| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12489 | HIGH | 7.8 | - |
evernote-mcp-server의 openBrowser 함수에서 발생하는 커맨드 인젝션 취약점입니다. 로컬 공격자가 적절히 검증되지 않은 문자열을 시스템 호출에 사용하여 서비스 계정 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2025-11-06 | 2026-10-19 13:10 |
| CVE-2025-48982 | HIGH | 7.8 | Microsoft Windows |
Veeam Agent for Microsoft Windows에서 발생하는 이 취약점은 시스템 관리자가 악성 파일을 복구하도록 유도할 경우 로컬 권한 상승을 허용합니다. 공격자는 이를 통해 일반 사용자 권한에서 관리자 권한을 획득할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2024-58273 | HIGH | 7.8 | Log Server |
Nagios Log Server 2024R1.0.2 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. Apache 웹 사용자 또는 백엔드 셸 사용자로 명령을 실행할 수 있는 공격자가 호스트의 루트(root) 권한을 획득할 수 있습니다.
|
2025-10-30 | 2026-10-02 00:10 |
| CVE-2025-40105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VFS에서 umount 시 연결이 끊긴 dentry가 메모리에서 해제되지 않고 누수되는 취약점입니다. 특정 상황에서 dentry의 disconnected 플래그가 일관되지 않게 설정되어, 파일 시스템 언마운트 후에도 inode가 'Busy' 상태로 남아 메모리 누수 및 시스템 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-11-10 13:17 |
| CVE-2025-40096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/sched 구성 요소에서 drm_sched_job_add_resv_dependencies 함수 호출 시 발생할 수 있는 이중 해제(Double Free) 취약점입니다. xarray 확장 실패와 같은 오류 경로에서 이미 해제된 fence 참조를 다시 해제하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 Mailbox API 호환성 문제가 발견되었습니다. API 버전 업데이트 과정에서 특정 기능(IPsec offload 등)에 대한 협상 메커니즘이 누락되어, 서로 다른 OS 환경의 드라이버 간 통신 시 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_ncm 모듈에서 bind/unbind 사이클 이후 ncm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_ecm 모듈에서 bind/unbind 사이클 이후 ecm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_acm 모듈에서 bind/unbind 사이클 이후 acm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이로 인해 후속 bind 작업이 실패할 경우, 잘못된 메모리 주소에 접근하여 NULL 포인터 역참조(NULL pointer dereference)가 발생하며 커널 패닉을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_rndis 구성 요소에서 bind/unbind 사이클 이후 rndis->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-9869 | HIGH | 7.8 | - |
Razer Synapse 3 Macro Module의 심볼릭 링크 추적 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 시스템에 낮은 권한의 코드를 실행할 수 있다면, Razer Synapse 서비스를 악용하여 임의의 파일을 삭제하거나 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-62776 | HIGH | 7.8 | Windows Installer |
WTW EAGLE (Windows용) 3.0.8.0 설치 프로그램에서 DLL 검색 경로 설정 오류가 발견되었습니다. 이로 인해 보안되지 않은 동적 링크 라이브러리(DLL)가 로드될 수 있으며, 결과적으로 실행 중인 애플리케이션의 권한으로 임의의 코드가 실행될 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-62801 | HIGH | 7.8 | - |
FastMCP 2.13.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 server_name 필드를 조작할 수 있다면, fastmcp install cursor를 실행하는 Windows 호스트에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-40079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign extension)이 올바르게 수행되지 않는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템 내 arm_spe 구성 요소에서 PERF_IDX2OFF() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. AUX 버퍼 크기가 2GiB 이상으로 클 경우 nr_pages를 unsigned long으로 캐스팅하지 않아 계산 오류가 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 인덱스 블록은 존재하지만 $BITMAP 속성이 비어 있는 경우, 인덱스 할당을 거부하지 않아 발생하는 취약점입니다. 이는 손상된 NTFS 이미지에서 파일 이름 변경(rename) 작업 시 잘못된 인덱스 상태를 유발하여 파일 삭제 실패 등의 오류를 일으킬 수 있습니다.
|
2025-10-28 | 2026-10-30 13:18 |
| CVE-2025-40069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 VM_BIND 오류 경로 발생 시 객체 참조를 적절히 해제하지 못하는 객체 누수 취약점이 발견되었습니다. 핸들 조회 과정 중 오류가 발생하면 이미 획득한 객체 참조를 해제해야 하지만, 이 과정이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 do_task() 함수가 반복 횟수 제한에 도달할 때 발생하는 레이스 컨디션 취약점입니다. 작업 상태를 TASK_STATE_IDLE로 잘못 설정하여 TASK_STATE_DRAINING 상태를 덮어쓸 수 있으며, 이로 인해 정리 로직이 진행되는 동안 작업이 재스케줄링되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smc 프로토콜 스택에서 __pnet_find_base_ndev() 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. connect() 시스템 호출 과정에서 네트워크 장치(net_device)의 참조 횟수(refcnt)를 적절히 관리하지 않아, 장치가 해제된 후에도 해당 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost vringh 구성 요소에서 copy_from_iter 및 copy_to_iter 함수의 반환 값을 검증하는 방식에 결함이 발견되었습니다. 기존에는 반환 값이 음수인지 확인했으나, 실제로는 복사된 데이터의 길이가 요청된 길이와 일치하는지 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_merge_page_bio() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 레이스 컨디션 상황에서 암호화된 페이지가 해제된 후 다시 접근됨으로써 커널 NULL 포인터 역참조 및 시스템 패닉을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40041 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign-extension)이 잘못되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 조작되거나 손상된 디스크 이미지를 파싱할 때 lengthAllocDescs 값이 블록 크기를 초과하여 메모리 경계를 벗어난 읽기가 발생하며, 이는 KASAN use-after-free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd937x 코덱 드라이버에서 사운드와이어 포트 설정 오류가 발견되었습니다. HPHL_COMP 및 HPHR_COMP 포트가 0으로 설정될 경우, 포트 맵 배열의 -1번 인덱스에 접근하게 되어 메모리 오염을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 io_waitid_wait() 함수 호출 시 대기 큐 항목이 항상 제거되지 않는 취약점이 발견되었습니다. 기존에는 취소 작업이 진행 중일 경우 항목 제거를 건너뛰었으나, 이는 다른 대기 큐 콜백 호출과 경합 상태(Race Condition)를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ksm_madvise 함수에서 VM_MERGEABLE 플래그를 처리할 때 상위 32비트 플래그가 의도치 않게 삭제되는 취약점입니다. 이로 인해 userfaultfd와 관련된 데이터 불일치가 발생하여 커널 패닉(Kernel BUG) 또는 경고가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 클라이언트에서 p9_fd_cancelled와 p9_read_work 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 요청 리스트(req_list)가 중복으로 삭제되어 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 드라이버에서 dbitmap 확장 시 메모리 할당에 실패할 경우, 기존 비트맵을 해제한 후 프로세스 종료 시 다시 해제하는 double-free 취약점이 존재합니다. 이 문제는 dbitmap_free() 호출 시 포인터를 NULL로 설정하지 않아 발생하며, 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 non-inode dnode의 푸터(footer)에 대한 무결성 검사가 누락되어 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 f2fs_truncate_hole() 함수에서 잘못된 데이터가 계산되어 커널 패닉(Panic)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 vhost_task 생성 시 task_struct에 대한 참조를 적절히 유지하지 않아 발생하는 취약점입니다. 작업이 신호(signal)로 인해 조기에 종료될 경우, vhost_task_wake() 함수가 이미 해제된 task_struct에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |