| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40084 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 transport_ipc 구성 요소에서 발생하는 취약점입니다. handle_response() 함수가 페이로드 크기를 검증하지 않고 4바이트 핸들을 역참조함으로써, 잘못되거나 잘린 메시지가 전달될 경우 선언된 크기를 초과하여 4바이트를 읽는 메모리 읽기 오류가 발생할 수 있습니다.
|
2025-10-29 | 2026-10-19 21:10 |
| CVE-2025-60075 | HIGH | 7.1 | WordPress |
WordPress용 Allegro Marketing hpb seo 플러그인에서 Reflected XSS를 유발하는 CSRF 취약점이 발견되었습니다. 이 문제는 hpb seo 플러그인 버전 n/a부터 3.0.1 이하 버전까지 영향을 미칩니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-40082 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 구현 중 hfsplus_uni2asc() 함수에서 slab-out-of-bounds read 취약점이 발견되었습니다. hfsplus_listxattr 호출 시 전달되는 구조체의 크기 차이로 인해 유니코드 버퍼의 포인터가 할당된 메모리 범위를 벗어나 읽기 작업을 수행할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40038 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) SVM 핸들러에서 다음 RIP(Instruction Pointer)가 유효하지 않을 때 fastpath 에뮬레이션을 건너뛰지 않아 발생하는 취약점입니다. 이로 인해 인터럽트가 비활성화된 상태에서 게스트 메모리를 읽으려다 sleep(대기) 상태에 빠지는 커널 패닉이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-62934 | HIGH | 7.1 | Skype for Business |
Mejar WP Business Hours wp-business-hours 플러그인에서 CSRF(사이트 간 요청 위조)를 통해 저장형 XSS(교차 사이트 스크립팅)가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 wp-business-hours 버전 n/a부터 1.4 이하 버전까지 영향을 미칩니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-53422 | HIGH | 7.1 |
WordPress 및 WooCommerce용 ThemeWarriors WhatsApp Chat(tw-whatsapp-chat-rotator) 플러그인에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 반사형 XSS 취약점입니다. 이 취약점은 버전 1.2.1 이하의 모든 버전에서 발생할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 | |
| CVE-2025-49953 | HIGH | 7.1 | WordPress |
WordPress 플러그인인 themeinity ShareBang, Ultimate Social Share Buttons의 Reflected XSS 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 버전 1.4 이하의 모든 버전이 영향을 받습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2023-53726 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 IP 체크섬 계산 시 음수 길이 값이 입력될 경우 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 이로 인해 정의되지 않은 시프트 연산과 메모리 경계 외 읽기가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-10-22 | 2026-10-15 22:17 |
| CVE-2025-62527 | HIGH | 7.1 | Magento Open Source |
오픈 소스 질적 연구 도구인 Taguette의 1.5.0 미만 버전에서 비밀번호 재설정 이메일에 악성 링크를 포함할 수 있는 취약점이 발견되었습니다. 공격자가 이 링크를 통해 피해자가 클릭하도록 유도하면 공격자가 이메일 주소를 임의로 설정할 수 있습니다. 이 문제는 1.5.0 버전에서 패치되었습니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-39998 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCSI target_core_configfs 구성 요소에서 버퍼 오버플로우 취약점이 발견되었습니다. target_lu_gp_members_show 함수 내에서 snprintf의 반환값을 적절히 검증하지 않아, 생성된 문자열이 할당된 버퍼 크기(256바이트)를 초과할 경우 memcpy 과정에서 오버플로우가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39957 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 S1G(Sub-1GHz) 기능 요소를 scan_ies_len 계산 시 고려하지 않아 발생하는 취약점입니다. 이로 인해 ieee80211_prep_hw_scan() 함수에서 버퍼 길이 검증 실패가 발생하며, 결과적으로 하드웨어 스캔 기능이 작동하지 않게 됩니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2023-53540 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 발생하는 취약점으로, 액세스 포인트(AP)가 자신의 주소를 MLD 주소나 BSSID로 사용하는 경우 인증 및 연결 요청을 거부하지 않는 문제입니다. 이 취약점은 비정상적인 연결 시도를 사전에 차단하여 이후 발생할 수 있는 오류를 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50508 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 mt76x0 드라이버에서 mt76x0_phy_get_target_power 함수 실행 시 경계 외(Out-of-Bound) 메모리 접근이 발생하는 취약점입니다. 특정 VHT MCS 설정 시 잘못된 인덱스의 rate_power 데이터를 참조하여 발생합니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2023-53535 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bcmgenet 네트워크 드라이버에서 할당된 2KiB 버퍼 크기를 초과하는 대형 패킷이 들어올 경우 시스템이 중단될 수 있는 취약점입니다. 이 문제는 패킷 크기를 사전에 검사하여 초과된 패킷을 즉시 폐기함으로써 skb_over_panic() 호출로 인한 커널 패닉을 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50490 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 구현 중 htab_lock_bucket() 함수가 -EBUSY 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 이로 인해 배치 작업 중 다음 버킷으로 넘어가면서 경계 외 메모리 접근이 발생하거나 커널 메모리가 사용자 공간에 노출될 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2025-61604 | HIGH | 7.1 | Magento Open Source |
자선 단체용 오픈 소스 웹 관리자인 WeGIA의 3.4.12 이하 버전에서 CSRF 취약점이 발견되었습니다. Almoxarifado 엔티티의 삭제 작업이 CSRF 보호 없이 HTTP GET 방식으로 노출되어, 공격자가 사용자의 인증된 세션을 이용해 임의의 삭제 동작을 실행할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-54811 | HIGH | 7.1 | Log Server |
OpenPLC_V3의 enipThread 함수에서 반환 값 누락으로 인해 발생하는 취약점입니다. 서버 루프 종료 시 잘못된 ud2 명령어가 실행되어 시스템이 충돌하며, 인증 없이 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-10-01 | 2026-10-19 17:10 |
| CVE-2025-59681 | HIGH | 7.1 | MariaDB |
Django 4.2, 5.1, 5.2 버전의 QuerySet 메서드(annotate, alias, aggregate, extra)에서 SQL 인젝션 취약점이 발견되었습니다. MySQL 및 MariaDB 환경에서 딕셔너리 확장을 사용하여 적절하게 조작된 인자를 전달할 경우 컬럼 별칭(column aliases)을 통해 SQL 인젝션 공격이 가능합니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2023-53462 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 드라이버 내 fill_frame_info() 함수에서 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이 문제는 VLAN 프로토콜(ETH_P_8021Q)이 HSR 드라이버에서 지원되지 않음에도 불구하고 적절한 오류 처리가 이루어지지 않아 발생합니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2021-4460 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/amdkfd 드라이버에서 비트 이동 연산 시 발생할 수 있는 정의되지 않은 동작(Undefined Behavior) 취약점입니다. SDMA 큐의 개수가 0일 경우, 피연산자의 비트 수만큼 시프트 연산을 수행하여 UBSAN 경고 및 잠재적인 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-08-11 03:17 |
| CVE-2025-39928 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rtl9300 I2C 드라이버에서 데이터 길이가 0일 때 하드웨어가 지원하지 않는 범위로 처리되는 취약점이 발견되었습니다. 데이터 길이가 0인 SMBus Quick Operation 수행 시 언더플로우가 발생하여 의도치 않게 16바이트 쓰기 작업이 수행될 수 있습니다. 이로 인해 쓰기 보호가 되지 않은 SFP 모듈의 EEPROM이 손상되어 장치가 벽돌 상태가 될 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39922 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 EEE(Energy Efficient Ethernet) 링크 모드 비트맵을 생성할 때 잘못된 맵을 사용하는 취약점이 발견되었습니다. 이로 인해 잘못된 비트 설정이 발생하거나, 서로 다른 크기를 가진 맵을 참조함으로써 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39902 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mm/slub 구성 요소에서 object_err() 함수가 유효하지 않은 포인터에 대해 메타데이터에 접근하려 할 때 시스템 충돌이 발생할 수 있는 취약점입니다. 프리리스트(freelist) 손상 등으로 인해 잘못된 포인터가 전달될 경우, 디버깅 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39901 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 debugfs 파일의 읽기 권한과 관련된 취약점입니다. 'netdev_ops' 파일에서 snprintf 사용 시 발생할 수 있는 오버플로우로 인해 커널 메모리의 임의 데이터를 읽을 수 있는 위험이 존재합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39891 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 chan_stats 배열이 0으로 초기화되지 않아 발생하는 정보 유출 취약점입니다. vmalloc()을 사용하여 메모리를 할당할 때 기존 메모리 데이터가 남아있을 수 있으며, 이를 통해 시스템의 민감한 정보가 노출될 위험이 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39883 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mm/memory-failure 구성 요소에서 메모리 언포이즌(unpoison) 작업 중 초기화되지 않은 페이지의 플래그를 확인하려 할 때 커널 패닉이 발생하는 취약점입니다. 오프라인 상태인 메모리 블록의 PFN을 강제로 언포이즌하려고 시도할 경우 VM_BUG_ON_PAGE 오류가 트리거됩니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39853 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 MAC 주소 목록이 비어있을 때 list_first_entry() 함수가 NULL 대신 유효하지 않은 메모리 주소를 반환하여 잠재적인 메모리 접근 위반이 발생할 수 있다. list_first_entry_or_null() 함수로 대체하여 수정된다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39840 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 audit 모듈 내 audit_compare_dname_path() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 루트 디렉토리(/)에 대한 감시와 단일 문자 이름의 fsnotify 이벤트가 결합될 때, 잘못된 인덱스 참조로 인해 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39817 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 efivarfs 모듈에서 efivarfs_d_compare 함수의 slab-out-of-bounds 취약점입니다. 파일명 길이가 EFI_VARIABLE_GUID_LEN보다 짧을 때 guid 변수가 음수가 되어 메모리 범위 밖의 데이터에 접근하는 문제가 발생합니다. 병렬 조회 중 경합 조건을 통해 트리거됩니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2023-53285 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 get_max_inline_xattr_value_size() 함수에 경계 검사 로직이 누락된 취약점입니다. 파일 시스템이 마운트된 상태에서 블록 장치에 직접 쓰기 작업을 수행하여 inode 테이블이 손상될 경우, 할당된 메모리 범위를 벗어나 읽는 문제가 발생할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |