| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68195 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86/AMD Zen5 CPU 마이크로코드 처리 과정에서 누락된 종료 문자로 인해 발생하는 취약점입니다. x86_match_min_microcode_rev() 함수 실행 시 KASAN(커널 주소 산정 도구)에서 경계 외 메모리 접근(Out-of-bounds access) 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-07-30 06:24 |
| CVE-2025-68184 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Mediatek DRM 드라이버에서 AFBC(Arm Frame Buffer Compression) 지원 기능이 Mediatek MT8188 플랫폼에서 오작동하는 취약점입니다. 이로 인해 vblank 타임아웃이 발생하고 화면 렌더링이 깨지는 현상이 나타납니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40358 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 현재 실행 중이지 않은 태스크의 스택 트레이스를 생성할 때 KASAN(Kernel Address Sanitizer)이 잘못된 경계 초과 오류를 보고하는 취약점입니다. 이 문제는 x86 아키텍처에서 이미 해결된 방식과 동일하게 비현재 태스크에 대한 KASAN 검사를 비활성화함으로써 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-12684 | HIGH | 7.1 | WordPress |
URL Shortify WordPress 플러그인 1.11.3 미만 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13355 | HIGH | 7.1 | WordPress |
URL Shortify WordPress 플러그인 1.11.4 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13072 | HIGH | 7.1 | WordPress |
HandL UTM Grabber / Tracker WordPress 플러그인 2.8.1 미만 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점을 통해 공격자는 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-13073 | HIGH | 7.1 | WordPress |
HandL UTM Grabber / Tracker WordPress 플러그인 2.8.1 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-62570 | HIGH | 7.1 | Windows Server |
Windows Camera Frame Server Monitor에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-13071 | HIGH | 7.1 | WordPress |
Custom Admin Menu WordPress 플러그인 1.0.0 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 발생하는 반사형 XSS 취약점입니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2022-50665 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 발생한 취약점으로, 연결이 끊긴 상태에서 스캔을 실행할 때 peer_id가 0으로 초기화되어 유효성 검사를 통과하지 못하는 문제가 있습니다. 이는 특정 커밋에서 구조체를 초기화할 때 peer_id를 유효하지 않은 값(HAL_INVALID_PEERID)으로 설정하지 않아 발생한 논리적 오류입니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53797 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Wacom HID 드라이버에서 타임스탬프 처리 시 int 형 대신 ktime_t 형을 사용하지 않아 발생하는 취약점입니다. 이로 인해 타임스탬프 오버플로가 발생하여 사용자 공간에 잘못된 값이 보고될 수 있으며, 일부 상황에서는 입력 처리가 멈추는 현상이 발생할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53748 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버에서 디코더 queue_setup 과정 중 배열 범위 초과 취약점이 발견되었습니다. 사용자가 시스템 호출을 통해 전달하는 nplanes 값이 실제 배열 크기보다 클 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2025-40322 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fbdev bitblit 구성 요소에서 글꼴 인덱스 경계 검사 미흡으로 인해 발생하는 취약점입니다. 특정 문자의 인덱스가 실제 글꼴 배열의 크기를 초과하여 메모리 끝을 넘어 읽을 수 있는 전역적인 Out-of-bounds read 문제가 존재합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-66448 | HIGH | 7.1 | Python |
vLLM 0.11.1 미만 버전에서 Nemotron_Nano_VL_Config 클래스를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 사용자가 trust_remote_code=False로 설정하더라도 auto_map 항목을 통해 원격 저장소의 Python 코드를 자동으로 가져와 실행할 수 있습니다. 공격자는 악의적인 코드가 포함된 외부 저장소를 참조하도록 설정하여 피해자의 시스템을 장악할 수 있습니다.
|
2025-12-01 | 2026-10-18 18:10 |
| CVE-2025-12629 | HIGH | 7.1 | WordPress |
Broken Link Manager WordPress 플러그인 0.6.5 이하 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2024-14015 | HIGH | 7.1 | WordPress |
WordPress eCommerce Plugin 2.9.0 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점을 통해 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악성 스크립트 공격이 가능합니다.
|
2025-11-24 | 2026-10-02 00:10 |
| CVE-2025-13159 | HIGH | 7.1 | WordPress |
WordPress의 Flo Forms 플러그인에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않아 발생하는 저장형 XSS 취약점입니다. 인증되지 않은 공격자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 관리자가 이를 확인할 경우 사이트 권한이 탈취될 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-64764 | HIGH | 7.1 | IBM WebSphere Application Server |
Astro 웹 프레임워크의 서버 아일랜드(server islands) 기능을 사용할 때 발생하는 반사형 XSS 취약점입니다. 5.15.8 미만 버전에서 컴포넌트 템플릿의 의도와 상관없이 발생할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-12411 | HIGH | 7.1 | WordPress |
WordPress용 Premmerce Wholesale Pricing for WooCommerce 플러그인 1.1.10 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 'ID' 또는 'price_type' 파라미터를 조작하여 데이터베이스의 민감한 정보를 추출하거나 관리자 인터페이스의 가격 유형 표시 이름을 수정할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-63917 | HIGH | 7.1 | .NET |
PDFPatcher 1.1.3.4663 이하 버전의 XML 북마크 가져오기 기능에서 XML 외부 엔티티(XXE) 참조를 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 피해 시스템의 임의 파일을 읽거나, 민감한 데이터를 외부로 유출하고, SSRF 공격 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-11-17 | 2026-06-17 09:53 |
| CVE-2025-13283 | HIGH | 7.1 | IBM WebSphere Application Server |
Chunghwa Telecom에서 개발한 TenderDocTransfer에 임의 파일 복사 및 붙여넣기 취약점이 존재합니다. CSRF 보호 부재와 절대 경로 탐색(Absolute Path Traversal) 취약점이 결합되어, 인증되지 않은 공격자가 피싱을 통해 사용자의 시스템 파일을 임의의 경로로 복사할 수 있습니다. 이는 정보 유출이나 대량 파일 복사를 통한 디스크 공간 고갈로 이어질 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-12844 | HIGH | 7.1 | PHP |
WordPress의 AI Engine 플러그인 3.1.8 이하에서 PHAR 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 사용자가 rest_simpleTranscribeAudio, rest_simpleVisionQuery 함수를 통해 악의적 직렬화 객체를 주입할 수 있으며, 다른 플러그인의 POP chain과 함께 작용하면 파일 삭제, 민감 정보 탈취, 원격 코드 실행이 가능합니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-11560 | HIGH | 7.1 | WordPress |
Team Members Showcase WordPress 플러그인 3.5.0 미만 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-62202 | HIGH | 7.1 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-60726 | HIGH | 7.1 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62041 | HIGH | 7.1 | Codex |
CodexThemes의 TheGem (Elementor) 테마에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 TheGem (Elementor) 버전 n/a부터 5.10.5.1 이하 버전까지 영향을 미칩니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-10280 | HIGH | 7.1 | IBM Verify Identity Access |
IdentityIQ의 특정 웹 서비스에서 비-HTML 콘텐츠를 제공할 때 Content-Type이 HTML로 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 적절히 이스케이프되지 않은 콘텐츠가 브라우저에서 실행되어 교차 사이트 스크립팅(XSS) 공격이 가능해집니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-62795 | HIGH | 7.1 | Magento Open Source |
JumpServer의 특정 버전에서 권한이 낮은 인증된 사용자가 WebSocket 엔드포인트를 통해 LDAP 설정 테스트 및 동기화를 강제로 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 권한 검사를 우회하여 LDAP 자격 증명이 노출되거나 의도하지 않은 동기화 작업이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 13:10 |
| CVE-2025-40088 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 드라이버 내 hfsplus_strcasecmp() 함수에서 슬랩 영역 경계를 벗어나는 읽기(slab-out-of-bounds read) 취약점이 발견되었습니다. 이 문제는 특정 조건에서 문자열 비교 시 할당된 메모리 범위를 초과하여 데이터를 읽음으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-64134 | HIGH | 7.1 | Jenkins |
Jenkins JDepend 플러그인 1.3.1 및 이전 버전은 XML 외부 엔티티(XXE) 공격을 방지하도록 구성되지 않은 오래된 버전의 JDepend Maven 플러그인을 포함하고 있습니다. 이로 인해 공격자가 조작된 XML 파일을 통해 서버의 민감한 파일에 접근하거나 내부 네트워크를 스캔할 수 있는 위험이 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |