| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39687 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IIO 라이트 센서(as73211) 드라이버에서 버퍼의 초기화되지 않은 영역(홀)이 제로화되지 않아 커널 메모리 정보가 사용자 공간으로 노출될 수 있는 정보 공개 취약점입니다. 사용자가 센서 데이터를 읽을 때 이전 메모리 내용이 함께 전달될 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38736 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB ASIX 장치 드라이버에서 MDIO 버스 초기화 시 PHY 주소 범위 검증이 부족하여 발생하는 취약점입니다. PHY 주소를 5비트(0-31)로 마스크하지 않으면 유효하지 않은 주소가 사용되어 MDIO 버스 운영 중 오류가 발생할 수 있습니다. 커널 패치를 통해 PHY 주소를 0x1f로 마스킹하여 범위를 제한하면 해결됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38713 | HIGH | 7.1 | Linux Kernel |
Linux kernel의 HFS+ 파일 시스템에서 hfsplus_uni2asc() 함수의 메모리 경계 검증 부재로 인한 slab-out-of-bounds 읽기 취약점. hfsplus_readdir() 호출 시 할당된 메모리 범위를 초과하는 메모리 접근으로 인해 시스템 크래시 발생 가능.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38707 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 파일 이름 길이에 대한 유효성 검사가 누락되어 발생한 취약점입니다. 파일 이름의 길이가 디렉토리 엔트리 크기보다 작아야 한다는 검증 로직이 추가되어 해결되었습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38680 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 uvc_parse_format() 함수가 3바이트 버퍼 검사로는 부족한데 4바이트 접근을 시도하면서 발생하는 1바이트 out-of-bounds 메모리 읽기 취약점입니다. 정확한 길이의 악의적인 USB 비디오 디바이스 디스크립터를 통해 트리거될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-48353 | HIGH | 7.1 | WordPress |
dactum Clickbank WordPress Plugin (Niche Storefront)에서 발생하는 CSRF 취약점으로 인해 저장형 XSS(Stored XSS)가 가능합니다. 이 문제는 해당 플러그인의 모든 버전부터 1.3.5 버전까지 영향을 미칩니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-38661 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 alienware-wmi-wmax 플랫폼 드라이버에서 dmi_system_id 배열에 누락된 빈 멤버를 추가하여 문제를 해결했습니다. 이 수정은 awcc_dmi_table 구조체의 데이터 무결성을 보장합니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38662 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC MediaTek mt8365-dai-i2s 드라이버에서 메모리 크기 불일치로 인한 취약점이 발견되었습니다. 잘못된 크기의 데이터 구조체가 전달되어 메모리 범위를 벗어나는 쓰기 작업(out-of-bounds)이 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38639 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 xt_nfacct에서 계정 이름이 널 종료(null-terminated)되어 있다고 잘못 가정하여 발생하는 취약점입니다. 이로 인해 메모리 경계를 벗어난 읽기(slab-out-of-bounds)가 발생하여 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38636 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DA 모니터 트레이스포인트에서 KASAN이 활성화된 경우 전역 메모리 범위 초과(global-out-of-bounds) 오류가 발생합니다. 이는 트레이스포인트가 문자열 데이터를 읽을 때 실제 크기보다 더 많은 바이트를 읽으려 시도하여 발생하는 문제입니다. 다행히 NULL 종료 문자에 의해 읽기가 중단되므로 실질적인 해를 끼치지는 않지만, 메모리 접근 오류를 유발합니다.
|
2025-08-22 | 2026-10-21 13:18 |
| CVE-2025-38528 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bprintf 스타일의 헬퍼 함수가 특정 형식 문자열(%p%)을 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 런타임 중에 커널 경고(Kernel Warning)가 발생할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38505 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 STA/AP 동시 모드 운영 시, 펌웨어가 AP 인터페이스의 연결 해제 이벤트를 STA 인터페이스로 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 연결 해제 프레임이 처리되면서 커널 경고(WARNING)가 발생합니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2024-58238 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Bluetooth btnxpuart 드라이버에서 전력 절약 모드 스트레스 테스트 중 TX 타임아웃 오류가 발생하는 취약점입니다. 전력 절약 메커니즘이 UART break를 활성화하는 시점과 데이터 전송 작업이 동시에 예약될 때 상태 관리 오류로 인해 발생합니다. 뮤텍스(mutex)를 사용하여 UART break 제어 및 상태 읽기/쓰기 과정을 동기화함으로써 해결되었습니다.
|
2025-08-09 | 2026-10-15 22:18 |
| CVE-2025-54882 | HIGH | 7.1 | Azure |
Himmelblau는 Microsoft Azure Entra ID 및 Intune을 위한 상호 운용성 제품군입니다. 버전 0.8.0~0.9.21 및 1.0.0-beta~1.1.0에서 로그인 중 수신된 클라우드 TGT가 Kerberos 자격 증명 캐시에 저장될 때, 해당 캐시와 자격 증명이 모든 사용자가 읽을 수 있는 권한으로 저장되는 취약점이 발견되었습니다.
|
2025-08-07 | 2026-06-17 09:40 |
| CVE-2025-50485 | HIGH | 7.1 | PHP |
PHPGurukul Online Course Registration v3.1의 /crm/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50486 | HIGH | 7.1 | PHP |
PHPGurukul Car Rental Project v3.0의 /carrental/update-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 공격자는 이를 악용하여 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50484 | HIGH | 7.1 | PHP |
PHPGurukul Small CRM v3.0의 /crm/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있는 세션 하이재킹 공격이 가능합니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50487 | HIGH | 7.1 | PHP |
PHPGurukul Blood Bank & Donor Management System v2.4의 /bbdms/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50491 | HIGH | 7.1 | PHP |
PHPGurukul Bank Locker Management System v1의 /banker/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50488 | HIGH | 7.1 | PHP |
PHPGurukul Online Library Management System v3.0의 /library/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-41239 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation, Fusion 및 VMware Tools에서 vSockets의 초기화되지 않은 메모리 사용으로 인해 정보 유출 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vSockets와 통신하는 프로세스의 메모리를 유출할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-7365 | HIGH | 7.1 | IBM Verify Identity Access |
Keycloak의 계정 통합 과정에서 인증된 공격자가 자신의 이메일 주소를 피해자의 이메일로 변경하여 프로필 검토를 요청할 수 있는 결함이 발견되었습니다. 이 과정에서 피해자에게 발송되는 인증 메일에 공격자의 이메일 정보가 포함되지 않아, 피해자가 링크를 클릭할 경우 공격자가 피해자의 계정에 접근할 수 있는 피싱 공격이 가능합니다.
|
2025-07-10 | 2026-08-31 01:16 |
| CVE-2025-38164 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 SIT(Segment Information Table)와 SSA(Segment Summary Area) 간의 데이터 불일치가 발생하는 취약점입니다. 특정 상황에서 가비지 컬렉션 과정 중 SSA 블록이 최신 상태를 유지하지 못해 파일 시스템이 중단될 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2022-50231 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 arm64 아키텍처용 Poly1305 암호화 구현에서 읽기 범위 초과(out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 데이터 블록을 처리할 때 할당된 메모리 범위를 벗어난 영역을 참조하여 시스템 오류나 정보 유출을 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50097 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 s3fb 드라이버에서 사용자 입력값에 의해 계산된 화면 크기가 실제 할당된 메모리 크기보다 클 경우 발생하는 취약점입니다. 이로 인해 memset_io() 함수 호출 시 잘못된 메모리 주소에 접근하여 커널 페이지 폴트 및 시스템 충돌이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50026 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 habanalabs/gaudi 드라이버에서 NIC 큐를 검증할 때 큐 오프셋 계산이 잘못되어 발생하는 취약점입니다. 오프셋 계산이 NIC 큐에 대해서만 수행되어야 함에도 불구하고 범위를 벗어난 시프트 연산이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-49961 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 정밀도 마커(precision markers)가 적절히 전파되지 않아 발생하는 취약점입니다. 이로 인해 검증기가 서로 다른 상태를 동일한 것으로 잘못 판단하여, 허용되지 않은 메모리 영역에 접근하는 잘못된 프로그램이 통과될 수 있습니다.
|
2025-06-18 | 2026-06-01 17:16 |
| CVE-2025-47959 | HIGH | 7.1 | Visual Studio |
Visual Studio에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-06-13 | 2026-06-17 09:28 |
| CVE-2025-20113 | HIGH | 7.1 | Windows Admin Center |
Cisco Unified Intelligence Center의 API 또는 HTTP 요청 시 서버 측 파라미터 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 통해 특정 기능에 대한 권한을 관리자 수준으로 상승시킬 수 있습니다. 이를 통해 공격자는 의도된 권한 범위를 넘어 데이터를 수정, 삭제하거나 민감한 정보에 접근할 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-37938 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 트레이싱 이벤트 검증 과정에서 '%*p..' 형식을 사용하는 이벤트 형식을 제대로 검사하지 않는 취약점이 발견되었습니다. 이로 인해 이벤트가 해제된 메모리를 참조할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |