핀락을 사용함으로써, 다른 컨텍스트에서 동일한 락을 보유한 상태로 인터럽트가 발생할 경우 시스템이 멈출 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-23945 | HIGH | 7.5 | PHP |
Webliup Popliup 플러그인의 PHP 파일 포함 명령어(include/require)에서 파일명을 부적절하게 제어하여, 공격자가 시스템의 임의 파일을 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.1 이하에서 발생하며 민감한 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-03-03 | 2026-04-23 15:24 |
| CVE-2025-27264 | HIGH | 7.5 | PHP |
Creativeitem Doctor Appointment Booking 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절한 입력을 통해 시스템의 민감한 파일(/etc/passwd, 설정 파일 등)에 접근할 수 있습니다.
|
2025-03-03 | 2026-04-23 15:26 |
| CVE-2025-1702 | HIGH | 7.5 | - |
WordPress용 Ultimate Member 플러그인 2.10.0 버전 이하에서 'search' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정의 미흡함을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-03-05 | 2026-06-17 08:39 |
| CVE-2025-27513 | HIGH | 7.5 | - |
OpenTelemetry.Api 패키지 1.10.0에서 1.11.1 버전 사이에서 tracestate 및 traceparent 헤더를 수신할 때 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 애플리케이션이 추적 컨텍스트 전파를 명시적으로 사용하지 않더라도, 해당 헤더가 포함된 HTTP 요청을 받으면 높은 CPU 사용량을 유발할 수 있습니다. 이로 인해 리소스 과다 소비, 지연 시간 증가 또는 서비스 중단이 발생할 수 있습니다.
|
2025-03-05 | 2026-06-17 09:03 |
| CVE-2024-58053 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 연결 중단(connection abort) 발생 시 이를 적절히 전파하지 못하는 취약점이 발견되었습니다. 연결 중단 신호가 전달되더라도 관련 호출 프로세스들이 깨어나지 않아 시스템이 응답하지 않고 멈추는 현상이 발생합니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2025-26933 | HIGH | 7.5 | PHP |
WC Place Order Without Payment 플러그인의 파일 포함(Include/Require) 검증 불완전으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 로컬 파일을 포함시켜 실행 가능하며 2.6.7 이하 버전에서 발생합니다.
|
2025-03-10 | 2026-04-23 15:26 |
| CVE-2025-24043 | HIGH | 7.5 | .NET |
.NET의 암호화 서명 검증 과정에서 부적절한 검증 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:57 |
| CVE-2025-21844 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 발생한 취약점으로, receive_encrypted_standard() 함수 내에서 버퍼 할당 결과에 대한 검증이 누락되었습니다. 이로 인해 cifs_buf_get() 또는 cifs_small_buf_get()이 NULL을 반환할 경우 Null Pointer Dereference가 발생할 수 있습니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-0114 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 다량의 패킷을 지속적으로 전송하여 GlobalProtect 포털 및 게이트웨이 서비스를 중단시킬 수 있습니다.
|
2025-03-12 | 2026-06-17 08:25 |
| CVE-2024-10942 | HIGH | 7.5 | PHP |
WordPress All-in-One WP Migration and Backup 플러그인의 'replace_serialized_values' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 관리자가 악의적인 백업을 내보내고 복원할 때 공격자가 주입한 객체가 실행되며, 추가 플러그인의 POP 체인을 통해 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2025-03-13 | 2026-06-17 06:56 |
| CVE-2024-11283 | HIGH | 7.5 | - |
WordPress용 WP JobHunt 플러그인 7.1 버전 이하에서 인증 우회 취약점이 발견되었습니다. wp_ajax_google_api_login_callback 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 임의의 지원자 계정에 접근할 수 있습니다.
|
2025-03-14 | 2026-06-17 06:57 |
| CVE-2024-26006 | HIGH | 7.5 | Samba |
FortiOS 및 FortiProxy의 웹 SSL VPN UI에서 입력값 중립화가 적절히 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 Samba 서버를 통해 인증되지 않은 원격 상태에서 스크립트를 실행할 수 있습니다.
|
2025-03-14 | 2026-06-17 07:16 |
| CVE-2025-25685 | HIGH | 7.5 | Samba |
GL-INet Beryl AX GL-MT3000 v4.7.0 버전에서 심볼릭 링크를 이용한 임의 파일 다운로드 취약점이 발견되었습니다. 공격자는 Samba 공유로 사용되는 외부 드라이브에 심볼릭 링크를 추가하여 장치의 파일 시스템에 있는 임의의 파일을 탈취할 수 있습니다.
|
2025-03-17 | 2026-06-17 09:01 |