| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37790 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP 네트워크 스택에서 소켓 바인딩 조회 중 RCU(Read-Copy-Update) 메커니즘으로 인해 소켓이 예기치 않게 사라질 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 SOCK_RCU_FREE 설정을 적용하여 조회 과정 중 소켓의 안정성을 보장하도록 수정되었습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37776 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb_break_all_levII_oplock() 함수에서 Use-After-Free 취약점이 발견되었습니다. 루프 중간에 잠금 해제가 발생할 때 경합 상태(Race Condition)가 발생할 수 있으며, 이를 방지하기 위해 전체 루프를 읽기 잠금(Read Lock)으로 보호하도록 수정되었습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37777 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 __smb2_lease_break_noti() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ksmbd 서버 스레드가 종료될 때 연결이 참조되고 있으면 TCP 트랜스포트가 먼저 해제되어, 비동기적으로 실행되는 함수가 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23254 | HIGH | 8.8 | Python |
NVIDIA TensorRT-LLM의 Python executor에 데이터 검증 취약점이 존재하여 로컬 접근 공격자가 악용할 수 있습니다. 성공적인 공격 시 코드 실행, 정보 유출, 데이터 변조가 가능합니다.
|
2025-05-01 | 2026-04-15 00:35 |
| CVE-2025-32354 | HIGH | 8.8 | Spring for GraphQL |
Zimbra Collaboration (ZCS) 9.0부터 10.1 버전의 GraphQL 엔드포인트(/service/extension/graphql)에서 CSRF 토큰 검증이 누락되어 발생하는 취약점입니다. 공격자는 인증된 사용자가 악성 웹사이트를 방문하도록 유도하여 연락처 수정, 계정 설정 변경 및 민감한 데이터 탈취와 같은 권한 없는 작업을 수행할 수 있습니다.
|
2025-04-29 | 2026-06-17 09:11 |
| CVE-2025-34491 | HIGH | 8.8 | .NET |
GFI MailEssentials 21.8 미만 버전에서 .NET 역직렬화 취약점이 발견되었습니다. 인증된 원격 공격자가 멀티 서버 설정에 참여하는 과정에서 조작된 .NET 직렬화 데이터를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:14 |
| CVE-2025-4007 | HIGH | 8.8 | Apache HTTP Server |
Tenda W12 및 i24 모델의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. httpd 구성 요소의 /goform/modules 내 cgidhcpsCfgSet 함수에서 json 인자를 조작함으로써 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:32 |
| CVE-2025-3928 | HIGH | 8.8 | Windows Server |
Commvault 웹 서버에서 원격 인증된 공격자가 악용할 수 있는 미지정 취약점이 발견되었습니다. 공격자는 웹쉘을 생성하고 실행함으로써 웹 서버를 완전히 장악할 수 있습니다. 이 취약점은 CISA의 KEV 카탈로그에 등록되었습니다.
|
2025-04-25 | 2026-10-08 12:54 |
| CVE-2025-3607 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Frontend Login and Registration Blocks 플러그인 1.0.8 이하 버전에서 권한 상승 취약점이 발견되었습니다. 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |
| CVE-2021-47668 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버에서 발생한 Use-After-Free 취약점입니다. netif_rx_ni() 함수 호출 이후에 이미 해제되었을 수 있는 skb 메모리 영역의 can_frame 데이터를 참조하여 발생합니다.
|
2025-04-17 | 2026-08-04 10:17 |
| CVE-2021-47670 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 CAN(Controller Area Network) 드라이버인 peak_usb에서 Use-After-Free 취약점이 발견되었습니다. peak_usb_netif_rx_ni 함수 호출 이후 skb 메모리를 참조하는 과정에서 잘못된 메모리 접근이 발생하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2025-04-17 | 2026-08-04 10:17 |
| CVE-2025-23133 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 채널 목록 업데이트 시 비동기 처리 과정의 동기화 오류로 인해 발생하는 취약점입니다. 새로운 채널 목록이 완전히 처리되기 전에 펌웨어 업데이트가 실행되어 메모리 경계 외 쓰기(out-of-bounds write) 오류를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-22118 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 큐 퀀타(queue quanta) 매개변수를 검증하지 않아 발생하는 경계 외(OOB) 접근 취약점입니다. 큐 설정 시 시작 ID와 큐 개수를 검증하여 end_qid가 오버플로되는 것을 방지함으로써 메모리 손상을 막을 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22086 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 CQE(Completion Queue Entry)의 QP 번호를 검증할 때 잘못된 구조체를 참조하는 취약점입니다. 펌웨어에서 제공하는 QP 번호를 mlx5_core_qp가 아닌 mlx5_ib_qp와 비교함으로써 잘못된 QP를 사용하게 되어 커널 NULL 포인터 역참조를 유발합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22074 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 r_count 변수의 증감 로직이 일치하지 않는 취약점이 발견되었습니다. 이로 인해 r_count가 음수가 될 수 있으며, 결과적으로 ksmbd 스레드가 정상적으로 종료되지 않는 문제가 발생합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22039 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 dacloffset 필드의 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 dacloffset가 int 타입으로 처리되어 경계 검사를 우회할 수 있으며, 이로 인해 커널 메모리 오버플로 및 시스템 충돌이 발생할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2024-58096 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 모니터 모드 동작 시 srng 데이터에 대한 잠금(lock) 메커니즘이 누락된 취약점입니다. 이로 인해 데이터 보호가 이루어지지 않아 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-39570 | HIGH | 8.8 | PHP |
Lomu WPCOM Member 플러그인에서 파일 경로 검증 부재로 인해 로컬 파일을 임의로 포함/실행할 수 있는 취약점입니다. 공격자는 이를 악용하여 민감한 설정 파일을 읽거나 악성 PHP 코드를 실행할 수 있으며, 1.7.7 이전의 모든 버전이 영향을 받습니다.
|
2025-04-16 | 2026-04-23 15:29 |
| CVE-2025-32614 | HIGH | 8.8 | PHP |
EventON 플러그인의 파일 포함 함수에서 사용자 입력에 대한 검증 부재로 인해, 공격자가 PHP의 include/require 문에 부적절하게 제어된 파일경로를 주입하여 서버의 임의 파일을 실행할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 웹쉘 설치, 서버 완전 장악이 가능합니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32017 | HIGH | 8.8 | .NET |
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 인증된 사용자가 관리 API 요청을 조작하여 경로 탐색(Path Traversal) 취약점을 악용함으로써 파일을 잘못된 위치에 업로드할 수 있습니다. 이 문제는 Umbraco 14 이상 버전에 영향을 미치며, 14.3.4 및 15.3.1 버전에서 패치되었습니다.
|
2025-04-08 | 2026-06-17 09:11 |
| CVE-2025-22012 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SDM845/850 장치에서 페이지 테이블 워커의 캐시 일관성 문제로 인해 시스템 잠김 및 리셋이 발생할 수 있는 취약점입니다. 특정 펌웨어 환경에서 발생한 오류를 해결하기 위해 관련 변경 사항을 되돌리는 패치가 적용되었습니다.
|
2025-04-08 | 2026-07-30 06:22 |
| CVE-2025-2526 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 Streamit 테마 4.0.2 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 'st_Authentication_Controller::edit_profile' 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정의 제어권을 획득할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:07 |
| CVE-2025-32146 | HIGH | 8.8 | PHP |
JoomSky JS Job Manager 플러그인에서 PHP 파일 포함 함수에 대한 입력값이 제대로 검증되지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 시스템의 임의 파일에 접근하여 민감한 정보를 유출하거나 원격 코드 실행을 야기할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32141 | HIGH | 8.8 | PHP |
MasterStudy LMS의 PHP include/require 함수에 대한 부적절한 입력 검증으로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자는 조작된 파일 경로를 통해 임의의 파일을 포함시켜 악성 코드를 실행하거나 민감한 정보를 유출할 수 있습니다. 3.5.28 이하 버전의 MasterStudy LMS가 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32142 | HIGH | 8.8 | PHP |
Stylemix Motors 플러그인의 파일 포함 statement 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 포함시킬 수 있으며, 원격 파일도 포함 가능한 경우 RFI로 확대될 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-21969 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. hci sync 명령이 l2cap_conn을 해제한 후에도 hci 수신 데이터 워크 큐가 해제된 메모리를 참조하여 발생하며, 이를 해결하기 위해 hci dev lock을 통한 동기화가 필요합니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21972 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP 네트워크 스택에서 패킷 재조립 시 frag_list가 다른 패킷과 공유되는 취약점이 발견되었습니다. 이로 인해 패킷 복제 시 잘못된 재조립이 발생하거나, 파편과 skb_shared_info 간의 순환 참조로 인한 메모리 누수가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-21 13:18 |
| CVE-2025-21967 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_free_work_struct 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. oplock가 해제된 후 ksmbd_work의 interim_entry가 삭제될 수 있는 결함이 있어 시스템 안정성을 해칠 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21955 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 oplock 해제 알림 중에 연결이 해제되는 취약점이 발견되었습니다. 이로 인해 ksmbd_work가 연결 해제 후에도 해제될 수 있는 문제가 발생하며, 이를 방지하기 위해 ksmbd_conn의 r_count를 증가시켜 요청이 완료될 때까지 연결을 유지하도록 수정되었습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21945 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb2_lock 함수 내 use-after-free 취약점이 발견되었습니다. smb_lock->zero_len 값이 존재할 경우 llist가 삭제되지 않고 오래된 flock이 유지되어, 오류 처리 과정에서 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |