| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21946 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 parse_sec_desc() 함수에서 경계 외 참조(out-of-bounds) 취약점이 발견되었습니다. osidoffset, gsidoffset, dacloffset 값이 smb_ntsd 구조체 크기보다 클 경우 slab-out-of-bounds 오류가 발생할 수 있으며, SID 검증 시 subauth 배열 크기에 대한 확인 절차가 누락되어 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21876 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 RCU(Read-Copy-Update) 사용 방식의 오류로 인해 발생하는 취약점입니다. drhd 리스트를 순회할 때 dmar_global_lock을 보유하지 않아 발생하는 부적절한 RCU 사용 문제를 수정하여 시스템 안정성을 확보합니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-30891 | HIGH | 8.8 | PHP |
WpTravelly 투어 부킹 매니저 플러그인의 PHP include/require 문에서 파일명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 제공하여 서버에서 임의의 로컬/원격 파일을 실행할 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30846 | HIGH | 8.8 | PHP |
MotoPress Restaurant Menu 플러그인의 파일 포함 제어 부재 취약점입니다. PHP 파일 포함(LFI/RFI) 공격을 통해 공격자가 임의의 파일을 실행할 수 있습니다. 버전 2.4.4 이하가 영향을 받습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-24514 | HIGH | 8.8 | Nginx |
Kubernetes ingress-nginx의 auth-url Ingress annotation을 통해 nginx 설정을 주입할 수 있는 취약점입니다. 이는 ingress-nginx 컨트롤러 컨텍스트에서 임의 코드 실행 및 클러스터 전체 Secret 유출을 야기합니다.
|
2025-03-25 | 2026-06-17 08:59 |
| CVE-2025-1098 | HIGH | 8.8 | Nginx |
Kubernetes의 ingress-nginx에서 mirror-target과 mirror-host Ingress annotation을 통해 nginx 설정에 임의 코드를 주입할 수 있는 보안 취약점입니다. 이를 통해 ingress-nginx 컨트롤러 컨텍스트에서 임의 코드 실행 및 클러스터 전체의 Secret 정보 유출이 가능합니다.
|
2025-03-25 | 2026-06-17 08:38 |
| CVE-2025-1097 | HIGH | 8.8 | Nginx |
Kubernetes ingress-nginx의 auth-tls-match-cn Ingress annotation을 통해 nginx 설정에 임의의 코드를 주입할 수 있는 취약점입니다. 이를 통해 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드 실행 및 접근 가능한 Secrets 노출이 발생할 수 있습니다.
|
2025-03-25 | 2026-06-17 08:38 |
| CVE-2024-12920 | HIGH | 8.8 | Spring Data REST |
WordPress 테마인 'The FoodBakery | Delivery Restaurant Directory'의 특정 함수들에서 권한 검증 미흡으로 인해 데이터 접근 및 수정이 가능한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 임의 파일을 삭제하거나 테마 설정을 변경하고, 백업 및 복구 기능을 악용할 수 있습니다.
|
2025-03-19 | 2026-06-17 07:00 |
| CVE-2024-12295 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 BoomBox Theme Extensions 플러그인 1.8.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'boombox_ajax_reset_password' 함수가 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 비밀번호를 변경할 수 있습니다.
|
2025-03-19 | 2026-06-17 06:59 |
| CVE-2024-12563 | HIGH | 8.8 | PHP |
WordPress의 s2Member Pro 플러그인 250214 버전 이하에서 'template' 속성을 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어 우회, 민감한 정보 탈취, 원격 코드 실행이 가능합니다.
|
2025-03-18 | 2026-04-15 00:35 |
| CVE-2025-1657 | HIGH | 8.8 | PHP |
WordPress의 uListing 플러그인에서 권한 확인 누락으로 인해 데이터 무단 수정 및 PHP 객체 주입 취약점이 발견되었습니다. 2.2.0 이하 버전의 인증된 공격자(구독자 권한 이상)가 포스트 메타 데이터를 수정하거나 악성 PHP 객체를 주입할 수 있습니다.
|
2025-03-15 | 2026-04-08 17:20 |
| CVE-2024-12810 | HIGH | 8.8 | Spring Data REST |
JobCareer | Job Board Responsive WordPress Theme의 모든 버전(7.1 포함)에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의 파일을 삭제하거나, 백업 생성 및 복구, 테마 설정 변경 및 초기화 등을 수행할 수 있습니다.
|
2025-03-14 | 2026-06-17 07:00 |
| CVE-2024-13913 | HIGH | 8.8 | PHP |
InstaWP Connect 플러그인의 nonce 검증 부족으로 인한 CSRF 취약점으로, /migrate/templates/main.php에서 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 원격 코드 실행이 가능합니다.
|
2025-03-14 | 2026-04-15 00:35 |
| CVE-2025-1707 | HIGH | 8.8 | PHP |
WordPress Review Schema 플러그인 2.2.4 이하 버전의 post meta 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있어 완전한 서버 장악이 가능합니다.
|
2025-03-11 | 2026-04-15 00:35 |
| CVE-2024-52961 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 여러 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 읽기 권한을 가진 인증된 공격자가 조작된 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:07 |
| CVE-2024-9658 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 School Management System 플러그인 93.0.0 버전 이하에서 권한 상승 취약점이 발견되었습니다. 인증된 학생 권한의 공격자가 mj_smgt_update_user() 및 mj_smgt_add_admission() 함수의 검증 미흡을 악용하여 관리자를 포함한 다른 사용자의 이메일과 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-03-07 | 2026-06-17 08:25 |
| CVE-2025-21828 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 스택에서 발생하는 취약점으로, 특정 상황에서 드라이버에 등록되지 않은 스테이션(STA)을 삭제하려 시도할 때 발생합니다. 스테이션 상태가 AUTHORIZED로 미리 이동된 후 삽입에 실패하면, 드라이버가 인지하지 못한 상태에서 플러시(flush)를 시도하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2025-1930 | HIGH | 8.8 | Windows 11 |
Windows 환경에서 침해된 콘텐츠 프로세스가 AudioIPC를 통해 잘못된 StreamData를 전송하여 브라우저 프로세스에서 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점은 샌드박스 탈출로 이어질 수 있는 심각한 보안 결함입니다.
|
2025-03-04 | 2026-10-05 15:10 |
| CVE-2024-12811 | HIGH | 8.8 | PHP |
WordPress Traveler 테마 3.1.9 이하 버전에서 단락코드를 통한 로컬 파일 포함 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어 접근 제어 우회, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2025-02-28 | 2026-04-15 00:35 |
| CVE-2025-21735 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_hci_create_pipe() 함수 내 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 네트워크로부터 전달된 'pipe' 변수 값이 127을 초과할 경우, 호출자인 nci_hci_connect_gate()에서 메모리 오염이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-57995 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_mac_assign_vif_to_vdev() 함수 호출 시 발생하는 Read-After-Free 취약점입니다. 특정 상황에서 arvif 포인터가 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-57997 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 채널 서베이 메모리 할당 크기 계산 오류가 발견되었습니다. 잘못된 크기 계산으로 인해 메모리 할당 문제가 발생할 수 있었으나, kcalloc을 사용하여 메모리 할당 및 초기화 방식을 개선함으로써 해결되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-57999 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 powerpc/pseries/iommu 구성 요소에서 IOMMU가 DDW(Dynamic DMA Window) 범위 내의 MMIO 영역을 올바르게 예약하지 못하는 취약점이 발견되었습니다. 이로 인해 Power Hypervisor가 DDW 범위와 겹치는 MMIO 윈도우를 할당할 수 있으며, 결과적으로 LPAR 부팅 중 커널 패닉(OOPS)이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2022-49535 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 FLOGI 또는 PLOGI 명령 실패 시 노드 참조 횟수를 잘못 감소시켜 발생하는 취약점입니다. 이로 인해 dev-loss-evt 작업이 완료될 때 이미 해제된 노드에 접근하게 되어 Use-After-Free 및 Null Pointer Dereference가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49519 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 펌웨어 복구 중 시스템이 즉시 절전 모드로 진입할 때 발생하는 Double Free 취약점입니다. 펌웨어 복구 프로세스와 절전 모드 중지 프로세스가 동시에 실행되면서 동일한 메모리 영역을 두 번 해제하여 커널 크래시를 유발합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49500 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wl1251 드라이버에서 DMA를 위해 스택 매개변수를 사용할 때 발생하는 취약점입니다. vmap된 스택의 도입으로 인해 스택 매개변수를 DMA에 사용할 수 없게 되어 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49479 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 스테이션 제거 시 발생하는 Use-After-Free 레이스 컨디션 취약점입니다. 데이터 전송 중 스테이션이 제거될 때, 이미 정리된 IDR에 skb가 추가되어 wcid가 상태 폴링 리스트에 남아있게 되는 문제가 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49470 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btmtksdio 드라이버에서 hci_recv_frame 함수 호출 이후 skb 버퍼 데이터에 접근할 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정성이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49471 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 드라이버에서 하드웨어가 잘못된 mac_id를 보고할 경우 배열의 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 인덱스 검증 로직을 추가하여 이를 해결했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49416 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 WiFi 드라이버에서 chanctx 코드의 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 기존 컨텍스트가 해제된 후에도 해당 메모리에 접근을 시도할 수 있는 결함이 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |