| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-3866 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 복합 요청(compound request) 처리 시 세션 및 트리 ID 검증이 누락되는 취약점입니다. 첫 번째 요청이 SMB2 ECHO인 경우 검증을 건너뛰어 이후 요청에서 NULL 포인터 역참조 오류를 유발할 수 있습니다.
|
2025-08-16 | 2026-08-04 10:18 |
| CVE-2025-38545 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw-nuss 이더넷 드라이버에서 skb_shared_info 메모리 할당 누락 문제가 발견되었습니다. build_skb() 전환 과정에서 skb_shared_info를 위한 메모리 공간이 충분히 확보되지 않아 메모리 손상 가능성이 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38526 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 eswitch LAG 체크 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. ice_lag_is_switchdev_running() 함수가 LAG 이벤트 핸들러 외부에서 호출될 때 lag->upper_netdev가 NULL인 상태로 접근되어 시스템 충돌을 유발할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38523 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS(SMB Direct) 클라이언트 코드에서 smbd_response 슬랩(slab) 객체의 패킷 영역이 usercopy 권한을 허용하도록 설정되지 않아 발생하는 취약점입니다. CONFIG_HARDENED_USERCOPY가 활성화된 환경에서 copy_to_iter() 함수를 통해 데이터를 복사할 때 커널 보안 검사를 통과하지 못해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38524 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 발생한 경합 조건(Race Condition) 취약점입니다. 특정 상황에서 두 개의 스레드가 동시에 호출을 처리하려고 시도할 때, 이미 해제된 호출을 다시 참조하게 되어 커널 BUG(Panic)를 유발할 수 있습니다.
|
2025-08-16 | 2026-10-30 13:18 |
| CVE-2025-38525 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜 구현에서 인터럽트가 비활성화된 상태로 IP 계층의 MTU 크기를 확인하려 할 때 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다. 해당 문제는 MTU 확인 함수 호출 위치를 인터럽트가 활성화된 상위 스택으로 이동함으로써 해결되었습니다.
|
2025-08-16 | 2026-08-10 13:17 |
| CVE-2025-38514 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 prealloc 호출 시 backlog 구조체가 존재하지 않아 발생하는 Oops(커널 오류) 취약점입니다. AF_RXRPC 서비스 소켓이 열리고 바인딩되었으나 첫 preallocation이 이루어지기 전 호출이 발생할 경우 시스템이 충돌할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-7650 | HIGH | 7.5 | PHP |
WordPress BizCalendar Web 플러그인 버전 1.1.0.53 이하에서 'bizcalv' 숏코드를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의 파일을 포함 및 실행하여 PHP 코드를 실행할 수 있으며, 이미지 등 안전한 파일 유형 업로드를 통해 접근 제어 우회, 민감 정보 획득, 코드 실행을 달성할 수 있습니다.
|
2025-08-15 | 2026-04-15 00:35 |
| CVE-2025-52806 | HIGH | 7.5 | PHP |
WordPress JobSearch 플러그인(버전 3.0.8 미만)의 파일 포함 함수에서 사용자 입력을 제대로 검증하지 않아 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)을 읽거나 원격 코드를 실행할 수 있습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-52728 | HIGH | 7.5 | PHP |
Responsive Posts Carousel Pro 플러그인의 PHP 파일 포함 처리 과정에서 부적절한 경로 검증으로 인해 로컬 파일을 임의로 포함할 수 있는 취약점입니다. 공격자가 플러그인의 파라미터를 조작하여 서버 내 임의의 파일을 실행할 수 있습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-52716 | HIGH | 7.5 | PHP |
Acato WP REST Cache 플러그인에서 PHP의 include/require 문에 대한 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)에 접근하거나 PHP 코드를 실행할 수 있습니다. 버전 2025.1.0 이하가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-49271 | HIGH | 7.5 | PHP |
GravityWP - Merge Tags 플러그인의 merge tags 기능에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 파일 경로를 파라미터로 전달하여 임의의 PHP 파일을 포함시키고 실행할 수 있습니다. 버전 1.4.4 이하가 영향받습니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2025-49264 | HIGH | 7.5 | PHP |
Cloud SAML SSO 플러그인의 PHP 파일 포함 취약점으로, 공격자가 조작된 매개변수를 통해 시스템 파일을 포함시킬 수 있습니다. 이를 통해 원격 코드 실행 또는 민감 정보 유출이 가능합니다.
|
2025-08-14 | 2026-06-17 09:31 |
| CVE-2025-48332 | HIGH | 7.5 | PHP |
PublishPress Gutenberg Blocks 플러그인에서 파일 경로 검증 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 로컬 파일을 임의로 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 또는 코드 실행이 가능합니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2025-3703 | HIGH | 7.5 | PHP |
wipeoutmedia CSS & JavaScript Toolbox 플러그인의 PHP Local File Inclusion(LFI) 취약점으로, 공격자가 부정확하게 제어되는 파일명을 통해 서버의 임의 파일을 포함시킬 수 있습니다. 이는 민감한 정보 노출이나 원격 코드 실행으로 이어질 수 있는 심각한 보안 문제입니다.
|
2025-08-14 | 2026-04-23 15:29 |
| CVE-2025-32288 | HIGH | 7.5 | PHP |
RT-Theme 18 Extensions의 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함하도록 조작하여 민감한 정보 노출 및 원격 코드 실행이 가능합니다. 버전 2.4 이하 모든 rt18-extensions가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:28 |
| CVE-2025-24766 | HIGH | 7.5 | PHP |
WordPress 플러그인 'News Magazine X' 1.2.37 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 포함시켜 민감 정보 유출 및 원격 코드 실행이 가능합니다.
|
2025-08-14 | 2026-04-23 15:25 |
| CVE-2025-54472 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 Redis 프로토콜 파서에서 발생하는 무제한 메모리 할당 취약점으로, 네트워크를 통해 공격자가 서비스를 중단시킬 수 있습니다. 1.14.0 버전은 제한 로직이 부적절하게 구현되어 정수 오버플로우를 통한 우회가 가능하므로 모든 1.14.1 미만 버전이 취약합니다.
|
2025-08-14 | 2026-06-17 09:40 |
| CVE-2025-48989 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 리소스 해제 취약점으로, HTTP 요청 처리 중 적절히 종료되지 않은 연결이 누적되어 서비스 거부 공격에 노출됩니다. 영향받는 버전은 11.0.0~11.0.9, 10.1.0~10.1.43, 9.0.0~9.0.107이며, 즉시 업그레이드 권고됩니다.
|
2025-08-13 | 2026-06-17 09:30 |
| CVE-2025-53793 | HIGH | 7.5 | Azure |
Azure Stack의 인증 미흡 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증 과정을 적절히 검증하지 않아 발생하며 데이터 기밀성에 위협을 줍니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-53783 | HIGH | 7.5 | Teams |
Microsoft Teams에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-33051 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한이 없는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이를 통해 공격자는 인증되지 않은 상태에서도 내부 데이터를 탈취할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:13 |
| CVE-2023-32256 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발견된 결함입니다. 멀티채널 연결 시 SMB2 종료 작업과 로그오프 작업 사이의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-08-01 | 2026-11-06 21:17 |
| CVE-2025-50492 | HIGH | 7.5 | PHP |
PHPGurukul e-Diary Management System v1의 /edms/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 사용자의 세션을 탈취하는 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50489 | HIGH | 7.5 | PHP |
PHPGurukul Student Result Management System v2.0의 /srms/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하는 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50490 | HIGH | 7.5 | PHP |
PHPGurukul Student Result Management System v2.0의 /elms/emp-changepassword.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50493 | HIGH | 7.5 | PHP |
PHPGurukul Doctor Appointment Management System v1의 /doctor/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 세션 하이재킹 공격을 수행하여 사용자의 권한을 탈취할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50494 | HIGH | 7.5 | PHP |
PHPGurukul Car Washing Management System v1.0의 /doctor/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하는 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-6991 | HIGH | 7.5 | PHP |
WordPress의 kallyas 테마 4.21.0 이하 버전에서 'TH_LatestPosts4' 위젯을 통한 Local File Inclusion 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버의 PHP 코드를 실행할 수 있습니다.
|
2025-07-26 | 2026-04-15 00:35 |
| CVE-2025-38405 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 메타데이터가 포함된 명령을 처리할 때 kmalloc-128 슬랩 메모리가 지속적으로 누수되는 취약점이 발견되었습니다. bio_init을 사용한 인라인 bio에 대해 bio_uninit을 호출하지 않아 bio->bi_integrity 메모리가 해제되지 않는 것이 원인입니다.
|
2025-07-25 | 2026-10-15 22:18 |