| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68182 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 iwl_mld_remove_link() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메모리가 해제된 후 해당 메모리 주소에 접근하여 fw_id를 참조하는 과정에서 문제가 발생하며, 이를 방지하기 위해 참조 순서를 수정하였습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68206 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_ct에서 NAT된 연결에 대한 시퀀스 조정(seqadj) 확장이 누락되는 취약점입니다. 이로 인해 FTP PASV/EPSV 모드 사용 시 패킷 페이로드 변경에 따른 TCP 시퀀스 및 ACK 번호 불일치가 발생하여 연결이 끊어질 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68218 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvme-multipath 구성 요소에서 파티션 스캔 작업 중 lockdep 경고가 발생하여 데드락(교착 상태)이 발생할 수 있는 취약점입니다. kblockd 워크큐와 disk->open_mutex 간의 의존성으로 인해 시스템이 멈출 수 있는 문제가 발견되었습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68232 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 veth 드라이버에서 레이스 컨디션(경쟁 상태)으로 인해 전송 큐(TXQ)가 영구적으로 멈추는 취약점이 발견되었습니다. 특정 조건에서 데이터 전송을 재개하는 신호가 유실되어 네트워크 트래픽이 완전히 중단될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68241 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ipv4 라우팅 경로에서 sit 드라이버의 fnhe 항목 삭제 과정 중 레이스 컨디션(Race Condition)이 발생합니다. 이로 인해 삭제될 예정인 항목이 새로운 목적지에 바인딩되면서 dst 참조 카운트가 해제되지 않고 누수되는 문제가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68246 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 IP당 연결 제한을 초과할 경우, 새로 수락된 소켓을 닫지 않고 루프를 계속 진행하는 취약점이 발견되었습니다. 이로 인해 연결이 거부될 때마다 소켓이 누수되어 원격 서비스 거부(DoS) 공격이 가능해집니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68261 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 파괴와 블록 매핑 작업 간의 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. i_data_sem 보호 조치가 누락되어 데이터 레이아웃이 변경되는 동안 다른 스레드가 잘못된 플래그를 참조할 경우 커널 패닉(BUG)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68283 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 OSD 인덱스가 신뢰할 수 없는 네트워크 패킷으로부터 올 때 발생하는 취약점입니다. 기존의 BUG_ON 구문을 경계 검사(bounds check)로 교체하여 map->max_osd 범위를 벗어나는 인덱스 접근을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68302 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sxgbe 네트워크 드라이버에서 sxgbe_rx() 함수 호출 시 skb가 NULL인 경우 발생하는 NULL 역참조 취약점입니다. 오류 메시지를 출력한 후 즉시 중단하지 않고 NULL 포인터를 참조하여 시스템 충돌을 유발할 수 있는 결함이 수정되었습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68320 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 lan966x 드라이버에서 원자적 컨텍스트(atomic context) 내에 뮤텍스(mutex)를 사용하여 발생하는 오류가 발견되었습니다. 이로 인해 시스템이 비정상적인 상태에 빠지거나 커널 패닉이 발생할 수 있으며, 뮤텍스를 스핀락(spinlock)으로 교체하여 해결되었습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68321 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 page_pool 구성 요소에서 원자적(ATOMIC) 메모리 할당 시 GFP_NOWARN 플래그가 누락되어 발생하는 문제입니다. 이로 인해 메모리 부족(OOM) 상황에서 불필요한 경고 메시지가 발생하여 시스템 로그를 방해할 수 있습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68156 | HIGH | 7.5 | - |
Go 언어용 표현식 엔진인 Expr의 1.17.7 미만 버전에서 flatten, min, max 등 일부 내장 함수가 재귀 호출 시 최대 깊이를 제한하지 않는 취약점이 발견되었습니다. 공격자가 순환 참조나 매우 깊게 중첩된 데이터를 입력할 경우 스택 오버플로가 발생하여 애플리케이션이 비정상 종료될 수 있습니다.
|
2025-12-16 | 2026-10-13 11:10 |
| CVE-2025-68155 | HIGH | 7.5 | Node.js |
@vitejs/plugin-rsc 0.5.8 버전 이전에서 개발 모드의 `/__vite_rsc_findSourceMapURL` 엔드포인트가 인증 없이 임의 파일 읽기를 허용한다. 공격자는 `filename` 쿼리 파라미터에 `file://` URL을 포함한 요청을 보내 Node.js 프로세스가 접근 가능한 모든 파일을 읽을 수 있다.
|
2025-12-16 | 2026-06-17 09:58 |
| CVE-2025-11924 | HIGH | 7.5 | WordPress |
WordPress용 Ninja Forms 플러그인에서 권한 없는 사용자가 폼 메타데이터와 제출 기록을 읽을 수 있는 IDOR 취약점이 발견되었습니다. 패치 과정에서 실수로 임의의 폼 ID에 대해 유효한 토큰을 생성할 수 있는 REST API 엔드포인트가 포함되어 보안 결함이 지속되었습니다.
|
2025-12-17 | 2026-09-28 10:10 |
| CVE-2025-60076 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 검증하는 취약점으로, 공격자가 로컬 파일을 포함하도록 강제할 수 있습니다. Lingotek Translation 플러그인의 1.7.1 이하 버전에서 발생하며, 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60078 | HIGH | 7.5 | PHP |
PHP 파일 포함 함수에서 파일이름 제어가 부적절하여 로컬 파일 포함 취약점이 발생합니다. Eoxia Montpellier Task Manager 3.0.2 이하에서 공격자가 시스템 파일에 접근하거나 악의적 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-28 19:34 |
| CVE-2025-64193 | HIGH | 7.5 | PHP |
8theme XStore 테마/플러그인의 PHP include/require 문에서 파일명을 부적절히 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 HTTP 요청을 조작하여 서버의 임의 파일을 읽을 수 있으며, 9.6.1 미만 버전이 영향을 받습니다.
|
2025-12-18 | 2026-10-23 22:10 |
| CVE-2025-14437 | HIGH | 7.5 | WordPress |
WordPress용 Hummingbird Performance 플러그인의 'request' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 Cloudflare API 자격 증명을 포함한 민감한 데이터를 추출할 수 있습니다.
|
2025-12-18 | 2026-10-01 16:10 |
| CVE-2025-63757 | HIGH | 7.5 | FFmpeg |
FFmpeg 8.0 버전의 libswscale/output.c 내 yuv2ya16_X_c_template 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 잘못된 계산으로 인해 메모리 손상을 일으킬 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-63950 | HIGH | 7.5 | PHP |
to3k Twittodon 애플리케이션의 download.php 스크립트에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 'obj' 파라미터로 전달되는 Base64 인코딩 데이터가 검증 없이 unserialize() 함수로 전달되어, 원격의 인증되지 않은 공격자가 임의의 PHP 객체를 주입하고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-63951 | HIGH | 7.5 | PHP |
MiczFlor RPi-Jukebox-RFID 프로젝트의 rss-mp3.php 스크립트에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 'rss' GET 파라미터가 검증 없이 unserialize() 함수로 직접 전달되어, 공격자가 임의의 PHP 객체를 주입함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-12980 | HIGH | 7.5 | - |
WordPress용 PostX 플러그인의 '/ultp/v2/get_dynamic_content/' REST API 엔드포인트에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비밀번호 해시를 포함한 민감한 사용자 메타데이터를 탈취할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-14071 | HIGH | 7.5 | PHP |
Live Composer 플러그인의 dslc_module_posts_output shortcode에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 존재하면 파일 삭제, 데이터 유출, 코드 실행 등의 피해가 가능합니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-68336 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 spinlock 디버깅 과정에서 do_raw_write_lock 함수 내 데이터 경합(Data-race) 취약점이 발견되었습니다. 특정 디버깅 단계에서 쓰기 작업이 원자적으로 처리되지 않아 여러 CPU 코어 간에 데이터 불일치가 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68337 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 jbd2 구성 요소에서 파일 시스템이 손상되었을 때 발생하는 취약점입니다. 파일 시스템 데이터 불일치 상황에서 특정 조건이 충족되지 않을 경우 BUG_ON 명령이 실행되어 시스템이 충돌(Crash)할 수 있습니다.
|
2025-12-22 | 2026-10-15 02:18 |
| CVE-2025-68544 | HIGH | 7.5 | PHP |
thembay Diza 1.3.15 이하 버전의 PHP Include/Require 명령문에서 파일명 검증이 부족하여 발생하는 Local File Inclusion 취약점입니다. 공격자는 경로 조작을 통해 서버의 임의 파일(설정 파일, 개인정보 등)을 읽을 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68546 | HIGH | 7.5 | PHP |
Nika 테마의 PHP include/require 문에서 파일명 검증이 불충분하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절한 입력을 통해 시스템 파일에 접근하거나 원격 코드 실행이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68560 | HIGH | 7.5 | PHP |
CodexThemes TheGem Theme Elements (Elementor용) 플러그인에서 파일 경로 제어 부실로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2022-50700 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 WCN3990 하드웨어의 복사 엔진(CE3)이 버퍼 처리를 완료하기 전에 인터럽트를 먼저 보내는 레이스 컨디션 문제가 발생합니다. 이로 인해 드라이버가 버퍼를 조기에 해제하면 SMMU가 유효하지 않은 메모리 접근을 감지하여 커널 패닉(시스템 충돌)을 일으킵니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54004 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 udplite 프로토콜 구현에서 NULL 포인터 역참조 취약점이 발견되었습니다. IPPROTO_UDPLITE를 사용할 때 메모리 할당 관련 함수인 __sk_mem_raise_allocated()에서 잘못된 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |