| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-5079 | HIGH | 7.3 | PHP |
PHPGurukul/Campcodes 온라인 쇼핑몰 1.0의 /admin/updateorder.php 파일에서 remark 매개변수 조작을 통해 SQL 인젝션이 발생합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-05-22 | 2026-04-29 01:00 |
| CVE-2025-5078 | HIGH | 7.3 | PHP |
PHPGurukul의 Campcodes Online Shopping Portal 1.0에서 /admin/subcategory.php 파일의 Category 매개변수 처리 과정에서 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-05-22 | 2026-04-29 01:00 |
| CVE-2025-37931 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 64k 페이지 크기와 16k 노드 크기를 사용하는 환경에서 트리 로그 손상이 발생하는 취약점입니다. 비트맵 스캔 시 dirty 범위가 아닐 경우 비트 시작 위치를 잘못 계산하여 메타데이터 쓰기 작업이 누락되는 문제가 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-4191 | HIGH | 7.3 | PHP |
PHPGurukul Employee Record Management System 1.3의 /editmyeducation.php 파일에 SQL injection 취약점이 존재합니다. coursepg/yophsc 파라미터 조작을 통해 원격으로 공격할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-05-02 | 2026-04-29 01:00 |
| CVE-2022-49792 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 mp2629 ADC 드라이버에서 배열 범위 초과 접근 문제가 발견되었습니다. 맵 끝에 센티넬(sentinel) 값을 추가하여 IIO 코어에서 발생할 수 있는 잘못된 메모리 접근을 방지하도록 수정되었습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-22235 | HIGH | 7.3 | Spring Security |
Spring Security 환경에서 EndpointRequest.to()를 사용할 때, 참조하는 액추에이터 엔드포인트가 비활성화되어 있거나 노출되지 않은 경우 matcher가 null 또는 /**로 생성되는 취약점입니다. 이로 인해 /null 경로에 대한 보안 설정이 의도치 않게 무효화될 수 있습니다.
|
2025-04-28 | 2026-06-17 08:45 |
| CVE-2025-43948 | HIGH | 7.3 | Python |
Codemers KLIMS 1.6.DEV에서 정렬, 필터링 등의 매개변수나 한정자를 통해 사용자가 Python 코드를 입력할 수 있으며, 이 코드가 서버 측에서 직접 실행되는 Python 코드 인젝션 취약점입니다. 공격자는 이를 악용하여 임의의 Python 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2025-04-22 | 2026-04-15 00:35 |
| CVE-2025-22090 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 fork() 호출 실패 시 VM_PAT 플래그 처리가 잘못되어 발생하는 취약점입니다. 페이지 테이블 복사 중 오류가 발생하면 예약된 리소스를 제대로 해제하지 못하거나 잘못된 메모리 정보를 참조하여 커널 오류를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22094 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 powerpc/perf 구성 요소에서 'vpa_pmu' PMU의 참조 횟수(ref-counting) 관리 오류가 발견되었습니다. 이로 인해 perf-events가 활성화된 상태에서 해당 모듈이 언로드될 경우, 커널의 NULL 포인터 역참조로 인해 시스템이 중단되거나 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22019 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 서브볼륨 삭제 시 dcache를 잘못 처리하여 프로세스가 멈추는 현상이 발견되었습니다. 또한, 권한 확인 절차가 누락되어 보안 취약점이 존재함이 확인되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-29803 | HIGH | 7.3 | Visual Studio |
Visual Studio Tools for Applications 및 SQL Server Management Studio에서 제어되지 않는 검색 경로 요소로 인해 발생합니다. 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다.
|
2025-04-12 | 2026-06-17 09:05 |
| CVE-2025-29802 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 부적절한 접근 제어 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2025-04-08 | 2026-06-17 09:05 |
| CVE-2025-29804 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 부적절한 접근 제어 취약점으로 인해, 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:05 |
| CVE-2025-22013 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 호스트의 FPSIMD/SVE/SME 상태를 처리하는 방식에 결함이 발견되었습니다. 이로 인해 호스트의 SVE 상태가 예기치 않게 폐기되거나 ptrace 동작 시 데이터가 손실되는 등의 문제가 발생할 수 있습니다.
|
2025-04-08 | 2026-10-15 22:18 |
| CVE-2025-21959 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nf_conncount 모듈에서 구조체 nf_conncount_tuple의 필드가 완전히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 값(uninitialized value)을 참조하게 되어 시스템 불안정성이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2024-58104 | HIGH | 7.3 | Trend Micro Apex One |
Trend Micro Apex One Security Agent Plug-in User Interface Manager에서 발생하는 취약점으로, 로컬 공격자가 기존 보안을 우회하고 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한을 확보해야 합니다.
|
2025-03-25 | 2026-06-17 08:14 |
| CVE-2024-58105 | HIGH | 7.3 | Trend Micro Apex One |
Trend Micro Apex One Security Agent Plug-in User Interface Manager에서 발생하는 취약점으로, 로컬 공격자가 기존 보안을 우회하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 이전에 보고된 CVE-2024-58104에서 다루지 않은 추가적인 우회 경로를 해결합니다. 공격자가 이를 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2025-03-25 | 2026-06-17 08:14 |
| CVE-2025-2376 | HIGH | 7.3 | PHP |
viames Pair Framework의 UserRemember.php 파일에서 getCookieContent 함수가 사용자 입력으로 받은 cookieName을 검증 없이 역직렬화하는 취약점입니다. 공격자가 조작된 쿠키 값을 전송하여 원격에서 임의 코드 실행이 가능합니다. 현재 익스플로잇이 공개되어 있어 즉각적인 위협이 있습니다.
|
2025-03-17 | 2026-04-15 00:35 |
| CVE-2025-26631 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 제어되지 않는 검색 경로 요소로 인해 권한 상승 취약점이 발생합니다. 이를 통해 권한이 있는 공격자가 로컬 환경에서 더 높은 권한을 획득할 수 있습니다.
|
2025-03-11 | 2026-06-17 09:02 |
| CVE-2025-25003 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 제어되지 않는 검색 경로 요소로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:59 |
| CVE-2025-24998 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 제어되지 않는 검색 경로 요소로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:59 |
| CVE-2025-21839 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 x86 아키텍처의 DR6 디버그 레지스터를 처리할 때 발생하는 취약점입니다. 게스트가 DR6 값을 수정했음에도 불구하고, KVM이 fastpath VM-Exit 과정에서 이전의 오래된(stale) 값을 하드웨어 레지스터에 다시 로드하여 게스트의 데이터가 손상될 수 있습니다.
|
2025-03-07 | 2026-10-15 22:18 |
| CVE-2025-21830 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 손상된 파일 시스템(예: bcachefs)이 비정상적인 파일을 반환할 때 발생하는 취약점입니다. 기존에는 경고를 발생시킨 후 해당 파일에 대한 접근을 허용했으나, 이제는 이를 일반 파일로 취급하여 보안 정책을 준수하도록 수정되었습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2025-21789 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 IP 체크섬 계산 시 음수 길이에 대해 경계 외(Out-of-Bounds) 읽기 오류가 발생하는 취약점입니다. 특정 커밋에서 도입된 최적화 코드가 정의되지 않은 시프트 연산과 메모리 경계 외 접근을 유발합니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2024-57998 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 OPP(Operating Performance Points) 구성 요소에서 _read_freq() 함수 호출 시 인덱스 검증이 누락되어 버퍼 오버플로가 발생할 수 있는 취약점입니다. 인덱스 기반의 주파수 검색 함수를 사용할 때 테이블 범위를 벗어난 메모리 읽기를 방지하기 위해 인덱스 확인 로직이 추가되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2025-24042 | HIGH | 7.3 | Visual Studio |
Visual Studio Code의 JS Debug 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-02-11 | 2026-06-17 08:57 |
| CVE-2025-24039 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 일반 사용자 권한을 넘어 시스템의 더 높은 권한을 획득할 수 있게 합니다.
|
2025-02-11 | 2026-06-17 08:57 |
| CVE-2025-21206 | HIGH | 7.3 | Visual Studio |
Visual Studio Installer에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 승인되지 않은 작업을 수행할 수 있습니다.
|
2025-02-11 | 2026-06-17 08:42 |
| CVE-2025-24372 | HIGH | 7.3 | Spring Data REST |
CKAN 데이터 관리 시스템에서 특수하게 제작된 파일을 업로드하여 서버에 임의의 요청을 보내는 취약점이 발견되었습니다. 등록된 사용자가 악성 코드가 포함된 파일을 업로드하고 관리자가 이를 열람할 경우, 권한 상승이나 기타 악의적인 행위로 이어질 수 있습니다.
|
2025-02-05 | 2026-06-17 08:58 |
| CVE-2025-0725 | HIGH | 7.3 | libcurl |
libcurl이 CURLOPT_ACCEPT_ENCODING 옵션을 사용하여 gzip 압축 해제를 수행할 때, zlib 1.2.0.3 이하 버전을 사용하면 정수 오버플로가 발생할 수 있습니다. 이로 인해 공격자가 제어하는 데이터에 의해 libcurl에서 버퍼 오버플로가 발생할 수 있는 취약점입니다.
|
2025-02-05 | 2026-10-15 02:17 |