| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23099 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 bonding 드라이버에서 BOND_MODE_8023AD 모드를 Ethernet 장치로만 제한하지 않아 발생하는 취약점입니다. 이로 인해 비이더넷 장치 사용 시 KASAN global-out-of-bounds 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23076 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버 오디오 믹서 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. conf 필드의 적절한 초기화 누락으로 인해 인덱스 콜백 함수에서 배열 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2020-37108 | HIGH | 7.1 | PHP |
PhpIX 2012 Professional의 product_detail.php 파일에서 'id' 파라미터를 통한 SQL 주입 취약점이 발견되었습니다. 공격자는 악의적인 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작하고 민감한 정보를 추출하거나 데이터를 변조할 수 있습니다.
|
2026-02-03 | 2026-04-15 00:35 |
| CVE-2026-24779 | HIGH | 7.1 | Python |
vLLM 프로젝트의 멀티모달 기능 세트 내에서 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. 이는 MediaConnector 클래스에서 사용자 제공 URL로부터 미디어를 로드하고 처리하는 load_from_url 및 load_from_url_async 메서드에서 발생합니다. 두 파싱 라이브러리의 백슬래시 해석 차이로 인해 호스트 이름 제한을 우회할 수 있습니다. 이로 인해 공격자는 vLLM 서버를 내부 네트워크 리소스에 대한 임의의 요청을 보내도록 강제할 수 있습니다.
|
2026-01-27 | 2026-07-21 12:17 |
| CVE-2026-0771 | HIGH | 7.1 | Python |
Langflow Python 함수 코드 주입 원격 코드 실행 취약점. 이 취약점은 Langflow 설치에 임의의 코드를 실행할 수 있도록 허용한다. 공격 벡터와 악용 가능성은 제품 구성에 따라 다르다.
|
2026-01-23 | 2026-01-23 04:16 |
| CVE-2026-24049 | HIGH | 7.1 | Python |
wheel은 Python wheel 파일을 조작하는 명령줄 도구입니다. 버전 0.40.0부터 0.46.1까지의 unpack 함수는 파일 권한 수정에 취약합니다. 악의적인 wheel 파일을 만들어서 권한을 변경하여 중요 시스템 파일을 수정할 수 있습니다.
|
2026-01-22 | 2026-09-10 13:17 |
| CVE-2025-55131 | HIGH | 7.1 | Node.js |
Node.js의 vm 모듈에서 타임아웃 옵션 사용 시 버퍼 할당 로직 결함으로 인해 초기화되지 않은 메모리가 노출될 수 있습니다. Buffer.alloc, Uint8Array 등의 작업 중 할당이 중단되면 이전 데이터가 남아있어 토큰, 비밀번호 같은 민감 정보가 유출되거나 데이터 손상이 발생할 수 있습니다. 신뢰할 수 없는 입력이 워크로드에 영향을 미칠 때 원격 공격으로도 악용 가능합니다.
|
2026-01-20 | 2026-07-15 02:17 |
| CVE-2026-23843 | HIGH | 7.1 | PHP |
teklifolustur_app의 견적 조회 기능에서 인증된 사용자가 offer_id 파라미터를 조작하여 다른 사용자의 견적에 접근할 수 있는 IDOR 취약점입니다. 권한 검사 부재로 인해 현재 사용자 소유 여부를 확인하지 않습니다. 패치는 커밋 dd082a134a225b8dcd401b6224eead4fb183ea1c에서 제공됩니다.
|
2026-01-19 | 2026-04-15 00:35 |
| CVE-2025-71136 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 adv7842 미디어 드라이버에서 adv7842_cp_log_status() 함수 호출 시 발생할 수 있는 배열 범위 초과 접근 취약점입니다. cp_read() 및 hdmi_read() 함수가 -EIO 오류를 반환할 경우, 이 값을 배열의 인덱스로 직접 사용하여 메모리 오류를 유발할 수 있습니다.
|
2026-01-14 | 2026-07-30 06:24 |
| CVE-2025-71133 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 irdma_net_event 함수가 네트워크 이벤트 유형을 확인하기 전에 neighbor 구조체를 역참조하여 발생하는 취약점입니다. 이로 인해 잘못된 메모리 읽기가 발생하여 KASAN 디버그 커널에서 stack-out-of-bounds 오류를 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71127 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 비정상적인 유니캐스트 비콘 프레임을 허용하는 취약점이 발견되었습니다. IEEE 802.11 표준에 따라 비콘 프레임은 브로드캐스트 주소로 전송되어야 하지만, 이를 검증하지 않을 경우 비콘 보호 기능을 우회하는 공격에 악용될 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71109 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 MIPS 아키텍처에서 커널이 32비트 주소 범위를 벗어날 경우 ftrace 기능 사용 시 메모리 오염이 발생하는 취약점입니다. UASM_i_LA_mostly 매크로가 2개 이상의 명령어를 생성함에도 불구하고 ftrace 코드가 이를 2개로 가정하여 배열 범위를 초과하는 버퍼 오버플로우가 발생합니다. 이로 인해 __read_mostly 섹션의 변수가 손상되어 부팅 초기 단계에서 시스템이 멈출 수 있습니다.
|
2026-01-14 | 2026-10-21 13:18 |
| CVE-2025-71101 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 ACPI 패키지를 파싱할 때 배열의 범위를 벗어난 접근이 발생하는 취약점입니다. 특정 필드를 처리하는 과정에서 인덱스 검증 시 오프셋을 고려하지 않아 메모리 경계를 초과하여 읽을 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68785 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 push_nsh() 액션의 중간 속성 검증 결함이 발견되었습니다. 이 취약점은 잘못된 크기의 속성을 처리할 때 메모리 경계를 벗어난 접근(slab-out-of-bounds)을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-13772 | HIGH | 7.1 | Git |
GitLab EE에서 발생한 문제로 인해 인증된 사용자가 API 요청에서 네임스페이스 식별자를 조작하여 권한 없는 네임스페이스의 AI 모델 설정에 접근하고 사용할 수 있는 취약점
|
2026-01-09 | 2026-07-15 02:17 |
| CVE-2025-68887 | HIGH | 7.1 | WordPress |
CMSJunkie의 WordPress Business Directory 플러그인(WP-BusinessDirectory)에서 반사형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 필터링되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있게 합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-27004 | HIGH | 7.1 | WordPress |
LambertGroup Famous - Responsive Image And Video Grid Gallery WordPress 플러그인에서 반사형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있게 합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-14835 | HIGH | 7.1 | WordPress |
WordPress의 WP Photo Album Plus 플러그인 9.1.05.008 버전 이하에서 'shortcode' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-61781 | HIGH | 7.1 | Spring for GraphQL |
OpenCTI의 GraphQL mutation인 'WorkspacePopoverDeletionMutation'에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 타인의 리소스 UUID를 사용하여 대시보드나 조사 사례와 같은 워크스페이스 관련 객체를 무단으로 삭제할 수 있습니다.
|
2026-01-05 | 2026-10-12 22:10 |
| CVE-2025-68753 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ALSA firewire-motu 드라이버에서 DSP 이벤트 처리 중 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 사용자 버퍼 크기가 4바이트 단위로 정렬되지 않을 경우, put_user() 루프 과정에서 버퍼 경계를 초과하여 데이터를 덮어쓸 수 있습니다.
|
2026-01-05 | 2026-10-19 19:17 |
| CVE-2023-54325 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Intel QAT 드라이버에서 AER-CTR 요청 준비 시 키 크기를 계산하는 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. QAT GEN4 장치에서 키 크기를 16바이트 단위로 올림 처리할 때, 실제 키 데이터보다 더 큰 크기로 복사를 시도하여 메모리 경계를 벗어나는 문제가 발생합니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54284 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 media: av7110 드라이버에서 write_ts_to_decoder() 함수 호출 시 언더플로우가 발생할 수 있는 취약점입니다. 사용자가 입력한 값이 계산 과정에서 길이를 음수로 만들 수 있어, 이를 방지하기 위한 경계 검사 로직이 추가되었습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54285 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 iomap 구성 요소 내 iomap_write_delalloc_scan 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 folio_next_index()의 반환값을 PAGE_SHIFT만큼 왼쪽으로 시프트할 때 오버플로가 발생할 수 있으며, 이를 folio_pos()와 folio_size()를 사용하는 방식으로 수정하였습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54182 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 다중 장치 이미지를 마운트할 때 읽기 전용(RO) 상태를 올바르게 확인하지 못하는 취약점입니다. 보조 장치 중 하나가 읽기 전용으로 설정된 상태에서 쓰기 모드로 재마운트를 시도할 경우 커널 패닉이 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-68697 | HIGH | 7.1 | Magento Open Source |
n8n 2.0.0 미만 버전의 셀프 호스팅 환경에서, 레거시 JavaScript 실행 모드를 사용하는 Code 노드를 통해 인증된 사용자가 내부 헬퍼 함수를 호출할 수 있는 취약점입니다. 이를 통해 워크플로우 편집 권한을 가진 사용자가 n8n 프로세스 권한으로 호스트 파일 시스템의 파일을 읽거나 쓸 수 있습니다.
|
2025-12-26 | 2026-10-13 09:10 |
| CVE-2023-54129 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 octeontx2-af 드라이버에서 펌웨어가 잘못된 lmac_type_id를 보고할 경우 적절한 검증 없이 이를 처리하여 커널 패닉이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50736 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 즉각적인 작업 요청을 완료 큐로 플러시할 때 발생하는 취약점입니다. QP가 오류 상태일 때 잘못된 opcode 값이 설정되어 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다. 이는 악의적인 사용자가 메모리 매핑된 CQ에 정의되지 않은 값을 작성하여 시스템 오류를 일으킬 수 있는 가능성을 포함합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50701 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7921s 모듈에서 SDIO 버스 정렬을 위해 추가적인 공간이 필요한 상황에서 발생합니다. skb(socket buffer)의 tailroom이 충분하지 않을 경우 유효하지 않은 메모리 영역에 접근하는 slab-out-of-bounds 취약점이 존재합니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-66736 | HIGH | 7.1 | IBM Verify Identity Access |
youlai-boot V2.21.1 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. SysUserController.java의 importUsers 함수가 현재 사용자의 권한을 확인하지 않아, 일반 사용자가 사용자 데이터를 데이터베이스에 임포트함으로써 권한을 우회할 수 있습니다.
|
2025-12-22 | 2026-06-17 09:57 |
| CVE-2025-67745 | HIGH | 7.1 | MySQL |
MyHoard 데몬은 MySQL 백업을 생성, 관리, 복원하는 데 사용됩니다. 1.0.1 버전부터 1.3.0 버전 이전까지의 버전에서 일부 경우에 백업 정보 전체, 암호화 키를 포함하여 로그에 기록합니다. 1.3.0 버전에서 이 문제가 해결되었습니다. 대안으로 로그를 /dev/null로 Redirect할 수 있습니다.
|
2025-12-18 | 2025-12-19 18:00 |