| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54042 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/64s 아키텍처에서 메모리 관리 구조체(mm)의 참조 횟수가 코프로세서 분리 전에 먼저 감소하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 불안정성이나 권한 상승이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54035 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 체인 참조 카운터의 언더플로우 취약점이 발견되었습니다. 요소 추가 오류 경로에서 참조 카운터를 중복으로 감소시키거나 잘못된 수정으로 인해 참조 카운트가 비정상적으로 동작하는 문제가 해결되었습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54026 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 OPP(Operating Performance Points) 테이블 관리 과정에서 프로브 지연(probe deferral) 발생 시 사용 후 해제(Use-After-Free) 취약점이 존재합니다. 오류 경로에서 해제된 OPP 테이블을 전역 lazy_opp_tables 리스트에서 제거하지 않아, 이후 관련 리소스 접근 시 커널 크래시가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 가상 인터페이스에서 LRO(Large Receive Offload) 기능이 비활성화될 때 스택 오버플로가 발생하는 취약점입니다. 인터페이스 기능 업데이트 시 상위 및 하위 인터페이스 간의 알림 메커니즘이 재귀적으로 작동하여 스택 메모리를 과도하게 사용하게 됩니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 cgroup 제거 시 PSI 트리거의 생명주기 관리 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 폴링 프로세스가 실행 중인 상태에서 cgroup이 삭제되면, 이미 해제된 메모리 영역의 waitqueue head에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-53997 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 thermal: of 구성 요소에서 등록 해제 시 메모리가 중복 해제되는 취약점이 발견되었습니다. 기존 코드의 구조적 문제로 인해 메모리 누수와 더불어 double-free 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-53988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 hdr_delete_de() 함수 호출 시 slab-out-of-bounds 읽기 취약점이 발견되었습니다. 손상되었거나 악의적으로 조작된 NTFS 파일 시스템 이미지를 사용할 경우 인덱스 헤더의 유효성을 검사하지 않아 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-53990 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB3 구현에서 deferred close 파일 목록을 보호하기 위한 잠금(lock) 메커니즘이 누락된 취약점입니다. cifs_del_deferred_close 함수가 실행될 때 적절한 잠금을 획득하지 않아 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50697 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MRP(Multiple Registration Protocol) 모듈에서 타이머 취소 과정 중 동기화 문제로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 타이머가 삭제되는 동안 다시 시작될 경우 메모리 오류를 유발하여 시스템 충돌이나 보안 위협을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-14497 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14490 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14491 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service에서 위험한 함수가 노출되어 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14492 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14493 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14494 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14495 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14496 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14488 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14489 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14406 | HIGH | 7.8 | OpenSSL |
Soda PDF Desktop에서 발생하는 로컬 특권 상승 취약점으로, 공격자가 낮은 권한의 코드를 실행할 수 있는 경우에 시스템의 권한을 상승시킬 수 있다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-13709 | HIGH | 7.8 | - |
Tencent TFace의 restore_checkpoint 함수에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 페이지 방문이나 파일 실행을 유도하여 대상 시스템에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14928 | HIGH | 7.8 | Python |
Hugging Face Transformers HuBERT에서 convert_config 함수를 이용한 원격 코드 실행 취약점
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14926 | HIGH | 7.8 | Python |
Hugging Face Transformers에서 발생하는 SEW convert_config 코드 인젝션 원격 코드 실행 취약점
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14927 | HIGH | 7.8 | Python |
Hugging Face Transformers의 SEW-D convert_config에서 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 이용하면 공격자는 영향을 받는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 드라이버에서 포트 장치를 추가할 때, 이미 활성화된 장치를 추가하려 하면 장치 유형 변경이 완료된 후 오류가 발생하여 메모리 오염이 일어나는 취약점입니다. 이로 인해 잘못된 데이터 구조체 참조가 발생하여 시스템 중단(Hang) 또는 커널 패닉(BUG)이 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-34290 | HIGH | 7.8 | - |
Versa SASE Client for Windows(7.8.7~7.9.4 버전)의 감사 로그 내보내기 기능에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 심볼릭 링크와 TOCTOU 레이스 컨디션을 악용하여 시스템 권한으로 임의의 디렉토리를 삭제할 수 있으며, 이를 통해 최종적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2025-12-20 | 2026-10-07 13:10 |
| CVE-2023-53940 | HIGH | 7.8 | Node.js |
Codigo Markdown Editor 1.0.1에 존재하는 원격 코드 실행 취약점으로, 악의적인 마크다운 파일을 열 때 onerror 이벤트를 통해 Node.js의 child_process 모듈을 악용하여 임의의 시스템 명령을 실행할 수 있습니다. 공격자는 특수하게 제작된 마크다운 파일을 배포하여 사용자가 파일을 열도록 유도함으로써 시스템 제어권을 탈취할 수 있습니다.
|
2025-12-18 | 2026-06-17 06:46 |
| CVE-2025-68317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/zctx 구성 요소에서 체인된 알림 컨텍스트를 확인하는 과정에 취약점이 발견되었습니다. 제로 카피(zc) 요청 시 동일한 컨텍스트에서 오는 요청에 대해서만 ubuf_info를 링크하도록 수정하여 알림 완료 시 발생할 수 있는 모호성을 해결했습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel: punit_ipc 드라이버에서 메모리 오염 취약점이 발견되었습니다. 포인터 주소 대신 포인터의 주소를 전달하는 잘못된 인자 전달로 인해, 특정 함수 호출 시 잘못된 메모리 영역에 데이터를 기록하여 시스템 안정성을 해칠 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 벡터화된 버퍼 노드 임포트 시 알림용 io_kiocb가 아닌 요청용 io_kiocb를 사용하여 발생하는 취약점입니다. 이로 인해 요청과 알림의 수명이 다를 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |