| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53629 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 dlm(Distributed Lock Manager) 구성 요소에서 softirq 컨텍스트를 통해 메시지를 처리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리가 해제된 후 해당 영역에 접근을 시도할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2025-39948 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 멀티 버퍼 프레임 처리 시 Rx 페이지 누수가 발생하는 취약점입니다. 하드웨어가 크기가 0인 디스크립터를 전달할 경우 특정 버퍼가 건너뛰어져 메모리 페이지가 해제되지 않고 링 버퍼에 남아 있게 됩니다. 이로 인해 메모리 관리 로직이 깨지며 페이지 재사용 과정에서 데이터 손실이나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-04 | 2026-10-21 13:18 |
| CVE-2025-39946 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현에서 잘못된 헤더를 처리할 때 스트림을 중단하지 않아 발생하는 취약점입니다. 공격자가 작은 크기의 데이터를 조작하여 전송할 경우, 데이터 파싱 과정에서 할당된 메모리 공간을 초과하는 버퍼 오버플로우가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39932 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smbd_destroy() 함수가 호출될 때 대기 중인 작업(post_send_credits_work)을 적절히 중단하지 않아 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 작업이 실행되어 Use-After-Free 또는 시스템 충돌을 유발할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-9485 | CRITICAL | 9.8 | WordPress |
WordPress의 OAuth Single Sign On – SSO (OAuth Client) 플러그인 6.26.12 이하 버전에서 암호화 서명 검증 미흡 취약점이 발견되었습니다. get_resource_owner_from_id_token 함수가 JWT 토큰을 검증 없이 처리하여, 인증되지 않은 공격자가 관리자 계정을 탈취하거나 임의의 계정을 생성할 수 있습니다.
|
2025-10-04 | 2026-10-11 20:10 |
| CVE-2025-9209 | CRITICAL | 9.8 | WordPress |
WordPress용 RestroPress – Online Food Ordering System 플러그인 3.0.0에서 3.1.9.2 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 REST API 엔드포인트를 통해 사용자의 개인 토큰과 API 데이터가 노출되어 발생하며, 공격자가 관리자를 포함한 다른 사용자의 JWT 토큰을 위조하여 권한을 탈취할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9286 | CRITICAL | 9.8 | WordPress |
WordPress용 Appy Pie Connect for WooCommerce 플러그인의 reset_user_password() REST 핸들러에서 권한 검증이 누락되어 권한 상승 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하여 관리자 권한을 탈취할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-7721 | CRITICAL | 9.8 | PHP |
WordPress 플러그인 JoomSport의 task 파라미터 기반 로컬 파일 포함(LFI) 취약점으로, 인증 없이 임의의 PHP 파일을 포함 및 실행 가능합니다. 업로드된 PHP 파일 실행으로 코드 실행, 민감 정보 탈취, 접근 제어 우회가 가능합니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-6388 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Spirit Framework 플러그인의 모든 버전(1.2.14 포함)에서 인증 우회 취약점이 발견되었습니다. custom_actions() 함수가 사용자 신원을 적절히 검증하지 않아, 공격자가 관리자 아이디를 알고 있다면 인증 없이 관리자 권한으로 로그인할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-61605 | CRITICAL | 9.8 | Magento Open Source |
자선 단체용 오픈 소스 웹 관리자인 WeGIA의 3.4.12 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. /pet/profile_pet.php 엔드포인트의 id_pet 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이는 데이터베이스의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-9697 | CRITICAL | 9.8 | WordPress |
Ajax WooSearch WordPress 플러그인 1.0.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 문에 사용되는 파라미터를 적절히 검증하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 공격자가 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2023-53517 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 MTU 협상 과정 중 매우 작은 MTU 값이 전달될 경우 정수 오버플로우가 발생합니다. 이로 인해 비정상적으로 큰 메모리가 할당되거나 시스템 크래시(General Protection Fault)가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-10659 | CRITICAL | 9.8 | PHP |
Telenium Online Web Application의 PHP 엔드포인트가 정규표현식 검사를 부적절하게 처리하여 입력 값이 올바르게 검증 및 새니타이제이션되지 않습니다. 이로 인해 인증되지 않은 공격자가 HTTP 요청을 통해 OS 명령어를 주입하여 웹 애플리케이션 서비스 계정의 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-34217 | CRITICAL | 9.8 | Sudo |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 문서화되지 않은 'printerlogic' 사용자가 발견되었습니다. 해당 사용자는 하드코딩된 SSH 공개 키를 보유하고 있으며, sudoers 설정에 의해 비밀번호 없이 모든 권한을 실행할 수 있어 공격자가 일치하는 개인 키를 가질 경우 루트 권한을 탈취할 수 있습니다.
|
2025-09-30 | 2026-06-17 09:13 |
| CVE-2025-8625 | CRITICAL | 9.8 | PHP |
Copypress Rest API 플러그인의 JWT 서명 키 하드코딩과 파일 타입 제한 미흡으로 인해 인증되지 않은 공격자가 위조된 토큰으로 이미지 핸들러를 통해 PHP 파일을 업로드하여 서버를 완전히 장악할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-11148 | CRITICAL | 9.8 | Git |
check-branches 패키지의 모든 버전에 존재하는 명령 주입 취약점입니다. 이 도구는 브랜치 이름을 신뢰하고 사용자 입력을 git 명령에 직접 연결하여 실행하므로, 원격에서 생성된 브랜치 이름을 통해 임의의 명령을 실행할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-34215 | CRITICAL | 9.8 | Docker |
Vasion Print Virtual Appliance 및 Application의 특정 버전에서 인증되지 않은 사용자가 펌웨어 업로드 흐름을 악용할 수 있는 취약점이 발견되었습니다. 공격자가 Docker 이미지 내의 개인 GPG 키와 암호를 추출하여 악성 펌웨어를 재서명하고 업로드하면 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34218 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 내부 Docker 컨테이너가 게이트웨이를 통해 외부로 노출되는 취약점이 발견되었습니다. 인증이나 접근 제어 없이 내부 마이크로서비스의 API에 직접 접근할 수 있어 정보 유출, 권한 상승 또는 서비스 거부 공격이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34221 | CRITICAL | 9.8 | Docker |
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 방화벽 규칙 설정 오류로 인해 내부 Docker 브리지 네트워크가 외부로 노출되는 취약점입니다. 공격자는 인증이나 ACL 없이 내부 API에 직접 접근하여 자격 증명 탈취, 설정 조작 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34207 | CRITICAL | 9.8 | Docker |
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 SSH 클라이언트 설정 오류로 인해 보안 취약점이 발견되었습니다. SSH 설정 중 호스트 키 검증을 비활성화하고 SSH 에이전트를 자동으로 전달하도록 구성되어 있어, 공격자가 탈취한 컨테이너를 통해 네트워크 내에서 권한을 남용할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34212 | CRITICAL | 9.8 | Jenkins |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 CI/CD 보안 취약점이 발견되었습니다. 검증되지 않은 이미지 사용, HTTP를 통한 확장 팩 다운로드, Jenkins 계정의 과도한 권한 설정이 결합되어 공급망 공격 및 원격 코드 실행이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34196 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 Windows 클라이언트 버전에서 CA 개인 키와 비밀번호가 설정 파일에 하드코딩되어 있는 취약점이 발견되었습니다. 공격자가 이 파일을 획득할 경우 CA를 사칭하여 임의의 인증서를 서명하거나 TLS 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-10542 | CRITICAL | 9.8 | Azure Monitor Agent |
iMonitor EAM 9.6394 버전은 관리자 기본 자격 증명을 포함하고 있으며, 이 정보가 관리 클라이언트의 연결 대화 상자에 노출됩니다. 관리자가 기본 비밀번호를 변경하지 않을 경우, 원격 공격자가 EAM 서버에 인증하여 모니터링 중인 에이전트와 데이터에 대한 완전한 제어권을 획득할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-59834 | CRITICAL | 9.8 | Microsoft Edge for Android |
ADB MCP Server는 ADB를 통해 안드로이드 기기와 상호작용하는 MCP 서버입니다. 0.1.0 및 이전 버전에서는 MCP 서버 도구 정의 및 구현 과정에서 커맨드 인젝션 취약점이 발생할 수 있습니다. 이 문제는 커밋 041729c를 통해 패치되었습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-57347 | CRITICAL | 9.8 | Node.js |
dagre-d3-es Node.js 패키지 7.0.9 버전의 'bk' 모듈 내 addConflict 함수에서 사용자 입력값에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 프로토타입 오염(Prototype Pollution)을 유발하여 자바스크립트 객체의 프로토타입 체인을 변조할 수 있으며, 이는 서비스 거부(DoS)나 임의 코드 실행으로 이어질 수 있습니다.
|
2025-09-24 | 2026-06-17 09:43 |
| CVE-2025-10412 | CRITICAL | 9.8 | WordPress |
WordPress용 WooCommerce – Uni CPO (Premium) 플러그인의 'uni_cpo_upload_file' 함수에서 파일 유형 검증 설정 오류로 인해 임의 파일 업로드가 가능합니다. 4.9.55 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10147 | CRITICAL | 9.8 | WordPress |
WordPress의 Podlove Podcast Publisher 플러그인 4.2.6 이하 버전에서 파일 유형 검증 누락으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-39880 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 ceph_connection_v1_info 구조체에 대한 잘못된 접근이 발생하는 취약점입니다. messenger.c의 제네릭 코드가 union 멤버의 활성화 여부를 확인하지 않고 읽기 및 쓰기를 수행하여 데이터 오염을 유발할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-9321 | CRITICAL | 9.8 | WordPress |
WordPress용 WPCasa 플러그인의 모든 버전(1.4.1 포함)에서 코드 주입 취약점이 발견되었습니다. 'api_requests' 함수에 대한 입력값 검증 및 제한이 미흡하여, 인증되지 않은 공격자가 임의의 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-59431 | CRITICAL | 9.8 | WP Maps Pro |
MapServer의 XML Filter Query 지시문 내 PropertyName 항목에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 큰따옴표를 사용하여 표현식 검사를 우회함으로써 백엔드 데이터베이스 쿼리를 조작할 수 있습니다. 이 문제는 8.4.1 버전에서 수정되었습니다.
|
2025-09-19 | 2026-10-19 16:10 |