| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37820 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 xen-netfront 드라이버에서 xdp_convert_buff_to_frame() 함수가 NULL을 반환할 경우 이를 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 시스템 충돌, 데이터 손상 또는 정의되지 않은 동작이 발생할 수 있으며, XDP 리다이렉트 실패 시 메모리 누수 문제도 포함되어 있습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-37802 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 작업 상태가 실행 중이 아닐 때 차단 작업(blocking ops)을 호출하여 발생하는 경고 및 잠재적 오류 문제입니다. ksmbd_durable_scavenger_alive 함수에서 불필요한 뮤텍스 잠금을 시도하여 스케줄러 경고를 유발하는 결함이 수정되었습니다.
|
2025-05-08 | 2026-09-14 12:17 |
| CVE-2025-46727 | HIGH | 7.5 | Nginx |
Rack 웹 서버 인터페이스의 QueryParser가 파라미터 개수에 제한을 두지 않아 발생하는 취약점입니다. 공격자가 수십만 개의 파라미터를 포함한 요청을 보내면 메모리와 CPU 자원을 과도하게 소모하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-05-07 | 2026-06-17 09:26 |
| CVE-2025-47653 | HIGH | 7.5 | PHP |
WP-Recall 워드프레스 플러그인의 PHP 파일 포함/요구 문(include/require) 제어 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 버전 16.26.14 이하의 모든 WP-Recall 버전이 영향을 받습니다.
|
2025-05-07 | 2026-04-28 19:32 |
| CVE-2025-47636 | HIGH | 7.5 | PHP |
List category posts 플러그인의 경로 이동(path traversal) 취약점으로, '.../...//' 패턴을 악용하여 임의의 PHP 파일을 포함시킬 수 있습니다. 공격자는 이를 통해 로컬 파일을 읽거나 악의적인 코드를 실행하여 서버를 제어할 수 있습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47531 | HIGH | 7.5 | PHP |
Xylus Themes의 XT Event Widget for Social Events 플러그인(≤1.1.7)에서 include/require 문의 파일명 검증이 미흡하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 요청을 통해 서버 내 임의의 로컬 파일을 포함시킬 수 있습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47510 | HIGH | 7.5 | PHP |
fullworks의 Display Eventbrite Events 플러그인에서 파일경로 입력값 검증 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버의 임의의 파일을 포함시키고 실행할 수 있으며, 6.3 미만 버전이 영향을 받습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47508 | HIGH | 7.5 | PHP |
GamiPress 플러그인의 PHP 파일 포함 함수에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 임의의 로컬 파일을 포함시켜 정보 유출 또는 원격 코드 실행을 시도할 수 있습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47496 | HIGH | 7.5 | PHP |
PublishPress Authors WordPress 플러그인의 파일 포함 제어 부재로 인한 취약점으로, 공격자가 파일 경로를 조작하여 로컬 파일을 포함시킬 수 있습니다. 버전 4.7.5 이하에서 PHP 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47498 | HIGH | 7.5 | PHP |
nicdark Hotel Booking nd-booking 플러그인의 PHP 파일 포함/요구 제어 부적절 처리로 인한 원격 파일 포함 또는 로컬 파일 포함(LFI) 취약점이다. 공격자가 악의적인 파일을 포함하도록 강제하여 원격 코드 실행이 가능하다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47494 | HIGH | 7.5 | PHP |
EventON 플러그인의 PHP include/require 문에서 사용자 입력을 적절히 검증하지 않아 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자는 이를 통해 임의의 파일을 로드하고 실행하여 시스템 정보 유출 또는 원격 코드 실행을 수행할 수 있습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47440 | HIGH | 7.5 | PHP |
WPAdverts 플러그인에서 파일 포함 기능에 대한 부적절한 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일에 접근할 수 있습니다. 버전 2.2.2 이하의 모든 WPAdverts 설치가 영향을 받습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-47439 | HIGH | 7.5 | PHP |
WP Chill Download Monitor 플러그인의 Include/Require 파일명 제어 부재로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적으로 조작된 파라미터를 통해 서버의 임의 파일을 포함하여 민감한 정보를 유출하거나 코드 실행이 가능합니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-46728 | HIGH | 7.5 | Nginx |
cpp-httplib 0.20.1 미만 버전에서 Transfer-Encoding: chunked 방식이나 Content-Length 헤더가 없는 요청에 대해 설정된 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 종료되는 제로 길이 청크를 포함하지 않은 요청을 보내면 서버의 메모리가 무제한으로 할당되어 시스템 자원 고갈 및 서비스 중단(DoS)을 유발할 수 있습니다.
|
2025-05-06 | 2026-06-17 09:26 |
| CVE-2022-21546 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCSI 타겟 레이어에서 WRITE_SAME 명령 처리 중 NDOB(No Data Buffer) 비트가 설정되어 있을 경우 NULL 포인터 참조로 인해 시스템이 충돌하는 취약점입니다. 이 문제는 데이터 버퍼가 없는 명령을 처리할 때 발생하는 메모리 접근 오류를 수정함으로써 해결되었습니다.
|
2025-05-02 | 2026-08-04 10:17 |
| CVE-2023-53110 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_cdc_tx_handler() 함수 호출 시 NULL 포인터 참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. smc_smcr_terminate_all()과 smc_buf_create() 사이의 레이스 컨디션으로 인해 발생하며, 연결 종료 과정에서 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2022-49928 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 xps sysfs 할당 실패 시 null 포인터 역참조(null-ptr-deref)가 발생하는 취약점입니다. 이로 인해 시스템 오류(Kernel Oops)가 발생하거나 커널 패닉이 유도될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49872 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택(net: gso)에서 GRO 패킷의 gso_size를 변경할 때, frag_list 내의 skb들이 서로 다른 head_frag 타입을 가질 수 있는 취약점이 발견되었습니다. 이로 인해 vmxnet3 드라이버 환경 등에서 skb_segment 함수 호출 시 BUG_ON이 발생하며 커널 패닉이 유발될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49768 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현 중 trans_fd/p9_conn_cancel 함수에서 클라이언트 락(lock)을 너무 늦게 해제하여 발생하는 이중 잠금(double-lock) 취약점입니다. 요청이 로컬 리스트로 이동된 후에도 불필요하게 락을 유지함으로써 발생하며, 이를 수정하여 락 해제 시점을 앞당겼습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-37755 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 net: libwx 구성 요소에서 page_pool_dev_alloc_pages 함수가 NULL을 반환할 때 발생하는 취약점입니다. 오류 발생 시 NULL 포인터를 그대로 사용하여 시스템이 충돌(Crash)할 수 있는 결함이 확인되었습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37757 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 tipc_link_xmit 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 시스템 중요 메시지의 전송 대기열이 가득 찼을 때 skb 리스트를 비우지 않아 메모리 누수와 할당 실패가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23145 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 can_accept_new_subflow 함수 호출 시 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 동일한 요청에 대해 짧은 시간 내에 두 개의 SYN-ACK 패킷이 수신될 경우, subflow_req->msk 값이 NULL이 되어 시스템이 중단될 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-3891 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd의 mod_auth_openidc 모듈에서 발견된 취약점입니다. OIDCPreservePost 지시어가 활성화된 상태에서 원격의 인증되지 않은 공격자가 빈 POST 요청을 보내면 서버가 지속적으로 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-04-29 | 2026-11-04 22:17 |
| CVE-2025-31650 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 부적절한 입력 검증 취약점으로 인해 잘못된 HTTP priority 헤더 처리 시 메모리 누수가 발생합니다. 대량의 잘못된 요청을 보내면 OutOfMemoryException이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-04-28 | 2026-06-17 09:10 |
| CVE-2025-46230 | HIGH | 7.5 | PHP |
GhozyLab Popup Builder easy-notify-lite 플러그인에서 PHP의 include/require 문에 사용되는 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 민감한 파일에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39387 | HIGH | 7.5 | PHP |
wpoperations Opstore 플러그인의 파일 경로 제어 취약점으로, PHP의 include/require 함수가 부적절하게 사용자 입력을 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 통해 서버의 민감한 설정 파일이나 소스 코드를 읽거나 원격 파일을 실행할 수 있습니다. 버전 1.4.5 이하에 영향을 미칩니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39391 | HIGH | 7.5 | PHP |
WooCommerce 체크아웃 필드 가시성 플러그인에서 PHP include/require 문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 서버의 임의 파일을 읽거나 실행할 수 있으며, 버전 1.3.0 이하가 영향을 받습니다.
|
2025-04-24 | 2026-04-29 10:16 |
| CVE-2025-39399 | HIGH | 7.5 | PHP |
Ashraful Sarkar Naiem의 License For Envato 플러그인에서 PHP include/require 문 처리 불량으로 인한 파일 포함 취약점입니다. 공격자는 특별히 조작된 요청을 통해 서버의 임의 파일을 로드하고 실행할 수 있으며, 버전 1.0.0 이하의 모든 설치가 영향을 받습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39383 | HIGH | 7.5 | PHP |
codeworkweb Xews Lite xews-lite 버전 1.0.9 이하에서 PHP include/require 문의 파일명을 적절히 검증하지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(예: 설정 파일, 소스 코드)에 무단으로 접근할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39384 | HIGH | 7.5 | PHP |
cedcommerce의 eBay Product Lister 플러그인에서 PHP include/require 문의 파일명이 부적절하게 제어되어 발생하는 원격/로컬 파일 포함 취약점입니다. 공격자는 입력값을 조작하여 임의의 파일을 포함시킬 수 있으며, 이를 통해 코드 실행, 정보 유출 등의 피해가 발생할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |