| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 발생하는 취약점으로, 공격자가 특수하게 조작된 RPC 패킷을 전송할 경우 원격에서 커널 크래시를 유발할 수 있습니다. 인증 처리 중 SVC_GARBAGE 오류가 발생할 때 잘못된 포인터를 참조하여 NULL 포인터 역참조 또는 메모리 오염이 발생합니다.
|
2025-06-30 | 2026-10-15 22:18 |
| CVE-2025-4334 | CRITICAL | 9.8 | WordPress |
WordPress의 Simple User Registration 플러그인 6.3 버전 이하에서 권한 상승 취약점이 발견되었습니다. 사용자 등록 시 메타 데이터 값에 대한 제한이 부족하여, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2025-06-26 | 2026-08-11 14:44 |
| CVE-2025-24288 | CRITICAL | 9.8 | Sudo |
Versa Director 소프트웨어가 기본 자격증명으로 다수의 서비스를 노출하여 공격자가 쉽게 접근할 수 있습니다. SSH와 PostgreSQL을 포함한 여러 서비스가 기본적으로 인터넷에 노출되며, 대부분의 기본 계정이 sudo 권한을 보유하고 있습니다.
|
2025-06-19 | 2026-09-02 17:35 |
| CVE-2025-38075 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 삭제된 연결에 대해 NOPIN 응답 타이머가 만료될 때 발생하는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-48938 | CRITICAL | 9.8 | Git |
go-gh 2.12.1 미만 버전에서 공격자가 제어하는 GitHub Enterprise Server를 통해 사용자의 로컬 파일 경로를 HTTP URL로 위장하여 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. Browser.Browse() 함수가 로컬 파일 시스템 접근을 적절히 차단하지 못해 발생하는 문제입니다. 현재 업그레이드 외에 알려진 우회 방법은 없습니다.
|
2025-05-30 | 2026-08-17 12:05 |
| CVE-2025-46468 | CRITICAL | 9.8 | PHP |
WPFable Fable Extra 플러그인의 파일명 제어 불충분으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버 상의 임의 파일을 포함시켜 코드 실행이 가능합니다. 영향받는 버전은 1.0.6 이하입니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-4524 | CRITICAL | 9.8 | PHP |
Madara 워드프레스 테마 2.2.2 이하 버전의 'template' 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 서버의 민감 정보 탈취 및 완전한 코드 실행이 가능합니다.
|
2025-05-21 | 2026-04-29 20:16 |
| CVE-2025-37935 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MediaTek 이더넷 드라이버(mtk_eth_soc)에서 4GB 이상의 RAM을 사용하는 환경 시 SER 패닉이 발생할 수 있는 취약점입니다. mtk_poll_rx() 함수가 특정 플래그를 감지할 때 SDP의 상위 워드를 잘못 처리하여 mtk_rx_clean 과정에서 시스템 커널 패닉을 유발합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37924 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 Kerberos 인증 과정 중 Use-After-Free 취약점이 발견되었습니다. ksmbd_free_user 함수가 호출되어 사용자 정보가 해제된 후, 세션의 사용자 포인터가 NULL로 설정되기 전의 짧은 시간 동안 다른 스레드가 해당 메모리에 접근할 수 있는 레이스 컨디션 문제가 존재합니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37894 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCP_TIME_WAIT 상태의 소켓을 처리할 때 잘못된 함수를 호출하여 발생하는 취약점입니다. __inet_lookup_established() 함수가 inet_timewait_sock 포인터를 반환할 때 sock_put()을 호출하면 메모리 접근 오류로 인해 시스템이 충돌(Crash)할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-4322 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Motors 테마 5.6.67 이하 버전에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-05-20 | 2026-06-17 09:33 |
| CVE-2025-39406 | CRITICAL | 9.8 | PHP |
WPAMS apartment-management 플러그인의 파일 포함 문장에서 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자는 조작된 파일 경로를 통해 서버의 로컬 파일에 접근할 수 있습니다. WPAMS 44.0 버전 이하에서 이 취약점이 존재합니다.
|
2025-05-19 | 2026-04-23 15:29 |
| CVE-2025-3605 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Frontend Login and Registration Blocks 플러그인에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. flr_blocks_user_settings_handle_ajax_callback() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 관리자 계정 권한을 획득할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-37879 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 네트워크 프로토콜 구현에서 읽기/쓰기 응답 처리 시 부호가 있는 정수(signed integer)를 사용하여 발생하는 취약점입니다. 서버가 잘못된 음수 값을 반환할 경우 조건 검사를 우회하여 메모리 오류를 유발할 수 있으며, 이를 방지하기 위해 변수를 부호 없는 정수(unsigned integer)로 수정하였습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-3810 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WPBookit 플러그인 1.0.2 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. edit_profile_data() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일과 비밀번호를 변경할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-3811 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WPBookit 플러그인 1.0.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. edit_newdata_customer_callback() 함수가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정을 탈취할 수 있습니다.
|
2025-05-09 | 2026-06-17 09:20 |
| CVE-2025-0855 | CRITICAL | 9.8 | PHP |
WordPress의 PGS Core 플러그인 5.8.0 이하 버전에서 'import_header' 함수가 신뢰할 수 없는 입력을 검증 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 인증 없이 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain 존재 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2025-05-06 | 2026-04-15 00:35 |
| CVE-2023-53116 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvmet 구성 요소에서 nvmet_req_complete() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 특정 nvme 타겟 구현에서 요청 객체를 해제한 후 다시 참조함으로써 메모리 오류가 발생할 수 있는 문제입니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53083 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 splice read 호출 시 페이지 데이터가 불완전하게 처리될 경우 발생하는 취약점입니다. 이로 인해 rq_pages 배열이 오버런되어 rq_respages 및 rq_next_page 포인터와 같은 후속 필드를 손상시킬 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2025-2421 | CRITICAL | 9.8 | Samba |
Profelis Informatics SambaBox의 5.1 이전 버전에서 코드 생성 과정의 부적절한 제어 문제로 인해 코드 주입 취약점이 존재합니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있는 심각한 위험에 노출됩니다.
|
2025-05-02 | 2026-06-17 09:06 |
| CVE-2025-3746 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 OTP-less one tap Sign in 플러그인 2.0.14~2.0.59 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 전 신원 검증이 미흡하여 발생하며, 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경하고 비밀번호를 재설정하여 계정을 장악할 수 있습니다. 또한, 응답에 인증 쿠키가 포함되어 있어 계정에 직접 접근하는 것도 가능합니다.
|
2025-05-02 | 2026-06-17 09:20 |
| CVE-2022-49770 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 스냅샷 디코딩 실패 시 realm 메모리 포인터를 중복으로 해제하여 발생하는 취약점입니다. 이로 인해 Use-After-Free(UAF) 또는 BUG_ON 오류가 발생하여 시스템 불안정성이나 임의 코드 실행이 가능할 수 있습니다.
|
2025-05-01 | 2026-08-15 13:17 |
| CVE-2025-37778 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 krb_authenticate 함수에서 댕글링 포인터 취약점이 발견되었습니다. 인증 과정에서 사용자 정보가 해제된 후 포인터가 NULL로 초기화되지 않아, 인증 실패 시 smb2_sess_setup 과정에서 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37750 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 멀티채널 기능을 사용할 때 복호화 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 여러 개의 cifsd 스레드가 동일한 AEAD TFM 객체에 동시에 접근하여 동기식 복호화를 수행할 때 메모리 관리 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-30392 | CRITICAL | 9.8 | Azure SDK |
Azure Bot Framework SDK에서 발생하는 권한 부여 미흡 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-04-30 | 2026-06-17 09:08 |
| CVE-2025-45947 | CRITICAL | 9.8 | PHP |
phpgurukul Online Banquet Booking System V1.2의 'My Account - Change Password' 구성 요소 내 /obbs/change-password.php 파일에서 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-45949 | CRITICAL | 9.8 | PHP |
PHPGurukul User Registration & Login and User Management System V3.3의 /loginsystem/change-password.php 파일에서 세션 데이터 처리 미흡으로 인한 심각한 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 세션을 탈취하여 사용자 계정을 완전히 장악할 수 있습니다.
|
2025-04-28 | 2026-07-05 01:21 |
| CVE-2025-31651 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 Rewrite Rule 설정 중 특정 구성에서 이스케이프, 메타 또는 제어 시퀀스의 부적절한 중화로 인해 발생하는 취약점입니다. 특수하게 제작된 요청을 통해 보안 제약 조건이 적용된 Rewrite Rule을 우회할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:10 |
| CVE-2025-32980 | CRITICAL | 9.8 | Sudo |
NETSCOUT nGeniusONE 6.4.0 P11 b3245 이전 버전에서 Sudo 설정이 부적절하게 구성되어 있습니다. 로컬 사용자가 sudo를 통해 권한 상승을 수행할 수 있는 취약점입니다.
|
2025-04-25 | 2026-06-17 09:12 |
| CVE-2025-3603 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Flynax Bridge 플러그인 2.2.0 이하 버전에서 사용자 신원 검증 미흡으로 인한 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 공격자는 인증 없이 임의 사용자의 비밀번호를 변경하여 관리자 계정을 포함한 모든 계정에 접근할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |