| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54120 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HIDP 프로토콜 구현 중 hidp_session_thread에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 타이머가 작동 중인 상태에서 세션이 해제되어 Use-After-Free가 발생하며, 결과적으로 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54092 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 pv 구현에서 ASCE 교체 시 인덱스 값이 0으로 올바르게 설정되지 않는 취약점이 발견되었습니다. 잘못된 인덱스 값은 PTE 무효화 통지 시 잘못된 주소를 전달하게 하여, 결국 프리픽스가 언맵될 때 VM 크래시를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54071 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 RCU 읽기 측 임계 구역 내에서 자발적인 컨텍스트 스위칭이 발생하는 취약점이 발견되었습니다. ieee80211_chan_bw_change() 함수가 RCU 읽기 잠금을 보유한 상태에서 drv_sta_rc_update()를 호출하여 발생하며, 이를 해결하기 위해 작업 큐(work)를 사용하여 업데이트를 수행하도록 수정되었습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54060 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 서브시스템에서 배치 캐리(batch carry) 작업 시 종료 지점(end) 값이 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 커널 모드에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54043 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 동일한 하드웨어 페이지 테이블(hwpt)이 리스트에 중복으로 추가되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 연결 리스트가 손상되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50732 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 staging rtl8192u 드라이버에서 ieee80211_rx() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ieee80211_monitor_rx()를 호출한 후 이미 해제된 skb 포인터를 역참조함으로써 발생합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2023-54040 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 FDIR 필터를 추가할 때 오류 처리 로직이 잘못되어 발생하는 취약점입니다. 필터 설정 중 실패가 발생하더라도 삽입된 항목이 제거되지 않거나 IRQ 컨텍스트 정보가 초기화되지 않아 데이터 불일치 또는 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-66210 | HIGH | 8.8 | Security Management Server |
Coolify의 데이터베이스 가져오기 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 데이터베이스 이름이 적절한 검증 없이 셸 명령어로 전달되어, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-66212 | HIGH | 8.8 | Security Management Server |
Coolify의 Dynamic Proxy 설정 파일 이름 처리 과정에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 애플리케이션 관리 권한을 가진 사용자가 특수하게 조작된 파일 이름을 통해 관리되는 서버에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-66213 | HIGH | 8.8 | Security Management Server |
Coolify의 File Storage Directory Mount Path 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 관리 권한을 가진 사용자가 file_storage_directory_source 파라미터를 조작하여 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-66211 | HIGH | 8.8 | PostgreSQL |
Coolify의 4.0.0-beta.451 미만 버전에서 발생하는 인증된 명령 주입 취약점입니다. PostgreSQL 초기화 스크립트 파일 이름을 처리할 때 적절한 검증이 이루어지지 않아, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2021-47735 | HIGH | 8.8 | PHP |
CMSimple 5.4에는 인증된 원격 코드 실행 취약점이 있어 로그인한 공격자가 템플릿 파일에 악의적인 PHP 코드를 삽입할 수 있습니다. 공격자는 템플릿 편집 기능을 악용하여 역방향 셸 페이로드를 제작하고 유효한 CSRF 토큰으로 템플릿 편집 엔드포인트를 통해 저장할 수 있습니다.
|
2025-12-23 | 2025-12-23 20:15 |
| CVE-2021-47736 | HIGH | 8.8 | PHP |
CMSimple_XH 1.7.4에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 관리자 사용자는 콘텐츠 편집 기능을 통해 악의적인 PHP 파일을 업로드할 수 있으며, CSRF 토큰 메커니즘을 악용하여 임의의 명령을 실행할 수 있는 PHP 셸 파일을 생성할 수 있습니다.
|
2025-12-23 | 2025-12-23 20:15 |
| CVE-2023-53979 | HIGH | 8.8 | PHP |
MyBB 1.8.32에서 인증된 관리자가 아바타 업로드 제한을 우회하고 임의의 코드를 실행할 수 있는 연쇄 취약점이 존재한다. 공격자는 업로드 경로 설정을 수정하고 악의적인 PHP가 포함된 이미지 파일을 업로드한 후 언어 구성 편집 인터페이스를 통해 명령을 실행할 수 있다.
|
2025-12-22 | 2025-12-23 14:51 |
| CVE-2023-53971 | HIGH | 8.8 | PHP |
WebTareas 2.4에서 파일 업로드 취약점이 발견되어 인증된 사용자가 채팅 사진 업로드 기능을 통해 악의적인 PHP 파일을 업로드할 수 있습니다. 공격자는 임의의 코드가 포함된 PHP 파일을 /files/Messages/ 디렉토리에 업로드하고 생성된 파일 경로를 통해 직접 실행할 수 있습니다.
|
2025-12-22 | 2025-12-23 14:51 |
| CVE-2023-53952 | HIGH | 8.8 | PHP |
Dotclear 2.25.3 버전에서는 원격 코드 실행 취약점이 존재하여 인증된 공격자가 블로그 게시글 생성 인터페이스를 통해 악의적인 PHP 파일을 업로드할 수 있습니다. 업로드된 파일에는 PHP 시스템 명령어가 포함될 수 있으며, 이 파일에 접근할 때 이러한 명령어가 실행되어 서버에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-19 | 2025-12-19 21:15 |
| CVE-2023-53956 | HIGH | 8.8 | PHP |
Flatnux 2021-03.25 이전 버전에서 관리자 권한을 가진 공격자가 파일 매니저를 통해 임의의 PHP 파일을 웹 루트 디렉토리에 업로드할 수 있는 인증된 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-19 | 2026-04-15 00:35 |
| CVE-2025-13641 | HIGH | 8.8 | PHP |
WordPress NextGEN Gallery 플러그인 3.59.12 이하에서 'template' 숏코드 파라미터의 부실한 경로 검증으로 인해 Local File Inclusion 취약점이 발생합니다. Contributor 권한 이상의 인증된 공격자가 절대 경로를 통해 임의의 PHP 파일을 포함하고 실행할 수 있으며, 파일 업로드 취약점과 결합 시 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-68434 | HIGH | 8.8 | PHP |
Open Source Point of Sale(opensourcepos) 3.4.0 버전부터 3.4.2 버전 이전까지의 버전에서_CSRF 보호 메커니즘이 비활성화되어 있어, 인증되지 않은 원격 공격자가 관리자 계정에 접근하여 시스템을 완전히 장악할 수 있는 취약점이 존재한다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-68143 | HIGH | 8.8 | Git |
MCP 서버의 git_init 도구가 임의의 경로에 Git 저장소를 생성할 수 있어 권한 없는 디렉토리 조작이 가능했습니다. 2025.9.25 이전 버전에서 경로 검증이 부족하여 서버가 접근 가능한 모든 위치에 저장소를 초기화할 수 있었습니다.
|
2025-12-17 | 2026-09-30 23:10 |
| CVE-2023-53927 | HIGH | 8.8 | PHP |
PHPJabbers Simple CMS 5.0에서 저장된 크로스 사이트 스크립팅 취약점이 발견되었습니다. 인증된 공격자가 섹션 이름 매개변수를 통해 악의적인 스크립트를 삽입할 수 있으며, 관리자가 섹션을查看할 때 악의적인 스크립트가 실행되어 클라이언트 측 코드 실행을 가능하게 할 수 있습니다.
|
2025-12-17 | 2025-12-18 15:15 |
| CVE-2023-53929 | HIGH | 8.8 | PHP |
phpMyFAQ 3.1.12에서 발생하는 CSV 주입 취약점으로 인해 인증된 사용자가 프로필 이름에 악의적인 코드를 주입할 수 있습니다. 관리자가 사용자 데이터를 CSV 파일로 내보낼 때 공격 코드가 실행됩니다.
|
2025-12-17 | 2025-12-18 15:15 |
| CVE-2023-53933 | HIGH | 8.8 | PHP |
Serendipity 2.4.0에서 발생하는 원격 코드 실행 취약점으로 인증된 공격자가 .phar 확장자의 악성 PHP 파일을 업로드할 수 있으며, 시스템 명령어 페이로드가 포함된 파일을 미디어 업로드 엔드포인트에 업로드하여 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 19:16 |
| CVE-2023-53924 | HIGH | 8.8 | PHP |
UliCMS 2023.1-sniffing-vicuna에서 원격 코드 실행 취약점이 발견되어 인증된 공격자가 프로필 아바타 업로드 중 .phar 확장자의 PHP 파일을 업로드할 수 있습니다. 공격자는 업로드된 파일의 위치를 방문하여 코드를 실행시킬 수 있으며, 악의적으로 제작된 아바타 업로드를 통해 시스템 명령어를 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 19:38 |
| CVE-2025-68314 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 last_fence가 적절히 업데이트되지 않는 취약점이 발견되었습니다. 이로 인해 컨텍스트 종료 시 작업 완료를 기다리지 않아, 리소스가 사용 중인 상태에서 해제되어 결함이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68304 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 hci_core 모듈에서 패킷 수신 경로 중 hci_conn 객체를 조회하는 과정에서 잠금 메커니즘이 불완전하여 발생하는 취약점입니다. 이로 인해 다른 프로세스에서 연결 객체를 삭제할 경우 Use-After-Free(UAF)가 발생하여 시스템 충돌이나 보안 위협이 생길 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68255 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 Association Request 프레임의 Supported Rates IE를 파싱할 때 스택 버퍼 오버플로우가 발생합니다. 공격자가 16바이트보다 큰 IE 길이를 광고하면 커널 스택이 손상될 수 있습니다. 이 취약점은 IE 길이를 버퍼 크기에 맞게 제한하고 경계 검사를 수정함으로써 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68256 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_get_ie() 파서에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 정보 요소(IE)의 길이를 검증하지 않아 조작된 프레임이 들어올 경우 버퍼 범위를 벗어나 데이터를 읽거나 무한 루프에 빠질 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68226 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 cfids_invalidation_worker() 함수 내의 불완전한 백포트로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이전 수정 사항에서 kref_put() 호출이 누락되어 메모리 참조 오류가 발생할 수 있는 상태였습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-40362 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 다중 파일 시스템(multifs) 사용 시 MDS 인증 권한(caps) 검증 과정에 결함이 발견되었습니다. 이 취약점으로 인해 특정 파일 시스템에 부여된 권한이 다른 파일 시스템에도 잘못 적용되어 권한 상승이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |