| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34427 | HIGH | 7.8 | - |
MailEnable 10.54 미만 버전에서 인증 정보가 평문으로 저장되는 취약점이 발견되었습니다. AUTH.TAB 파일에 사용자 및 관리자 비밀번호가 암호화되지 않은 상태로 저장되며, 파일 접근 권한이 과도하게 설정되어 있어 로컬 인증된 사용자가 이를 탈취할 수 있습니다. 이를 통해 모든 사용자 계정 및 슈퍼 관리자 권한을 획득하여 메일 서비스와 웹메일 인터페이스를 장악할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-34428 | HIGH | 7.8 | - |
MailEnable 10.54 미만 버전에서 인증 정보가 평문으로 저장되는 취약점이 발견되었습니다. AUTH.SAV 파일에 사용자 및 관리자 비밀번호가 암호화되지 않은 상태로 저장되며, 파일 접근 권한이 과도하게 설정되어 있어 로컬 인증된 사용자가 이를 탈취할 수 있습니다. 이를 통해 모든 사용자 계정과 슈퍼 관리자 권한을 획득하여 메일 서비스 및 웹메일을 무단 제어할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67488 | HIGH | 7.8 | - |
오픈 소스 개인 지식 관리 소프트웨어인 SiYuan의 특정 버전에서 ZipSlip 취약점이 발견되었습니다. 인증된 사용자가 importZipMd 기능을 악용하여 시스템의 파일을 덮어쓸 수 있으며, 특정 상황에서는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64661 | HIGH | 7.8 | Windows Shell |
Windows Shell에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-12-09 | 2026-09-25 23:10 |
| CVE-2025-62563 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62564 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62560 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62561 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62552 | HIGH | 7.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2025-62553 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62556 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-59516 | HIGH | 7.8 | - |
Windows Storage VSP 드라이버의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2025-40344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 PCM 종료 시 period-elapsed 작업이 적절히 중단되지 않아 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후 다시 접근하는 slab-use-after-free 또는 더 심각한 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:19 |
| CVE-2025-40331 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 스택에서 TOCTOU(Time-of-Check to Time-of-Use)로 인한 경계 외 쓰기 취약점이 발견되었습니다. sctp_diag_dump() 함수 실행 중 소켓 잠금이 해제된 상태에서 주소 목록이 변경될 경우, 할당된 버퍼 범위를 초과하여 데이터를 쓰는 문제가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-12381 | HIGH | 7.8 | Sudo |
Linux 64비트 환경의 AlgoSec Firewall Analyzer에서 발생하는 부적절한 권한 관리 취약점입니다. 로컬 사용자가 sudoers 파일에 승인된 명령의 파라미터를 악용하여 권한 상승 및 파라미터 주입을 수행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2023-53866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC soc-compress 드라이버에서 pcm_mutex 락(lock)이 적절하게 관리되지 않는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53860 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 RCU 보호 하에 I/O를 큐에 넣으려고 시도할 때 발생하는 취약점입니다. REQ_NOWAIT 플래그가 스케줄링을 방지하지 않음에도 불구하고 RCU 읽기 잠금 상태에서 I/O를 제출하여 잘못된 컨텍스트에서 수면(sleeping) 함수가 호출되는 문제가 발생합니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53862 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 bnode 생성 시 참조 횟수(refcnt)를 증가시키는 hfs_bnode_get() 함수가 누락되어 발생하는 취약점입니다. 이로 인해 참조 횟수가 0인 상태에서 hfs_bnode_put()이 호출되어 커널 BUG가 발생하고 시스템이 중단될 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53846 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 truncate_dnode() 함수가 direct node에 대한 유효성 검사를 수행하지 않아 발생하는 취약점입니다. inodeA가 inodeB를 참조하는 상황에서 inodeA를 축소(truncate)할 때, inodeB의 노드 페이지 내 데이터 블록을 잘못 탐색하여 메모리 영역을 벗어난 접근(out-of-boundary access)을 유발합니다.
|
2025-12-09 | 2026-10-30 13:17 |
| CVE-2023-53844 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/ttm 구성 요소에서 스왑아웃(swapout) 이동 오류 발생 시 리소스가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53838 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기 중단(atomic write aborts) 시 발생하는 레이스 컨디션 취약점입니다. inode 락을 사용하여 COW(Copy-on-Write) inode가 원자적 파일의 수명 주기 동안 재사용될 수 있도록 수정되었습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 skb 참조 횟수(refcnt) 경합 조건으로 인한 Use-After-Free 취약점이 발견되었습니다. 사용자 공간에서 skb를 소비하여 참조 횟수가 0이 된 후, 백로그 큐에서 해당 메모리에 접근하려고 시도할 때 시스템 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53823 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 block/rq_qos 계층에서 디스크 제거와 cgroup 설정 간의 동기화 문제로 인해 발생하는 취약점입니다. 이로 인해 경합 조건(Race Condition)이 발생하여 Null 포인터 역참조 또는 메모리 누수가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-30 13:17 |
| CVE-2023-53824 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netlink 서브시스템에서 netlink_recvmsg() 함수 실행 시 데이터 경합(Data-race)이 발생하는 취약점입니다. 여러 프로세스가 동시에 netlink 메시지를 수신하거나 덤프할 때 nlk->max_recvmsg_len 값에 대한 동기화 없이 접근하여 발생합니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53828 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 HCI 동기화 과정에서 hci_add_adv_monitor() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 오류 발생 시 모니터 객체가 해제된 후 디버그 로그에서 해당 객체에 다시 접근하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53829 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 파일 작업(atomic file operation)이 중단될 때, 해당 inode를 적절히 플러시(flush)하지 않아 발생하는 취약점입니다. 이로 인해 inode 제거(eviction) 과정에서 오래된 더티(dirty) inode가 남아 커널 버그 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2022-50673 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_orphan_cleanup 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. ext4_inode_attach_jinode()의 반환 값을 적절히 처리하지 않아 이미 해제된 inode 메모리에 접근할 수 있는 문제입니다.
|
2025-12-09 | 2026-08-04 10:18 |
| CVE-2023-53819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 offset_in_bo와 map_size의 합산 시 오버플로가 발생하여 경계 외(OOB) 메모리 접근이 가능한 취약점입니다. 이 문제는 amdgpu_vm_update_range 함수 내에서 발생하며, 메모리 검증 로직을 강화하여 해결되었습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53810 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-mq 블록 계층에서 I/O 완료 보고 전 암호화 키 슬롯을 해제하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 키 제거 과정에서 slot_refs가 0이 아닌 상태로 인식되어, 결과적으로 blk_crypto_reprogram_all_keys() 함수에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amdkfd 구성 요소에서 kgd_mem 포인터 사용 시 Use-After-Free(UAF) 취약점이 발견되었습니다. kfd_process_device_translate_handle 함수가 반환하는 포인터는 뮤텍스가 유지되는 동안에만 유효하지만, 뮤텍스가 해제된 직후 다른 스레드에 의해 메모리가 해제될 수 있는 문제가 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |