| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68546 | HIGH | 7.5 | PHP |
Nika 테마의 PHP include/require 문에서 파일명 검증이 불충분하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절한 입력을 통해 시스템 파일에 접근하거나 원격 코드 실행이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68560 | HIGH | 7.5 | PHP |
CodexThemes TheGem Theme Elements (Elementor용) 플러그인에서 파일 경로 제어 부실로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2022-50700 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 WCN3990 하드웨어의 복사 엔진(CE3)이 버퍼 처리를 완료하기 전에 인터럽트를 먼저 보내는 레이스 컨디션 문제가 발생합니다. 이로 인해 드라이버가 버퍼를 조기에 해제하면 SMMU가 유효하지 않은 메모리 접근을 감지하여 커널 패닉(시스템 충돌)을 일으킵니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54004 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 udplite 프로토콜 구현에서 NULL 포인터 역참조 취약점이 발견되었습니다. IPPROTO_UDPLITE를 사용할 때 메모리 할당 관련 함수인 __sk_mem_raise_allocated()에서 잘못된 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-68349 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/pNFS 구성 요소에서 레이아웃 상태가 무효화될 때 NFS_INO_LAYOUTCOMMIT 플래그를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 레이아웃이 null인 상태에서 참조를 시도할 경우 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68369 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 $Extend의 inode 모드가 일반 파일로 설정된 경우, truncate 시스템 호출 시 run_lock이 초기화되지 않아 발생하는 오류입니다. 이로 인해 커널의 lockdep 메커니즘에서 초기화되지 않은 락 사용에 대한 오류가 보고되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2023-54085 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 Fastopen 기능이 TCP로 조기 폴백(fallback)될 때 NULL 포인터 역참조가 발생하는 취약점입니다. subflow_syn_recv_sock() 함수가 새로운 소켓을 반환하기 전에 subflow 컨텍스트를 삭제하여, Fastopen 경로에서 해당 컨텍스트를 참조할 때 오류가 발생합니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54149 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 VLAN-aware 브리지 사용 시 RCU(Read-Copy-Update) 사용 방식의 결함이 발견되었습니다. 특정 상황에서 rtnl_lock() 없이 vlan_for_each()가 호출되어 데이터 동기화 문제나 커널 경고를 유발할 수 있습니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2025-68530 | HIGH | 7.5 | PHP |
Pavothemes Bookory 플러그인 버전 2.2.7 이하에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 이용해 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-68537 | HIGH | 7.5 | PHP |
Zota 플러그인 버전 1.3.14 이하에서 PHP의 Include/Require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 이용해 서버의 민감한 파일(설정, 데이터베이스 연결정보 등)을 읽거나 원격 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-68540 | HIGH | 7.5 | PHP |
thembay Fana 플러그인의 파일명 제어 부족으로 인한 PHP Remote File Inclusion(RFI) 및 Local File Inclusion(LFI) 취약점입니다. 공격자는 Include/Require 함수의 파라미터를 조작하여 임의의 파일을 포함시킬 수 있습니다. 버전 1.1.35 이하가 영향을 받습니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-68563 | HIGH | 7.5 | PHP |
WP Shuffle Subscribe to Unlock Lite 플러그인의 파일 포함 기능에서 입력값 검증이 부족하여 발생하는 PHP 로컬 파일 포함 취약점입니다. 공격자가 경로 이동(path traversal)을 이용하여 시스템의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-14177 | HIGH | 7.5 | PHP |
PHP의 getimagesize() 함수가 멀티 청크 모드(예: php://filter)로 이미지를 읽을 때 초기화되지 않은 힙 메모리를 APPn 세그먼트로 유출할 수 있는 취약점입니다. 이는 php_read_stream_all_chunks() 함수에서 버퍼를 덮어쓰면서 포인터를 전진시키지 않아 발생하는 버그로, 민감한 데이터가 노출될 수 있습니다.
|
2025-12-27 | 2026-10-13 09:10 |
| CVE-2025-14180 | HIGH | 7.5 | PHP |
PHP의 PDO PostgreSQL 드라이버에서 PDO::ATTR_EMULATE_PREPARES 옵션이 활성화된 경우, 준비된 문(prepared statement) 매개변수에 잘못된 문자 시퀀스가 포함되면 PQescapeStringConn 함수가 NULL을 반환할 수 있습니다. 이로 인해 pdo_parse_params() 함수에서 Null 포인터 역참조가 발생하여 세그멘테이션 결함(Segmentation fault)과 함께 서버 가용성에 영향을 줄 수 있습니다.
|
2025-12-27 | 2026-10-13 09:10 |
| CVE-2025-68877 | HIGH | 7.5 | PHP |
CedCommerce Good Market 통합 플러그인의 include/require 문에서 파일명을 부적절하게 제어하여 PHP Local File Inclusion (LFI) 취약점이 발생합니다. 공격자가 악의적인 파일명을 전달하면 서버의 임의 파일을 읽을 수 있습니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-69200 | HIGH | 7.5 | PHP |
phpMyFAQ는 오픈소스 FAQ 웹 애플리케이션입니다. 4.0.16 이전 버전에서는 인증되지 않은 원격 공격자가 POST /api/setup/backup을 호출해 설정 백업 ZIP을 생성한 뒤, 웹에서 접근 가능한 위치의 해당 ZIP을 내려받을 수 있습니다. 이 ZIP에는 데이터베이스 자격 증명이 포함된 database.php 등 민감한 설정 파일이 들어 있어 심각한 정보 노출과 후속 침해로 이어질 수 있습니다. 4.0.16 버전에서 이 문제가 수정되었습니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-68870 | HIGH | 7.5 | PHP |
reDim GmbH CookieHint WP 플러그인 1.0.0 이하 버전에서 PHP 파일 포함 문장(include/require)에 대한 부적절한 파일명 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-68983 | HIGH | 7.5 | PHP |
Greenmart 플러그인 <= 4.2.11에서 PHP include/require 구문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 적절한 인코딩을 사용하여 시스템 파일(설정, 소스코드 등)을 포함시키거나 원격 파일을 로드할 수 있습니다. 이를 통해 민감한 정보 유출, 코드 실행 등이 가능합니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2025-68984 | HIGH | 7.5 | PHP |
PHP 프로그램의 include/require 명령문에 대한 파일명 제어가 부족하여 발생하는 원격 파일 포함 취약점입니다. thembay Puca 2.6.39 이하 버전에서 공격자가 조작된 파일 경로를 통해 로컬 또는 원격 파일을 실행할 수 있습니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2025-68985 | HIGH | 7.5 | PHP |
Aora 테마의 PHP include/require 함수에 대한 부실한 입력 제어로 인해 공격자가 원격 또는 로컬 파일을 임의로 포함시킬 수 있는 취약점입니다. 이를 통해 악의적인 코드 실행, 정보 유출, 서버 제어가 가능합니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2025-68987 | HIGH | 7.5 | PHP |
Edge-Themes Cinerama 테마 버전 2.9 이하에서 PHP 파일 포함 문제로 인한 취약점입니다. 공격자가 부적절하게 제어되는 파일명을 통해 원격 또는 로컬 파일을 PHP로 포함(include/require)시킬 수 있습니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2025-68996 | HIGH | 7.5 | PHP |
WebCodingPlace Responsive Posts Carousel Pro 플러그인의 PHP Include/Require 문에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 버전 15.1 이하에서 공격자가 악의적 파라미터를 통해 서버 임의의 파일을 읽을 수 있습니다. 설정 파일, 데이터베이스 정보, 사용자 정보 등 민감 정보 유출 위험이 높습니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2022-50861 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD에서 NFSv2 GETACL 결과 인코딩 과정 중 XDR 스트림 변환 오류가 발견되었습니다. 이로 인해 응답 메시지 끝에 불필요한 데이터가 포함되어 메모리의 잔류 내용이 네트워크로 유출될 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50865 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 tcp_add_backlog() 함수에서 부호 있는 정수 오버플로(signed-integer-overflow) 취약점이 발견되었습니다. sk_rcvbuf와 sk_sndbuf를 더하는 과정에서 계산된 값이 int형의 최대 범위를 초과할 수 있는 문제입니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50885 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 소켓 생성 실패 시 rxe_qp_do_cleanup() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. mount.cifs를 통해 RDMA를 사용하는 과정에서 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54219 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/isert 드라이버에서 isert 연결 해제 과정이 올바르게 처리되지 않아 발생하는 취약점입니다. 장치 제거(DEVICE_REMOVAL)가 발생할 때 커널 내에서 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54227 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 하드웨어 큐의 수를 줄일 때 태그(tags)가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 조건에서 사용되지 않는 태그가 메모리에 남아 시스템 자원이 점진적으로 고갈될 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54306 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TLS 네트워크 스택에서 tx_lock을 획득한 작업이 특정 상황에서 해제되지 않고 멈추는 취약점입니다. 악의적인 수신자가 수신 윈도우(RWIN)를 0으로 유지할 경우, 송신 스레드가 잠금 상태로 장시간 대기하며 시스템 자원을 점유할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2025-69256 | HIGH | 7.5 | Cloud Services |
Serverless Framework의 실험적 기능인 MCP 서버 패키지(@serverless/mcp)에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 검증되지 않은 입력값을 통해 임의의 시스템 명령어를 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 문제는 4.29.0 버전부터 4.29.3 미만 버전까지 영향을 미칩니다.
|
2025-12-30 | 2026-06-17 10:00 |
| CVE-2025-62753 | HIGH | 7.5 | PHP |
MadrasThemes MAS Videos 플러그인의 PHP include/require 문에서 파일명 검증이 부재하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작(../../ 등)을 통해 서버의 임의 파일을 접근하고 읽을 수 있으며, 버전 1.3.4 이하가 영향을 받습니다.
|
2025-12-30 | 2026-04-23 15:34 |