| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-43523 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15.7.3 및 macOS Tahoe 26.2 버전에서 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-68211 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KSM(Kernel Samepage Merging) 기능에서 scan_get_next_rmap_item 함수가 VMA 내의 모든 페이지 주소를 순회하면서 발생하는 성능 저하 문제입니다. 대규모 가상 메모리 영역에 매핑되지 않은 빈 공간(hole)이 많을 경우, ksmd가 불필요한 탐색을 수행하며 CPU 자원을 과도하게 점유하는 현상이 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68223 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/radeon 드라이버에서 펜스(fence) 신호 상태를 확인하는 과정 중 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 펜스 잠금과 대기 큐 잠금이 동일하게 작동하면서 발생하는 자기 교착 상태를 방지하기 위해 관련 로직이 수정되었습니다.
|
2025-12-16 | 2026-11-05 22:17 |
| CVE-2025-59529 | MEDIUM | 5.5 | - |
Avahi는 mDNS/DNS-SD 프로토콜을 통해 로컬 네트워크의 서비스 탐색을 지원하는 시스템입니다. 0.9-rc5 이하 버전의 단순 프로토콜 서버는 문서화된 클라이언트 제한(CLIENTS_MAX)을 검사하지 않고 무제한 연결을 수락하여, 로컬 사용자가 쉽게 서비스 거부(DoS) 공격을 수행할 수 있습니다. 소켓 한도 도달 시 연결마다 오류가 무조건 기록되어 시스템 부하도 증가합니다.
|
2025-12-18 | 2026-10-23 20:17 |
| CVE-2025-14721 | MEDIUM | 5.5 | WordPress |
WordPress의 Responsive and Swipe slider 플러그인 1.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. rsSlider 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-20 | 2026-09-30 23:10 |
| CVE-2025-68333 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 PREEMPT_RT 설정 시 deferred_irq_workfn() 함수 실행 중 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이 문제는 rq->scx.deferred_irq_work를 초기화할 때 IRQ_WORK_INIT_HARD()를 사용하여 해당 함수가 항상 하드웨어 인터럽트(hard-irq) 컨텍스트에서 실행되도록 수정되었습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2021-47734 | MEDIUM | 5.5 | PHP |
CMSimple 5.4에서 인증된 로컬 파일 포함 취약점이 발견되어 원격 공격자가 PHP 세션 파일을 조작하고 임의의 코드를 실행할 수 있음
|
2025-12-23 | 2025-12-23 20:15 |
| CVE-2025-68351 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현 중 exfat_find 함수에서 참조 카운트(refcount) 누수가 발생하는 취약점이 발견되었습니다. exfat_get_dentry_set 호출 시 증가된 참조 카운터가 적절히 해제되지 않아 메모리 누수가 발생할 수 있으며, 이를 방지하기 위해 체크 로직의 위치를 수정하였습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 테스트 인프라에서 잘못된 GSO(Generic Segmentation Offload) 유형을 생성하여 스택으로 전달할 수 있는 취약점이 발견되었습니다. BPF 프로그램이 bpf_clone_redirect()를 통해 패킷을 루프백 장치로 보낼 때 GSO 속성이 불완전하게 설정되어 경고가 발생하고 기능이 비활성화되는 문제가 있었습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2023-54321 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 driver core에서 device_add() 함수 실행 중 오류 경로 처리 결함으로 인해 NULL 포인터 역참조가 발생할 수 있습니다. 장치 추가가 실패할 때 dev->driver가 설정된 상태에서 bus_remove_device()가 호출되어 아직 바인딩되지 않은 드라이버의 knode_driver에 접근하면서 커널 패닉이 발생합니다.
|
2025-12-30 | 2026-11-05 21:17 |
| CVE-2026-21436 | MEDIUM | 5.5 | Python |
Solus 패키지 관리자인 eopkg에서 버전 4.4.0 이전의 취약점으로 인해 악의적인 패키지가 --destdir로 지정된 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이는 악의적인 소스에서 패키지를 설치할 때 발생하며, 해당 패키지의 파일이 --destdir로 지정된 경로가 아닌 다른 위치에 설치될 수 있습니다.
|
2026-01-01 | 2026-06-17 10:18 |
| CVE-2026-21437 | MEDIUM | 5.5 | Python |
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
|
2026-01-01 | 2026-06-17 10:18 |
| CVE-2026-21444 | MEDIUM | 5.5 | OpenSSL |
libtpms 라이브러리에서 발견된 취약점으로, 0.10.0과 0.10.1 버전에서 일정한 대칭 암호를 사용할 때 초기화 벡터(IV)를 올바르게 반환하지 않아 데이터 암호화 및 복호화가 약화되는 문제가 발생합니다. 이 취약점은 데이터 기밀성에 가장 큰 위협을 가하며, 버전 0.10.2에서 문제가 해결되었습니다.
|
2026-01-02 | 2026-01-02 19:15 |
| CVE-2026-22188 | MEDIUM | 5.5 | Python |
Panda3D의 deploy-stub 컴포넌트에서 alloca() 함수가 공격자 제어 argc 값을 검증 없이 스택에 할당하여 발생하는 서비스 거부 취약점입니다. 대량의 명령줄 인자를 전달하면 스택 메모리 고갈 및 Python 초기화 중 미초기화 메모리 접근으로 인해 신뢰할 수 있는 크래시가 발생합니다.
|
2026-01-07 | 2026-07-14 16:16 |
| CVE-2025-62224 | MEDIUM | 5.5 | Microsoft Edge |
Microsoft Edge for Android의 사용자 인터페이스(UI)가 중요한 정보를 잘못 표시하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 사용자에게 피싱과 같은 스푸핑 공격을 수행할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-67825 | MEDIUM | 5.5 | - |
Windows용 Nitro PDF Pro 14.42.0.34 이전 버전에서 취약점이 발견되었습니다. 특정 경우 검증되지 않은 PDF 필드에서 서명자 정보를 표시하고, 검증된 인증서 주체 대신 이를 보여줄 수 있습니다. 이로 인해 문서가 일관되지 않은 서명자 정보를 제시할 수 있습니다. 업데이트된 표시 로직은 서명자 정보가 검증된 인증서 식별자를 일관되게 반영하도록 보장합니다.
|
2026-01-08 | 2026-11-04 22:10 |
| CVE-2025-68823 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 블록 장치에서 파티션 테이블을 읽을 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 프로세스가 장치를 열고 읽기 작업을 수행하는 과정에서 동일한 뮤텍스를 중복 획득하려 시도하여 시스템이 멈출 수 있습니다.
|
2026-01-13 | 2026-06-01 17:16 |
| CVE-2025-71076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe 그래픽 드라이버에서 OA(Observation Architecture) 열기 파라미터의 num_syncs 값을 검증하지 않아, 사용자 공간에서 과도하게 큰 값을 전달해 대량 메모리 할당을 유발할 수 있었습니다. 패치로 num_syncs가 DRM_XE_MAX_SYNCS를 넘으면 -EINVAL을 반환하도록 제한합니다.
|
2026-01-13 | 2026-11-05 22:17 |
| CVE-2025-71079 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 NFC 서브시스템에서 nfc_unregister_device와 rfkill_fop_write 함수 간의 잠금 순서 역전으로 인한 데드락(Deadlock) 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-71077 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 TPM(신뢰 플랫폼 모듈) 구성 요소에서 PCR 뱅크의 개수를 제한하지 않는 취약점이 발견되었습니다. 이 취약점은 외부 I/O를 통해 들어오는 범위를 벗어난 값이 시스템에 영향을 줄 수 있어, PCR 뱅크의 최대 개수를 8개로 제한하여 해결되었습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/ttm 구성 요소에서 메모리에서 쫓겨난(evicted) 버퍼 객체(BO)를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. devcoredump가 덤프를 위해 모든 BO의 내용을 읽으려 할 때, 리소스와 연결되지 않은 객체를 적절히 처리하지 못해 시스템 오류가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71088 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구현에서 동시 연결(simult-connect) 시 발생하는 레이스 컨디션 취약점입니다. TCP 상태가 FIN_WAIT1로 전환될 때 콜백이 호출되지 않아 MPTCP 폴백(fallback) 체크를 우회하게 되며, 이로 인해 소켓 상태가 불일치해지고 커널 패닉(splat)이 발생할 수 있습니다.
|
2026-01-13 | 2026-11-05 22:17 |
| CVE-2025-71084 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDMA/cm 구성 요소에서 멀티캐스트 GID 테이블 참조가 누수되는 취약점이 발견되었습니다. CM ID가 파괴될 때 멀티캐스트 생성 이벤트가 대기 중이면, 특정 작업이 실행되지 않아 참조 카운트가 해제되지 않고 메모리 누수 및 경고를 발생시킵니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 RSS 해시 키 및 조회 테이블을 구성할 때 발생하는 off-by-one 오류입니다. 이 취약점으로 인해 메모리 경계를 벗어난 읽기(out-of-bounds read) 및 장치 레지스터에 대한 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 스택에서 nexthop 객체가 삭제될 때 에러 경로(error routes)가 제대로 플러시되지 않아 참조 카운트 누수가 발생하는 취약점입니다. 이로 인해 nexthop 객체와 관련 네트워크 장치가 메모리에서 해제되지 않고 계속 점유되는 문제가 발생합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71098 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 ip6gre_header() 함수가 헤더 공간을 충분히 확보하지 못해 발생하는 취약점입니다. team 또는 bonding 드라이버가 동적으로 헤더 길이를 변경할 때 skb(socket buffer)의 여유 공간이 부족해지면서 커널 패닉(crash)을 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71094 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASIX USB 이더넷 드라이버에서 PHY 주소를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 유효 범위를 벗어난 PHY 주소를 반환할 경우 커널 경고(WARNING)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 발생하는 취약점으로, 사용자가 RDMA_NL_LS_OP_IP_RESOLVE 쿼리를 보낼 때 DGID 속성을 제공하지 않으면 커널 스택에서 초기화되지 않은 값을 읽는 문제가 발생합니다. 이로 인해 KMSAN(Kernel Memory Sanitizer)에서 uninitialized read 오류가 감지되며 시스템 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 Intel CPU의 HV 타이머를 사용할 때 발생하는 취약점입니다. 가상 머신(VM)이 장시간 중단되었다가 재개될 경우, APIC 타이머 만료 시간이 과거로 설정되어 무한한 인터럽트가 발생하고 호스트 시스템이 완전히 멈추는 하드 락업(Hard Lockup) 현상이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C UCSI 드라이버에서 num_connectors 필드의 비트 처리 오류가 발견되었습니다. 특정 펌웨어가 예약된 비트를 잘못 설정할 경우 시스템 부팅이 불가능해질 수 있는 취약점입니다.
|
2026-01-14 | 2026-10-19 19:17 |