| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8769 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Telenium Online 웹 애플리케이션의 로그인 페이지 로드용 Perl 스크립트에서 입력값 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 임의의 Perl 코드를 주입할 수 있으며, 이를 통해 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2019-25241 | CRITICAL | 9.8 | Sudo |
FaceSentry Access Control System 6.4.8 버전에서 wwwuser 계정에 하드코딩된 SSH 자격 증명이 포함된 심각한 인증 취약점이 발견되었습니다. 공격자는 보안이 취약한 sudoers 설정을 악용하여 인증 없이 sudo 명령을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2025-12-24 | 2026-06-17 02:31 |
| CVE-2025-68741 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 purex 아이템을 부적절하게 해제하여 발생하는 메모리 손상 취약점입니다. qla2xxx_process_purls_iocb 함수 내의 오류 처리 경로에서 동적 할당되지 않은 풀(pool) 메모리에 kfree()를 호출함으로써 문제가 발생합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68745 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 칩 리셋 후 명령어가 적절히 해제되지 않거나, DMA 언맵 과정에서 레이스 컨디션으로 인해 커널 패닉(BUG_ON)이 발생할 수 있는 취약점입니다. 이전 수정 사항들이 오히려 새로운 버그를 유발하여 시스템 안정성을 해치는 문제를 포함하고 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-54094 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 rx-gro-list를 통해 처리되는 패킷 세그멘테이션 과정 중 skb(socket buffer) 구조체가 손상되는 취약점입니다. 특정 조건에서 클론된 skb의 헤드를 공유하는 과정에서 안전하지 않은 쓰기 작업이 발생하여 커널 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54090 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 64개 이상의 CPU를 사용하는 시스템에서 XDP_TX를 실행할 때 발생하는 커널 패닉 취약점입니다. 인덱스 계산 오류로 인해 배열 범위를 벗어난 메모리 접근(out-of-bounds)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54076 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 세션 참조 횟수(refcounting) 계산 오류로 인해 Use-After-Free 취약점이 발생합니다. cifs_smb_ses_inc_refcount() 헬퍼 함수를 사용하여 세션 참조를 올바르게 관리함으로써 메모리 해제 후 재사용 문제를 해결했습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50717 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 Transfer Tag를 처리할 때 경계 검사가 누락되어 발생하는 취약점입니다. nvmet_tcp_handle_h2c_data_pdu() 함수에서 ttag를 인덱스로 사용하여 명령어를 가져올 때 범위 검사를 수행하지 않아 경계 외 메모리 접근이 가능합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2025-68726 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 crypto: aead 모듈에서 reqsize 처리 방식의 오류로 인해 메모리 오염 및 시스템 충돌이 발생할 수 있는 취약점입니다. 특정 암호화 알고리즘 프레임워크가 cra_reqsize 필드를 적절히 설정하지 않아 발생하는 문제입니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68359 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 delayed ref head를 추가하는 과정 중 오류가 발생할 경우 qgroup 레코드가 중복 해제(double free)되는 취약점이 발견되었습니다. 이 문제는 함수 호출 시 객체의 소유권 관리 책임이 호출자와 피호출자 모두에게 있어 발생했으며, 소유권 구조를 변경하여 해결되었습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-53867 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 캡(caps)을 정리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 세션 락이 해제된 직후 다른 스레드에 의해 캡이 제거될 경우, 이미 해제된 메모리에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-13773 | CRITICAL | 9.8 | PHP |
WooCommerce Print Invoice & Delivery Notes 플러그인의 update 함수에서 인증 검증이 누락되고 Dompdf의 PHP 실행 기능이 활성화되어 있어, 로그인하지 않은 공격자가 임의의 서버 코드를 실행할 수 있는 치명적 취약점입니다. template.php의 사용자 입력 필터링 부족으로 인해 발생합니다.
|
2025-12-24 | 2026-10-19 22:10 |
| CVE-2025-68341 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP no_direct 반환 섹션의 레이스 컨디션 취약점이 발견되었습니다. threaded-NAPI 모드에서 두 개의 veth_pool() 함수가 동일한 BPF 네트워크 컨텍스트를 동시에 사용하면서 발생하며, 이는 초기화되지 않은 디스크립터 노출로 이어질 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-14388 | CRITICAL | 9.8 | WordPress |
WordPress용 PhastPress 플러그인 3.7 버전 이하에서 인증되지 않은 사용자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이는 URL 디코딩 과정과 파일 경로 생성 과정 사이의 검증 불일치로 인해 발생하는 Null Byte 주입 취약점입니다. 공격자는 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2023-53957 | CRITICAL | 9.8 | PHP |
Kimai 1.30.10에는 SameSite 쿠키 취약점이 존재하여 공격자가 악의적인 방법으로 사용자 세션 쿠키를窃취할 수 있다. 공격자는 피해자를 속여 악의적인 PHP 스크립트를 실행하게 하여 세션 쿠키 정보를 파일에 캡처하고 작성하여 세션 하이재킹을 가능하게 할 수 있다.
|
2025-12-19 | 2026-10-08 16:16 |
| CVE-2025-56157 | CRITICAL | 9.8 | Docker |
Dify 1.5.1 이하 버전에서 소스 코드의 docker-compose.yaml 파일에 PostgreSQL 사용자 이름과 비밀번호가 기본값으로 포함되어 있습니다. 다만, 공급업체에 따르면 1.0.1 이후 버전부터는 PostgreSQL(TCP 5432 포트)이 기본적으로 외부로 노출되지 않습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-63389 | CRITICAL | 9.8 | Ollama |
Ollama 플랫폼 v0.12.3 및 이전 버전의 API 엔드포인트에서 심각한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 여러 API 엔드포인트에 접근하여 모델 관리 작업을 무단으로 수행할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-53433 | CRITICAL | 9.8 | PHP |
AncoraThemes의 EasyEat 플러그인 버전 1.9.0 이하에서 PHP Include/Require 문의 파일명 제어 부재로 인한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 악의적인 PHP 파일을 로드하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2023-53921 | CRITICAL | 9.8 | PHP |
SitemagicCMS 4.4.3에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 시스템 명령을 실행할 수 있는 페이로드가 포함된 .phar 파일을 업로드하여 웹 애플리케이션을 손상시키고 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 15:15 |
| CVE-2023-53922 | CRITICAL | 9.8 | PHP |
TinyWebGallery v2.5에서 발생하는 원격 코드 실행 취약점으로 인증되지 않은 공격자가 악성 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 19:16 |
| CVE-2023-53926 | CRITICAL | 9.8 | PHP |
PHPJabbers Simple CMS 5.0에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 데이터베이스 쿼리를 조작할 수 있다. 공격자는 'column' 파라미터를 통해 만들어진 SQL 페이로드를 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있다.
|
2025-12-17 | 2025-12-18 15:07 |
| CVE-2025-67073 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC10V4.0 V16.03.10.20의 httpd 바이너리에서 함수 fromAdvSetMacMtuWan의 버퍼 오버플로 취약점이 존재하여, 원격 공격자가 서비스 거부와 코드 실행을 유발할 수 있는 악의적인 페이로드를 서비스 이름 필드에 담아 /goform/AdvSetMacMtuWan으로 POST 요청을 보내는 경우에 발생한다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2023-53894 | CRITICAL | 9.8 | PHP |
phpfm 1.7.9에 인증 우회 취약점이 존재하여 공격자가 특정 패스워드 해시를 생성하여 인증을 우회하고 악의적인 PHP 파일을 서버에 업로드할 수 있습니다.
|
2025-12-16 | 2025-12-16 18:16 |
| CVE-2025-68315 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 free_nid_list 내의 손상된 NID를 감지하지 못하는 취약점이 발견되었습니다. 이 문제는 디스크 상의 footer.ino와 footer.nid가 동일하거나 범위를 벗어날 때 발생하며, f2fs_alloc_nid() 함수에 무결성 검사를 추가하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68301 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 atlantic 네트워크 드라이버에서 대형 멀티 디스크립터 패킷을 처리할 때 조각(fragment) 개수를 제대로 검증하지 않아 발생하는 취약점입니다. 이로 인해 MAX_SKB_FRAGS 범위를 초과하는 쓰기 작업이 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68284 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소 내 handle_auth_session_key() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 쓰기 취약점이 발견되었습니다. 신뢰할 수 없는 네트워크 패킷의 len 필드를 적절히 검증하지 않아 발생하며, 이를 통해 메모리 오염이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68285 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소에서 have_mon_and_osd_map() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 새로운 monmap 또는 osdmap을 수신하는 과정에서 적절한 뮤텍스 잠금 없이 맵 데이터를 참조하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68263 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ipc_msg_send_request 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 높은 동시성 환경에서 잠금(Lock) 없이 응답 데이터를 검증하고 해제하는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qmi_wwan 드라이버에서 MAC 헤더 오프셋이 초기화되지 않는 취약점이 발견되었습니다. Raw IP 패킷 처리 시 uninitialized 상태의 MAC 헤더를 참조하게 되어, ARM64 아키텍처에서 xfrm 등의 서브시스템이 엄격한 정렬 검사를 수행할 때 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-40350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XDP 프로그램이 xdp_buff의 레이아웃을 변경할 때 발생하는 취약점입니다. XDP 프로그램이 데이터 헤더나 테일을 조정하면 드라이버가 잘못된 skb를 생성하거나 커널 경고 및 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |