| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-65213 | CRITICAL | 9.8 | Python |
MooreThreads torch_musa의 모든 버전에서 발생하는 불안전한 역직렬화 취약점으로, torch_musa.utils.compare_tool의 compare_for_single_op() 및 nan_inf_track_for_single_op() 함수에서 사용자 제어 파일 경로에 대해 유효성 검사를 수행하지 않아 임의의 코드 실행이 가능하다.
|
2025-12-15 | 2026-10-14 13:10 |
| CVE-2025-14156 | CRITICAL | 9.8 | WordPress |
Fox LMS – WordPress LMS Plugin의 1.0.5.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. `/fox-lms/v1/payments/create-order` REST API 엔드포인트가 'role' 매개변수를 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 사이트 전체에 대한 완전한 제어가 가능해집니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14707 | CRITICAL | 9.8 | Docker |
Shiguangwu sgwbox N3 2.0.25 버전의 DOCKER Feature에서 발견된 보안 취약점으로, /usr/sbin/http_eshell_server 파일의 params 인자 조작으로 명령어 삽입이 가능하여 원격 공격을 유발할 수 있다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14440 | CRITICAL | 9.8 | WordPress |
WordPress용 JAY Login & Register 플러그인 2.4.01 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'jay_login_register_process_switch_back' 함수 내의 잘못된 인증 확인 로직으로 인해, 공격자가 사용자 ID를 알 경우 인증 없이 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11693 | CRITICAL | 9.8 | WordPress |
WordPress의 'Export WP Page to Static HTML & PDF' 플러그인에서 민감 정보 노출 취약점이 발견되었습니다. 관리자가 특정 사용자 역할로 백업을 실행할 경우, 인증 쿠키가 포함된 cookies.txt 파일이 공개적으로 노출될 수 있습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-10738 | CRITICAL | 9.8 | WordPress |
WordPress용 URL Shortener Plugin의 모든 버전(3.0.7 포함)에서 'analytic_id' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-67727 | CRITICAL | 9.8 | Git |
Parse Server의 8.6.0-alpha.2 미만 버전에서 GitHub CI 워크플로우가 과도한 권한을 부여받는 취약점이 발견되었습니다. 공격자가 포크된 코드나 라이프사이클 스크립트를 통해 GitHub Actions의 비밀 정보에 접근하거나 쓰기 권한을 탈취할 수 있습니다. 이 문제는 해당 저장소의 CI/CD 인프라와 GitHub Actions가 활성화된 공개 포크 저장소에 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14344 | CRITICAL | 9.8 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 'plupload_ajax_delete_file' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12963 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 LazyTasks 플러그인 1.2.29 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. REST API 엔드포인트가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자의 이메일 주소를 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-65474 | CRITICAL | 9.8 | PHP |
EasyImages 2.0 v2.8.6 이하 버전의 /admin/manager.php 구성 요소에서 임의 파일 이름 변경 취약점이 발견되었습니다. 공격자는 PHP 파일의 확장자를 SVG 형식으로 변경함으로써 임의의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-13764 | CRITICAL | 9.8 | WordPress |
WordPress용 WP CarDealer 플러그인의 모든 버전(1.2.16 포함)에서 권한 상승 취약점이 발견되었습니다. 'WP_CarDealer_User::process_register' 함수가 등록 시 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 'administrator' 역할을 지정하여 관리자 권한을 획득할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-34394 | CRITICAL | 9.8 | .NET |
RMM 솔루션에 구현된 Barracuda Service Center의 2025.1.1 미만 버전에서 .NET Remoting 서비스가 임의 타입의 역직렬화에 대해 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-13613 | CRITICAL | 9.8 | WordPress |
WordPress의 Elated Membership 플러그인 1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 소셜 네트워크를 통한 사용자 검증 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 주소만 알면 관리자 권한으로 로그인할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67489 | CRITICAL | 9.8 | IBM WebSphere Application Server |
@vitejs/plugin-rs 0.5.5 이하 버전에서 RSC 지원 기능 중 서버 함수 API를 통한 임의 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 개발 서버에 네트워크로 접근하여 파일을 읽거나 수정하고, 소스 코드 및 환경 변수와 같은 민감한 데이터를 탈취할 수 있습니다. 이 문제는 0.5.6 버전에서 해결되었습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64113 | CRITICAL | 9.8 | UniFi OS Server |
Emby Server의 4.9.1.81 미만 버전에서 발생하는 취약점으로, 공격자가 서버에 대한 전체 관리자 권한을 획득할 수 있습니다. 네트워크 접근 권한만 있다면 특별한 전제 조건 없이도 공격이 가능합니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-66631 | CRITICAL | 9.8 | .NET |
CSLA .NET 프레임워크의 5.5.4 이하 버전에서 WcfProxy를 사용할 때 발생하는 취약점입니다. 이 구성 요소는 현재 사용이 중단된 NetDataContractSerializer(NDCS)를 사용하여 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40343 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 포트를 강제로 종료할 때 연관 관계 삭제 작업이 중복으로 예약되는 취약점입니다. 첫 번째 작업이 리소스를 해제한 후 동일한 작업이 다시 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:19 |
| CVE-2022-50666 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 QP(Queue Pair) 파괴 시 모든 참조가 해제될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. TCP 연결이 끊긴 후 지연된 핸들러가 이미 해제된 QP를 참조함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53794 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 재연결 시 세션 상태 확인 오류로 인해 Use-After-Free 취약점이 발생합니다. smb2_reconnect_server() 함수에서 종료되는 세션을 미리 수집함으로써 발생하는 메모리 관리 문제를 해결한 패치입니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53751 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 구현체에서 TCP_Server_Info::hostname 데이터에 대한 Use-After-Free 취약점이 발견되었습니다. 재연결 과정에서 호스트네임 정보가 여러 번 업데이트될 때, 적절한 보호 조치 없이 접근할 경우 메모리 오류가 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2025-40320 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소인 smb2_query_info_compound 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 재시도 과정에서 이전에 할당된 cfid가 초기화되지 않아, 이미 해제된 메모리 포인터에 접근함으로써 참조 횟수 언더플로우 및 시스템 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-12673 | CRITICAL | 9.8 | WordPress |
WordPress의 Flex QR Code Generator 플러그인 1.2.7 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12374 | CRITICAL | 9.8 | WordPress |
WordPress의 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' 플러그인 2.0.44 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'user_verification_form_wrap_process_otpLogin' 함수가 OTP 생성 여부를 적절히 검증하지 않아, 공격자가 빈 OTP 값을 전송하여 관리자를 포함한 모든 이메일 인증 사용자로 로그인할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13313 | CRITICAL | 9.8 | WordPress |
WordPress용 CRM Memberships 플러그인 2.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 및 권한 확인이 누락된 AJAX 액션을 통해 공격자가 타겟 사용자의 이메일 주소만 알면 비밀번호를 임의로 재설정하여 계정을 탈취할 수 있습니다. 또한 사용자 이메일을 열거할 수 있는 엔드포인트가 노출되어 있어 공격이 더욱 용이합니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66509 | CRITICAL | 9.8 | IBM WebSphere Application Server |
LaraDashboard 2.3.0 및 이전 버전에서 비밀번호 재설정 과정 중 Host 헤더를 신뢰하는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 재설정 토큰을 탈취할 수 있으며, 모듈 설치 프로세스와 결합하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-40261 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe over Fibre Channel(nvme-fc) 드라이버에서 발생하는 취약점입니다. 컨트롤러 삭제 과정 중 작업 취소 순서가 잘못되어, 이미 해제된 메모리 영역에 접근하려는 워크큐 작업이 실행되면서 커널 패닉(list_del corruption)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40257 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소에서 mptcp_pm_del_add_timer() 함수 호출 시 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근하는 Use-After-Free 오류가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40258 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현 중 mptcp_schedule_work() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업이 스케줄링된 후 참조 횟수(refcount)를 증가시키기 전에 작업이 먼저 실행될 수 있어, 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40252 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 qlogic/qede 드라이버 내 qede_tpa_cont() 및 qede_tpa_end() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 루프가 배열의 크기를 초과하여 데이터를 읽을 수 있는 결함이 있었으며, ARRAY_SIZE()를 이용한 명시적 경계 검사를 통해 해결되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2024-32641 | CRITICAL | 9.8 | Magento Open Source |
Masa CMS의 특정 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. addParam 함수의 criteria 파라미터를 통해 입력된 사용자 데이터가 setDynamicContent에 의해 평가되면서, 인증되지 않은 공격자가 m 태그를 이용해 임의의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-09-26 21:10 |