| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32256 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발견된 결함입니다. 멀티채널 연결 시 SMB2 종료 작업과 로그오프 작업 사이의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-08-01 | 2026-11-06 21:17 |
| CVE-2025-33051 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한이 없는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이를 통해 공격자는 인증되지 않은 상태에서도 내부 데이터를 탈취할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:13 |
| CVE-2025-53783 | HIGH | 7.5 | Teams |
Microsoft Teams에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-53793 | HIGH | 7.5 | Azure |
Azure Stack의 인증 미흡 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증 과정을 적절히 검증하지 않아 발생하며 데이터 기밀성에 위협을 줍니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-48989 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 리소스 해제 취약점으로, HTTP 요청 처리 중 적절히 종료되지 않은 연결이 누적되어 서비스 거부 공격에 노출됩니다. 영향받는 버전은 11.0.0~11.0.9, 10.1.0~10.1.43, 9.0.0~9.0.107이며, 즉시 업그레이드 권고됩니다.
|
2025-08-13 | 2026-06-17 09:30 |
| CVE-2025-54472 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 Redis 프로토콜 파서에서 발생하는 무제한 메모리 할당 취약점으로, 네트워크를 통해 공격자가 서비스를 중단시킬 수 있습니다. 1.14.0 버전은 제한 로직이 부적절하게 구현되어 정수 오버플로우를 통한 우회가 가능하므로 모든 1.14.1 미만 버전이 취약합니다.
|
2025-08-14 | 2026-06-17 09:40 |
| CVE-2025-24766 | HIGH | 7.5 | PHP |
WordPress 플러그인 'News Magazine X' 1.2.37 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 포함시켜 민감 정보 유출 및 원격 코드 실행이 가능합니다.
|
2025-08-14 | 2026-04-23 15:25 |
| CVE-2025-32288 | HIGH | 7.5 | PHP |
RT-Theme 18 Extensions의 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함하도록 조작하여 민감한 정보 노출 및 원격 코드 실행이 가능합니다. 버전 2.4 이하 모든 rt18-extensions가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:28 |
| CVE-2025-3703 | HIGH | 7.5 | PHP |
wipeoutmedia CSS & JavaScript Toolbox 플러그인의 PHP Local File Inclusion(LFI) 취약점으로, 공격자가 부정확하게 제어되는 파일명을 통해 서버의 임의 파일을 포함시킬 수 있습니다. 이는 민감한 정보 노출이나 원격 코드 실행으로 이어질 수 있는 심각한 보안 문제입니다.
|
2025-08-14 | 2026-04-23 15:29 |
| CVE-2025-48332 | HIGH | 7.5 | PHP |
PublishPress Gutenberg Blocks 플러그인에서 파일 경로 검증 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 로컬 파일을 임의로 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 또는 코드 실행이 가능합니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2025-49264 | HIGH | 7.5 | PHP |
Cloud SAML SSO 플러그인의 PHP 파일 포함 취약점으로, 공격자가 조작된 매개변수를 통해 시스템 파일을 포함시킬 수 있습니다. 이를 통해 원격 코드 실행 또는 민감 정보 유출이 가능합니다.
|
2025-08-14 | 2026-06-17 09:31 |
| CVE-2025-49271 | HIGH | 7.5 | PHP |
GravityWP - Merge Tags 플러그인의 merge tags 기능에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 파일 경로를 파라미터로 전달하여 임의의 PHP 파일을 포함시키고 실행할 수 있습니다. 버전 1.4.4 이하가 영향받습니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2025-52716 | HIGH | 7.5 | PHP |
Acato WP REST Cache 플러그인에서 PHP의 include/require 문에 대한 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)에 접근하거나 PHP 코드를 실행할 수 있습니다. 버전 2025.1.0 이하가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-52728 | HIGH | 7.5 | PHP |
Responsive Posts Carousel Pro 플러그인의 PHP 파일 포함 처리 과정에서 부적절한 경로 검증으로 인해 로컬 파일을 임의로 포함할 수 있는 취약점입니다. 공격자가 플러그인의 파라미터를 조작하여 서버 내 임의의 파일을 실행할 수 있습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-52806 | HIGH | 7.5 | PHP |
WordPress JobSearch 플러그인(버전 3.0.8 미만)의 파일 포함 함수에서 사용자 입력을 제대로 검증하지 않아 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)을 읽거나 원격 코드를 실행할 수 있습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-7650 | HIGH | 7.5 | PHP |
WordPress BizCalendar Web 플러그인 버전 1.1.0.53 이하에서 'bizcalv' 숏코드를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의 파일을 포함 및 실행하여 PHP 코드를 실행할 수 있으며, 이미지 등 안전한 파일 유형 업로드를 통해 접근 제어 우회, 민감 정보 획득, 코드 실행을 달성할 수 있습니다.
|
2025-08-15 | 2026-04-15 00:35 |
| CVE-2025-38514 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 prealloc 호출 시 backlog 구조체가 존재하지 않아 발생하는 Oops(커널 오류) 취약점입니다. AF_RXRPC 서비스 소켓이 열리고 바인딩되었으나 첫 preallocation이 이루어지기 전 호출이 발생할 경우 시스템이 충돌할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38523 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS(SMB Direct) 클라이언트 코드에서 smbd_response 슬랩(slab) 객체의 패킷 영역이 usercopy 권한을 허용하도록 설정되지 않아 발생하는 취약점입니다. CONFIG_HARDENED_USERCOPY가 활성화된 환경에서 copy_to_iter() 함수를 통해 데이터를 복사할 때 커널 보안 검사를 통과하지 못해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38524 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 발생한 경합 조건(Race Condition) 취약점입니다. 특정 상황에서 두 개의 스레드가 동시에 호출을 처리하려고 시도할 때, 이미 해제된 호출을 다시 참조하게 되어 커널 BUG(Panic)를 유발할 수 있습니다.
|
2025-08-16 | 2026-10-30 13:18 |
| CVE-2025-38525 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜 구현에서 인터럽트가 비활성화된 상태로 IP 계층의 MTU 크기를 확인하려 할 때 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다. 해당 문제는 MTU 확인 함수 호출 위치를 인터럽트가 활성화된 상위 스택으로 이동함으로써 해결되었습니다.
|
2025-08-16 | 2026-08-10 13:17 |
| CVE-2025-38526 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 eswitch LAG 체크 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. ice_lag_is_switchdev_running() 함수가 LAG 이벤트 핸들러 외부에서 호출될 때 lag->upper_netdev가 NULL인 상태로 접근되어 시스템 충돌을 유발할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38545 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw-nuss 이더넷 드라이버에서 skb_shared_info 메모리 할당 누락 문제가 발견되었습니다. build_skb() 전환 과정에서 skb_shared_info를 위한 메모리 공간이 충분히 확보되지 않아 메모리 손상 가능성이 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2023-3866 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 복합 요청(compound request) 처리 시 세션 및 트리 ID 검증이 누락되는 취약점입니다. 첫 번째 요청이 SMB2 ECHO인 경우 검증을 건너뛰어 이후 요청에서 NULL 포인터 역참조 오류를 유발할 수 있습니다.
|
2025-08-16 | 2026-08-04 10:18 |
| CVE-2025-7342 | HIGH | 7.5 | Kubernetes |
Kubernetes Image Builder에서 Windows 이미지를 Nutanix 또는 VMware OVA 제공자로 빌드할 때 기본 자격증명(root 액세스)이 의도치 않게 활성화되는 보안 취약점입니다. 빌드 완료 후 자동으로 비활성화되지만, 빌드 과정 중 공격자가 빌드 VM에 접근하면 이미지를 변조할 수 있습니다.
|
2025-08-17 | 2026-04-15 00:35 |
| CVE-2025-38590 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 하드웨어 복호화 후 xfrm 상태를 찾지 못했을 때 skb의 secpath 확장을 제거하지 않아 발생하는 취약점입니다. 이로 인해 secpath의 길이가 0이 된 상태에서 후속 함수가 잘못된 메모리 주소에 접근하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-8289 | HIGH | 7.5 | PHP |
WordPress의 'Redirection for Contact Form 7' 플러그인 3.2.4 이하 버전에 존재하는 PHP Object Injection 취약점으로, delete_associated_files 함수의 신뢰할 수 없는 입력 역직렬화를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 'Create Post' 확장이 설치되어 있고 다른 플러그인의 POP chain이 존재할 경우 임의 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2025-08-20 | 2026-04-15 00:35 |
| CVE-2025-48298 | HIGH | 7.5 | PHP |
Benjamin Denis의 SEOPress for MainWP 플러그인에서 파일 포함 구문의 부적절한 제어로 인한 PHP 로컬 파일 포함 취약점입니다. 버전 1.4 이하가 영향을 받으며, 공격자가 임의의 파일을 포함하도록 유도할 수 있습니다. 이를 통해 원격 코드 실행 또는 민감한 시스템 파일에 접근할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-48302 | HIGH | 7.5 | PHP |
Roxnor FundEngine 플러그인의 파일 포함 기능에서 사용자 입력에 대한 부적절한 검증으로 인한 Local File Inclusion 취약점입니다. 공격자는 이를 악용하여 서버의 임의 파일을 포함시키고 민감한 정보를 탈취할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49428 | HIGH | 7.5 | PHP |
Dourou Spirit Framework 1.2.13 이하 버전에서 PHP include/require 함수의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특수 제작된 요청으로 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-53210 | HIGH | 7.5 | PHP |
bdthemes ZoloBlocks 플러그인에서 파일 포함 문장의 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 로컬 파일을 임의로 읽거나 포함시킬 수 있으며, PHP 코드 실행으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |