| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-43479 | MEDIUM | 5.5 | - |
권한 제한이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43468 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점으로, 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 악용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43469 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43409 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 권한 문제를 해결했습니다. 이 취약점으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.7.2 및 macOS Tahoe 26.1에서 수정되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43390 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점으로, 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 이용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43378 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15.7.2 및 macOS Tahoe 26.1 버전에서 수정되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-10874 | MEDIUM | 5.5 | WordPress |
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.2 미만 버전에서 스톡 사진 가져오기 기능의 URL 제한이 미흡하여 발생합니다. 공격자가 임의의 URL을 지정할 수 있어 서버 측 요청 위조(SSRF) 취약점이 존재합니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-23300 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux용 디스플레이 드라이버의 커널 드라이버에서 특정 메모리 리소스를 할당할 때 Null 포인터 역참조가 발생하는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-23330 | MEDIUM | 5.5 | - |
NVIDIA Linux용 디스플레이 드라이버에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-10651 | MEDIUM | 5.5 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.11.22 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'order_mail' 설정 필드에 대한 검증 미흡과 출력 시 이스케이프 처리가 누락되어, 편집자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자가 이메일 설정 페이지에 접속할 때 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-53061 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53053 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 서버에 접근하여 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발하거나 데이터 무결성을 침해할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53054 | MEDIUM | 5.5 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(DoS)을 유발하거나 일부 데이터에 대해 무단으로 업데이트, 삽입 또는 삭제 작업을 수행할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-40005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cadence-quadspi 드라이버에서 장치가 사용 중일 때 강제로 드라이버를 해제(unbind)할 경우 커널 충돌이 발생하는 취약점입니다. 참조 횟수(refcount)를 구현하여 장치 제거 작업이 완료될 때까지 기다리도록 수정되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2024-42192 | MEDIUM | 5.5 | Microsoft Access |
HCL Traveler for Microsoft Outlook(HTMO)에서 자격 증명이 유출될 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 다른 컴퓨터나 애플리케이션에 접근할 수 있습니다.
|
2025-10-16 | 2026-10-02 00:10 |
| CVE-2025-53950 | MEDIUM | 5.5 | Windows 10 |
Fortinet FortiDLP Agent의 Outlookproxy 플러그인에서 개인 정보 노출(CWE-359) 취약점이 발견되었습니다. 인증된 관리자가 이 취약점을 악용하여 현재 사용자의 이메일 정보를 수집할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-43313 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-59419 | MEDIUM | 5.5 | - |
Netty의 SMTP 코덱에서 입력값 검증 미흡으로 인해 SMTP 명령 주입 취약점이 발견되었습니다. 공격자가 CRLF(
) 문자를 포함한 악성 파라미터를 전달하면 임의의 SMTP 명령을 실행할 수 있으며, 이를 통해 신뢰할 수 있는 서버를 사칭하여 이메일을 위조할 수 있습니다.
|
2025-10-15 | 2026-10-19 16:10 |
| CVE-2025-10406 | MEDIUM | 5.5 | WordPress |
BlindMatrix e-Commerce WordPress 플러그인 3.1 미만 버전에서 숏코드 속성을 검증하지 않아 발생하는 취약점입니다. 인증된 사용자(기여자 등)가 include 함수에 전달되는 경로를 조작하여 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-59229 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 처리되지 않은 예외가 발생하여, 권한이 없는 공격자가 로컬에서 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이로 인해 사용자의 작업이 중단되거나 프로그램이 비정상적으로 종료될 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-39959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC AMD ACP 드라이버에서 acp_chip_info를 잘못된 방식으로 가져오는 취약점이 발견되었습니다. 기존에는 dev_get_platdata를 사용하여 데이터가 제대로 업데이트되지 않았으며, 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2025-10-09 | 2026-11-05 22:17 |
| CVE-2025-39954 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sunxi-ng mp 클록 드라이버에서 이중 분주기(dual-divider) 지원 시 P 분주기 오프셋이 계산에서 누락되는 취약점이 발견되었습니다. 이로 인해 클록 속도가 잘못 계산되거나 0이 되어, 분모가 0이 되는 계산 오류(divide-by-zero)가 발생할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2023-53687 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Samsung TTY 시리얼 드라이버(s3c24xx_serial_getclk)에서 최적의 클럭을 탐색하는 반복문 중 할당된 클럭 객체가 올바르게 해제되지 않아 메모리 누수가 발생합니다. 더 나은 후보를 찾았을 때 이전 후보를 해제하지 않고, 이미 더 나은 값이 있는 경우에도 새로 할당한 객체를 해제하지 않아 누수가 생깁니다.
|
2025-10-07 | 2026-10-28 19:10 |
| CVE-2023-53681 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcache 모듈에서 __bch_btree_node_alloc 함수의 반환값이 특정 상황에서 NULL이 될 수 있습니다. 이로 인해 bch_btree_node_alloc 등 호출 체인에서 NULL 포인터 역참조가 발생할 가능성이 있으며, 반환값을 초기화하여 이 문제를 해결합니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53682 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(xgene) 드라이버 xgene_hwmon_probe() 함수에서 ioremap과 memremap으로 할당한 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 이를 devm_ioremap과 devm_memremap으로 변경하여 장치 관리 자원으로 자동 해제되도록 수정했습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53684 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 xfrm 서브시스템에서 알고리즘 및 encap 템플릿을 사용자 공간으로 복사할 때 구조체 패딩 영역이 초기화되지 않는 문제가 해결되었습니다. 패딩에 남아 있던 임의의 데이터(민감할 수 있음)가 사용자 공간으로 노출될 수 있었으며, 패치를 통해 패딩을 0으로 채워 이를 방지합니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53685 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TUN 드라이버에서 NAPI 및 멀티큐가 활성화된 상태로 큐를 분리(IFF_DETACH_QUEUE)한 뒤에도 분리된 큐에 skb가 계속 삽입될 수 있어 sk 및 skb 메모리 누수가 발생하는 문제입니다. 수정은 tfile->sk.sk_write_queue 락 하에서 큐잉 전에 tfile->detached 여부를 검사하도록 변경하는 것입니다. 이 결함은 메모리 누수를 일으킵니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53686 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/handshake 모듈에서 handshake_nl_done_doit() 함수가 소켓 조회에 실패한 경우에도 trace_handshake_cmd_done_err()를 호출하고, 파일 해제 이전에 sock->sk를 참조하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이 수정은 해당 잘못된 호출 순서를 바로잡고 이전 잘못된 수정(7afc6d0a107f)을 되돌립니다.
|
2025-10-07 | 2026-10-28 19:10 |
| CVE-2023-53677 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버 셀프테스트 코드에서 fake_get_pages 함수의 오류 처리 경로에 메모리 누수가 있어 이를 수정한 패치입니다. 해당 테스트 코드는 일반 사용자 환경이 아닌 드라이버 검증용 코드입니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53678 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서, fbdev가 초기화되지 않은 상황(디스플레이가 없는 플랫폼 등)에서 시스템 서스펜드 시 fbdev 일시정지를 건너뛰지 않아 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 수정은 해당 문제를 해결하고 stable 브랜치에도 반영되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |