| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_find_set_zero_bits() 함수 호출 시 초기화되지 않은 메모리 값을 사용하는 취약점이 발견되었습니다. kmalloc()을 통해 할당된 메모리에 잔류 데이터(garbage)가 포함될 경우 비트맵 연산 오류를 유발하여 파일 시스템 손상이나 드라이버 버그를 일으킬 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 드라이버 내 __hfsplus_ext_cache_extent() 함수에서 초기화되지 않은 값을 사용하는 KMSAN 취약점이 발견되었습니다. 이 문제는 파일 확장 과정에서 메모리 내의 초기화되지 않은 데이터가 사용됨으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nios2 아키텍처에서 CONFIG_FLATMEM 설정 시 memblock.current_limit이 적절히 설정되지 않는 취약점이 발견되었습니다. 이로 인해 max_low_pfn 값이 실제 사용 가능한 DRAM 범위를 초과할 수 있으며, 결과적으로 커널 페이징 오류 및 커널 패닉을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 익스텐트(extent) 이동 또는 조각 모음 시 익스텐트 맵 캐시가 갱신되지 않는 취약점입니다. 이로 인해 오래된 캐시 데이터가 사용되면서 데이터 불일치가 발생하고, 결국 커널의 BUG_ON 명령이 실행되어 시스템이 중단될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-54305 | HIGH | 7.8 | - |
Thermo Fisher Torrent Suite Django 애플리케이션 5.18.1에 포함된 LocalhostAuthMiddleware가 결함을 가지고 있습니다. request.META의 REMOTE_ADDR가 127.0.0.1, 127.0.1.1 또는 ::1로 설정되면 사용자를 ionadmin으로 인증하여, 서버에 로컬 접근 권한이 있는 사용자는 인증을 우회할 수 있습니다.
|
2025-12-04 | 2026-11-04 22:10 |
| CVE-2025-40216 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring/rsrc 구성 요소에서 사용자 가상 주소(vaddr)의 정렬 상태를 신뢰하여 발생하는 취약점입니다. 페이지 병합 후 첫 페이지의 오프셋을 계산할 때 잘못된 비트 마스크 로직을 사용하던 문제를 해결했습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 사용자 상태가 삭제될 때 종속된 fallback 터널 상태가 적절히 삭제되지 않아 발생하는 문제입니다. IP 재조립 대기열 등에 남아있는 참조로 인해 fallback 상태가 해시 테이블에 잔류하게 되어 시스템 경고(WARN)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40214 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_UNIX 가비지 컬렉션(GC) 과정에서 scc_index가 제대로 초기화되지 않아 발생하는 취약점입니다. 이로 인해 살아있는 소켓이 잘못된 SCC(강결합 컴포넌트)로 분류되어 가비지 컬렉션에 의해 조기 해제될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-53841 | HIGH | 7.8 | OpenSSL |
Akamai Guardicore Platform Agent Windows 버전의 GC-AGENTS-SERVICE에서 OpenSSL 설정 파일을 일반 사용자가 쓰기 권한을 가진 경로에서 읽으려고 하는 취약점입니다. 권한 없는 로컬 사용자가 악의적인 openssl.cnf 파일을 생성하고 커스텀 DLL을 로드하게 하여 SYSTEM 권한으로 임의 코드 실행이 가능합니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-66476 | HIGH | 7.8 | Windows Shell |
Windows용 Vim 9.1.1947 미만 버전에서 발생하는 제어되지 않은 검색 경로 취약점입니다. 사용자가 특정 파일을 편집하는 동안 cmd.exe를 통해 외부 명령어를 실행할 경우, 시스템 경로보다 현재 작업 디렉토리를 먼저 탐색하여 악성 실행 파일을 실행할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-8351 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진의 힙 기반 버퍼 오버플로우 및 경계 밖 읽기 취약점으로, 악성 파일 스캔 시 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다. 이 취약점은 엔진 빌드 8.3.70.98 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2025-12-01 | 2026-06-12 23:16 |
| CVE-2025-10101 | HIGH | 7.8 | - |
Avast 및 관련 안티바이러스 소프트웨어에서 악성 Mach-O 파일 스캔 시 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있으며, VPS 25090300 이전 버전의 바이러스 정의가 적용된 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-40213 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 set_mesh_sync 및 set_mesh_complete 함수 호출 시 발생하는 크래시 취약점입니다. 잘못 선언된 스택 기반 가변 길이 배열로 인한 메모리 경계 초과(stack-out-of-bounds) 및 이중 리스트 삭제(double list_del) 문제가 포함되어 있습니다.
|
2025-11-24 | 2026-10-21 13:18 |
| CVE-2025-64695 | HIGH | 7.8 | Windows Installer |
Windows용 LogStare Collector 설치 프로그램에서 제어되지 않는 검색 경로 요소 문제가 발견되었습니다. 공격자가 이를 악용할 경우, 설치 프로그램을 실행하는 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11001 | HIGH | 7.8 | 7-Zip |
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉터리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉터리로 접근할 수 있으며, 서비스 계정 권한으로 코드가 실행될 위험이 있습니다.
|
2025-11-19 | 2026-10-19 13:10 |
| CVE-2025-34332 | HIGH | 7.8 | Windows Server |
AudioCodes Fax Server 및 Auto-Attendant IVR 어플라이언스(2.6.23 이하 버전)에서 발생하는 권한 상승 취약점입니다. 특정 디렉토리의 배치 파일에 대한 권한 설정이 너무 관대하여, 인증된 로컬 사용자가 파일을 수정하고 이를 통해 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-47761 | HIGH | 7.8 | FortiClientWindows |
Fortinet FortiClientWindows의 fortips 드라이버에서 불충분한 접근 제어를 가진 IOCTL 노출 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 승인되지 않은 코드를 실행할 수 있습니다. 공격 성공을 위해서는 힙 무결성 및 HSP와 같은 Windows 메모리 보호 기능을 우회해야 하며, 유효한 VPN IPSec 연결이 필요합니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-46373 | HIGH | 7.8 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증된 로컬 IPSec 사용자가 'fortips_74.sys'를 통해 임의의 코드나 명령을 실행할 수 있으나, Windows 힙 무결성 보호를 우회해야 합니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-33183 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 Python 컴포넌트에 존재하는 코드 인젝션 취약점으로, 공격자가 악의적인 코드를 주입하여 실행할 수 있습니다. 성공한 공격은 시스템 권한 상승, 기밀정보 유출, 데이터 변조 등을 초래할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-33184 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 모든 플랫폼에서 Python 컴포넌트의 코드 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 임의 코드 실행, 권한 상승, 정보 유출, 데이터 변조 등이 가능합니다. CVSS 점수 7.8로 높은 수준의 보안 위험입니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-34324 | HIGH | 7.8 | - |
GoSign Desktop 2.4.0 및 이전 버전은 업데이트 배포 시 디지털 서명이 없는 업데이트 매니페스트를 사용합니다. 프록시 설정 시 TLS 인증서 검증이 비활성화될 수 있는 취약점을 악용하면, 공격자가 악성 업데이트를 배포하여 Windows, macOS, Linux 환경에서 임의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-63408 | HIGH | 7.8 | - |
Local Agent DVR 6.6.1.0 이하 버전에는 디렉터리 순회(Directory Traversal) 취약점이 존재합니다. 인증되지 않은 로컬 공격자가 이를 악용해 민감한 정보에 접근하거나, 서버 측 요청 위조(SSRF)를 유발하거나, 운영체제 명령을 실행할 수 있습니다.
|
2025-11-18 | 2026-11-05 14:10 |
| CVE-2025-34323 | HIGH | 7.8 | Sudo |
Nagios Log Server 2026R1.0.1 미만 버전에서 sudo 설정 오류와 그룹 쓰기 권한이 있는 디렉토리가 결합되어 로컬 권한 상승 취약점이 발생합니다. 'www-data' 사용자가 'nagios' 그룹의 권한을 이용해 루트 권한으로 실행되는 스크립트를 변조함으로써 운영체제 전체의 제어권을 획득할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-40199 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 page_pool 구성 요소에서 PP_MAGIC_MASK 설정이 너무 넓게 지정되어 일부 32비트 아키텍처에서 시스템 충돌이 발생하는 취약점입니다. 잘못된 매직 마스크로 인해 일반 커널 포인터를 page_pool 페이지로 오인하여 부팅 시 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sys_prlimit64() 함수 내에서 task_lock(tsk->group_leader)을 사용하는 과정에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 프로세스가 종료되거나 실행 파일이 변경될 때 이미 해제된 task_struct를 참조하거나 잘못된 락을 획득할 수 있는 문제가 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40202 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPMI 구성 요소에서 사용자 메시지 제한 처리 방식의 오류로 인해 발생한 취약점입니다. 메시지 개수 계산 오류와 Use-After-Free(UAF) 문제가 포함되어 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40203 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 listmount 함수에서 네임스페이스 세마포어를 보유한 상태로 path_put()을 호출하는 취약점이 발견되었습니다. 마지막 참조를 해제할 경우 시스템의 안정성에 심각한 문제를 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_encode_fh() 함수가 세 가지 케이스를 적절히 처리하지 못해 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 부모 루트 ID가 다른 경우 예상보다 큰 데이터를 쓰게 되어 8바이트의 메모리 오염이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_objref에서 발생하는 취약점으로, OUTPUT 훅에서 synproxy 상태 저장 객체를 참조할 때 무한 재귀 호출이 발생하여 커널 충돌(Kernel Crash)을 유발합니다. 이 문제는 objref 및 objrefmap 표현식에 대한 검증 로직을 구현함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 parse_apply_sb_mount_options() 함수 호출 시 발생할 수 있는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 기존에는 ext4 슈퍼블록의 마운트 옵션 문자열이 항상 NULL로 종료된다고 가정했으나, 이를 개선하여 문자열이 아닌 데이터로 취급하도록 보안을 강화했습니다.
|
2025-11-12 | 2026-10-19 21:10 |