| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38399 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 구성 요소에서 core_scsi3_decode_spec_i_port() 함수가 오류 처리 과정 중 NULL 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 dest_se_deve 포인터가 설정되지 않은 상태에서 함수가 호출될 경우 시스템 커널 패닉이 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38393 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/pNFS 구성 요소에서 NFS_LAYOUT_DRAIN 비트를 기다리는 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 특정 시스템이 쓰기 작업 중 페이지 잠금을 기다리며 멈추는(hang) 현상이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38379 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 채널 재연결 시 발생하는 취약점입니다. smb2_reconnect_server() 함수가 초기화되지 않은 dummy tcon을 전달하여 queue_delayed_work() 호출 시 커널 경고 및 불안정성을 유발할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-54140 | HIGH | 7.5 | Python |
pyLoad 0.5.0b3.dev89 버전의 /json/upload 엔드포인트에서 인증된 경로 순회 취약점이 존재하여, 업로드 파일명 조작을 통해 의도한 디렉토리 밖 임의의 위치에 파일을 작성할 수 있습니다. 이는 원격 코드 실행, 권한 상승, 시스템 손상, 백도어 설치를 초래할 수 있으며 버전 0.5.0b3.dev90에서 수정되었습니다.
|
2025-07-22 | 2026-04-15 00:35 |
| CVE-2025-27209 | HIGH | 7.5 | Node.js |
Node.js v24.0.0의 V8 엔진에서 rapidhash를 이용한 문자열 해싱 방식이 HashDoS 취약점을 재발생시킵니다. 공격자는 해시 시드를 알지 못해도 의도적으로 많은 해시 충돌을 생성할 수 있어 서비스 거부 공격을 수행할 수 있습니다.
|
2025-07-18 | 2026-06-17 09:03 |
| CVE-2025-27210 | HIGH | 7.5 | Node.js |
Node.js의 path.join API가 Windows 예약어(CON, PRN, AUX 등)를 불완전하게 필터링하여 경로 우회 공격에 취약합니다. 공격자가 특수 파일명을 조작하여 권한 제어를 우회할 수 있습니다.
|
2025-07-18 | 2026-06-17 09:03 |
| CVE-2025-53816 | HIGH | 7.5 | 7-Zip |
7-Zip의 RAR5 핸들러에서 힙 버퍼 외부로 제로(Zeroes) 값이 기록되는 취약점이 발견되었습니다. 이로 인해 메모리 손상 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-07-17 | 2026-06-17 09:38 |
| CVE-2025-53817 | HIGH | 7.5 | 7-Zip |
7-Zip의 Compound Document 처리 과정에서 Null 포인터 역참조 취약점이 발견되었습니다. 25.0.0 미만 버전에서 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-07-17 | 2026-06-17 09:38 |
| CVE-2025-7338 | HIGH | 7.5 | Node.js |
Multer 라이브러리의 multipart/form-data 처리 중 발생하는 취약점으로, 공격자가 악의적인 멀티파트 업로드 요청을 전송하여 처리되지 않은 예외를 유발합니다. 이로 인해 Node.js 프로세스가 충돌하는 서비스 거부(DoS) 공격이 가능합니다. 버전 2.0.2로 업그레이드하면 패치됩니다.
|
2025-07-17 | 2026-06-17 10:04 |
| CVE-2025-36097 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 WebSphere Application Server Liberty 17.0.0.3~25.0.0.7 버전에서 스택 기반 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버가 과도한 메모리 자원을 소모하게 됩니다.
|
2025-07-16 | 2026-06-17 09:14 |
| CVE-2025-53506 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 HTTP/2 클라이언트가 최대 동시 스트림 수를 제한하는 초기 설정 프레임을 확인하지 않을 경우 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이로 인해 서버의 자원이 과도하게 사용될 수 있습니다.
|
2025-07-10 | 2026-06-17 09:38 |
| CVE-2025-52434 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 APR/Native 커넥터 사용 시 공유 리소스에 대한 동기화가 부적절하여 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 특히 클라이언트가 HTTP/2 연결을 종료할 때 문제가 두드러지게 나타납니다.
|
2025-07-10 | 2026-06-17 09:36 |
| CVE-2025-52520 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 multipart 업로드 구성에서 정수 오버플로(Integer Overflow) 취약점이 발견되었습니다. 이 취약점을 악용하면 파일 크기 제한을 우회하여 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2025-07-10 | 2026-06-17 09:36 |
| CVE-2025-53020 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server에서 유효 수명이 지난 후 메모리가 늦게 해제되는 취약점이 발견되었습니다. 이 문제는 2.4.17 버전부터 2.4.63 버전까지의 사용자에게 영향을 미칩니다.
|
2025-07-10 | 2026-06-17 09:37 |
| CVE-2024-43394 | HIGH | 7.5 | Apache HTTP Server |
Windows용 Apache HTTP Server에서 발생하는 SSRF 취약점으로, 검증되지 않은 요청 입력이 mod_rewrite 또는 Apache 표현식을 통과할 때 발생합니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출할 수 있습니다.
|
2025-07-10 | 2026-06-17 07:50 |
| CVE-2024-47252 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.63 및 이전 버전의 mod_ssl에서 사용자 제공 데이터의 이스케이프 처리가 불충분하여 발생합니다. 특정 로그 설정에서 신뢰할 수 없는 SSL/TLS 클라이언트가 로그 파일에 이스케이프 문자를 삽입할 수 있습니다.
|
2025-07-10 | 2026-06-17 07:56 |
| CVE-2024-42516 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 코어에서 발생하는 HTTP 응답 분할 취약점입니다. 공격자가 서버에 호스팅되거나 프록시되는 애플리케이션의 Content-Type 응답 헤더를 조작할 수 있다면 HTTP 응답을 분할할 수 있습니다.
|
2025-07-10 | 2026-06-17 07:49 |
| CVE-2024-43204 | HIGH | 7.5 | Apache HTTP Server |
mod_proxy가 로드된 Apache HTTP Server에서 발생하는 SSRF 취약점입니다. mod_headers가 HTTP 요청 또는 응답의 Content-Type 헤더를 요청 데이터로 수정하도록 설정된 특수한 환경에서 공격자가 제어하는 URL로 외부 프록시 요청을 보낼 수 있습니다.
|
2025-07-10 | 2026-06-17 07:50 |
| CVE-2025-38331 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 TOE/TSO 하드웨어 가속 기능이 비세그먼트 TCP 프레임을 제대로 처리하지 못해 발생하는 취약점입니다. 이로 인해 드라이버가 불안정해지며 시스템이 잠기거나 충돌(Crash)할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38287 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 IB/cm 구성 요소에서 메시지 해제 시 lockdep 어설션 및 경고가 발생하는 취약점이 해결되었습니다. 전송 완료 핸들러가 cm_id가 다른 메시지로 넘어간 후에 실행될 수 있어, 기존의 lock 보유 여부를 확인하는 로직과 충돌이 발생했습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38244 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 채널 재연결 시 발생할 수 있는 데드락(교착 상태) 취약점입니다. cifs_signal_cifsd_for_reconnect() 함수가 잘못된 락 순서로 자원을 요청하여 시스템이 멈출 수 있는 문제가 발견되었습니다.
|
2025-07-09 | 2026-10-30 13:18 |
| CVE-2025-53355 | HIGH | 7.5 | Kubernetes |
mcp-server-kubernetes에서 입력값이 sanitize되지 않은 채로 child_process.execSync에 전달되어 command injection 취약점이 발생합니다. 공격자가 임의의 시스템 명령어를 실행할 수 있으며, 서버 프로세스의 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2025-07-08 | 2026-04-15 00:35 |
| CVE-2025-47988 | HIGH | 7.5 | Azure Monitor Agent |
Azure Monitor Agent에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 인접 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-07-08 | 2026-06-17 09:28 |
| CVE-2025-53372 | HIGH | 7.5 | Docker |
node-code-sandbox-mcp의 child_process.execSync에서 입력값을 검증하지 않아 명령어 주입 취약점이 발생합니다. 공격자가 임의의 시스템 명령을 실행할 수 있으며, Docker 샌드박스 보호를 우회하여 호스트 머신에서 원격 코드 실행이 가능합니다.
|
2025-07-08 | 2026-06-17 09:38 |
| CVE-2025-48367 | HIGH | 7.5 | Redis |
Redis는 디스크에 데이터를 저장하는 오픈 소스 인메모리 데이터베이스입니다. 인증되지 않은 연결을 통해 반복적인 IP 프로토콜 오류를 유발할 수 있으며, 이는 클라이언트 자원 고갈로 이어져 최종적으로 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2025-07-07 | 2026-06-17 09:29 |
| CVE-2025-6714 | HIGH | 7.5 | - |
MongoDB Server의 mongos 구성 요소가 불완전한 데이터를 잘못 처리하여 새로운 연결에 응답하지 않을 수 있는 취약점입니다. 이 문제는 로드 밸런서 지원이 설정된 MongoDB 환경에서 발생합니다.
|
2025-07-07 | 2026-06-17 10:02 |
| CVE-2025-6386 | HIGH | 7.5 | Python |
parisneo/lollms의 authenticate_user 함수에 타이밍 공격 취약점이 존재합니다. 기본 문자열 비교 연산자를 사용하여 문자를 순차적으로 비교하므로, 일치하는 초기 문자 수에 따라 응답 시간이 달라져 공격자가 유효한 사용자명을 열거하고 비밀번호를 점진적으로 추측할 수 있습니다.
|
2025-07-07 | 2026-04-15 00:35 |
| CVE-2025-38191 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 Kerberos 세션 설정 단계 중 NULL 포인터 역참조 취약점이 발견되었습니다. 클라이언트가 PreviousSessionId를 설정할 경우, 사용자 정보가 설정되기 전에 세션 파괴 함수가 호출되어 시스템 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38181 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CALIPSO 옵션 처리 과정에서 NULL 포인터 역참조(null-ptr-deref) 취약점이 발견되었습니다. SYN Cookie가 반환되는 상황에서 특정 구조체가 NULL일 수 있어, 이를 적절히 처리하지 못할 경우 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-52805 | HIGH | 7.5 | PHP |
Leyka 플러그인의 경로 트래버설 취약점으로, '.../...//' 패턴을 이용해 PHP 파일 내포 공격(LFI)을 수행할 수 있습니다. 공격자는 이를 통해 서버의 임의 파일을 포함시켜 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2025-07-04 | 2026-04-23 15:32 |