| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-51387 | CRITICAL | 9.8 | Node.js |
GitKraken Desktop 10.8.0 및 11.1.0 버전에서 Electron Fuse 설정 오류로 인해 코드 주입 취약점이 발견되었습니다. RunAsNode가 활성화되어 있고 EnableNodeCliInspectArguments가 비활성화되지 않아, 공격자가 임의의 코드를 실행할 수 있는 Node.js 모드로 애플리케이션을 실행할 수 있습니다.
|
2025-08-04 | 2026-06-17 09:35 |
| CVE-2025-50870 | CRITICAL | 9.8 | IBM Verify Identity Access |
Institute-of-Current-Students 1.0 버전의 mydetailsstudent.php 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. myds GET 파라미터에 이메일 주소를 입력하면 사용자 인증이나 권한 검증 없이 해당 학생의 개인정보가 그대로 노출됩니다. 공격자는 이메일 값을 변경하는 것만으로 다른 학생들의 민감한 정보를 무단으로 수집할 수 있습니다.
|
2025-08-01 | 2026-06-17 09:35 |
| CVE-2025-50460 | CRITICAL | 9.8 | Python |
ms-swift 3.3.0의 tests/run.py에서 PyYAML 5.3.1의 unsafe yaml.load()를 사용하여 YAML 역직렬화 취약점이 발생합니다. 공격자가 --run_config 매개변수를 통해 악의적인 YAML 파일을 주입하면 임의의 Python 코드가 실행되어 시스템이 완전히 compromised될 수 있습니다.
|
2025-08-01 | 2026-04-15 00:35 |
| CVE-2025-54428 | CRITICAL | 9.8 | Spring Data MongoDB |
RevelaCode 1.0.1 미만 버전에서 사용자 이름과 비밀번호가 포함된 MongoDB Atlas URI가 공개 저장소에 실수로 노출되었습니다. 이로 인해 공격자가 운영 또는 스테이징 데이터베이스에 무단으로 접근하여 데이터를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-28 | 2026-06-17 09:40 |
| CVE-2025-38490 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libwx 네트워크 드라이버에서 중복된 page_pool_put_full_page() 호출로 인해 발생하는 취약점입니다. 이로 인해 메모리 페이지가 이중 해제(double free)되어 커널 패닉이 발생하거나 시스템이 중단될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38488 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 비동기 암호화 가속기를 사용할 때 crypt_message 함수 내에서 Use-After-Free 취약점이 발생합니다. 암호화 작업이 완료되기 전에 요청 버퍼를 해제하여 커널 크래시나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38472 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 발생하는 레이스 컨디션 취약점으로, 초기화되지 않은 엔트리를 삭제하려 할 때 시스템 크래시가 발생할 수 있습니다. 특정 상황에서 연결 상태가 불완전하게 설정된 상태로 해시 테이블에 접근하면서 메모리 오류를 유발합니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38476 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 rpl_do_srh_inline() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb_cow_head() 호출 이후에 이미 해제되었을 수 있는 ipv6 헤더에 접근함으로써 메모리 오류가 발생합니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38471 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 TCP의 공격적인 skb 압축 과정으로 인해 발생하는 Use-After-Free 취약점입니다. TLS 수신 큐를 확인할 때 이미 해제된 오래된 skb에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP_REDIRECT 패킷 전송 시 DMA unmap 길이를 0으로 잘못 설정하는 취약점이 발견되었습니다. IOMMU가 활성화된 시스템에서 이 오류는 커널 경고를 발생시키며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38430 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_spo_must_allow() 함수가 v4 복합(compound) 요청인지 확인하지 않아 발생하는 취약점입니다. v4 복합 요청이 아닌 경우 cstate를 검사할 때 정의되지 않은 결과가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38411 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 요청 처리 중 참조 횟수(reference count)를 중복으로 감소시키는 취약점이 발견되었습니다. 요청이 일시 중지 루프 중에 종료될 경우, 상태 플래그를 잘못 판단하여 이미 정리된 자원을 다시 해제하려고 시도함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-53770 | CRITICAL | 9.8 | SharePoint |
온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있는 사례가 확인되었습니다.
|
2025-07-20 | 2026-08-04 05:16 |
| CVE-2015-10138 | CRITICAL | 9.8 | WordPress |
WordPress의 Work The Flow File Upload 플러그인에서 파일 유형 검증 미비로 인해 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-07-19 | 2026-07-27 15:48 |
| CVE-2025-7696 | CRITICAL | 9.8 | PHP |
WordPress의 Pipedrive 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Contact Form 7의 POP 체인과 함께 사용될 경우 임의 파일 삭제로 인한 서비스 거부 또는 wp-config.php 삭제를 통한 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7697 | CRITICAL | 9.8 | PHP |
Google Sheets 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 WordPress 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점입니다. Contact Form 7 플러그인의 POP 체인을 악용하면 임의 파일 삭제로 인한 서비스 거부(DoS) 또는 wp-config.php 파일 삭제 시 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7394 | CRITICAL | 9.8 | wolfSSL |
OpenSSL 호환 계층의 RAND_poll() 함수 동작 오류로 인해 fork() 호출 이후 RAND_bytes()에서 예측 가능한 난수가 생성될 수 있는 취약점입니다. 이는 fork() 이후 RAND_bytes()를 명시적으로 호출하는 애플리케이션에서 약한 난수 생성 문제를 야기할 수 있습니다.
|
2025-07-18 | 2026-06-17 10:04 |
| CVE-2025-53890 | CRITICAL | 9.8 | Python |
pyLoad의 CAPTCHA 처리 코드에서 JavaScript 평가 취약점으로 인해 인증 없이 원격 공격자가 클라이언트 브라우저와 백엔드 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 세션 하이재킹, 자격증명 도용, 시스템 전체 제어가 가능합니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-38325 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 TCP 연결 시 free_transport 함수가 smbdirect로부터 호출될 때 커널 오류(Kernel Oops)가 발생하는 취약점입니다. 이 패치는 ksmbd 연결에 free_transport 작업을 추가하고 TCP 및 smbdirect 각각에 대해 개별적인 처리를 수행하도록 수정되었습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38264 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 요청 리스트 처리 시 검증이 누락된 취약점입니다. 악의적인 R2T PDU를 통해 요청 리스트 처리에 루프를 주입할 수 있는 결함이 해결되었습니다.
|
2025-07-09 | 2026-10-21 13:18 |
| CVE-2025-38246 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 XDP 리다이렉트 리스트를 적절히 비우지 못해 발생하는 메모리 손상 취약점입니다. 이로 인해 커널 리스트 구조가 깨지면서 시스템 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-4606 | CRITICAL | 9.8 | IBM Verify Identity Access |
Sala - Startup & SaaS WordPress Theme의 1.1.4 이하 모든 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 시 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-07-09 | 2026-06-17 09:33 |
| CVE-2025-7206 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DIR-825 2.10 버전의 httpd 구성 요소 내 switch_language.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Language 인자를 조작함으로써 원격에서 공격자가 시스템을 장악할 수 있는 치명적인 보안 결함입니다. 이 취약점은 이미 공개되었으며 지원이 종료된 제품에만 영향을 미칩니다.
|
2025-07-09 | 2026-06-17 10:04 |
| CVE-2025-45065 | CRITICAL | 9.8 | MySQL |
PHP와 MySQL v1 기반의 직원 기록 관리 시스템에서 loginerms.php 엔드포인트를 통한 SQL injection 취약점이 발견되었습니다. 이를 통해 공격자가 데이터베이스에 무단으로 접근하여 직원 정보를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-07 | 2026-04-15 00:35 |
| CVE-2025-38209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 중 두 번째 관리 큐 설정이 실패할 경우, 할당된 태그 세트가 적절히 해제되지 않아 발생하는 Slab-use-after-free 취약점입니다. 이로 인해 시스템의 메모리 관리 오류가 발생하며 커널 패닉이나 보안 위협을 초래할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38211 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/iwcm 구성 요소에서 cm_id 파괴 시 워크 객체가 적절히 관리되지 않아 발생하는 Use-After-Free 취약점입니다. 이벤트 핸들러 워크 내에서 cm_id의 마지막 참조가 감소할 때 워크 객체가 해제되면서, 이미 해제된 메모리에 접근하려는 시도로 인해 시스템 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38139 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 subrequest 반복자를 잘못 재설정하여 발생하는 오류입니다. 쓰기 재시도 과정에서 데이터 전송량을 정확히 계산하지 못해 메모리 경계를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38123 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 NAPI RX 폴링 처리 중 발생하는 취약점입니다. 사용자 평면의 연결 해제 작업으로 인해 netdev가 해제되었음에도 불구하고, 폴링 로직에서 유효하지 않은 netdev를 참조하여 커널 NULL 포인터 역참조 및 패닉(Panic)을 유발합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2024-13786 | CRITICAL | 9.8 | PHP |
Education 테마의 'themerex_callback_view_more_posts' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP 객체 주입 취약점입니다. 별도의 POP 체인을 가진 플러그인이 설치된 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |
| CVE-2025-5746 | CRITICAL | 9.8 | PHP |
WordPress의 '드래그 앤 드롭 다중 파일 업로드' 플러그인에서 파일 타입 검증이 누락되어, 인증되지 않은 공격자가 임의의 파일을 서버에 업로드할 수 있는 취약점입니다. 특정 서버 구성에서는 PHP 파일 실행으로 인한 원격 코드 실행까지 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |