| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-21437 | MEDIUM | 5.5 | Python |
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
|
2026-01-01 | 2026-06-17 10:18 |
| CVE-2023-54321 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 driver core에서 device_add() 함수 실행 중 오류 경로 처리 결함으로 인해 NULL 포인터 역참조가 발생할 수 있습니다. 장치 추가가 실패할 때 dev->driver가 설정된 상태에서 bus_remove_device()가 호출되어 아직 바인딩되지 않은 드라이버의 knode_driver에 접근하면서 커널 패닉이 발생합니다.
|
2025-12-30 | 2026-11-05 21:17 |
| CVE-2025-68725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 테스트 인프라에서 잘못된 GSO(Generic Segmentation Offload) 유형을 생성하여 스택으로 전달할 수 있는 취약점이 발견되었습니다. BPF 프로그램이 bpf_clone_redirect()를 통해 패킷을 루프백 장치로 보낼 때 GSO 속성이 불완전하게 설정되어 경고가 발생하고 기능이 비활성화되는 문제가 있었습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68351 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현 중 exfat_find 함수에서 참조 카운트(refcount) 누수가 발생하는 취약점이 발견되었습니다. exfat_get_dentry_set 호출 시 증가된 참조 카운터가 적절히 해제되지 않아 메모리 누수가 발생할 수 있으며, 이를 방지하기 위해 체크 로직의 위치를 수정하였습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2021-47734 | MEDIUM | 5.5 | PHP |
CMSimple 5.4에서 인증된 로컬 파일 포함 취약점이 발견되어 원격 공격자가 PHP 세션 파일을 조작하고 임의의 코드를 실행할 수 있음
|
2025-12-23 | 2025-12-23 20:15 |
| CVE-2025-68333 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 PREEMPT_RT 설정 시 deferred_irq_workfn() 함수 실행 중 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이 문제는 rq->scx.deferred_irq_work를 초기화할 때 IRQ_WORK_INIT_HARD()를 사용하여 해당 함수가 항상 하드웨어 인터럽트(hard-irq) 컨텍스트에서 실행되도록 수정되었습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-14721 | MEDIUM | 5.5 | WordPress |
WordPress의 Responsive and Swipe slider 플러그인 1.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. rsSlider 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-20 | 2026-09-30 23:10 |
| CVE-2025-59529 | MEDIUM | 5.5 | - |
Avahi는 mDNS/DNS-SD 프로토콜을 통해 로컬 네트워크의 서비스 탐색을 지원하는 시스템입니다. 0.9-rc5 이하 버전의 단순 프로토콜 서버는 문서화된 클라이언트 제한(CLIENTS_MAX)을 검사하지 않고 무제한 연결을 수락하여, 로컬 사용자가 쉽게 서비스 거부(DoS) 공격을 수행할 수 있습니다. 소켓 한도 도달 시 연결마다 오류가 무조건 기록되어 시스템 부하도 증가합니다.
|
2025-12-18 | 2026-10-23 20:17 |
| CVE-2025-68223 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/radeon 드라이버에서 펜스(fence) 신호 상태를 확인하는 과정 중 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 펜스 잠금과 대기 큐 잠금이 동일하게 작동하면서 발생하는 자기 교착 상태를 방지하기 위해 관련 로직이 수정되었습니다.
|
2025-12-16 | 2026-11-05 22:17 |
| CVE-2025-68211 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KSM(Kernel Samepage Merging) 기능에서 scan_get_next_rmap_item 함수가 VMA 내의 모든 페이지 주소를 순회하면서 발생하는 성능 저하 문제입니다. 대규모 가상 메모리 영역에 매핑되지 않은 빈 공간(hole)이 많을 경우, ksmd가 불필요한 탐색을 수행하며 CPU 자원을 과도하게 점유하는 현상이 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-43523 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15.7.3 및 macOS Tahoe 26.2 버전에서 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43519 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 추가적인 제한 조치를 통해 이 문제는 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43521 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점이 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 악용할 경우 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43406 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26.1 버전에서 개선된 제한 사항을 통해 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43416 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43351 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26.1 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13993 | MEDIUM | 5.5 | WordPress |
WordPress용 MailerLite – Signup forms(공식) 플러그인 1.7.16 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'form_description' 및 'success_message' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-4970 | MEDIUM | 5.5 | WordPress |
WordPress의 BSK PDF Manager 플러그인 3.7.1 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-6966 | MEDIUM | 5.5 | Python |
APT 기반 Linux 시스템의 python-apt 라이브러리 내 TagSection.keys() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 잘못된 형식의 non-UTF-8 키가 포함된 deb822 파일을 생성할 경우, 로컬 공격자가 프로세스 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-54866 | MEDIUM | 5.5 | - |
Wazuh 4.3.0 버전부터 4.13.0 미만 버전에서 'C:\Program Files (x86)\ossec-agent\authd.pass' 파일에 대한 ACL 설정이 누락되어 발생합니다. 이로 인해 로컬 머신의 모든 '인증된 사용자(Authenticated Users)'가 해당 파일에 접근하여 비밀번호를 노출할 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-65093 | MEDIUM | 5.5 | PHP |
LibreNMS는 PHP/MySQL/SNMP 기반의 네트워크 모니터링 도구입니다. 25.11.0 버전 이전의 /ajax_output.php 엔드포인트에서 hostname 파라미터에 대한 적절한 검증 없이 SQL 쿼리가 실행되는 Boolean-based Blind SQL Injection 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 정보를 추론하여 탈취할 수 있습니다.
|
2025-11-18 | 2026-10-19 13:10 |
| CVE-2025-54660 | MEDIUM | 5.5 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 활성화된 디버그 코드로 인해 발생하는 취약점입니다. 로컬 공격자가 애플리케이션을 단계별로 실행하여 저장된 VPN 사용자 비밀번호를 탈취할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-64747 | MEDIUM | 5.5 | - |
Directus의 Block Editor 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 파일 업로드 및 항목 편집 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, iframe의 srcdoc 속성을 이용해 CSP 제한을 우회하여 지속적인 XSS 공격을 수행할 수 있습니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-40164 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 usbnet 드라이버에서 선점 가능한(preemptible) 코드 내에서 smp_processor_id()를 호출할 때 발생하는 경고 및 잠재적 오류 문제입니다. 이 취약점은 usbnet_resume_rx() 함수에서 소프트웨어 인터럽트(softirq) 보호가 누락되어 발생하며, local_bh_disable/enable()을 통해 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-59240 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-26694 | MEDIUM | 5.5 | - |
2.6.0 미만 버전의 Intel(R) QAT Windows 소프트웨어에서 Null 포인터 역참조 취약점이 발견되었습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12940 | MEDIUM | 5.5 | - |
NETGEAR WAX610 및 WAX610Y 액세스 포인트에서 Syslog 서버를 설정할 경우 로그인 자격 증명이 로그에 의도치 않게 기록되는 취약점입니다. Syslog 서버에 접근 권한이 있는 사용자는 로그를 통해 해당 자격 증명을 탈취할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-5317 | MEDIUM | 5.5 | Sudo |
Bitdefender Endpoint Security Tools for Mac(BEST) 7.20.52.200087 미만 버전에서 폴더 접근 제한이 부적절하게 설정되어 있습니다. 이로 인해 관리자 권한을 가진 로컬 사용자가 설정된 삭제 비밀번호를 우회하여 애플리케이션 및 관련 디렉토리를 수동으로 삭제할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12632 | MEDIUM | 5.5 | WordPress |
WordPress의 RandomQuotr 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-42888 | MEDIUM | 5.5 | - |
SAP GUI for Windows에서 발생할 수 있는 취약점으로, 영향을 받는 클라이언트 PC의 높은 권한을 가진 사용자가 실행 중인 프로세스 메모리에 저장된 민감한 정보에 로컬로 접근할 수 있습니다. 이 취약점은 기밀성에 높은 영향을 미치지만, 무결성이나 가용성에는 영향을 주지 않습니다.
|
2025-11-11 | 2026-10-18 21:10 |