| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14451 | MEDIUM | 4.7 | WordPress |
WordPress용 Solutions Ad Manager 플러그인의 모든 버전(1.0.0 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'sam-redirect-to' 파라미터에 대한 검증이 부족하여, 인증되지 않은 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12569 | MEDIUM | 4.7 | WordPress |
WordPress의 Guest posting / Frontend Posting / Front Editor 플러그인 5.0.0 미만 버전에서 매개변수 검증 미흡으로 인해 오픈 리다이렉트 취약점이 발생합니다. 공격자는 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-13275 | MEDIUM | 4.7 | PHP |
Iqbolshoh php-business-website의 /admin/about.php에서 발견된 무제한 파일 업로드 취약점으로, 인증되지 않은 원격 공격자가 악성 파일을 업로드하여 서버를 장악할 수 있습니다. 공개적으로 공개된 취약점이며 롤링 릴리스 모델을 사용하므로 특정 영향 버전이 명시되지 않았습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-31366 | MEDIUM | 4.7 | FortiOS |
Fortinet FortiOS 및 FortiProxy 등 특정 제품군에서 웹 페이지 생성 시 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 CWE-79 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 반사형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-11167 | MEDIUM | 4.7 | WordPress |
WordPress용 CM Registration – Tailored tool 플러그인의 모든 버전(2.5.6 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'redirect_url' 파라미터에 대한 검증이 불충분하여, 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10282 | MEDIUM | 4.7 | Git |
BBOT의 gitlab 모듈에서 악의적으로 조작된 git URL을 통해 GitLab API 키가 공격자 제어 서버로 유출될 수 있는 취약점입니다. 이 취약점은 BBOT이 git 리포지토리 정보를 처리할 때 API 키 검증 없이 외부 서버로 전송하는 데서 발생합니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-10281 | MEDIUM | 4.7 | Git |
BBOT의 git_clone 모듈이 악의적으로 포맷된 git URL을 통해 GitHub API 키를 공격자 제어 서버에 공개할 수 있는 정보 공개 취약점입니다. 인증 정보가 노출되면 공격자가 GitHub 계정에 접근할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-61776 | MEDIUM | 4.7 | .NET |
Dependency-Track 4.13.5 미만 버전에서 .NET 구성 요소 분석 시, 프라이빗 NuGet 저장소용 인증 정보가 api.nuget.org로 전송될 수 있는 취약점이 발견되었습니다. 또한 내부용으로 표시된 구성 요소의 이름과 버전이 외부로 노출될 위험이 있습니다. 이 문제는 커스텀 NuGet 저장소가 인증을 사용하지만 PackageBaseAddress 리소스를 제공하지 않을 때 발생합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-55971 | MEDIUM | 4.7 | Windows iSCSI Target Service |
TCL 65C655 스마트 TV(펌웨어 V8-R75PT01-LF1V269.001116)의 UPnP MediaRenderer 서비스에서 인증되지 않은 상태로 발생하는 Blind SSRF 취약점이 발견되었습니다. 공격자는 TCP/16398 포트를 통해 조작된 SetAVTransportURI SOAP 요청을 보내 TV가 내부 또는 외부의 특정 서비스로 요청을 보내도록 유도할 수 있습니다.
|
2025-10-03 | 2026-10-19 21:10 |
| CVE-2025-41421 | MEDIUM | 4.7 | Storage Protect Client |
TeamViewer Full Client 및 Host for Windows의 심볼릭 링크 처리 미흡으로 인해 발생하는 취약점입니다. 로컬 권한을 가진 공격자가 업데이트 파일 경로를 위조하여 권한을 상승시키고 민감한 정보에 무단 접근할 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-39884 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 inode 제거와 캐싱 간의 레이스 컨디션으로 인해 서브볼륨 삭제 시 시스템이 멈추는 취약점입니다. inode가 xarray에서 누락되는 상태가 발생하면 delayed_node 처리 과정에서 무한 루프가 발생하여 소프트 락업(soft lockup) 현상이 나타날 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39813 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ftrace 기능에서 발생하는 경합 조건으로, ftrace_dump()가 trace_pipe 읽기와 동시에 호출될 때 trace_printk_seq()의 WARN_ON_ONCE() 검사가 부적절하게 트리거됩니다. ring buffer가 비어있을 때 iter.seq의 크기 검사에서 오류를 발생시키는 문제입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39754 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 mm/smaps 구성 요소에서 smaps_hugetlb_range 함수와 페이지 마이그레이션 작업 간의 경쟁 상태(Race Condition)가 발견되었습니다. 이로 인해 pfn_swap_entry_to_page() 함수에서 BUG_ON이 발생하여 시스템이 중단될 수 있습니다. 이를 해결하기 위해 smaps_hugetlb_range 실행 시 ptl 잠금(lock)을 유지하도록 수정되었습니다.
|
2025-09-11 | 2026-10-21 13:18 |
| CVE-2025-39713 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 rainshadow-cec 드라이버 인터럽트 핸들러에서 스핀락 획득 전에 버퍼 크기를 검사하는 TOCTOU 레이스 컨디션 취약점입니다. 여러 인터럽트가 동시에 접근하면서 버퍼 오버플로우가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38681 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ptdump 코드가 메모리 핫리무브 작업과 동시에 실행될 때 발생하는 경합 조건으로, 이미 해제된 메모리에 접근하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다. 메모리 핫플러그 락을 ptdump 함수 내부에서 획득하여 경합을 방지합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-8114 | MEDIUM | 4.7 | Microsoft Exchange Server |
SSH 프로토콜을 구현하는 libssh 라이브러리에서 키 교환(KEX) 과정 중 세션 ID를 계산할 때 결함이 발견되었습니다. 암호화 함수에서 메모리 할당 실패가 발생할 경우 NULL 포인터 역참조가 발생하여 클라이언트 또는 서버가 충돌할 수 있습니다.
|
2025-07-24 | 2026-09-01 12:17 |
| CVE-2025-7177 | MEDIUM | 4.7 | PHP |
PHPGurukul Car Washing Management System 1.0의 /admin/editcar-washpoint.php 파일에서 wpid 파라미터 조작으로 인한 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 인증 없이 공격 가능하며 공개 공개(Public PoC)되었습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-4598 | MEDIUM | 4.7 | Linux Kernel |
systemd-coredump의 경쟁 상태 취약점으로, 공격자가 SUID 프로세스를 강제 충돌시킨 후 프로세스 PID 재활용 전에 코어덤프 파일에 접근할 수 있습니다. 이를 통해 원본 SUID 프로세스가 메모리에 로드한 /etc/shadow 같은 민감한 데이터를 읽을 수 있어 정보 기밀성이 침해됩니다.
|
2025-05-30 | 2026-09-01 12:17 |
| CVE-2025-27151 | MEDIUM | 4.7 | Redis |
Redis 7.0.0부터 8.0.2 미만 버전의 redis-check-aof 도구에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자로부터 입력받은 파일 경로를 고정된 크기의 스택 버퍼로 복사할 때 strlen(filepath)를 사용하는 memcpy 함수를 사용하여 발생하며, 이를 통해 공격자가 코드를 실행할 수 있습니다.
|
2025-05-29 | 2026-06-17 09:03 |
| CVE-2025-20216 | MEDIUM | 4.7 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager(구 Cisco SD-WAN vManage)의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 인증된 사용자의 브라우저에 HTML을 주입할 수 있습니다. 이 취약점은 입력값에 대한 부적절한 검증으로 인해 발생하며, 공격자는 악성 링크 클릭을 유도하여 이를 악용할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:41 |
| CVE-2025-22060 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 TCAM 및 SRAM 메모리 보호가 미흡하여 발생하는 메모리 오염 취약점입니다. 여러 CPU에서 동시에 mvpp2_set_rx_mode() 함수를 호출할 경우, 인덱스 레지스터 설정 과정에서 원자성이 보장되지 않아 데이터가 손상될 수 있습니다. 이로 인해 분류기 유닛이 유니캐스트 패킷을 모두 드롭하는 네트워크 장애가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-32016 | MEDIUM | 4.7 | Spring Web Services |
Microsoft Identity Web 라이브러리를 사용하는 기밀 클라이언트 애플리케이션에서 클라이언트 비밀번호나 인증서 상세 정보와 같은 민감한 정보가 서비스 로그에 노출될 수 있는 취약점입니다. 특정 조건에서 로그 파일에 비밀번호, Base64 인코딩된 값 또는 인증서 경로가 포함될 수 있습니다. 이를 해결하기 위해서는 Microsoft.Identity.Web 3.8.2 또는 Microsoft.Identity.Abstractions 9.0.0 이상으로 업데이트해야 합니다.
|
2025-04-09 | 2026-06-17 09:11 |
| CVE-2025-21892 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 UMR QP의 복구 흐름 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. QP를 RESET 상태로 전환하기 전 모든 작업(WR)이 완료되었는지 확인하지 않아, 일부 CQE가 누락되면서 작업이 중단(Stuck)되는 현상이 발생할 수 있습니다.
|
2025-03-27 | 2026-10-21 13:18 |
| CVE-2024-57974 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 UDP 소켓 처리 과정에서 발생할 수 있는 레이스 컨디션 취약점입니다. UDP 소켓이 connect()를 통해 로컬 주소를 변경하는 동안 해시 테이블 업데이트가 완료되지 않아, 데이터그램 수신 시 소켓을 찾지 못하고 연결 거부 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2022-49286 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 TPM(Trusted Platform Module) 구현 중 tpm2_del_space() 함수에서 발생하는 레이스 컨디션 취약점입니다. TPM 장치가 제거될 때 뮤텍스(mutex)를 적절히 보호하지 않아 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2024-57913 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 USB gadget functionfs 드라이버에서 불필요한 WARN_ON이 panic_on_warn이 활성화된 경우 커널 패닉을 유발하는 취약점입니다. adb 데몬 작업과 configfs를 통한 UDC 쓰기 작업 사이의 경쟁 조건으로 인해 functionfs_bind에서 경고가 트리거되어 시스템을 중단시킵니다.
|
2025-01-19 | 2026-10-15 02:17 |
| CVE-2025-21651 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 misc 인터럽트 벡터가 서비스 태스크가 초기화되기 전에 자동으로 활성화되는 취약점이 발견되었습니다. 이로 인해 초기화 과정 중 인터럽트가 발생할 경우 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-01-19 | 2026-09-14 12:17 |
| CVE-2024-50006 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 EXT4_IOC_MIGRATE ioctl 호출 시 i_data_sem 잠금 순서 문제로 인한 데드락이 발생할 수 있습니다. CONFIG_PROVE_LOCKING이 활성화된 환경에서 O_SYNC 플래그로 열린 파일에 마이그레이션 작업과 쓰기 시스템 콜이 경합할 때 jbd2 핸들 잠금으로 인해 교착 상태가 발생합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50010 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 exec() 함수에서 path_noexec 플래그 확인 시 발생하는 경합 조건(race condition)으로 인한 거짓 경고 문제. 커널이 불필요한 WARN_ON 메시지를 출력하도록 하는 중복 검사를 제거하는 패치.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49998 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 네트워크 드라이버에서 셧다운 시 발생하는 레이스 컨디션 취약점입니다. lan9303 드라이버의 PHY 상태 머신이 종료되지 않거나, 패킷 수신 처리 중에 포인터가 NULL로 설정되어 Null Pointer Dereference(NPD)가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |