| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14492 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14493 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14494 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14495 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14496 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14488 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14489 | HIGH | 7.8 | - |
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14406 | HIGH | 7.8 | OpenSSL |
Soda PDF Desktop에서 발생하는 로컬 특권 상승 취약점으로, 공격자가 낮은 권한의 코드를 실행할 수 있는 경우에 시스템의 권한을 상승시킬 수 있다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-13709 | HIGH | 7.8 | - |
Tencent TFace의 restore_checkpoint 함수에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 페이지 방문이나 파일 실행을 유도하여 대상 시스템에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14928 | HIGH | 7.8 | Python |
Hugging Face Transformers HuBERT에서 convert_config 함수를 이용한 원격 코드 실행 취약점
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14926 | HIGH | 7.8 | Python |
Hugging Face Transformers에서 발생하는 SEW convert_config 코드 인젝션 원격 코드 실행 취약점
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14927 | HIGH | 7.8 | Python |
Hugging Face Transformers의 SEW-D convert_config에서 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 이용하면 공격자는 영향을 받는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 드라이버에서 포트 장치를 추가할 때, 이미 활성화된 장치를 추가하려 하면 장치 유형 변경이 완료된 후 오류가 발생하여 메모리 오염이 일어나는 취약점입니다. 이로 인해 잘못된 데이터 구조체 참조가 발생하여 시스템 중단(Hang) 또는 커널 패닉(BUG)이 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-34290 | HIGH | 7.8 | - |
Versa SASE Client for Windows(7.8.7~7.9.4 버전)의 감사 로그 내보내기 기능에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 심볼릭 링크와 TOCTOU 레이스 컨디션을 악용하여 시스템 권한으로 임의의 디렉토리를 삭제할 수 있으며, 이를 통해 최종적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2025-12-20 | 2026-10-07 13:10 |
| CVE-2023-53940 | HIGH | 7.8 | Node.js |
Codigo Markdown Editor 1.0.1에 존재하는 원격 코드 실행 취약점으로, 악의적인 마크다운 파일을 열 때 onerror 이벤트를 통해 Node.js의 child_process 모듈을 악용하여 임의의 시스템 명령을 실행할 수 있습니다. 공격자는 특수하게 제작된 마크다운 파일을 배포하여 사용자가 파일을 열도록 유도함으로써 시스템 제어권을 탈취할 수 있습니다.
|
2025-12-18 | 2026-06-17 06:46 |
| CVE-2025-68317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/zctx 구성 요소에서 체인된 알림 컨텍스트를 확인하는 과정에 취약점이 발견되었습니다. 제로 카피(zc) 요청 시 동일한 컨텍스트에서 오는 요청에 대해서만 ubuf_info를 링크하도록 수정하여 알림 완료 시 발생할 수 있는 모호성을 해결했습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel: punit_ipc 드라이버에서 메모리 오염 취약점이 발견되었습니다. 포인터 주소 대신 포인터의 주소를 전달하는 잘못된 인자 전달로 인해, 특정 함수 호출 시 잘못된 메모리 영역에 데이터를 기록하여 시스템 안정성을 해칠 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 벡터화된 버퍼 노드 임포트 시 알림용 io_kiocb가 아닌 요청용 io_kiocb를 사용하여 발생하는 취약점입니다. 이로 인해 요청과 알림의 수명이 다를 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. eDP 패널과 DP 모니터가 동시에 연결된 상태에서 특정 모드 설정 작업 시 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 19:10 |
| CVE-2025-68265 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 컨트롤러 해제 후에도 네임스페이스가 컨트롤러의 admin request_queue에 접근할 수 있는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 컨트롤러가 제거된 후에도 잘못된 메모리 참조가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-11-10 13:17 |
| CVE-2025-68260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rust_binder 모듈에서 death_list를 처리하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. Node::release 함수가 락을 해제한 후 로컬 리스트를 순회하는 동안 다른 스레드가 unsafe한 방식으로 리스트를 수정하여 메모리 오염 및 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/cmd_net 구성 요소에서 skb_queue_splice() 함수의 인자 유형이 잘못 전달되는 취약점이 발견되었습니다. 이로 인해 네트워크 스택 처리 중 데이터 패킷(SKB)이 소켓 큐로 잘못된 방향으로 병합되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 statmount_string() 함수에서 UIDMAP 및 GIDMAP 처리 시 출력 오프셋 포인터(offp)가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 포인터를 참조(uninitialized dereference)하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 장치 언바인딩(unbind) 시 Dead CT 워커 프로세스와의 동기화 문제가 발견되었습니다. 장치 해제 전에 실행 중인 워커를 완료하지 않으면, 워커가 이미 해제된 리소스를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 widen_imprecise_scalars() 함수가 현재 할당된 스택 깊이를 적절히 계산하지 못하는 취약점입니다. 이로 인해 스택 프레임의 범위를 벗어난 메모리에 접근하여 시스템 안정성을 해칠 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 가져온 dma-buf에 대한 GEM 객체 해제 시 발생하는 취약점입니다. dma-buf가 가져올 때 객체의 예약(resv) 상태가 달라 발생하는 문제를 해결하지 못해 커널 경고(splat)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 radeon 드라이버에서 메모리 관리 방식 변경으로 인해 발생하는 취약점입니다. 드라이버 초기화 실패 시 이미 해제된 자원을 다시 해제하려고 시도하여 참조 횟수 언더플로우 및 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68183 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture)에서 비-IMA 확장 속성(xattr)을 설정하거나 제거할 때 IMA_DIGSIG 플래그가 의도치 않게 초기화되는 취약점입니다. 이로 인해 파일의 디지털 서명이 유효한 서명 대신 단순 해시 값으로 대체되어 무결성 검증 체계가 무력화될 수 있습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/amdkfd 드라이버에서 프로세스 해제 과정과 파티션 전환 과정 사이에 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 잘못된 메모리 접근이 발생하여 시스템이 충돌하거나 'divide error'와 같은 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68179 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 HVO(Huge Page Virtual Memory Map)를 활성화할 경우, 커널 페이지 테이블 수정 시 TLB 엔트리가 적절히 플러시되지 않아 시스템 충돌이 발생할 수 있습니다. s390 아키텍처는 유효한 페이지 테이블 엔트리를 다른 유효한 엔트리로 직접 교체하는 것을 허용하지 않으므로, 이를 방지하기 위해 ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP 기능을 비활성화하여 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |