| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-43727 | HIGH | 7.5 | - |
Dell PowerProtect Data Domain의 DD OS에서 RestAPI 인증 알고리즘 구현 오류가 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 권한 없는 시스템 접근을 시도할 수 있습니다.
|
2025-10-07 | 2026-10-18 21:10 |
| CVE-2025-43914 | HIGH | 7.5 | - |
Dell PowerProtect Data Domain BoostFS for Linux Ubuntu 시스템의 특정 버전에서 잘못된 권한 할당 취약점이 발견되었습니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 권한이 없는 데이터에 접근할 수 있습니다.
|
2025-10-07 | 2026-10-18 21:10 |
| CVE-2023-53680 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 발생한 취약점으로, nfsd4_decode_compound 함수가 유효하지 않은 작업 번호(OP_ILLEGAL)를 사용하여 OPDESC() 함수를 호출할 수 있습니다. OPDESC() 함수는 입력된 작업 번호에 대한 범위 검사를 수행하지 않고 배열 인덱스로 사용하기 때문에, 범위를 벗어난 접근으로 인한 메모리 오류가 발생할 수 있습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2025-61771 | HIGH | 7.5 | Nginx |
Rack 웹 서버 인터페이스의 Multipart::Parser에서 파일이 아닌 일반 텍스트 필드를 메모리에 전체 저장하는 취약점이 발견되었습니다. 공격자가 매우 큰 텍스트 필드를 포함한 요청을 보내면 메모리 점유율이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-10-07 | 2026-10-19 16:10 |
| CVE-2025-61772 | HIGH | 7.5 | Nginx |
Rack 웹 서버 인터페이스의 `Rack::Multipart::Parser`에서 멀티파트 헤더가 종료되지 않을 경우 데이터를 무제한으로 메모리에 축적하는 취약점이 발견되었습니다. 공격자가 의도적으로 불완전한 헤더를 전송하면 메모리 고갈을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2025-10-07 | 2026-10-19 16:10 |
| CVE-2025-59152 | HIGH | 7.5 | - |
Litestar 2.17.0 버전에서 X-Forwarded-For 헤더를 조작하여 속도 제한(Rate Limit)을 완전히 우회할 수 있는 취약점이 발견되었습니다. RateLimitMiddleware가 헤더의 값을 무조건적으로 신뢰하여 클라이언트 식별자로 사용하기 때문에, 공격자가 IP를 위조하여 제한을 피할 수 있습니다.
|
2025-10-06 | 2026-10-19 16:10 |
| CVE-2023-53606 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 COPY 코드 경로 실행 중 nfsd_file 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. kthread_create 호출 실패 시 src 및 dst nfsd_file 객체가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53597 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS 구현에서 타임아웃 임계값 초과 후 재연결 시 MID(Message ID)가 누수되는 취약점이 발견되었습니다. 이로 인해 서버의 in-flight 요청 카운트가 오류를 일으키고 시스템 자원이 고갈될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2022-50483 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 enetc 드라이버에서 xdp_do_redirect() 호출 실패 시 버퍼 누수가 발생하는 취약점입니다. 버퍼를 재사용하기 전에 페이지 포인터를 초기화하여 에러 경로에서 메모리를 적절히 해제하지 못하는 것이 원인입니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2022-50472 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/mad 구성 요소에서 원자적 컨텍스트(atomic context) 내에 잠들 수 있는 함수를 호출하여 발생하는 취약점입니다. 이로 인해 커널 트레이스포인트가 실행되는 동안 시스템 불안정성이나 커널 패닉이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2025-39942 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smbdirect 구성 요소에서 remaining_data_length 값이 max_fragmented_recv_size 제한을 준수하지 않는 취약점이 발견되었습니다. 이 문제는 데이터 오프셋과 길이를 검증하는 로직의 미비로 인해 발생하며, 적절한 패치가 적용되었습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39929 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈에서 smbd_negotiate() 오류 경로 발생 시 smbdirect_recv_io 메모리 누수가 발생하는 취약점입니다. 이 문제는 커널 종료 시 메모리 객체가 해제되지 않고 남아 있는 현상을 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-61590 | HIGH | 7.5 | Visual Studio |
AI 기반 코드 에디터인 Cursor의 1.6 이하 버전에서 Visual Studio Code 워크스페이스 설정을 악용한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 프롬프트 인젝션을 통해 워크스페이스 설정 파일(.code-workspace)을 조작함으로써 보안 제어를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-9212 | HIGH | 7.5 | WordPress |
WordPress용 WP Dispatcher 플러그인의 wp_dispatcher_process_upload() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다. 다만, 해당 디렉토리에 .htaccess 파일이 존재하여 실행 가능성이 일부 제한됩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9200 | HIGH | 7.5 | WordPress |
Blappsta Mobile App Plugin의 nh_ynaa_comments() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-61665 | HIGH | 7.5 | - |
자선 단체용 오픈 소스 웹 관리자인 WeGIA의 3.4.12 이하 버전에서 권한 제어 결함이 발견되었습니다. get_relatorios_socios.php 엔드포인트를 통해 인증되지 않은 공격자가 회원의 민감한 개인정보 및 금융 정보에 직접 접근할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-34208 | HIGH | 7.5 | PHP |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 사용자 비밀번호를 솔트(Salt) 없이 SHA-512 또는 SHA-1 해시로 저장하는 취약점이 발견되었습니다. 공격자가 비밀번호 데이터베이스를 획득할 경우, 오프라인 사전 공격이나 레인보우 테이블을 통해 평문 비밀번호를 쉽게 복구할 수 있습니다. 이 문제는 레거시 인증 플랫폼 내에 여전히 존재하여 사용자 보안을 위협합니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2025-61582 | HIGH | 7.5 | Teams |
TS3 Manager 2.2.1 및 이전 버전에서 인증되지 않은 공격자가 특수하게 조작된 유니코드 입력을 통해 서비스를 거부(DoS)할 수 있는 취약점이 발견되었습니다. 로그인 페이지의 Server 필드에 유니코드 태그 문자를 입력할 경우, ASCII 변환 과정에서 예외가 발생하여 애플리케이션이 강제 종료됩니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-59531 | HIGH | 7.5 | - |
Argo CD의 특정 버전에서 Bitbucket Server로부터 전달되는 잘못된 형식의 페이로드를 처리할 때 API 서버가 충돌하는 취약점이 발견되었습니다. webhook.bitbucketserver.secret 설정이 없는 경우, 인증되지 않은 공격자가 악의적인 API 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-59537 | HIGH | 7.5 | - |
Argo CD의 특정 버전에서 악의적인 API 요청으로 인해 API 서버가 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있는 취약점이 발견되었습니다. 기본 설정에서 webhook.gogs.secret이 설정되지 않은 경우, 특정 필드가 누락된 Gogs 푸시 이벤트를 처리할 때 argocd-server 프로세스가 중단됩니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-59538 | HIGH | 7.5 | Azure |
Argo CD의 특정 버전에서 Azure DevOps Push 이벤트의 JSON 배열인 resource.refUpdates가 비어 있을 경우, 인덱스 범위 초과로 인해 argocd-server 프로세스가 충돌하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 단 한 번의 HTTP POST 요청만으로 전체 서버 프로세스를 중단시킬 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-20371 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증되지 않은 공격자가 Blind SSRF(서버 측 요청 위조)를 유발할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 권한이 높은 인증된 사용자를 대신하여 REST API 호출을 수행할 가능성이 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2023-53491 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 초기 부팅 과정에서 스택 보호 기능(stack protector) 설정 불일치로 인해 시스템 패닉이 발생할 수 있는 취약점입니다. GCC 11 이상에서 지원하는 __no_stack_protector 속성을 사용하여 boot_init_stack_canary 호출 시 스택 카나리 값이 충돌하는 문제를 해결했습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53463 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 NON_FATAL 오류 발생 시 DQL(Dynamic Queue Limit) 통계치를 초기화하여 발생하는 취약점입니다. 이로 인해 완료된 바이트 수가 대기 중인 바이트 수보다 많아지게 되어 커널 BUG_ON 크래시가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39897 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Xilinx Axienet 드라이버에서 RX 메타데이터 포인터 추출 시 오류 처리가 누락된 취약점입니다. dmaengine_desc_get_metadata_ptr() 함수가 오류 포인터를 반환할 경우 적절한 검증 없이 진행되어 시스템 충돌이나 정의되지 않은 동작을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39894 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter br_netfilter 모듈에서 발생하는 취약점으로, 브리지에 추가된 tap 장치로 브로드캐스트 패킷을 보낼 때 발생합니다. conntrack 해시 충돌 발생 시 br_nf_local_in() 함수가 업데이트되지 않은 이전 conntrack 정보를 참조하여 커널 경고(WARNING)를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-8877 | HIGH | 7.5 | WordPress |
WordPress용 AffiliateWP 플러그인의 ajax_get_affiliate_id_from_login 함수에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-09-30 | 2026-10-19 17:10 |
| CVE-2025-34234 | HIGH | 7.5 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션 컨테이너 내에 두 개의 하드코딩된 개인 키가 평문으로 저장되어 있습니다. 이 키는 AES-256-CBC 암호화에 사용되므로, 공격자가 Docker 이미지나 설정 파일을 획득할 경우 암호화된 SaaS ID를 복호화할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-41252 | HIGH | 7.5 | VMware Cloud Foundation |
VMware NSX에서 사용자 이름 열거 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 유효한 사용자 이름을 알아낼 수 있으며, 이는 무단 접속 시도로 이어질 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-8014 | HIGH | 7.5 | - |
GitLab EE/CE의 GraphQL 엔드포인트에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 사용자가 쿼리 복잡도 제한을 우회하여 리소스를 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2025-09-27 | 2026-10-19 16:10 |