| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-50491 | HIGH | 7.1 | PHP |
PHPGurukul Bank Locker Management System v1의 /banker/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50488 | HIGH | 7.1 | PHP |
PHPGurukul Online Library Management System v3.0의 /library/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-41239 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation, Fusion 및 VMware Tools에서 vSockets의 초기화되지 않은 메모리 사용으로 인해 정보 유출 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vSockets와 통신하는 프로세스의 메모리를 유출할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-7365 | HIGH | 7.1 | IBM Verify Identity Access |
Keycloak의 계정 통합 과정에서 인증된 공격자가 자신의 이메일 주소를 피해자의 이메일로 변경하여 프로필 검토를 요청할 수 있는 결함이 발견되었습니다. 이 과정에서 피해자에게 발송되는 인증 메일에 공격자의 이메일 정보가 포함되지 않아, 피해자가 링크를 클릭할 경우 공격자가 피해자의 계정에 접근할 수 있는 피싱 공격이 가능합니다.
|
2025-07-10 | 2026-08-31 01:16 |
| CVE-2025-38164 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 SIT(Segment Information Table)와 SSA(Segment Summary Area) 간의 데이터 불일치가 발생하는 취약점입니다. 특정 상황에서 가비지 컬렉션 과정 중 SSA 블록이 최신 상태를 유지하지 못해 파일 시스템이 중단될 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2022-50231 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 arm64 아키텍처용 Poly1305 암호화 구현에서 읽기 범위 초과(out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 데이터 블록을 처리할 때 할당된 메모리 범위를 벗어난 영역을 참조하여 시스템 오류나 정보 유출을 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50097 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 s3fb 드라이버에서 사용자 입력값에 의해 계산된 화면 크기가 실제 할당된 메모리 크기보다 클 경우 발생하는 취약점입니다. 이로 인해 memset_io() 함수 호출 시 잘못된 메모리 주소에 접근하여 커널 페이지 폴트 및 시스템 충돌이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50026 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 habanalabs/gaudi 드라이버에서 NIC 큐를 검증할 때 큐 오프셋 계산이 잘못되어 발생하는 취약점입니다. 오프셋 계산이 NIC 큐에 대해서만 수행되어야 함에도 불구하고 범위를 벗어난 시프트 연산이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-49961 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 정밀도 마커(precision markers)가 적절히 전파되지 않아 발생하는 취약점입니다. 이로 인해 검증기가 서로 다른 상태를 동일한 것으로 잘못 판단하여, 허용되지 않은 메모리 영역에 접근하는 잘못된 프로그램이 통과될 수 있습니다.
|
2025-06-18 | 2026-06-01 17:16 |
| CVE-2025-47959 | HIGH | 7.1 | Visual Studio |
Visual Studio에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-06-13 | 2026-06-17 09:28 |
| CVE-2025-20113 | HIGH | 7.1 | Windows Admin Center |
Cisco Unified Intelligence Center의 API 또는 HTTP 요청 시 서버 측 파라미터 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 통해 특정 기능에 대한 권한을 관리자 수준으로 상승시킬 수 있습니다. 이를 통해 공격자는 의도된 권한 범위를 넘어 데이터를 수정, 삭제하거나 민감한 정보에 접근할 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-37938 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 트레이싱 이벤트 검증 과정에서 '%*p..' 형식을 사용하는 이벤트 형식을 제대로 검사하지 않는 취약점이 발견되었습니다. 이로 인해 이벤트가 해제된 메모리를 참조할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-21264 | HIGH | 7.1 | Visual Studio |
Visual Studio Code에서 외부 사용자가 접근 가능한 파일이나 디렉토리가 존재하여, 권한이 없는 공격자가 로컬 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 로컬 환경에서의 보안 통제가 무력화될 위험이 있습니다.
|
2025-05-13 | 2026-06-17 08:42 |
| CVE-2025-37887 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 pds_core 드라이버에서 PDS_CORE_CMD_FW_CONTROL 명령을 지원하지 않을 경우 발생하는 취약점입니다. 스택 변수인 fw_list가 초기화되지 않아 잘못된 메모리 값에 접근하게 되며, 이로 인해 시스템이 충돌하거나 잘못된 정보가 출력될 수 있습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-37800 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 driver core에서 dev_uevent() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 사용자 공간에서 장치 속성을 읽는 동시에 다른 스레드가 장치를 드라이버에서 해제할 경우 시스템 충돌이 발생할 수 있습니다. 이를 해결하기 위해 READ_ONCE()와 bus의 klist lock을 사용하여 포인터 접근의 안정성을 확보했습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-46820 | HIGH | 7.1 | Git |
phpgt/Dom 4.1.8 이전 버전에서 CI 워크플로우 artifact에 GITHUB_TOKEN이 포함되어 인증 토큰이 노출됩니다. 공격자는 워크플로우 완료 전 artifact를 다운로드하여 토큰을 추출 후 악의적 코드 푸시나 릴리스 조작에 악용할 수 있습니다.
|
2025-05-06 | 2026-04-15 00:35 |
| CVE-2022-49883 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86 SMM 구현에서 발생하는 취약점으로, 64비트 호스트에서 LM 기능이 없는 게스트를 실행할 때 SMRAM 이미지 형식에 따라 잘못된 수의 범용 레지스터(GPR)에 접근하여 메모리 경계를 벗어나는 문제가 발생합니다. 이로 인해 Out-of-bounds RAM 접근이 가능해질 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2025-37751 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 CPU 관련 취약점으로, AMD 에라툼(erratum) 테이블 전환 과정에서 배열의 끝을 알리는 NULL 종단 문자가 제거되었습니다. 이로 인해 데이터를 읽는 과정에서 배열의 범위를 벗어나 메모리에 접근하는 문제가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23155 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 stmmac 드라이버에서 irq_set_affinity_hint() 함수에 스택 변수인 cpu_mask의 포인터를 전달하여 발생하는 취약점입니다. 함수가 반환된 후 해당 포인터는 유효하지 않은 상태(dangling pointer)가 되며, procfs를 통해 노출된 이 포인터를 참조할 경우 커널 패닉이 발생하거나 커널 데이터가 유출될 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-22107 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sja1105 드라이버 내 sja1105_table_delete_entry() 함수에서 경계 외 메모리 접근(Out-of-bounds) 취약점이 발견되었습니다. 마지막 요소를 삭제할 때 잘못된 범위의 메모리를 이동하거나 범위를 초과하여 접근함으로써 KASAN 경고를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22104 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 헥스 덤프를 출력할 때 버퍼 크기가 8바이트의 배수가 아니면 읽기 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 드라이버가 버퍼를 8바이트 long 타입으로 캐스팅하여 출력하는 과정에서 발생하며, 커널 헬퍼 함수를 사용하도록 수정되었습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2025-22055 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 GENEVE 네트워크 옵션 처리 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 128바이트 크기의 옵션을 사용하여 길이를 0으로 위장할 경우, 파싱 로직을 혼란시켜 힙 영역의 경계를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22044 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ACPI NFIT 드라이버에서 데이터 타입 변환 시 발생하는 취약점입니다. 64비트 정수형인 nd_family 값을 32비트 정수형으로 변환하는 과정에서 하위 32비트가 0인 경우 유효하지 않은 값이 통과될 수 있습니다. 이로 인해 잘못된 인자가 전달되어 정의되지 않은 동작이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2023-53034 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ntb_hw_switchtec 드라이버에서 발생하는 취약점으로, ntb_mw_clear_trans() API 호출 시 주소와 크기가 0으로 전달되어 비트 이동 연산 시 음수 지수가 발생하는 shift-out-of-bounds 오류가 있습니다. 이로 인해 잘못된 메모리 위치를 참조하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-04-16 | 2026-08-04 10:18 |
| CVE-2025-32575 | HIGH | 7.1 | PHP |
WP w3all phpBB wp-w3all-phpbb-integration 플러그인 버전 2.9.9 이하에서 CSRF(Cross-Site Request Forgery)와 반사형 XSS(Reflected XSS) 취약점이 발견되었습니다. 공격자는 악의적인 링크를 통해 사용자의 권한으로 원치 않는 작업을 수행하거나, 악성 스크립트를 주입하여 사용자 정보를 탈취할 수 있습니다.
|
2025-04-09 | 2026-04-23 15:29 |
| CVE-2022-49738 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 i_extra_isize에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 이로 인해 가비지 컬렉션 과정에서 잘못된 메모리 주소에 접근하는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-15 13:17 |
| CVE-2022-49739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 인라인 인ode의 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 디스크에서 인ode를 읽을 때 크기 범위를 확인하지 않으면 디스크 데이터가 손상될 수 있습니다.
|
2025-03-27 | 2026-08-04 10:17 |
| CVE-2025-20231 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 상승 및 정보 유출 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 관리자 권한을 가진 사용자를 속여 민감한 정보를 탈취할 수 있습니다. 공격을 위해서는 피해자가 브라우저에서 특정 요청을 실행하도록 유도하는 피싱 과정이 필요합니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-22226 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 HGFS 구성 요소에서 경계 외 읽기(out-of-bounds read)로 인한 정보 유출 취약점이 발견되었습니다. 가상 머신의 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vmx 프로세스의 메모리를 유출할 수 있습니다.
|
2025-03-04 | 2026-06-17 08:45 |
| CVE-2025-21804 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rcar-ep PCI 드라이버에서 devm_request_mem_region() 호출 시 잘못된 변수를 사용하여 발생하는 취약점입니다. 스택에 저장된 문자열 변수가 동적으로 계산된 리소스 이름을 저장하는 과정에서 정의되지 않은 동작을 유발할 수 있습니다. 이로 인해 메모리 정보가 잘못 표시되거나, 드물게 시스템 충돌이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |