| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34205 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션 버전에서 인증 없이 실행 가능한 위험한 PHP 데드 코드가 발견되었습니다. /var/www/app/resetroot.php 스크립트를 통해 데이터베이스 관리자 계정을 탈취할 수 있으며, 역직렬화 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34206 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 호스트 설정과 비밀 정보가 포함된 디렉토리가 과도한 권한을 가진 채 여러 Docker 컨테이너에 마운트되는 취약점입니다. 공격자가 컨테이너 중 하나라도 제어할 수 있다면 secrets.env, GPG 암호화 파일, MySQL 키 등을 탈취하거나 수정하여 원격 코드 실행(RCE) 및 시스템 전체 권한을 획득할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34203 | CRITICAL | 9.8 | Nginx |
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application 버전에서 지원이 종료된(EOL) Nginx, OpenSSL, Laravel 등 다수의 취약한 타사 구성 요소가 포함되어 있습니다. 이러한 오래된 라이브러리들은 공격자가 공격 체인을 구성하여 시스템을 침해할 수 있는 공격 표면을 넓힙니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34204 | CRITICAL | 9.8 | Node.js |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션(VA 및 SaaS 배포) 내 여러 Docker 컨테이너가 PHP 워커, Node.js 서버 및 사용자 정의 바이너리를 root 사용자로 실행합니다. 이는 컨테이너 침해 시 공격 범위가 확대되어 측면 이동 및 호스트 시스템 침해로 이어질 수 있는 위험을 초래합니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34195 | CRITICAL | 9.8 | Windows Installer |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 드라이버 설치 중 unquoted service path 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자가 특정 경로에 악성 파일을 배치하면 설치 프로세스의 권한으로 임의의 코드가 실행되어 시스템 권한 탈취로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34192 | CRITICAL | 9.8 | OpenSSL |
Vasion Print(구 PrinterLogic)의 Virtual Appliance Host(22.0.893 미만) 및 Application(20.0.2140 미만) 버전이 지원이 종료된 OpenSSL 1.0.2h-fips 라이브러리를 사용하고 있습니다. 이 오래된 암호화 라이브러리는 보안 패치가 더 이상 제공되지 않아 TLS/SSL 처리 과정에서 알려진 취약점에 노출될 위험이 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34193 | CRITICAL | 9.8 | Python |
Vasion Print(구 PrinterLogic)의 특정 버전에서 Windows 클라이언트 구성 요소가 DEP, ASLR, CFG와 같은 현대적인 보안 완화 기술을 결합하지 않고 오래된 런타임을 사용합니다. 이로 인해 메모리 손상 취약점이 발생할 수 있으며, SYSTEM 권한으로 실행되는 프로세스의 특성상 원격 또는 로컬 코드 실행 및 권한 상승으로 이어질 위험이 큽니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39841 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 scsi: lpfc 드라이버 내 지연된 수신 경로(deferred receive path)에서 버퍼 해제 및 초기화 순서 오류로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 버퍼를 먼저 해제한 후 락(lock)을 유지한 채 컨텍스트 포인터를 지우는 잘못된 순서로 인해, 다른 경로에서 동일한 포인터에 접근할 경우 이중 해제나 UAF가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2022-50410 | CRITICAL | 9.8 | Git |
Linux 커널의 NFSD에서 NFSv2 READ 작업 시 전송 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 공격자가 비정상적으로 큰 RPC Call 헤더를 포함한 레코드를 전송함으로써 전송 버퍼 크기를 강제로 축소시켜 메모리 오버플로우를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50401 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.1 프로토콜 구현 중 nfsd에서 발생하는 취약점입니다. rpc_create 실패 시 svc_xprt_put이 중복 호출되어 참조 횟수(refcount)가 언더플로우되고, 이로 인해 Use-After-Free(UAF) 및 메모리 오염이 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-53382 | CRITICAL | 9.8 | Nginx |
Linux 커널의 net/smc 구성 요소에서 SMCRv2 연결 시도 중 오류가 발생할 경우, 할당된 리소스가 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉 및 시스템 크래시가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53360 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.2 프로토콜 구현 중 READ_PLUS 작업 시 스크래치 버퍼를 중복 해제하거나 잘못된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 커널 오류(oops)가 발생하며 시스템 안정성이 저해될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50373 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 race condition(경쟁 상태) 취약점이 발견되었습니다. _dlm_lowcomms_commit_msg() 함수와 srcu_read_unlock() 사이의 충돌로 인해 dlm_msg의 참조 횟수가 잘못 관리되어 쓰레기 값이 포함될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2023-53338 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 LWT(Lightweight Tunnel) 구현 중 BPF xmit ops의 반환 값 처리 오류로 인해 Use-After-Free 취약점이 발생합니다. 특정 상황에서 이미 해제된 skb(소켓 버퍼)가 네트워크 서브시스템으로 계속 전달되어 커널 충돌을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50363 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 skmsg 구성 요소에서 sleep이 불가능한 컨텍스트(non-sleepable context)에서 alloc_sk_msg() 함수가 호출되어 발생하는 취약점입니다. RCU 보호를 받는 sk_psock_verdict_recv() 함수가 메모리 할당 시 적절한 gfp_t 인자를 전달하지 않아 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2025-10156 | CRITICAL | 9.8 | picklescan |
mmaitre314 picklescan의 ZIP 아카이브 스캔 구성 요소에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 CRC 오류가 포함된 파일을 ZIP 아카이브에 포함시켜 스캔을 중단시키면, 보안 검사를 우회하여 악성 pickle 파일을 실행할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2022-50350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 login_work와 로그인 스레드 간의 레이스 컨디션 취약점이 발견되었습니다. 악의적인 이니시에이터가 로그인 PDU 직후 임의의 데이터를 전송할 경우, 로그인 완료 후에도 플래그가 해제되지 않아 커널이 해제된 소켓 구조체를 참조하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2025-43359 | CRITICAL | 9.8 | Log Server |
상태 관리 개선을 통해 로직 오류가 해결되었습니다. 로컬 인터페이스에 바인딩되어야 할 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있는 취약점입니다.
|
2025-09-15 | 2026-10-18 21:10 |
| CVE-2025-58748 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전의 H2 데이터 소스 구현체에서 JDBC URL의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 JDBC 설정을 통해 원격 XML 리소스를 호출함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58045 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전에서 DB2 JDBC 연결 문자열의 ldap 파라미터 필터링 미흡으로 인해 SSRF 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버 측 요청 위조(SSRF)를 수행할 수 있으며, 특정 환경에서는 원격 코드 실행(RCE)으로 이어질 위험이 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58046 | CRITICAL | 9.8 | Magento Open Source |
오픈소스 데이터 시각화 플랫폼인 Dataease의 Impala 데이터 소스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. io.dataease.datasource.type.Impala 클래스의 getJdbc 메서드 내 필터링 미흡으로 인해, 공격자가 악성 JDBC 연결 문자열을 통해 JNDI 인젝션 및 RMI 역직렬화를 유발할 수 있습니다. 이 취약점은 버전 2.10.13에서 패치되었습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2022-50335 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현에서 요청(request) 객체가 IDR에 추가되기 전 참조 횟수(refcount)가 완전히 초기화되지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하거나 잘못된 참조 횟수 계산으로 인해 Use-After-Free 및 메모리 손상이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 nexthop 해시 크기 처리 오류로 인해 발생하는 취약점입니다. 32비트 해시 값이 전달될 경우 최상위 비트(MSB)로 인해 음수 값이 생성되어, 배열의 범위를 벗어난 메모리에 접근(Out-of-bounds access)하거나 시스템 패닉을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50235 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 NFSv2 READDIR 요청 처리 시 발생할 수 있는 송신 버퍼 오버플로 취약점입니다. @count 인자값에 대한 제한을 복구하여 버퍼 오버플로 공격을 방지하도록 수정되었습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39758 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 siw_tcp_sendpages 함수가 잘못된 바이트 수를 전송하여 발생하는 취약점입니다. 최근 슬랩 할당자 변경으로 인해 이 오류가 메모리 경계를 벗어나는 Out-of-Bounds(OOB) 크래시를 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-40690 | CRITICAL | 9.8 | PHP |
PHPGurukul의 Online Fire Reporting System v1.2에서 발생하는 SQL 인젝션 취약점입니다. 공격자는 '/ofrs/admin/edit-team.php' 엔드포인트의 'teamid' 파라미터를 악용하여 데이터베이스의 정보를 조회, 생성, 수정 및 삭제할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-8570 | CRITICAL | 9.8 | Cisco ISE Passive Identity Connector |
WordPress용 BeyondCart Connector 플러그인 1.4.2 버전부터 3.0.1 버전 사이에서 권한 상승 취약점이 발견되었습니다. 부적절한 JWT 비밀 키 관리 및 인증 로직 결함으로 인해 인증되지 않은 공격자가 유효한 토큰을 생성하여 임의의 사용자 권한을 탈취할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-59046 | CRITICAL | 9.8 | Git |
npm 패키지 interactive-git-checkout 1.1.4 이하 버전에서 브랜치 이름을 입력받을 때 검증 없이 git checkout 명령에 전달하여 명령어 주입 취약점이 발생합니다. 악의적인 입력을 통해 시스템에서 임의의 명령어를 실행할 수 있습니다.
|
2025-09-09 | 2026-06-17 09:45 |
| CVE-2025-58447 | CRITICAL | 9.8 | Log Server |
rAthena MMORPG 서버의 로그인 서버에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CA_SSO_LOGIN_REQ 패킷을 보내 세션 필드를 덮어쓰면 서비스 거부(DoS)가 발생하거나 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-8359 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 AdForest 테마의 6.0.9 이하 모든 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 플러그인이 사용자 신원을 적절히 검증하지 않아 발생하며, 공격자가 비밀번호 없이 관리자를 포함한 다른 사용자로 로그인할 수 있게 합니다.
|
2025-09-06 | 2026-10-01 16:10 |