| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68887 | HIGH | 7.1 | WordPress |
CMSJunkie의 WordPress Business Directory 플러그인(WP-BusinessDirectory)에서 반사형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 필터링되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있게 합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-27004 | HIGH | 7.1 | WordPress |
LambertGroup Famous - Responsive Image And Video Grid Gallery WordPress 플러그인에서 반사형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있게 합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-14835 | HIGH | 7.1 | WordPress |
WordPress의 WP Photo Album Plus 플러그인 9.1.05.008 버전 이하에서 'shortcode' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-61781 | HIGH | 7.1 | Spring for GraphQL |
OpenCTI의 GraphQL mutation인 'WorkspacePopoverDeletionMutation'에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 타인의 리소스 UUID를 사용하여 대시보드나 조사 사례와 같은 워크스페이스 관련 객체를 무단으로 삭제할 수 있습니다.
|
2026-01-05 | 2026-10-12 22:10 |
| CVE-2025-68753 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA firewire-motu 드라이버에서 DSP 이벤트 처리 중 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 사용자 버퍼 크기가 4바이트 단위로 정렬되지 않을 경우, put_user() 루프 과정에서 버퍼 경계를 초과하여 데이터를 덮어쓸 수 있습니다.
|
2026-01-05 | 2026-10-19 19:17 |
| CVE-2023-54325 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Intel QAT 드라이버에서 AER-CTR 요청 준비 시 키 크기를 계산하는 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. QAT GEN4 장치에서 키 크기를 16바이트 단위로 올림 처리할 때, 실제 키 데이터보다 더 큰 크기로 복사를 시도하여 메모리 경계를 벗어나는 문제가 발생합니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54284 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 media: av7110 드라이버에서 write_ts_to_decoder() 함수 호출 시 언더플로우가 발생할 수 있는 취약점입니다. 사용자가 입력한 값이 계산 과정에서 길이를 음수로 만들 수 있어, 이를 방지하기 위한 경계 검사 로직이 추가되었습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54285 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 iomap 구성 요소 내 iomap_write_delalloc_scan 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 folio_next_index()의 반환값을 PAGE_SHIFT만큼 왼쪽으로 시프트할 때 오버플로가 발생할 수 있으며, 이를 folio_pos()와 folio_size()를 사용하는 방식으로 수정하였습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54182 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 다중 장치 이미지를 마운트할 때 읽기 전용(RO) 상태를 올바르게 확인하지 못하는 취약점입니다. 보조 장치 중 하나가 읽기 전용으로 설정된 상태에서 쓰기 모드로 재마운트를 시도할 경우 커널 패닉이 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-68697 | HIGH | 7.1 | Magento Open Source |
n8n 2.0.0 미만 버전의 셀프 호스팅 환경에서, 레거시 JavaScript 실행 모드를 사용하는 Code 노드를 통해 인증된 사용자가 내부 헬퍼 함수를 호출할 수 있는 취약점입니다. 이를 통해 워크플로우 편집 권한을 가진 사용자가 n8n 프로세스 권한으로 호스트 파일 시스템의 파일을 읽거나 쓸 수 있습니다.
|
2025-12-26 | 2026-10-13 09:10 |
| CVE-2023-54129 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 octeontx2-af 드라이버에서 펌웨어가 잘못된 lmac_type_id를 보고할 경우 적절한 검증 없이 이를 처리하여 커널 패닉이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50736 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 즉각적인 작업 요청을 완료 큐로 플러시할 때 발생하는 취약점입니다. QP가 오류 상태일 때 잘못된 opcode 값이 설정되어 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다. 이는 악의적인 사용자가 메모리 매핑된 CQ에 정의되지 않은 값을 작성하여 시스템 오류를 일으킬 수 있는 가능성을 포함합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50701 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7921s 모듈에서 SDIO 버스 정렬을 위해 추가적인 공간이 필요한 상황에서 발생합니다. skb(socket buffer)의 tailroom이 충분하지 않을 경우 유효하지 않은 메모리 영역에 접근하는 slab-out-of-bounds 취약점이 존재합니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-66736 | HIGH | 7.1 | IBM Verify Identity Access |
youlai-boot V2.21.1 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. SysUserController.java의 importUsers 함수가 현재 사용자의 권한을 확인하지 않아, 일반 사용자가 사용자 데이터를 데이터베이스에 임포트함으로써 권한을 우회할 수 있습니다.
|
2025-12-22 | 2026-06-17 09:57 |
| CVE-2025-67745 | HIGH | 7.1 | MySQL |
MyHoard 데몬은 MySQL 백업을 생성, 관리, 복원하는 데 사용됩니다. 1.0.1 버전부터 1.3.0 버전 이전까지의 버전에서 일부 경우에 백업 정보 전체, 암호화 키를 포함하여 로그에 기록합니다. 1.3.0 버전에서 이 문제가 해결되었습니다. 대안으로 로그를 /dev/null로 Redirect할 수 있습니다.
|
2025-12-18 | 2025-12-19 18:00 |
| CVE-2025-68144 | HIGH | 7.1 | Git |
mcp-server-git 2025.12.17 이전 버전에서 git_diff와 git_checkout 함수가 사용자 입력을 검증 없이 git 명령어에 전달하는 플래그 인젝션 취약점 존재. 공격자가 --output=/path/to/file 같은 플래그를 입력하여 임의의 파일 덮어쓰기 가능. 최신 버전에서 입력값 검증과 git ref 검증이 추가되어 수정됨.
|
2025-12-17 | 2026-04-14 15:23 |
| CVE-2025-68313 | HIGH | 7.1 | Linux Kernel |
AMD Zen5 아키텍처 CPU에서 RDSEED 명령어가 난수 생성 성공을 잘못 신호하면서도 불규칙하게 0을 반환하는 결함이 발견되었습니다. 이로 인해 암호화 키 생성 등에 사용되는 난수의 품질이 저하될 수 있습니다. 리눅스 커널은 마이크로코드 버전을 확인하여 이를 해결하는 패치를 적용했습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68254 | HIGH | 7.1 | IBM Security Verify Access |
Linux 커널의 rtl8723bs 드라이버에서 OnBeacon ESR IE 파싱 중 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 악의적으로 조작된 비콘 프레임이 수신될 경우, 허용되지 않은 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68195 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86/AMD Zen5 CPU 마이크로코드 처리 과정에서 누락된 종료 문자로 인해 발생하는 취약점입니다. x86_match_min_microcode_rev() 함수 실행 시 KASAN(커널 주소 산정 도구)에서 경계 외 메모리 접근(Out-of-bounds access) 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-07-30 06:24 |
| CVE-2025-68184 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Mediatek DRM 드라이버에서 AFBC(Arm Frame Buffer Compression) 지원 기능이 Mediatek MT8188 플랫폼에서 오작동하는 취약점입니다. 이로 인해 vblank 타임아웃이 발생하고 화면 렌더링이 깨지는 현상이 나타납니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40358 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 현재 실행 중이지 않은 태스크의 스택 트레이스를 생성할 때 KASAN(Kernel Address Sanitizer)이 잘못된 경계 초과 오류를 보고하는 취약점입니다. 이 문제는 x86 아키텍처에서 이미 해결된 방식과 동일하게 비현재 태스크에 대한 KASAN 검사를 비활성화함으로써 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-12684 | HIGH | 7.1 | WordPress |
URL Shortify WordPress 플러그인 1.11.3 미만 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13355 | HIGH | 7.1 | WordPress |
URL Shortify WordPress 플러그인 1.11.4 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13072 | HIGH | 7.1 | WordPress |
HandL UTM Grabber / Tracker WordPress 플러그인 2.8.1 미만 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점을 통해 공격자는 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-13073 | HIGH | 7.1 | WordPress |
HandL UTM Grabber / Tracker WordPress 플러그인 2.8.1 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-62570 | HIGH | 7.1 | Windows Server |
Windows Camera Frame Server Monitor에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-13071 | HIGH | 7.1 | WordPress |
Custom Admin Menu WordPress 플러그인 1.0.0 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 발생하는 반사형 XSS 취약점입니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2022-50665 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 발생한 취약점으로, 연결이 끊긴 상태에서 스캔을 실행할 때 peer_id가 0으로 초기화되어 유효성 검사를 통과하지 못하는 문제가 있습니다. 이는 특정 커밋에서 구조체를 초기화할 때 peer_id를 유효하지 않은 값(HAL_INVALID_PEERID)으로 설정하지 않아 발생한 논리적 오류입니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53797 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Wacom HID 드라이버에서 타임스탬프 처리 시 int 형 대신 ktime_t 형을 사용하지 않아 발생하는 취약점입니다. 이로 인해 타임스탬프 오버플로가 발생하여 사용자 공간에 잘못된 값이 보고될 수 있으며, 일부 상황에서는 입력 처리가 멈추는 현상이 발생할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53748 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버에서 디코더 queue_setup 과정 중 배열 범위 초과 취약점이 발견되었습니다. 사용자가 시스템 호출을 통해 전달하는 nplanes 값이 실제 배열 크기보다 클 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |