| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47819 | CRITICAL | 9.8 | PHP |
ProjeQtOr 프로젝트 관리 소프트웨어 9.1.4 버전에서 프로필 첨부 섹션을 통해 게스트 사용자가 악의적인 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 공격자는 업로드된 파일에 특수하게 조작된 요청 파라미터로 접근하여 임의의 시스템 명령어를 실행할 수 있습니다.
|
2026-01-15 | 2026-04-15 00:35 |
| CVE-2021-47753 | CRITICAL | 9.8 | PHP |
phpKF CMS 3.00 Beta y6 버전에서 인증되지 않은 파일 업로드 취약점이 존재하여 원격 공격자가 임의의 코드를 실행할 수 있는 문제가 있습니다. 공격자는 PHP 파일을 PNG로 위장하여 업로드한 후, 이름을 변경하고 웹 쉘 매개변수를 조작하여 시스템 명령을 실행할 수 있습니다.
|
2026-01-15 | 2026-01-16 15:55 |
| CVE-2025-14502 | CRITICAL | 9.8 | PHP |
WordPress용 News and Blog Designer Bundle 플러그인의 template 파라미터를 통한 로컬 파일 포함(LFI) 취약점으로, 인증 없이 서버의 임의 PHP 파일을 포함하고 실행할 수 있다. 이를 통해 접근 제어 우회, 민감 정보 탈취, 코드 실행이 가능하다.
|
2026-01-14 | 2026-04-15 00:35 |
| CVE-2023-54335 | CRITICAL | 9.8 | PHP |
eXtplorer 2.1.14에는 인증 우회 취약점이 있어 공격자가 로그인 요청을 조작하여 패스워드 없이 로그인할 수 있습니다. 공격자는 이 취약점을 이용하여 악의적인 PHP 파일을 업로드하고 취약한 파일 관리 시스템에서 원격 명령을 실행할 수 있습니다.
|
2026-01-13 | 2026-10-06 22:10 |
| CVE-2022-50919 | CRITICAL | 9.8 | Python |
Tdarr 2.00.15 버전에 원격 코드 실행 취약점이 존재하여 인증 없이任意 명령어를 실행할 수 있다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50912 | CRITICAL | 9.8 | PHP |
ImpressCMS 1.4.4 버전에서 파일 업로드 취약점이 존재하여 공격자가 악의적인 파일을 업로드할 수 있습니다. 공격자는 파일 확장자를 조작하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2022-50893 | CRITICAL | 9.8 | PHP |
VIAVIWEB Wallpaper Admin 1.0에서 이미지 업로드 기능에 원격 코드 실행 취약점이 존재하여 인증 없이 任意의 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있다.
|
2026-01-13 | 2026-01-14 16:25 |
| CVE-2025-71068 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 svcrdma 구성 요소에서 인라인 경로 처리 중 rq_pages 인덱스에 대한 경계 검사가 누락된 취약점입니다. rc_curpage 값이 할당된 페이지 배열 범위를 벗어나는지 확인하지 않고 인덱스로 사용되어 메모리 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-69991 | CRITICAL | 9.8 | PHP |
phpgurukul News Portal Project V4.1에서 SQL Injection 취약점이 발견됨
|
2026-01-13 | 2026-01-14 16:26 |
| CVE-2025-69992 | CRITICAL | 9.8 | PHP |
phpgurukul News Portal Project V4.1에서 upload.php를 통해 파일 업로드 취약점이 존재하여 인증 없이任意 형식의 파일을 서버에 업로드할 수 있다.
|
2026-01-13 | 2026-01-14 16:26 |
| CVE-2025-68811 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 메모리 복사 시 잘못된 오프셋을 사용하여 발생하는 취약점입니다. 페이지 인덱스 대신 바이트 오프셋을 잘못 사용함으로써 메모리 손상이나 권한 상승이 발생할 수 있는 문제가 해결되었습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68817 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 동시성 제어 문제로 인해 Use-After-Free 취약점이 발생합니다. 높은 동시성 환경에서 연결 해제 경로가 트리 연결 객체를 해제했음에도 불구하고, 다른 경로에서 해당 객체에 대한 참조를 유지하여 잘못된 메모리 접근을 시도할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68794 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 읽기 범위 조정 시 블록 정렬되지 않은 위치를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 읽기 시 잘못된 위치와 길이를 반환하거나, 특정 조건에서 길이에 언더플로우가 발생하여 메모리 범위를 벗어난 위치를 참조할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68775 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/handshake 구성 요소에서 핸드셰이크 취소 요청이 중복될 경우 소켓 참조 횟수가 감소하는 취약점이 발견되었습니다. 이로 인해 참조 횟수 언더플로우(refcount underflow)가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2026-21875 | CRITICAL | 9.8 | PHP |
ClipBucket v5는 오픈 소스 비디오 공유 플랫폼입니다. 버전 5.5.2-#187 및 이전 버전은 채널 내 댓글 추가 섹션에서 공격자가 블라인드 SQL 인젝션을 수행할 수 있습니다.
|
2026-01-08 | 2026-01-08 20:15 |
| CVE-2025-15018 | CRITICAL | 9.8 | WordPress |
WordPress의 Optional Email 플러그인 1.3.11 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 'random_password' 필터가 등록 과정에만 제한되지 않아 비밀번호 재설정 키 생성에 영향을 줄 수 있으며, 이를 통해 공격자가 관리자 계정의 비밀번호를 임의로 변경할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14942 | CRITICAL | 9.8 | IBM WebSphere Application Server |
wolfSSH의 키 교환 상태 머신을 조작하여 클라이언트의 비밀번호를 평문으로 유출하거나, 가짜 서명을 보내도록 유도하거나, 사용자 인증을 건너뛰게 만들 수 있는 취약점입니다. 이 문제는 wolfSSH 1.4.21 및 이전 버전의 클라이언트 애플리케이션에 영향을 미칩니다.
|
2026-01-06 | 2026-10-07 09:10 |
| CVE-2025-15001 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 FS Registration Password 플러그인 1.0.1 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-14996 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Default Registration Form 플러그인에서 사용자 신원 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 사용자, 특히 관리자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-64123 | CRITICAL | 9.8 | Cisco Crosswork Network Controller |
Nuvation Energy Multi-Stack Controller(MSC)에서 의도하지 않은 프록시 또는 중개자 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 네트워크 경계를 넘어 내부 네트워크로 침투할 수 있습니다. 해당 문제는 MSC 릴리스 2.5.1 버전 및 그 이전 버전들에 영향을 미칩니다.
|
2026-01-02 | 2026-10-07 11:10 |
| CVE-2025-14998 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Branda 플러그인 3.4.24 버전 이하에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-01-02 | 2026-06-17 08:36 |
| CVE-2023-54292 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 CQP 요청 완료 처리 시 데이터 경합(Data Race)이 발생하는 취약점입니다. irdma_handle_cqp_op 함수에서 잠금 없이 접근하는 메모리 위치를 irdma_cqp_ce_handler가 업데이트하면서 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54280 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 구현체에서 IPC 트리 연결 시 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. TCP_Server_Info::hostname에 대한 접근 과정에서 메모리가 해제될 수 있어 __tree_connect_dfs_target() 함수 내에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54269 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 RPC 요청이 두 번 지연될 때 rq_xprt_ctxt 포인터가 적절히 초기화되지 않아 발생하는 Double Free 취약점입니다. 이로 인해 이미 해제된 메모리 객체에 다시 접근하여 시스템 오류(Oops)를 유발하거나 보안 위협을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54257 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 확장 버퍼 디스크립터 모드 사용 시 메모리 오염이 발생하는 취약점입니다. DMA API를 통해 할당되지 않은 메모리를 해제하려고 시도하거나 중복 매핑이 발생하여 시스템의 네트워크 및 MMC 기능에 영구적인 장애를 초래할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54258 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 발생할 수 있는 레이스 컨디션 취약점입니다. 지연된 종료(deferred close) 과정에서 lease break와 unmount(kill_sb) 작업이 충돌하여, 유효하지 않은 세션(tcon->ses)에 접근할 때 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54237 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_llc_srv_add_link() 함수가 적절한 보호 조치 없이 실행되어 발생하는 취약점입니다. 서버가 두 번째 링크를 생성할 때 llc_conf_mutex에 의한 보호를 받지 못해 링크 그룹에 새로운 링크를 추가함으로써 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54223 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XDP(eXpress Data Path) 소켓 사용 시 버퍼가 중복 해제되는 취약점이 발견되었습니다. XDP_REDIRECT 경로에서 버퍼가 이미 해제되었음에도 드라이버가 다시 해제하려고 시도하여 시스템 충돌(General Protection Fault)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54184 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI target iSCSI 모듈에서 세션이 종료된 후 복구 항목의 명령어가 해제되는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-69201 | CRITICAL | 9.8 | Docker |
Tugtainer는 Docker 컨테이너 업데이트를 자동화하는 셀프 호스팅 애플리케이션입니다. 1.15.1 미만 버전에서 tugtainer-agent의 `POST api/command/run` 엔드포인트에 임의의 인자를 주입할 수 있는 취약점이 존재합니다.
|
2025-12-29 | 2026-10-07 12:10 |