| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39704 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch KVM 구현에서 send_ipi_data() 함수 호출 시 스택 보호 기능(stack protector)과 관련된 취약점이 발견되었습니다. 특정 에뮬레이션 함수가 매개변수 길이와 관계없이 8바이트를 쓰면서 버퍼 오버플로우를 유발하여 커널 패닉을 일으킬 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38688 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 ALIGN() 매크로 사용 시 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 IOVA(I/O 가상 주소)가 손상되어 사용자 공간에서 다른 매핑 영역이나 예약된 영역과 겹치는 매핑을 생성할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-57151 | HIGH | 8.8 | PHP |
phpgurukul Complaint Management System 2.0 버전의 admin/userprofile.php 파일에서 XSS 취약점이 발견되었습니다. 공격자는 fullname 파라미터를 통해 악성 스크립트를 삽입하여 실행할 수 있습니다.
|
2025-09-03 | 2026-04-06 15:17 |
| CVE-2025-58163 | HIGH | 8.8 | PHP |
FreeScout 1.8.185 및 이전 버전에서 APP_KEY를 알고 있는 인증된 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 신뢰할 수 없는 데이터 역직렬화 취약점이 발견되었습니다. 이 취약점은 특정 엔드포인트의 매개변수가 적절한 검증 없이 복호화 및 역직렬화되는 과정에서 발생합니다.
|
2025-09-03 | 2026-10-19 17:10 |
| CVE-2025-9813 | HIGH | 8.8 | Samba |
Tenda CH22 1.0.0.1 버전의 /goform/SetSambaConf 경로 내 formSetSambaConf 함수에서 취약점이 발견되었습니다. samba_userNameSda 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 있어 악용될 위험이 높습니다.
|
2025-09-02 | 2026-09-26 00:10 |
| CVE-2025-9748 | HIGH | 8.8 | Apache HTTP Server |
Tenda CH22 1.0.0.1 버전의 httpd 구성 요소 내 /goform/IPSECsave 파일의 fromIpsecitem 함수에서 취약점이 발견되었습니다. ipsecno 인자를 조작할 경우 스택 기반 버퍼 오버플로우가 발생할 수 있으며, 원격에서 공격이 가능합니다.
|
2025-08-31 | 2026-10-18 21:10 |
| CVE-2025-58158 | HIGH | 8.8 | Git |
Harness Open Source Git LFS 서버(Gitness) 3.3.0 이전 버전에서 파일 업로드 API의 경로 검증 부족으로 인해, 인증된 사용자가 서버의 임의 위치에 파일을 작성할 수 있는 취약점. 공격자는 이를 악용하여 서버를 완전히 손상시킬 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2024-13986 | HIGH | 8.8 | PHP |
Nagios XI 2024R1.3.2 미만 버전에서 임의 파일 업로드와 경로 탐색 취약점이 결합되어 원격 코드 실행이 가능합니다. MIB 업로드 및 스냅샷 이름 변경 과정에서 파일 경로와 확장선 검증이 미흡하여 발생하며, 공격자는 웹 디렉토리에 악성 PHP 파일을 배치하고 실행할 수 있습니다.
|
2025-08-28 | 2026-09-26 21:10 |
| CVE-2025-7812 | HIGH | 8.8 | WordPress |
WordPress용 Video Share VOD 플러그인 2.7.6 이하 버전에서 CSRF 취약점이 발견되었습니다. adminExport() 함수에 nonce 검증이 누락되어 있어, 관리자를 속여 설정을 변경하거나 서버 명령을 실행할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-34159 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.420.6 미만 버전에서 애플리케이션 배포 워크플로우를 통한 원격 코드 실행 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 프로젝트 생성 시 악의적인 Docker Compose 지침을 주입하여 호스트의 루트 파일시스템을 마운트할 수 있으며, 이를 통해 서버의 전체 루트 권한을 탈취할 수 있습니다.
|
2025-08-27 | 2026-07-14 23:17 |
| CVE-2025-34161 | HIGH | 8.8 | Git |
Coolify v4.0.0-beta.420.7 미만 버전에서 프로젝트 배포 워크플로우를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 프로젝트 생성 시 Git 저장소 필드에 임의의 쉘 명령어를 주입하여 호스트 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2025-08-27 | 2026-07-14 23:17 |
| CVE-2025-5931 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 Dokan Pro 플러그인 4.0.5 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 스태프 비밀번호 재설정 과정에서 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-08-26 | 2026-06-17 09:49 |
| CVE-2025-38658 | HIGH | 8.8 | Sudo |
Linux 커널의 nvmet: pci-epf 구성 요소에서 nvmet_req_init() 함수가 실패할 경우 명령을 중복으로 완료하는 취약점이 발견되었습니다. 이로 인해 호스트에 두 번의 완료 신호가 전송되고 PCI NVMe 타겟의 상태가 손상되어 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38643 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 특정 워커 스레드인 cfg80211_propagate_cac_done_wk()가 wdev_chandef()를 호출할 때 필요한 wiphy 뮤텍스 잠금을 획득하지 않아 발생합니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-51991 | HIGH | 8.8 | Apache HTTP Server |
XWiki 17.3.0 이하 버전의 관리자 인터페이스 내 HTTP Meta Info 필드에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 관리자가 Apache Velocity 템플릿 코드를 주입하여 서버 측에서 실행할 수 있으며, 이를 통해 내부 정보 노출이나 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2025-08-20 | 2026-06-17 09:35 |
| CVE-2025-8145 | HIGH | 8.8 | PHP |
Contact Form 7용 Redirection 플러그인의 PHP 객체 삽입 취약점으로, 버전 3.2.4 이하에서 get_lead_fields 함수의 신뢰할 수 없는 입력 역직렬화를 통해 발생합니다. 인증 없이 PHP 객체 주입 및 POP chain을 이용한 임의 파일 삭제, 나아가 특정 서버 설정에서는 원격 코드 실행까지 가능합니다.
|
2025-08-20 | 2026-04-15 00:35 |
| CVE-2025-38600 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 내 mt7925 모듈에서 mt7925_mcu_hw_scan() 함수 호출 시 발생하는 Off-by-one 취약점입니다. 배열의 경계 검사 조건이 잘못 설정되어 있어 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38601 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 발생하는 취약점으로, 드라이버 재설정 과정에서 초기화 플래그가 제대로 해제되지 않아 발생합니다. 이로 인해 시스템 복구 시 잘못된 메모리 주소에 접근하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38599 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 내 mt7996_tx 루틴에서 발생한 취약점입니다. link_id가 IEEE80211_LINK_UNSPECIFIED로 설정될 경우 경계 외 메모리(Out-Of-Boundary) 접근이 발생할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38592 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 hci_devcd_dump 함수가 메모리 해제 후 접근을 시도하는 취약점이 발견되었습니다. dev_coredumpv가 기존 버퍼를 해제한 후, skb_put_data가 이미 해제된 hdev->dump.head 메모리에 접근하여 vmalloc-out-of-bounds 오류를 발생시킵니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-8142 | HIGH | 8.8 | PHP |
Soledad WordPress 테마의 'header_layout' 파라미터를 통한 Local File Inclusion 취약점으로, 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 업로드된 PHP 파일을 포함하면 서버에서 코드 실행이 가능하며, 접근 제어 우회 및 민감 정보 탈취가 가능합니다.
|
2025-08-16 | 2026-04-15 00:35 |
| CVE-2025-38511 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/xe/pf 구성 요소에서 LMEM 버퍼 객체가 할당 시 기본적으로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 가상 기능(VF) 프로비저닝 과정에서 할당된 범위를 벗어난 영역에 이전 데이터가 남아 있어, 악의적인 VF가 다른 VF의 할당 영역이나 PF 페이지를 참조할 위험이 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38512 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Wi-Fi 드라이버에서 메시 네트워크(Mesh Network)를 대상으로 하는 A-MSDU 스푸핑 취약점이 발견되었습니다. 이 취약점은 표준 MSDU를 공격자가 A-MSDU로 위장하여 조작할 수 있게 하며, 이를 방지하기 위해 메시 컨트롤 헤더와 rfc1042 헤더를 검증하는 패치가 적용되었습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-3671 | HIGH | 8.8 | PHP |
WPGYM - WordPress Gym Management System 플러그인의 'page' 파라미터에서 Local File Inclusion 취약점이 발견되었습니다. 인증된 Subscriber 이상의 권한을 가진 공격자가 임의의 파일을 포함하여 PHP 코드를 실행할 수 있습니다. Multisite 환경에서는 이를 악용하여 Super Administrator 계정의 비밀번호를 변경하고 권한을 상승시킬 수 있습니다.
|
2025-08-16 | 2026-04-15 00:35 |
| CVE-2025-8715 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_dump, pg_dumpall, pg_restore, pg_upgrade에서 object name 내의 newline 문자가 적절히 무효화되지 않아, 악의적으로 조작된 object name을 통해 psql 메타명령어를 주입할 수 있습니다. 이를 통해 복원 시점에 클라이언트 시스템 계정으로 임의 코드를 실행하거나 superuser 권한으로 SQL injection을 수행할 수 있습니다.
|
2025-08-14 | 2026-04-15 00:35 |
| CVE-2025-8714 | HIGH | 8.8 | MySQL |
PostgreSQL의 악의적인 슈퍼유저가 pg_dump와 pg_dumpall 덤프에 신뢰할 수 없는 데이터를 포함시켜 복원 시 psql 메타-커맨드를 통한 임의의 코드 실행이 가능합니다. 클라이언트 운영체제 계정 권한으로 실행되므로 높은 위험성을 가집니다.
|
2025-08-14 | 2026-04-15 00:35 |
| CVE-2025-52732 | HIGH | 8.8 | PHP |
RealMag777 GMap Targeting 플러그인의 파일명 입력 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 입력으로 서버의 임의 파일을 포함시킬 수 있으며, 버전 1.1.6 이하가 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-4796 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Eventin 플러그인 4.0.34 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'Eventin\Speaker\Api\SpeakerController::update_item' 함수가 사용자 신원 및 권한을 적절히 검증하지 않아, 기여자(Contributor) 이상의 권한을 가진 공격자가 관리자의 이메일을 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-08-08 | 2026-06-17 09:34 |
| CVE-2025-54782 | HIGH | 8.8 | Node.js |
NestJS 프레임워크의 @nestjs/devtools-integration 0.2.0 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 개발 도구 활성화 시 노출되는 특정 API 엔드포인트가 안전하지 않은 JavaScript 샌드박스를 사용하여, 악성 웹사이트 방문만으로도 로컬 환경에서 임의의 코드가 실행될 수 있습니다.
|
2025-08-02 | 2026-06-17 09:40 |
| CVE-2025-38495 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 코어에서 보고서 버퍼 할당 시 예약된 보고서 ID를 위한 공간을 충분히 확보하지 못하는 취약점이 발견되었습니다. 이로 인해 실제 사용 가능한 버퍼 크기가 예상보다 1바이트 부족하여 데이터 처리 오류가 발생할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |