| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8160 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC20(버전 16.03.08.12 이하)의 httpd 구성 요소 내 /goform/SetSysTimeCfg 파일에서 심각한 취약점이 발견되었습니다. timeZone 인수를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다.
|
2025-07-25 | 2026-06-17 10:06 |
| CVE-2025-38377 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rose_rt_device_down() 함수에서 이웃 포인터가 제대로 해제되지 않는 dangling pointer 취약점이 발견되었습니다. 루프 제어 로직의 오류로 인해 일부 항목이 누락되어 메모리가 해제된 후에도 참조되는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38367 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 EIOINTC_ENABLE 레지스터를 수정할 때 인덱스 변수가 오버플로되는 취약점이 발견되었습니다. 이로 인해 배열 인덱스 범위를 벗어나는 메모리 접근 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-7722 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Social Streams 플러그인 1.0.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. update_user_meta() 함수 호출 시 사용자 신원을 적절히 검증하지 않아, 인증된 사용자가 자신의 권한을 관리자급으로 변경할 수 있습니다.
|
2025-07-23 | 2026-06-17 10:05 |
| CVE-2025-8060 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC23 16.03.07.52 버전의 httpd 구성 요소 내 /goform/setMacFilterCfg 파일의 sub_46C940 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 deviceList 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-23 | 2026-06-17 10:06 |
| CVE-2025-8017 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC7 15.03.06.44 버전의 httpd 구성 요소 내 formSetMacFilterCfg 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 deviceList 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-22 | 2026-06-17 10:06 |
| CVE-2025-7914 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC6 15.03.06.50 버전의 httpd 구성 요소 내 setparentcontrolinfo 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 조작된 데이터를 전송하여 시스템을 공격할 수 있게 합니다.
|
2025-07-21 | 2026-06-17 10:05 |
| CVE-2025-3740 | HIGH | 8.8 | PHP |
School Management System for Wordpress 플러그인의 Local File Inclusion 취약점으로 인증된 공격자가 'page' 파라미터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 특히 멀티사이트에서 Super Administrator 권한 상승이 가능합니다.
|
2025-07-18 | 2026-04-15 00:35 |
| CVE-2025-53895 | HIGH | 8.8 | IBM Verify Identity Access |
ZITADEL의 세션 관리 API에서 권한 확인 절차가 누락되어, 인증된 사용자가 세션 ID만 알면 다른 사용자의 세션을 업데이트할 수 있는 취약점입니다. 이를 통해 공격자는 타인의 세션을 탈취하여 민감한 정보에 접근하거나 사용자 권한을 도용할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:39 |
| CVE-2025-1313 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress 테마인 Nokri - Job Board의 1.6.3 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 시 본인 확인 절차가 미흡하여 발생하며, 공격자가 관리자를 포함한 다른 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용하여 타인의 계정을 탈취할 수 있습니다.
|
2025-07-12 | 2026-06-17 08:38 |
| CVE-2025-7421 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/operateMacFilter 파일의 MacFilterModify 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 mac 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7422 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setNetworkService 파일의 setAutoReboot 함수에서 심각한 취약점이 발견되었습니다. week 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7423 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 formWifiMacFilterSet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 macList 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7420 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/setWrlBasicInfo 파일의 formWifiBasicSet 함수 내 extChannel 인자를 조작하여 원격에서 공격이 가능합니다. 이 취약점은 이미 공개되어 악용될 위험이 있는 심각한 보안 결함입니다.
|
2025-07-11 | 2026-06-17 10:04 |
| CVE-2025-7419 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setRateTest 파일의 fromSpeedTestSet 함수에서 취약점이 발견되었습니다. destIP 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7418 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setPing 파일의 PingResultGet 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 destIP 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7417 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setPingInfo 파일의 NetToolGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ip 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-7416 | HIGH | 8.8 | Apache HTTP Server |
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 구성 요소 내 /goform/setSysTimeInfo 파일의 fromSysToolTime 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Time 인자를 조작함으로써 원격에서 공격을 수행할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-07-10 | 2026-06-17 10:04 |
| CVE-2025-38290 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 WLAN 복구 과정 중 리스트 노드가 손상되는 취약점이 발견되었습니다. 특정 상황에서 가상 인터페이스(vif) 삭제 시 리스트 구조의 불일치로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38291 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 펌웨어가 충돌했을 때 복구 과정 중에도 WMI 명령을 계속 전송하여 커널 호출 트레이스(Kernel Call Trace)가 발생하는 취약점입니다. 이를 방지하기 위해 펌웨어 충돌 알림 시 특정 플래그를 설정하여 복구 중 명령 전송을 차단하도록 수정되었습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38292 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 메모리 해제 후 접근(Use-After-Free) 취약점이 발견되었습니다. ath12k_dp_rx_msdu_coalesce 함수에서 skb 메모리를 해제한 이후, 이미 해제된 메모리 영역에 있는 is_continuation 값을 다시 참조하여 발생합니다.
|
2025-07-10 | 2026-10-21 13:18 |
| CVE-2025-38293 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 WLAN 복구 과정 중 리스트 노드가 손상되는 취약점이 발견되었습니다. WLAN 복구 시 특정 인터페이스 제거 작업이 동시에 발생하면 리스트 구조의 불일치로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38283 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisi_acc_vfio_pci 모듈에서 VF 장치 드라이버가 로드되지 않은 상태로 라이브 마이그레이션을 시도할 경우, 마이그레이션된 데이터의 주소가 NULL로 설정되는 취약점이 발견되었습니다. 이로 인해 대상 시스템에서 복구 작업 중 NULL 주소에 접근하게 되어 시스템 액세스 오류가 발생할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38253 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Wacom HID 드라이버에서 wacom_aes_battery_handler() 함수 실행 중 시스템 충돌이 발생하는 취약점입니다. 장치가 제거될 때 예약된 지연 작업(aes_battery_work)을 취소하지 않아, 작업이 실행될 시점에 이미 장치가 존재하지 않아 일반 보호 오류(GPF) 및 커널 패닉이 발생합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38238 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fnic 드라이버에서 FDMI 요청이 타임아웃될 때 fnic_wq_cmpl_handler 함수에서 크래시가 발생하는 취약점입니다. RHBA와 RPA 요청이 동시에 타임아웃될 경우 동일한 프레임을 재사용하여 ABTS를 전송하면서, 동일한 프레임을 두 번 해제(Double Free)하게 되어 시스템이 충돌합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-49739 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |
| CVE-2025-38216 | HIGH | 8.8 | IBM Verify Identity Access |
Linux 커널의 iommu/vt-d 구성 중 컨텍스트 엔트리 설정 순서 오류로 인해 발생하는 취약점입니다. 특정 커밋 이후 설정 방식이 변경되면서 PCIe-to-PCI 브리지 뒤에 있는 PCI 별칭(aliased) 장치에서 DMA 접근 오류가 발생합니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38174 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 구성 요청을 중복으로 제거(double dequeue)하는 취약점이 발견되었습니다. 이로 인해 리스트 포이즌(list poison) 참조가 발생하여 시스템이 일반 보호 오류(General Protection Fault)와 함께 충돌할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-34086 | HIGH | 8.8 | PHP |
Bolt CMS 3.7.0 및 이전 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 달성할 수 있는 취약점 체인이 발견되었습니다. 공격자는 사용자 프로필의 displayname 필드에 PHP 코드를 주입한 후, 세션 파일 이름을 변경하여 실행 가능한 웹쉘로 변환함으로써 시스템 권한을 탈취할 수 있습니다.
|
2025-07-03 | 2026-10-08 16:16 |
| CVE-2025-38092 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 opinfo_get_list() 함수가 빈 리스트를 처리할 때 부적절한 매크로를 사용하여 발생합니다. list_first_entry()는 리스트가 비어 있어도 NULL을 반환하지 않고 유효하지 않은 포인터를 반환하므로, 이를 list_first_entry_or_null()로 수정하여 안전하게 처리해야 합니다.
|
2025-07-02 | 2026-07-30 06:22 |