| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58053 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 연결 중단(connection abort) 발생 시 이를 적절히 전파하지 못하는 취약점이 발견되었습니다. 연결 중단 신호가 전달되더라도 관련 호출 프로세스들이 깨어나지 않아 시스템이 응답하지 않고 멈추는 현상이 발생합니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2025-27513 | HIGH | 7.5 | - |
OpenTelemetry.Api 패키지 1.10.0에서 1.11.1 버전 사이에서 tracestate 및 traceparent 헤더를 수신할 때 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 애플리케이션이 추적 컨텍스트 전파를 명시적으로 사용하지 않더라도, 해당 헤더가 포함된 HTTP 요청을 받으면 높은 CPU 사용량을 유발할 수 있습니다. 이로 인해 리소스 과다 소비, 지연 시간 증가 또는 서비스 중단이 발생할 수 있습니다.
|
2025-03-05 | 2026-06-17 09:03 |
| CVE-2025-1702 | HIGH | 7.5 | - |
WordPress용 Ultimate Member 플러그인 2.10.0 버전 이하에서 'search' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정의 미흡함을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-03-05 | 2026-06-17 08:39 |
| CVE-2025-27264 | HIGH | 7.5 | PHP |
Creativeitem Doctor Appointment Booking 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절한 입력을 통해 시스템의 민감한 파일(/etc/passwd, 설정 파일 등)에 접근할 수 있습니다.
|
2025-03-03 | 2026-04-23 15:26 |
| CVE-2025-23945 | HIGH | 7.5 | PHP |
Webliup Popliup 플러그인의 PHP 파일 포함 명령어(include/require)에서 파일명을 부적절하게 제어하여, 공격자가 시스템의 임의 파일을 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.1 이하에서 발생하며 민감한 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-03-03 | 2026-04-23 15:24 |
| CVE-2025-21809 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 및 afs 구성 요소에서 발생하는 교착 상태(Deadlock) 취약점입니다. afs의 RCU 콜백이 BH(Bottom Half) 컨텍스트에서 실행될 때 일반 스핀락을 사용함으로써, 다른 컨텍스트에서 동일한 락을 보유한 상태로 인터럽트가 발생할 경우 시스템이 멈출 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21795 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_shutdown_callback 함수가 중단(hang)되는 취약점이 발견되었습니다. nfs4_client가 courtesy 상태일 때 콜백을 전송하려고 시도하면 cl_cb_inflight 값이 0이 되지 않아 약 15분간 시스템이 멈추는 현상이 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21788 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw 이더넷 드라이버에서 특정 XDP 처리 시 메모리 누수가 발생하는 취약점이 해결되었습니다. XDP 프로그램 결과가 XDP_PASS가 아닐 경우 am65_cpsw_build_skb()를 통해 할당된 메모리가 해제되지 않고 남는 문제가 있었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21725 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 서버가 네트워크 링크 속도 정보를 제공하지 않을 경우, 0으로 나누기 오류(divide error)가 발생하여 커널 패닉(Oops)이 일어나는 취약점입니다. 이 문제는 서버로부터 전달받은 링크 속도 값이 설정되지 않았을 때 적절한 기본값을 할당하지 않아 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21720 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 패킷 오프로드 모드 사용 시 중간 보안 경로(secpath) 항목이 제대로 삭제되지 않는 취약점입니다. IP 포워딩이 활성화된 환경에서 특정 네트워크 드라이버(mlx5)를 통해 패킷이 재진입할 경우 커널 NULL 포인터 역참조로 인한 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:20 |
| CVE-2022-49664 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 노드를 해시 테이블에 삽입한 후 브로드캐스트 링크를 생성하는 과정 사이에 시간 차가 발생하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 특정 상황에서 커널 패닉 및 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49670 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA DIM 구성 요소에서 발생한 취약점으로, rdma_dim_stats_compare() 함수 실행 중 prev->cpe_ratio 값이 0일 때 0으로 나누기(Divide by zero) 오류가 발생합니다. 이로 인해 커널 패닉이나 시스템 중단이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49452 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dpaa2-eth 드라이버에서 TSO 헤더를 처리할 때 DMA 언맵(unmap)을 먼저 수행한 후 가상 주소를 조회하여 잘못된 주소를 참조하는 취약점입니다. 이로 인해 kfree 호출 시 유효하지 않은 가상 주소가 사용되어 커널 패닉(Kernel Paging Request Error)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49325 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP 스택에서 혼잡 윈도우(snd_cwnd) 값이 0 이하로 설정될 수 있는 논리적 오류가 발견되었습니다. 이를 방지하기 위해 snd_cwnd 값을 안전하게 읽고 설정할 수 있는 접근자(accessor)를 추가하여 잘못된 값이 입력되는 것을 사전에 차단하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49330 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP MTU 프로빙 과정에서 congestion window(snd_cwnd) 값이 예상치 못하게 감소할 경우 제로 나누기(zero-divide) 오류가 발생할 수 있는 취약점입니다. 이로 인해 커널 패닉이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49321 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA 서버가 오류 형식의 응답을 보낼 때, NFS v3 클라이언트가 콜백 서비스(bc_serv)가 존재하지 않음에도 이를 콜백 호출로 잘못 처리하는 취약점입니다. 이로 인해 커널 내에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49160 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 purex 패킷 처리 중 이미 할당된 구조체를 잘못 해제하여 발생하는 취약점입니다. 이로 인해 모듈을 로드하거나 언로드하는 과정에서 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49142 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택에서 skb_unclone_keeptruesize() 함수가 skb_end_offset()을 적절히 보존하지 않아 발생하는 취약점입니다. kfence가 활성화된 환경에서 TCP 데이터 재전송 시 메모리 크기 계산 오류를 유발하여 커널 경고(WARN_ON_ONCE)를 발생시킬 수 있습니다.
|
2025-02-26 | 2026-10-03 11:17 |
| CVE-2022-49110 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter conntrack 가비지 컬렉션(GC) 과정에서 대규모 해시 테이블을 사용하는 시스템의 경우, 이벤트 수집 시 netlink 이벤트 오버플로가 발생할 수 있는 취약점입니다. 이를 해결하기 위해 GC 실행 주기와 방식이 최적화되어 이벤트 오버플로를 방지하도록 수정되었습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49084 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qede 드라이버에서 build_skb() 함수가 메모리 부족으로 인해 NULL을 반환할 경우, 이를 확인하지 않고 skb_reserve()를 호출하여 커널 패닉이 발생하는 취약점입니다. 이 문제는 build_skb()의 반환값이 NULL인지 확인하는 로직을 추가함으로써 해결되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49065 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 서브시스템에서 sunrpc 트레이싱 기능이 활성화된 상태로 svc_rqst가 지연될 때 NULL 역참조로 인한 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다. svc_revisit() 함수가 dr->xprt를 NULL로 설정하기 때문에 트레이스포인트에서 원격 주소를 참조할 때 문제가 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49048 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 IPv6 패킷 전달 과정에서 입력 인터페이스에 연결된 in6 dev가 없을 경우 커널 패닉이 발생하는 취약점입니다. tc 명령어를 사용하여 네트워크 트래픽에 손상을 가할 때 특정 조건에서 시스템이 중단될 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2025-26979 | HIGH | 7.5 | PHP |
FunnelKit의 Funnel Builder 플러그인에서 PHP 파일 포함 명령어의 파일명 입력값을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점. 공격자는 이를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-02-25 | 2026-04-23 15:26 |
| CVE-2025-26964 | HIGH | 7.5 | PHP |
Arraytics Eventin WordPress 플러그인의 파일 포함 문제로, 사용자 입력을 부적절하게 검증하여 PHP 코드가 원격 또는 로컬 파일을 포함할 수 있게 됩니다. 공격자는 악의적인 파일을 포함시켜 서버 코드 실행이나 민감한 파일 접근을 할 수 있습니다.
|
2025-02-25 | 2026-04-23 15:26 |
| CVE-2025-26957 | HIGH | 7.5 | PHP |
PHP 프로그램의 Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. Deetronix Affiliate Coupons 플러그인 1.7.3 버전 이하에서 공격자가 임의의 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2025-02-25 | 2026-04-23 15:26 |
| CVE-2025-26935 | HIGH | 7.5 | PHP |
WP Job Portal 플러그인의 경로 순회 취약점(Path Traversal)으로 인해 공격자가 '../' 같은 상대경로를 조작하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 이를 통해 시스템의 민감한 파일(설정파일, 암호 등)을 열람할 수 있습니다.
|
2025-02-25 | 2026-04-23 15:26 |
| CVE-2025-26932 | HIGH | 7.5 | PHP |
QuantumCloud ChatBot의 PHP include/require 문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 원격 파일이나 시스템 파일에 접근할 수 있습니다. 6.3.5 이하 버전에서 로컬/원격 파일 포함(LFI/RFI)을 통한 임의 코드 실행이 가능합니다.
|
2025-02-25 | 2026-04-23 15:26 |
| CVE-2025-26905 | HIGH | 7.5 | PHP |
Estatik에서 발견된 경로 순회(Path Traversal) 취약점으로, 공격자가 PHP를 통해 임의의 파일을 포함시켜 민감한 정보를 노출할 수 있습니다. 버전 4.3.0 이하가 영향을 받으며, 서버의 설정 파일, 데이터베이스 정보 등이 유출될 위험이 있습니다.
|
2025-02-25 | 2026-04-28 19:29 |
| CVE-2025-27272 | HIGH | 7.5 | PHP |
VG PostCarousel 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 입력값을 조작하여 서버의 민감한 파일(설정, 비밀키 등)을 읽을 수 있습니다.
|
2025-02-24 | 2026-04-23 15:26 |
| CVE-2025-26757 | HIGH | 7.5 | PHP |
FULL Customer 3.1.26 이하 버전의 PHP 프로그램에서 파일 포함(Include/Require) 문장의 파일명을 부적절하게 제어하여 발생하는 Local File Inclusion 취약점입니다. 공격자가 조작된 입력값을 통해 서버의 민감한 파일에 무단으로 접근할 수 있습니다.
|
2025-02-22 | 2026-04-29 10:16 |