| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62557 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62554 | HIGH | 8.4 | Microsoft Access |
Microsoft Office에서 발생하는 타입 혼동(Type Confusion) 취약점으로 인해, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 리소스에 부적절한 유형으로 접근할 때 발생하며 시스템 보안을 위협합니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2023-53851 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 DRM MSM DP 드라이버에서 DP 컨트롤러가 해제된 후에도 AUX 버스 장치가 남아 있어 발생하는 Use-After-Free 취약점입니다. 이로 인해 EDID 정보 읽기 시도 중 메모리 오류나 KASAN 결함이 발생할 수 있습니다.
|
2025-12-09 | 2026-10-03 11:17 |
| CVE-2025-40292 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 대형 패킷 수신 시 길이 검증 로직에 결함이 발견되었습니다. 악의적인 호스트가 잘못된 버퍼 길이를 전달할 경우, 할당된 크기보다 큰 데이터를 수신할 때 NULL 페이지 포인터 역참조가 발생할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-64298 | HIGH | 8.4 | Microsoft Access |
NMIS/BioDose V22.02 및 이전 버전에서 임베디드된 Microsoft SQL Server Express가 네트워크 공유를 통해 노출되는 취약점이 발견되었습니다. 기본 설정된 디렉토리 경로가 보안에 취약하여, 공격자가 SQL Server 데이터베이스 및 민감한 정보가 포함된 설정 파일에 접근할 수 있습니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2024-45675 | HIGH | 8.4 | Log Server |
IBM Informix Dynamic Server 14.10 버전에서 로컬 사용자가 비밀번호 없이 관리자 권한으로 서버에 로그인할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 모든 권한을 획득할 수 있습니다.
|
2025-12-02 | 2026-09-26 21:10 |
| CVE-2025-10714 | HIGH | 8.4 | Microsoft Access |
AXIS Optimizer에서 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 Windows 시스템에 접근하여 설치 경로에 데이터를 쓸 수 있는 권한이 있을 경우, 권한 상승을 유도할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-40068 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 run_unpack() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 MFT 레코드의 runlist 데이터를 조작할 경우, 권한 검사를 우회하여 디스크의 임의 데이터에 접근하거나 데이터를 파괴할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-59236 | HIGH | 8.4 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-53782 | HIGH | 8.4 | Microsoft Exchange Server |
Microsoft Exchange Server의 인증 알고리즘 구현 오류로 인해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 접근 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2023-53598 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 MHI 버스 드라이버에서 CHDBOFF 및 ERDBOFF 레지스터 값을 읽을 때 범위 검사가 누락된 취약점입니다. 잘못된 레지스터 값이 입력될 경우 유효하지 않은 주소가 계산되어 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53493 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 decode_message() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이 취약점은 헤더 크기 검증 누락 및 정수 오버플로우 가능성으로 인해 메모리 오염을 유발할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2022-50442 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 인덱스 버퍼를 파싱할 때 버퍼 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-10-01 | 2026-08-15 13:17 |
| CVE-2025-56383 | HIGH | 8.4 | Notepad++ |
Notepad++ v8.8.3 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 원래의 DLL 파일을 악성 코드가 포함된 파일로 교체하여 임의의 코드를 실행할 수 있습니다. 다만, 이 취약점은 일반 사용자가 쓰기 권한을 가진 디렉토리에 제품을 설치했을 때만 발생한다는 논란이 있습니다.
|
2025-09-26 | 2026-06-17 09:42 |
| CVE-2025-39882 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 OF 노드 참조 횟수 관리 오류로 인해 발생할 수 있는 Use-After-Free 취약점입니다. 반복문 내에서 불필요하게 참조 횟수를 감소시키는 코드가 포함되어 있어 메모리 관리 오류를 유발할 수 있었습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39869 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 dmaengine TI EDMA 드라이버에서 queue_priority_map 할당 시 메모리 크기가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 경계 외 메모리 쓰기(Out-of-bounds write)가 발생하여 ARM 플랫폼 기반 시스템에서 커널 크래시가 유발될 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2023-49565 | HIGH | 8.4 | Python |
cbis_manager Podman 컨테이너의 /api/plugins 엔드포인트에서 HTTP 헤더(X-FILENAME, X-PAGE, X-FIELD)의 불충분한 검증으로 인해 원격 명령어 실행 취약점이 존재합니다. 공격자는 악의적인 헤더 값을 subprocess.Popen에 직접 주입하여 root 권한으로 임의 명령어를 실행할 수 있습니다.
|
2025-09-18 | 2026-04-15 00:35 |
| CVE-2025-59050 | HIGH | 8.4 | Magento Open Source |
오픈 소스 Windows 스크린샷 유틸리티인 Greenshot의 1.3.300 및 이전 버전에서 WM_COPYDATA 메시지를 처리할 때 발생하는 취약점입니다. 공격자가 제어하는 데이터를 검증 없이 BinaryFormatter.Deserialize를 통해 역직렬화함으로써, 동일한 권한 수준의 로컬 프로세스가 Greenshot 프로세스 내에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-16 | 2026-10-19 17:10 |
| CVE-2025-39809 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 intel-thc-hid 드라이버 내 intel-quicki2c 모듈에서 ACPI _DSD 메서드가 ICRS 및 ISUB 데이터를 반환할 때 정의된 구조체보다 1바이트 더 긴 데이터를 반환하는 취약점이 발견되었습니다. 이로 인해 스택 영역에서 경계 외 쓰기(stack-out-of-bounds)가 발생하여 커널 크래시가 유발될 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2023-53194 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 indx_get_root 함수 내 길이 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 인덱스 루트를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39790 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 MHI 호스트 드라이버에서 원격 장치가 예상치 못한 TRE(Transaction Resource Element) 포인터를 보낼 때 발생하는 취약점입니다. 장치가 이벤트 링의 포인터를 업데이트하는 과정에서 호스트가 오래된 데이터를 참조하게 되면, 버퍼가 중복 해제(Double-free)되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-54910 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-39718 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 패킷 헤더의 길이를 검증하지 않아 발생하는 취약점입니다. 호스트 시스템이 비정상적인 패킷을 보낼 경우 skb_put() 함수 호출 시 SKB 오버플로우가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-54886 | HIGH | 8.4 | Python |
skops 0.12.0 이하 버전의 Card.get_model 함수에서 .zip 파일이 아닌 형식으로 모델을 로드할 때 joblib으로 무조건 폴백되어 임의의 코드 실행을 야기합니다. joblib은 로드 중 제약 없이 악의적 코드 실행이 가능하며, 안전한 skops 로더의 검증을 우회할 수 있습니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2025-51726 | HIGH | 8.4 | WinDbg |
CyberGhostVPNSetup.exe 설치 파일이 충돌 공격에 취약한 SHA-1 해시 알고리즘으로 서명되어 있어 위조된 설치 파일이 사용될 위험이 있습니다. 또한, 이 바이너리는 고엔트로피 ASLR이 적용되지 않아 메모리 오염 공격을 통한 권한 상승 공격이 용이한 상태입니다.
|
2025-08-04 | 2026-06-17 09:35 |
| CVE-2025-38395 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 regulator: gpio 구성 요소에서 drvdata::gpiods 배열에 대한 경계 외 접근(Out-of-bounds access) 취약점이 발견되었습니다. GPIO 디스크립터 개수가 1보다 클 경우, 할당된 메모리보다 더 많은 데이터를 쓰려고 시도하여 메모리 손상이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38375 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 구성 요소 중 xdp_linearize_page 함수에서 수신된 데이터의 길이가 할당된 크기를 초과하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 경계 외 읽기(Out-of-bound read)가 발생할 수 있으며, 이를 방지하기 위한 길이 검증 로직이 추가되었습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-49124 | HIGH | 8.4 | Apache Tomcat |
Windows용 Apache Tomcat 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 설치 과정 중 icacls.exe를 호출할 때 전체 경로를 지정하지 않아 발생합니다.
|
2025-06-16 | 2026-06-17 09:30 |
| CVE-2022-49886 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 x86/tdx 구성에서 'private' 메모리 접근 시 발생하는 가상화 예외(#VE)에 대한 취약점입니다. 부팅 초기 단계에서 ATTR_SEPT_VE_DISABLE 속성이 설정되지 않을 경우 시스템 패닉이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-23159 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Venus HFI 미디어 드라이버에서 공유 메모리에 저장된 sfr 버퍼 크기 값을 검증하지 않아 발생하는 취약점입니다. 악의적인 사용자가 공유 메모리의 크기 값을 실제 버퍼보다 크게 조작할 경우, 경계 외 쓰기(Out-of-Bounds Write)가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |