| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-42878 | HIGH | 8.2 | Spring Web Services |
SAP Web Dispatcher 및 ICM에서 운영 환경에 의도되지 않은 내부 테스트 인터페이스가 노출될 수 있는 취약점입니다. 공격자가 인증 없이 이 인터페이스에 접근하여 진단 정보를 탈취하거나, 조작된 요청을 보내 서비스를 중단시킬 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40337 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 하드웨어 체크섬 오프로드(CoE) 오류를 제대로 처리하지 못하는 취약점이 발견되었습니다. 하드웨어가 체크섬 오류를 보고하더라도 이를 무시하고 패킷을 유효한 것으로 처리하여, 손상된 패킷이 네트워크 스택으로 전달될 수 있습니다.
|
2025-12-09 | 2026-10-30 13:18 |
| CVE-2025-40266 | HIGH | 8.2 | IBM Security Verify Access |
Linux 커널의 KVM arm64 구현에서 FF-A 메모리 공유 시 신뢰할 수 없는 오프셋을 검증하지 않아 발생하는 취약점입니다. 호스트 커널에서 조작된 큰 오프셋 값이 설정될 경우 하이퍼바이저에서 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 16:10 |
| CVE-2025-66028 | HIGH | 8.2 | Log Server |
OneUptime 버전 8.0.5567 이전 버전에서 로그인 응답 조작을 통한 권한 상승 취약점이 발견되었습니다. 공격자가 로그인 과정에서 서버 응답의 isMasterAdmin 파라미터를 false에서 true로 수정하면 관리자 대시보드 인터페이스에 접근할 수 있습니다. 다만, 실제 데이터에 대한 접근이나 상호작용은 권한 부족으로 제한될 수 있습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-58360 | HIGH | 8.2 | IBM WebSphere Application Server |
GeoServer의 특정 엔드포인트(/geoserver/wms)에서 XML 입력을 처리할 때 외부 엔티티를 충분히 제한하지 않아 발생하는 XXE 취약점입니다. 공격자는 이를 통해 서버 내부 파일에 접근하거나 내부 네트워크를 스캔할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-35971 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Intel(R) PROSet/Wireless WiFi Software Windows 버전 23.160 미만에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-30255 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Intel(R) PROSet/Wireless WiFi Software Windows 버전 23.160 미만에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-23358 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
NVIDIA NVApp for Windows의 설치 프로그램에서 검색 경로 요소 문제가 발견되었습니다. 로컬 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2023-53705 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 ipv6_find_tlv() 함수에서 데이터 길이를 확인하지 않고 optlen을 가져오는 취약점이 발견되었습니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53711 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 NFS(Network File System) 구성 요소에서 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 요청 재전송 과정에서 하위 요청을 헤드로 다시 결합하는 로직이 누락되어 데이터 무결성이 깨질 수 있는 문제입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2025-59291 | HIGH | 8.2 | Azure |
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59292 | HIGH | 8.2 | Azure |
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-58325 | HIGH | 8.2 | FortiOS |
FortiOS의 특정 기능 제공 방식의 오류(CWE-684)로 인해 발생하는 취약점입니다. 인증된 로컬 공격자가 정교하게 조작된 CLI 명령어를 사용하여 시스템 명령어를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2023-53635 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 netfilter conntrack 구성 요소에서 타임아웃 값이 잘못 계산되는 취약점입니다. ctnetlink를 통해 타임아웃을 설정하거나 조회할 때 타임스탬프가 중복 계산되거나 잘못 차감되어 연결 추적 정보의 무결성이 깨질 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2025-60962 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies의 Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 민감한 정보를 탈취하거나 기타 정의되지 않은 추가적인 영향을 미칠 수 있습니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60963 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60959 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템 내 민감한 정보에 접근할 수 있습니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60960 | HIGH | 8.2 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감한 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-0616 | HIGH | 8.2 | Remote Control for Zoom Contact Center |
Teknolojik Center Telecommunication Industry Trade Co. Ltd.의 B2B - Netsis Panel에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 공격자가 데이터베이스를 조작할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-59845 | HIGH | 8.2 | Spring for GraphQL |
Apollo GraphQL의 Apollo Sandbox(2.7.2 미만) 및 Apollo Explorer(3.7.3 미만)에서 CSRF 취약점이 발견되었습니다. 클라이언트 측의 window.postMessage 이벤트 처리 과정에서 Origin 검증이 누락되어, 공격자가 사용자의 인증된 세션을 이용해 임의의 GraphQL 쿼리나 변조를 실행할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2023-53372 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sctp_ifwdtsn_skip 함수에서 잠재적인 오버플로우 취약점이 발견되었습니다. 데이터 청크의 끝을 확인하는 과정에서 구조체 크기만큼의 여유 공간을 검사하지 않아 메모리 오버플로우가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53333 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 netfilter conntrack DCCP 구현에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. DCCP 패킷 헤더를 처리할 때 기본 헤더 크기만 고려하여 버퍼를 할당함으로써, 추가적인 시퀀스 번호나 확장 헤더를 읽을 때 스택 범위를 벗어나는 메모리 읽기 오류가 발생합니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2024-58239 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 TLS 구현에서 수신 목록 처리 중 데이터가 아닌 레코드가 포함될 경우, 동일한 유형의 다른 레코드와 잘못 병합되는 취약점이 발견되었습니다. 이로 인해 수신 데이터 처리 로직에 오류가 발생할 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38571 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 NFS over TLS 처리 중 TLS 경고(alert)를 다루는 방식에 결함이 발견되었습니다. tls_alert_recv 함수가 msghdr의 kvec에 유효한 데이터가 있다고 잘못 가정하여 발생하는 취약점입니다. 이 패치는 sock_recvmsg()에서 제어 메시지를 설정하고 사용하는 방식을 재설계하여 문제를 해결합니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-53787 | HIGH | 8.2 | Copilot |
Microsoft 365 Copilot BizChat에서 발생하는 정보 노출 취약점입니다. 공격자가 적절한 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-08-07 | 2026-06-17 09:38 |
| CVE-2025-38491 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 fallback 동작 및 결정 과정이 원자적(atomic)으로 처리되지 않아 발생하는 취약점입니다. 이로 인해 레이스 컨디션이 발생하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-41229 | HIGH | 8.2 | Cloud Services |
VMware Cloud Foundation에서 디렉토리 트래버설 취약점이 발견되었습니다. 네트워크를 통해 443 포트에 접근할 수 있는 공격자가 이 취약점을 악용하여 특정 내부 서비스에 접근할 수 있습니다.
|
2025-05-20 | 2026-06-17 09:22 |
| CVE-2025-47809 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Wibu CodeMeter 8.30a 이전 버전에서 설치 직후 로그아웃이나 재부팅을 하기 전에 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 CodeMeter Control Center의 'Import License' 기능을 통해 권한이 상승된 Windows Explorer 인스턴스를 실행할 수 있습니다.
|
2025-05-16 | 2026-09-08 09:17 |
| CVE-2025-37749 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 net/ppp 모듈 내 ppp_sync_txmung 함수에서 skb 데이터에 대한 경계 검사가 누락되어 발생한 취약점입니다. 페이로드가 비어 있는 짧은 패킷을 처리할 때 선형 버퍼의 범위를 벗어난 메모리에 접근할 수 있는 Out-of-bounds 접근 문제가 존재합니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-31479 | HIGH | 8.2 | Git |
canonical/get-workflow-version-action GitHub composite action에서 step 실패 시 GITHUB_TOKEN이 exception output에 포함될 수 있으며, 완전히 redact되지 않아 토큰의 일부가 평문으로 GitHub Actions 로그에 노출될 수 있습니다. 저장소에 read access가 있는 모든 사용자가 이 토큰을 확인할 수 있습니다.
|
2025-04-02 | 2026-04-15 00:35 |