| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-59233 | HIGH | 7.8 | Microsoft Access |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59225 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에 대한 제어권을 획득할 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59226 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59227 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59223 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59224 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-58724 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-55697 | HIGH | 7.8 | Azure |
Azure Local에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-9068 | HIGH | 7.8 | Microsoft Access |
FTLinx와 함께 설치되는 Rockwell Automation Driver Package x64 MSI의 복구 기능에서 보안 취약점이 발견되었습니다. 유효한 Windows 사용자 자격 증명을 가진 인증된 공격자가 복구 프로세스를 시작하여 vbpinstall.exe의 콘솔 창을 하이재킹할 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 시스템의 모든 파일과 프로세스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-9067 | HIGH | 7.8 | Microsoft Access |
FTLinx와 함께 설치된 x86 Microsoft Installer(MSI) 파일에서 보안 취약점이 발견되었습니다. 인증된 공격자가 유효한 Windows 사용자 자격 증명을 사용하여 복구 프로세스를 시작하고 콘솔 창을 가로챌 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 모든 파일, 프로세스 및 시스템 리소스에 대한 전체 접근 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-39965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 SPI(Security Parameter Index) 값으로 0을 사용할 때 발생하는 취약점입니다. SPI가 0인 상태가 목록에 잘못 추가되어 삭제되지 않음으로써, 이후 해당 목록을 참조할 때 Use-After-Free(UAF) 메모리 오류를 유발할 수 있습니다.
|
2025-10-13 | 2026-10-30 13:18 |
| CVE-2025-39964 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 호출 시 동시 쓰기 작업이 허용되는 취약점입니다. 동일한 af_alg 소켓에 대해 두 개 이상의 쓰기 작업이 동시에 발생할 경우 데이터가 예측 불가능하게 뒤섞이거나 내부 소켓 상태의 불일치가 발생할 수 있습니다.
|
2025-10-13 | 2026-10-19 21:10 |
| CVE-2025-32919 | HIGH | 7.8 | - |
Checkmk Windows Agent의 Windows License 플러그인에서 보안에 취약한 임시 디렉토리를 사용하여 권한 상승이 발생할 수 있습니다. 이 취약점은 특정 버전의 Checkmk 제품군에서 발견되었습니다.
|
2025-10-09 | 2026-10-19 16:10 |
| CVE-2025-39963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_link_skb 함수에서 io_kiocb 참조가 잘못 할당되는 취약점이 발견되었습니다. prev_notif 변수에 이전 알림(prev_nd) 대신 현재 알림(nd)이 할당되어 컨텍스트 검증 로직이 정상적으로 작동하지 않는 문제입니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-39958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 IOMMU에서 PCI 장치가 예기치 않게 제거(surprise hotplug)될 때, 장치를 기본 도메인에 연결하려는 시도가 실패하며 커널 경고(WARN_ON)가 발생하는 취약점입니다. 이 문제는 장치가 이미 하이퍼바이저에 의해 격리되었음에도 불구하고 연결 실패로 인해 오류를 반환하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-09 | 2026-11-05 22:17 |
| CVE-2025-39956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 LED 설정 오류 발생 시 igc_probe() 함수가 실패하며 커널 패닉을 유발하는 취약점입니다. LED 설정 실패 시 unregister_netdev()가 호출되지 않아 free_netdev() 과정에서 시스템이 중단됩니다. 이를 해결하기 위해 LED 설정 실패를 치명적이지 않은 오류로 처리하도록 수정되었습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-39955 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 tcp_disconnect() 함수 호출 시 TCP Fast Open(TFO) 관련 요청 데이터(fastopen_rsk)를 제대로 초기화하지 않는 취약점입니다. 이로 인해 소켓이 재사용될 때 재전송 타이머가 잘못 트리거되어 커널 경고가 발생하거나 의도한 패킷이 재전송되지 않는 문제가 발생할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2023-53683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 구현에서 발생한 취약점으로, 조작된 파일 시스템 이미지를 통해 잘못된 길이를 포함할 경우 WARN_ON() 경고가 발생합니다. 이는 커널 패닉을 유발할 수 있는 버그는 아니지만, 시스템 로그를 오염시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53674 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 devm_clk_notifier_register() 함수에서 메모리 누수 취약점이 발견되었습니다. 클록 알림(clk notifier)을 위한 devres 리소스가 장치에 등록되지 않아, 장치 분리 시 알림이 해제되지 않고 할당된 리소스가 계속 남아 있게 됩니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53669 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 BIG TCP 기능을 사용할 때 skb_copy_ubufs() 함수가 skb 길이를 잘못 처리하여 시스템 충돌이 발생할 수 있는 취약점입니다. 특히 거대 페이지(hugepages)를 사용하는 TCP 제로카피 환경에서 skb 크기가 약 68KB를 초과할 경우 메모리 관리 오류가 발생합니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53660 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bpf 및 cpumap 구성 요소에서 ptr_ring 정리 시 skb(socket buffer)를 적절히 처리하지 못해 발생하는 취약점입니다. xdp_redirect_cpu 실행 시 skb 모드와 stress 모드가 동시에 활성화되면 잘못된 메모리 유형 사용으로 인한 경고 및 시스템 불안정이 발생할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2023-53659 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 장치 제거 시 채널 설정 과정 중 발생하는 Out-of-bounds(OOB) 취약점입니다. iavf_remove() 함수 호출 중 리셋 타임아웃이 발생하면 num_active_queues 값이 실제 할당된 tx/rx_rings 배열 크기보다 크게 설정되어 메모리 범위를 벗어나는 접근이 발생할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 드라이버 내 xehp_oa_b_counters 배열 처리 과정에서 경계 검사 미흡으로 인한 전역 범위 초과 읽기(Global Out-of-bounds) 취약점이 발견되었습니다. 이 문제는 reg_in_range_table 배열 끝에 빈 레코드가 누락되어 발생하며, KASAN을 통해 탐지되었습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2023-53651 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exc3000 드라이버에서 드라이버 언바인드 또는 프로브 실패 시 타이머를 적절히 중지하지 않아 발생하는 취약점입니다. 이로 인해 Use-After-Free(UAF) 또는 커널 Oops 오류가 발생할 수 있습니다.
|
2025-10-07 | 2026-10-30 13:17 |
| CVE-2023-53643 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 오류 복구 과정 중 해제된 소켓에 접근하여 발생하는 NULL 포인터 역참조 취약점입니다. 오류 복구 중 재연결 시도가 실패하는 동안 'nvme list' 명령을 실행하면 커널 패닉이 발생할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53645 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 비소유 참조(non-owning references)에 대해 bpf_refcount_acquire가 항상 성공한다고 가정하는 오류가 발견되었습니다. 이로 인해 객체가 이미 해제된 상태에서 참조 횟수를 증가시키려 시도하여 Use-After-Free(UAF) 및 커널 패닉이 발생할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2023-53626 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 디렉토리를 이동할 때 발생할 수 있는 이중 언락(double unlock) 취약점이 해결되었습니다. 이 문제는 커널 내부의 잠금 메커니즘 오류로 인해 시스템 불안정성을 초래할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53627 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisi_sas 드라이버에서 발생하는 레이스 컨디션 취약점입니다. sas_dev.list를 순회하는 동안 적절한 잠금(lock)을 획득하지 않아, 다른 스레드에서 리스트 멤버를 삭제할 경우 NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다.
|
2025-10-07 | 2026-10-03 11:17 |
| CVE-2023-53619 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 구성 요소에서 nf_ct_helper_hash 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. nf_conntrack 초기화 실패 시 해제된 메모리 포인터를 후속 모듈이 참조하여 메모리 오염을 유발할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2022-50555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_topsrv_accept 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. tipc_topsrv_stop() 호출 시 listener가 NULL로 설정될 수 있음에도 불구하고, tipc_topsrv_accept 워커가 이를 계속 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:18 |