| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UltraSPARC III 아키텍처에서 copy_from_user 및 copy_to_user 함수가 예외 발생 시 잘못된 값을 반환하는 취약점이 발견되었습니다. 이로 인해 ext4 코드에서 복사하려는 크기보다 더 큰 값이 반환되어 BUG_ON 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SPARC 아키텍처(Niagara)에서 copy_from_user 및 copy_to_user 함수 사용 시 예외 보고가 부정확하게 처리되는 취약점이 발견되었습니다. 이 결함은 예외 핸들러의 계산 오류와 잘못된 에필로그로 인해 발생하며, 이를 수정하여 시스템 충돌을 방지하고 정확한 반환 값을 보장합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 검증 과정 중 Use-after-free 취약점이 발견되었습니다. 검증 중 중복된 해시 테이블에 저장된 노드가 프로세스 종료 시 메모리 할당 해제 과정에서 적절히 처리되지 않고 남게 되어 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-62216 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62205 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62200 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62201 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62203 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62199 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득할 위험이 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-60727 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-60710 | HIGH | 7.8 | - |
Windows 작업 호스트 프로세스에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-27713 | HIGH | 7.8 | - |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 통해 권한을 상승시킬 수 있으며, 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12489 | HIGH | 7.8 | - |
evernote-mcp-server의 openBrowser 함수에서 발생하는 커맨드 인젝션 취약점입니다. 로컬 공격자가 적절히 검증되지 않은 문자열을 시스템 호출에 사용하여 서비스 계정 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2025-11-06 | 2026-10-19 13:10 |
| CVE-2025-48982 | HIGH | 7.8 | Microsoft Windows |
Veeam Agent for Microsoft Windows에서 발생하는 이 취약점은 시스템 관리자가 악성 파일을 복구하도록 유도할 경우 로컬 권한 상승을 허용합니다. 공격자는 이를 통해 일반 사용자 권한에서 관리자 권한을 획득할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2024-58273 | HIGH | 7.8 | Log Server |
Nagios Log Server 2024R1.0.2 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. Apache 웹 사용자 또는 백엔드 셸 사용자로 명령을 실행할 수 있는 공격자가 호스트의 루트(root) 권한을 획득할 수 있습니다.
|
2025-10-30 | 2026-10-02 00:10 |
| CVE-2025-40105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VFS에서 umount 시 연결이 끊긴 dentry가 메모리에서 해제되지 않고 누수되는 취약점입니다. 특정 상황에서 dentry의 disconnected 플래그가 일관되지 않게 설정되어, 파일 시스템 언마운트 후에도 inode가 'Busy' 상태로 남아 메모리 누수 및 시스템 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/sched 구성 요소에서 drm_sched_job_add_resv_dependencies 함수 호출 시 발생할 수 있는 이중 해제(Double Free) 취약점입니다. xarray 확장 실패와 같은 오류 경로에서 이미 해제된 fence 참조를 다시 해제하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 Mailbox API 호환성 문제가 발견되었습니다. API 버전 업데이트 과정에서 특정 기능(IPsec offload 등)에 대한 협상 메커니즘이 누락되어, 서로 다른 OS 환경의 드라이버 간 통신 시 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_ncm 모듈에서 bind/unbind 사이클 이후 ncm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_ecm 모듈에서 bind/unbind 사이클 이후 ecm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_acm 모듈에서 bind/unbind 사이클 이후 acm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이로 인해 후속 bind 작업이 실패할 경우, 잘못된 메모리 주소에 접근하여 NULL 포인터 역참조(NULL pointer dereference)가 발생하며 커널 패닉을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_rndis 구성 요소에서 bind/unbind 사이클 이후 rndis->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-9869 | HIGH | 7.8 | - |
Razer Synapse 3 Macro Module의 심볼릭 링크 추적 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 시스템에 낮은 권한의 코드를 실행할 수 있다면, Razer Synapse 서비스를 악용하여 임의의 파일을 삭제하거나 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-62776 | HIGH | 7.8 | Windows Installer |
WTW EAGLE (Windows용) 3.0.8.0 설치 프로그램에서 DLL 검색 경로 설정 오류가 발견되었습니다. 이로 인해 보안되지 않은 동적 링크 라이브러리(DLL)가 로드될 수 있으며, 결과적으로 실행 중인 애플리케이션의 권한으로 임의의 코드가 실행될 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-62801 | HIGH | 7.8 | - |
FastMCP 2.13.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 server_name 필드를 조작할 수 있다면, fastmcp install cursor를 실행하는 Windows 호스트에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-40079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign extension)이 올바르게 수행되지 않는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템 내 arm_spe 구성 요소에서 PERF_IDX2OFF() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. AUX 버퍼 크기가 2GiB 이상으로 클 경우 nr_pages를 unsigned long으로 캐스팅하지 않아 계산 오류가 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 인덱스 블록은 존재하지만 $BITMAP 속성이 비어 있는 경우, 인덱스 할당을 거부하지 않아 발생하는 취약점입니다. 이는 손상된 NTFS 이미지에서 파일 이름 변경(rename) 작업 시 잘못된 인덱스 상태를 유발하여 파일 삭제 실패 등의 오류를 일으킬 수 있습니다.
|
2025-10-28 | 2026-10-30 13:18 |
| CVE-2025-40069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 VM_BIND 오류 경로 발생 시 객체 참조를 적절히 해제하지 못하는 객체 누수 취약점이 발견되었습니다. 핸들 조회 과정 중 오류가 발생하면 이미 획득한 객체 참조를 해제해야 하지만, 이 과정이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 do_task() 함수가 반복 횟수 제한에 도달할 때 발생하는 레이스 컨디션 취약점입니다. 작업 상태를 TASK_STATE_IDLE로 잘못 설정하여 TASK_STATE_DRAINING 상태를 덮어쓸 수 있으며, 이로 인해 정리 로직이 진행되는 동안 작업이 재스케줄링되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |