| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68473 | HIGH | 8.6 | Windows Bluetooth Service |
Espressif의 ESP-IDF 블루투스 호스트 스택(BlueDroid)에서 SDP 서비스 검색 시 발견된 UUID를 저장하는 배열의 크기가 고정되어 있습니다. 최신 블루투스 기기에서 32개 이상의 서비스가 발견될 경우, 고정된 배열의 범위를 초과하여 데이터를 쓰는 Out-of-bounds write 취약점이 발생할 수 있습니다.
|
2025-12-27 | 2026-10-07 13:10 |
| CVE-2023-53986 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 MIPS 아키텍처 BCM6358 플랫폼에서 발생하는 취약점으로, TP1 스레드에서 부팅 시 RAC(Read-ahead cache) 플러시가 발생하여 커널 패닉을 유발합니다. 부트로더(CFE)가 두 번째 스레드에서 RAC를 제대로 초기화하지 않아 명령 스트림이 손상되는 것이 원인입니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2025-8083 | HIGH | 8.6 | IBM WebSphere Application Server |
Vuetify의 Preset 설정 기능 내 'mergeDeep' 유틸리티 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 악의적으로 조작된 프리셋을 사용하면 모든 JavaScript 객체에 임의의 속성을 주입할 수 있으며, 이는 서비스 거부(DoS)나 권한 없는 데이터 접근으로 이어질 수 있습니다. 특히 SSR(서버 사이드 렌더링) 환경에서는 서버 프로세스 전체에 영향을 미칠 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12061 | HIGH | 8.6 | WordPress |
TAX SERVICE Electronic HDM WordPress 플러그인 1.2.1 미만 버전에서 인증 및 CSRF 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 SQL 문을 삽입하고 실행할 수 있습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-64066 | HIGH | 8.6 | IBM Verify Identity Access |
Primakon Pi Portal 1.0.18의 REST /api/v2/user/register 엔드포인트에서 권한 제어 결함이 발견되었습니다. 인증되지 않은 공격자가 POST 요청을 통해 로컬 데이터베이스에 임의의 사용자 계정을 생성할 수 있으며, 이는 외부 ID 제공자를 사용하는 보안 아키텍처를 우회합니다. 이 취약점은 권한 상승 및 시스템 전체 장악으로 이어질 수 있으며, 기존 사용자 계정 열거에도 악용될 수 있습니다.
|
2025-11-25 | 2026-06-17 09:53 |
| CVE-2025-62207 | HIGH | 8.6 | Azure |
Azure Monitor에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-20343 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)에서 반복적으로 실패한 클라이언트의 RADIUS 요청을 거부하는 설정 시 발생하는 취약점입니다. 공격자가 특수하게 조작된 RADIUS 요청 메시지를 연속적으로 보내면 Cisco ISE가 예기치 않게 재시작되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-12384 | HIGH | 8.6 | IBM Security Verify Access |
WordPress용 Document Embedder 플러그인 2.0.0 버전 이하에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자는 인증 없이도 문서 라이브러리의 게시물을 생성, 조회, 수정 또는 삭제할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-10897 | HIGH | 8.6 | WordPress |
WordPress용 WooCommerce Designer Pro 테마의 1.9.28 이하 모든 버전에서 임의 파일 읽기 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있으며, 특히 wp-config.php 파일을 탈취하여 데이터베이스 접속 정보를 노출시킬 위험이 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-40046 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 io_uring/zcrx 구성 요소에서 수신 제한 범위를 초과하는 취약점이 발견되었습니다. io_zcrx_recv_skb() 함수가 데이터 버퍼와 프래그먼트 리스트를 처리하는 과정에서 카운트를 중복 계산하여 언더플로우가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-61688 | HIGH | 8.6 | Kubernetes |
Omni는 베어메탈, 가상 머신 또는 클라우드에서 Kubernetes를 관리합니다. 1.1.5 및 1.0.2 이전 버전에서는 API를 통해 민감한 정보가 유출될 수 있는 취약점이 존재합니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-10162 | HIGH | 8.6 | WordPress |
WooCommerce: OrderConvo WordPress 플러그인 15.1 버전 이하에서 파일 다운로드 경로를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자 또는 권한이 낮은 사용자가 경로 탐색 공격을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2025-10-07 | 2026-10-12 09:16 |
| CVE-2025-9587 | HIGH | 8.6 | WordPress |
CTL Behance Importer Lite WordPress 플러그인 1.0 버전 이하에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2025-34225 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 console_release 디렉토리 내 PHP 스크립트에서 SSRF 취약점이 발견되었습니다. 공격자가 사용자 제어 값을 통해 서버가 내부 리소스에 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 정찰이나 데이터 유출이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34228 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 SSRF 취약점이 발견되었습니다. 공격자는 `/var/www/app/console_release/lexmark/update.php` 스크립트를 악용하여 서버가 내부 네트워크 리소스에 요청을 보내도록 조작할 수 있습니다. 이를 통해 내부 네트워크 정찰, 피보팅 또는 데이터 유출이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34231 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 실행 가능한 SSRF 취약점이 발견되었습니다. 공격자는 조작된 파라미터를 통해 서버가 내부 네트워크의 임의 리소스에 HTTP 요청을 보내도록 강제할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-20315 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 NBAR 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 CAPWAP 패킷을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 운영에 차질을 줄 수 있습니다.
|
2025-09-24 | 2026-09-28 15:18 |
| CVE-2025-58760 | HIGH | 8.6 | IBM WebSphere Application Server |
Tautulli v2.15.3 및 이전 버전의 /image API 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 관리자 비밀번호 해시나 JWT 토큰이 포함된 데이터베이스를 탈취할 수 있습니다. 이를 통해 공격자는 최종적으로 애플리케이션에 대한 관리자 권한을 획득할 수 있습니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-58761 | HIGH | 8.6 | IBM WebSphere Application Server |
Tautulli v2.15.3 및 이전 버전의 `real_pms_image_proxy` 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 `img` 파라미터에 경로 탐색 문자를 삽입하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스나 설정 파일을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-8085 | HIGH | 8.6 | WordPress |
3.1.58 미만 버전의 Ditty WordPress 플러그인은 displayItems 엔드포인트에 대한 권한 및 인증 검증이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 임의의 URL로 요청을 보낼 수 있는 취약점이 존재합니다.
|
2025-09-08 | 2026-09-30 23:10 |
| CVE-2025-5302 | HIGH | 8.6 | Python |
run-llama/llama_index 저장소의 JSONReader 컴포넌트에서 깊게 중첩된 JSON 파일 파싱 시 제어되지 않는 재귀로 인한 서비스 거부(DoS) 취약점입니다. Python의 최대 재귀 깊이 제한에 도달하면 높은 리소스 소비와 프로세스 충돌을 초래합니다. v0.12.38 버전에서 해결되었습니다.
|
2025-08-25 | 2026-04-15 00:35 |
| CVE-2025-48158 | HIGH | 8.6 | Git |
BuddyPress XProfile Custom Image Field 플러그인의 경로 순회(Path Traversal) 취약점으로, 공격자가 제한된 디렉토리를 벗어나 시스템의 임의 파일에 접근할 수 있습니다. 버전 3.0.1 이하가 영향을 받으며, 부적절한 경로명 검증으로 인해 발생합니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2025-38608 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ktls 구성 요소에서 bpf_msg_pop_data()를 사용할 때 데이터 손상이 발생하는 취약점입니다. 평문 데이터의 길이가 소켓 정책에 의해 줄어들 경우 암호문 길이를 재계산하지 못해, 초기화되지 않은 데이터가 암호화된 패킷 뒤에 추가되어 전송됩니다. 이로 인해 수신 측에서 TLS 레코드를 파싱할 때 오류가 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38574 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 PPTP 프로토콜 구현 중 pptp_xmit() 함수에서 skb(socket buffer)의 최소 길이를 확인하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 데이터를 읽게 되어 시스템 불안정이나 정보 유출이 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-46334 | HIGH | 8.6 | Git |
Git GUI가 Windows에서 실행파일을 검색할 때 현재 디렉토리를 경로에 포함하는 설계 결함으로, 악의적인 저장소에 포함된 sh.exe나 textconv 필터 프로그램이 Git Bash 실행 또는 파일 탐색 시 자동 실행되어 임의의 코드 실행을 초래할 수 있습니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2025-27614 | HIGH | 8.6 | Git |
Gitk는 Git 저장소 히스토리를 보여주는 도구인데, 2.41.0 이후 특정 파일명 구조를 가진 악의적 저장소를 통해 사용자가 gitk 명령어 실행 시 공격자가 심어놓은 임의 스크립트가 사용자 권한으로 실행될 수 있습니다. 사회공학 기법을 통해 사용자를 속여 취약한 저장소를 복제하고 gitk를 실행하도록 유도하는 방식으로 공격합니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2025-52477 | HIGH | 8.6 | Git |
Octo-STS GitHub App v0.5.3 이전 버전에서 OpenID Connect 토큰의 필드를 악용하여 인증되지 않은 SSRF 공격이 가능합니다. 이는 내부 네트워크 요청을 유발하여 민감한 정보가 포함된 에러 로그를 노출시킬 수 있습니다.
|
2025-06-26 | 2026-04-15 00:35 |
| CVE-2025-20152 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 메시지 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특정 RADIUS 요청을 전송할 경우 Cisco ISE 장비가 재부팅될 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-20182 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA, FTD, IOS 및 IOS XE 소프트웨어의 IKEv2 프로토콜 처리 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 IKEv2 트래픽을 전송하여 대상 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-05-07 | 2026-08-11 19:33 |
| CVE-2025-37799 | HIGH | 8.6 | curl |
Linux 커널의 vmxnet3 드라이버에서 XDP 처리 시 패킷 크기 계산 오류가 발생하여, 실제 패킷 크기보다 더 큰 패킷이 전송될 수 있는 취약점입니다. 이 과정에서 초기화되지 않은 커널 메모리 데이터가 패킷의 남은 공간에 포함되어 외부로 유출될 위험이 있습니다.
|
2025-05-03 | 2026-07-30 06:22 |