| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39849 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 WiFi 드라이버에서 SSID 길이가 표준 규격인 32바이트를 초과할 경우 메모리 오염이 발생하는 취약점입니다. __cfg80211_connect_result() 함수에서 SSID 길이에 대한 경계 검사가 누락되어 발생하며, 이를 통해 시스템 안정성이 저해될 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39839 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 네트워크 코딩 디코딩 과정 중 경계 외(OOB) 읽기 및 쓰기 취약점이 발견되었습니다. batadv_nc_skb_decode_packet() 함수가 입력된 데이터 길이를 충분히 검증하지 않아, 잘못된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2023-53431 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SCSI SES(SCSI Enclosure Services) 드라이버에서 보조 구성 요소가 없고 기본 구성 요소만 존재하는 인클로저를 처리할 때 발생하는 취약점입니다. iSCSI 세션을 해제할 때 잘못된 포인터를 참조하여 kfree를 호출함으로써 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53432 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 firewire 네트워크 드라이버에서 fwnet_finish_incoming_packet() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. netif_rx() 함수가 skb(소켓 버퍼)를 해제한 이후에 해당 메모리에 접근하여 길이를 저장하려 시도함으로써 발생합니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2022-50419 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_sysfs 구성 요소에서 device_add 함수를 중복 호출하는 취약점이 발견되었습니다. 이로 인해 커널의 리스트 구조가 손상되어 시스템이 충돌하거나 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50413 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 이미 해제된 assoc_data를 참조하는 문제를 해결하기 위해 AP(MLD) 주소의 복사본을 사용하도록 수정되었습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-53374 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 ACL 연결이 조기에 삭제될 경우 SCO/ISO 연결을 적절히 정리하지 못해 발생하는 Use-After-Free 취약점입니다. 연결 해제 확인 절차를 거치지 않고 연결 객체를 삭제함으로써 메모리 오류를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2022-50386 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜 스택에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 채널 객체가 해제된 후 다시 참조되어 커널 메모리 오류를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-49564 | HIGH | 8.8 | Nginx |
CBIS/NCS Manager API는 특별히 조작된 HTTP 헤더를 통해 인증 검증을 우회할 수 있는 취약점이 있습니다. 이를 악용하면 인증 없이 제한된 API 엔드포인트에 접근할 수 있으며, Nginx Podman 컨테이너의 약한 검증 메커니즘이 근본 원인입니다. 외부 방화벽으로 관리 네트워크 접근을 제한하여 위험을 부분적으로 완화할 수 있습니다.
|
2025-09-18 | 2026-06-17 06:36 |
| CVE-2023-53358 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2 트리 연결 해제 시 발생하는 경쟁 상태(Race Condition) 취약점입니다. 이로 인해 Use-After-Free(UAF) 문제가 발생할 수 있으며, 이를 해결하기 위해 tcon에 TREE_CONN_EXPIRE 플래그를 도입하는 패치가 적용되었습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2025-9216 | HIGH | 8.8 | WordPress |
WordPress용 StoreEngine 플러그인의 import() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드 취약점이 발견되었습니다. 이 취약점을 통해 권한을 가진 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10057 | HIGH | 8.8 | PHP |
WordPress Ultimate CSV XML Importer 플러그인의 write_to_customfile() 함수가 필터링 없이 PHP 코드를 파일에 작성하여 RCE 취약점을 유발합니다. 구독자 이상 권한의 인증된 공격자가 customFunction.php에 악의적 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-34187 | HIGH | 8.8 | Sudo |
Ilevia EVE X1/X5 Server 버전 4.7.18.0.eden 이하에서 sudoers 파일 설정 오류로 인해 특정 Bash 스크립트가 비밀번호 없이 실행될 수 있습니다. 공격자가 해당 스크립트를 수정하거나 명령 주입을 통해 악성 페이로드를 삽입할 경우, sudo 권한을 이용해 루트 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.
|
2025-09-16 | 2026-06-17 09:13 |
| CVE-2023-53322 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 발생하는 Use-After-Free 취약점입니다. 케이블 분리 시 하드웨어의 I/O 처리가 완료되기 전에 리소스가 해제되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2023-53315 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 REO 목적지 링의 RX 디스크립터가 0으로 채워진 잘못된 값을 수신할 때 SKB 메모리 오염이 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소에 접근하게 되어 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2023-53305 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_le_command_rej 함수 내의 Use-After-Free 취약점이 해결되었습니다. 이 취약점은 메모리가 해제된 후에도 해당 메모리 영역에 접근할 때 발생할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2025-39826 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rose 네트워크 모듈에서 rose_neigh 구조체의 'use' 필드가 원자적(atomic)으로 처리되지 않아 발생하는 취약점입니다. 이로 인해 레이스 컨디션이 발생하여 구조체가 참조 중임에도 메모리에서 해제되는 Use-After-Free 문제가 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39827 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rose 네트워크 서브시스템에서 rose_neigh 객체의 참조 횟수 관리 방식이 불일치하여 발생하는 취약점입니다. 기존의 서로 다른 두 참조 카운팅 메커니즘을 하나로 통합하여, 객체가 사용 중임에도 메모리에서 해제되는 Slab Use-After-Free 문제를 해결했습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39806 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 멀티터치 드라이버에서 mt_report_fixup() 함수 실행 시 슬랩 영역 외부 메모리에 접근하는 취약점이 발견되었습니다. 악의적인 HID 장치가 607바이트보다 작은 리포트 디스크립터를 전달할 경우, 경계 검사 미비로 인해 메모리 오버런이 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2023-53297 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_disconnect_rsp 함수 호출 시 잠금(lock) 균형이 맞지 않는 취약점이 발견되었습니다. l2cap_get_chan_by_scid 함수가 NULL을 반환할 경우 chan_lock이 획득되지 않은 상태에서 해제되어 시스템 불안정을 초래할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2023-53253 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 nvidia-shield HID 드라이버에서 use-after-free 취약점이 발견되었습니다. input_dev의 이름을 할당할 때 devm을 사용하지 않아, 장치 해제 과정에서 이미 해제된 메모리 영역의 이름을 uevent가 참조하게 되어 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53226 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mwifiex Wi-Fi 드라이버에서 수신 패킷 처리 중 경계 외(OOB) 접근 및 정수 언더플로우 취약점이 발견되었습니다. 이로 인해 특정 함수들이 skb->data 버퍼의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50241 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFSD에서 서버 간 복사(inter-server copy) 수행 시 Use-After-Free 취약점이 발견되었습니다. CLOSE 요청이 FREE_STATEID 요청보다 먼저 도착할 경우, 이미 해제된 메모리 영역에 접근하여 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2025-55319 | HIGH | 8.8 | Visual Studio |
Agentic AI 및 Visual Studio Code에서 발생하는 AI 명령 주입 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2025-09-12 | 2026-06-17 09:41 |
| CVE-2025-8557 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Lenovo XClarity Orchestrator(LXCO) 내부 보안 감사 결과, 로컬 네트워크 세그먼트에 접근 가능한 공격자가 대체 통신 채널을 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 일반 사용자가 접근할 수 없는 백엔드 LXCO API 서비스와 직접 상호작용하여 내부 기능이나 데이터에 무단으로 접근할 수 있습니다.
|
2025-09-11 | 2026-06-17 10:07 |
| CVE-2025-39761 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 RX peer frag 설정 오류 처리 중 TID(Transaction Identifier)를 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 peer cleanup 과정에서 peer->rx_tid[] 배열에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39750 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 TID(Transaction Identifier) 설정 실패 시 TID 값이 올바르게 정리되지 않는 취약점이 발견되었습니다. 할당되지 않은 TID를 해제하려고 시도함으로써 시스템 충돌이나 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-8425 | HIGH | 8.8 | WordPress |
WordPress의 My WP Translate 플러그인 1.1 이하 버전에서 ajax_import_strings() 함수에 권한 확인 절차가 누락되어 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 사이트의 임의 옵션을 수정하여 관리자 권한을 획득할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-7718 | HIGH | 8.8 | IBM Verify Identity Access |
Resideo - Real Estate WordPress Theme 플러그인의 2.5.4 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 타인의 이메일 주소를 적절한 검증 없이 변경할 수 있어, 관리자 계정 탈취 및 비밀번호 재설정을 통한 권한 상승이 가능합니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-57278 | HIGH | 8.8 | IBM Verify Identity Access |
LB-Link BL-CPE300M AX300 4G LTE 라우터의 특정 펌웨어 버전에서 부적절한 세션 관리 결함이 발견되었습니다. 인증된 사용자의 IP 주소를 사용하는 다른 클라이언트에게 별도의 인증 없이 관리자 권한을 부여하여 인증 우회를 허용합니다.
|
2025-09-09 | 2026-06-17 09:42 |