| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37800 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 driver core에서 dev_uevent() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 사용자 공간에서 장치 속성을 읽는 동시에 다른 스레드가 장치를 드라이버에서 해제할 경우 시스템 충돌이 발생할 수 있습니다. 이를 해결하기 위해 READ_ONCE()와 bus의 klist lock을 사용하여 포인터 접근의 안정성을 확보했습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-46820 | HIGH | 7.1 | Git |
phpgt/Dom 4.1.8 이전 버전에서 CI 워크플로우 artifact에 GITHUB_TOKEN이 포함되어 인증 토큰이 노출됩니다. 공격자는 워크플로우 완료 전 artifact를 다운로드하여 토큰을 추출 후 악의적 코드 푸시나 릴리스 조작에 악용할 수 있습니다.
|
2025-05-06 | 2026-04-15 00:35 |
| CVE-2022-49883 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86 SMM 구현에서 발생하는 취약점으로, 64비트 호스트에서 LM 기능이 없는 게스트를 실행할 때 SMRAM 이미지 형식에 따라 잘못된 수의 범용 레지스터(GPR)에 접근하여 메모리 경계를 벗어나는 문제가 발생합니다. 이로 인해 Out-of-bounds RAM 접근이 가능해질 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2025-37751 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 CPU 관련 취약점으로, AMD 에라툼(erratum) 테이블 전환 과정에서 배열의 끝을 알리는 NULL 종단 문자가 제거되었습니다. 이로 인해 데이터를 읽는 과정에서 배열의 범위를 벗어나 메모리에 접근하는 문제가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23155 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 stmmac 드라이버에서 irq_set_affinity_hint() 함수에 스택 변수인 cpu_mask의 포인터를 전달하여 발생하는 취약점입니다. 함수가 반환된 후 해당 포인터는 유효하지 않은 상태(dangling pointer)가 되며, procfs를 통해 노출된 이 포인터를 참조할 경우 커널 패닉이 발생하거나 커널 데이터가 유출될 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-22107 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sja1105 드라이버 내 sja1105_table_delete_entry() 함수에서 경계 외 메모리 접근(Out-of-bounds) 취약점이 발견되었습니다. 마지막 요소를 삭제할 때 잘못된 범위의 메모리를 이동하거나 범위를 초과하여 접근함으로써 KASAN 경고를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22104 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 헥스 덤프를 출력할 때 버퍼 크기가 8바이트의 배수가 아니면 읽기 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 드라이버가 버퍼를 8바이트 long 타입으로 캐스팅하여 출력하는 과정에서 발생하며, 커널 헬퍼 함수를 사용하도록 수정되었습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2025-22055 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 GENEVE 네트워크 옵션 처리 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 128바이트 크기의 옵션을 사용하여 길이를 0으로 위장할 경우, 파싱 로직을 혼란시켜 힙 영역의 경계를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22044 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ACPI NFIT 드라이버에서 데이터 타입 변환 시 발생하는 취약점입니다. 64비트 정수형인 nd_family 값을 32비트 정수형으로 변환하는 과정에서 하위 32비트가 0인 경우 유효하지 않은 값이 통과될 수 있습니다. 이로 인해 잘못된 인자가 전달되어 정의되지 않은 동작이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2023-53034 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ntb_hw_switchtec 드라이버에서 발생하는 취약점으로, ntb_mw_clear_trans() API 호출 시 주소와 크기가 0으로 전달되어 비트 이동 연산 시 음수 지수가 발생하는 shift-out-of-bounds 오류가 있습니다. 이로 인해 잘못된 메모리 위치를 참조하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-04-16 | 2026-08-04 10:18 |
| CVE-2025-32575 | HIGH | 7.1 | PHP |
WP w3all phpBB wp-w3all-phpbb-integration 플러그인 버전 2.9.9 이하에서 CSRF(Cross-Site Request Forgery)와 반사형 XSS(Reflected XSS) 취약점이 발견되었습니다. 공격자는 악의적인 링크를 통해 사용자의 권한으로 원치 않는 작업을 수행하거나, 악성 스크립트를 주입하여 사용자 정보를 탈취할 수 있습니다.
|
2025-04-09 | 2026-04-23 15:29 |
| CVE-2022-49738 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 i_extra_isize에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 이로 인해 가비지 컬렉션 과정에서 잘못된 메모리 주소에 접근하는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-15 13:17 |
| CVE-2022-49739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 인라인 인ode의 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 디스크에서 인ode를 읽을 때 크기 범위를 확인하지 않으면 디스크 데이터가 손상될 수 있습니다.
|
2025-03-27 | 2026-08-04 10:17 |
| CVE-2025-20231 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 상승 및 정보 유출 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 관리자 권한을 가진 사용자를 속여 민감한 정보를 탈취할 수 있습니다. 공격을 위해서는 피해자가 브라우저에서 특정 요청을 실행하도록 유도하는 피싱 과정이 필요합니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-22226 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 HGFS 구성 요소에서 경계 외 읽기(out-of-bounds read)로 인한 정보 유출 취약점이 발견되었습니다. 가상 머신의 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vmx 프로세스의 메모리를 유출할 수 있습니다.
|
2025-03-04 | 2026-06-17 08:45 |
| CVE-2025-21804 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rcar-ep PCI 드라이버에서 devm_request_mem_region() 호출 시 잘못된 변수를 사용하여 발생하는 취약점입니다. 스택에 저장된 문자열 변수가 동적으로 계산된 리소스 이름을 저장하는 과정에서 정의되지 않은 동작을 유발할 수 있습니다. 이로 인해 메모리 정보가 잘못 표시되거나, 드물게 시스템 충돌이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2024-58014 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 brcmsmac 무선 드라이버에서 'wlc_phy_iqcal_gainparams_nphy()' 함수의 입력값 범위 검증이 부재하여 out-of-bounds 배열 접근이 발생할 수 있습니다. 이는 커널 패닉이나 정보 유출로 이어질 수 있으며, SVACE 정적 분석 도구로 발견되었습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21719 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv4 멀티캐스트 라우팅(ipmr) 모듈에서 mr_mfc_uses_dev() 함수가 미해결 항목(unres entries)에 대해 잘못된 메모리 구조체 필드에 접근하여 커널 패닉을 유발하는 취약점입니다. 이는 netlink 인터페이스를 통한 mr_table_dump() 호출로 트리거될 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2024-57986 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 HID 코어에서 Resolution Multiplier 제어 항목이 반드시 논리적 컬렉션(Logical Collection) 내에 존재해야 한다는 잘못된 가정이 발견되었습니다. 이로 인해 논리적 컬렉션이 정의되지 않은 경우 NULL 포인터 참조와 같은 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2022-49643 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 ima_appraise_measurement 함수 내 정수 오버플로 취약점이 발견되었습니다. ima-modsig 기능이 활성화된 경우 evm_verifyxattr()에 전달되는 rc 값이 음수가 되어 정수 오버플로를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49518 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-topology 구성 요소에서 발생하는 취약점으로, 특정 토폴로지를 조작하여 범위를 벗어난 메모리 접근(Out-of-bounds access)이 가능합니다. 이는 sof_get_control_data() 함수가 페이로드가 바이트 타입이 아닐 경우를 제대로 처리하지 못해 발생합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49340 | HIGH | 7.1 | Spring Data REST |
Linux 커널의 ip_gre 모듈에서 체크섬 오프로드 처리 시 csum_start 검증 로직이 부적절하여 발생합니다. 특정 조건에서 skb_pull 이후 csum_start를 올바르게 검증하지 못해 오버플로우가 발생할 수 있는 취약점입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49163 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 imx-jpeg 미디어 드라이버에서 JPEG 파싱 오류 발생 시 배열 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. 잘못된 슬롯 번호로 인해 구조체 데이터가 손상되면 모듈 제거 시 PM 도메인이 분리되지 않아, 이후 모듈 재삽입 시 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49092 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv4 네트워킹 스택에서 경로(route) 삭제 시 nexthop 객체와 인터페이스 매칭 과정에서 커널 경고(warning)가 발생하는 취약점입니다. 특정 조건에서 nhid를 지정하지 않고 인터페이스를 통해 경로를 삭제하려 할 때 잘못된 매칭 로직으로 인해 발생합니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49052 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 zram 스왑 과정에서 CLONE_VM 클로닝을 사용하는 두 프로세스 간에 예기치 않게 0으로 채워진 페이지가 매핑되는 취약점입니다. 이로 인해 사용자 프로세스의 데이터가 손상될 수 있는 메모리 무결성 문제가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49054 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Hyper-V 드라이버에서 격리된 게스트 환경의 sysctl_record_panic_msg 설정이 기본적으로 활성화되어 발생하는 취약점입니다. 이로 인해 패닉 발생 시 민감한 정보가 포함될 수 있는 hv_panic_page 데이터가 Hyper-V로 유출될 위험이 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-24836 | HIGH | 7.1 | Python |
특수하게 제작된 파이썬 스크립트를 통해 공격자가 암호화되지 않은 블루투스 연결로 의료기기에 연속적인 startMeasurement 명령어를 전송할 수 있습니다. 이는 기기가 의료진의 앱에 연결되어 환자 데이터를 수집하는 것을 방해하고 요청으로 시스템을 오버플로우시켜 서비스 거부 상태를 발생시킵니다.
|
2025-02-13 | 2026-04-15 00:35 |
| CVE-2025-26572 | HIGH | 7.1 | PHP |
WP PHPList 플러그인의 phplist-form-integration 모듈에서 CSRF(사이트간 요청 위조) 취약점이 발견되었습니다. 공격자는 피해자의 인증된 세션을 악용하여 의도하지 않은 작업을 수행할 수 있습니다. 버전 1.7 이하에서 영향을 받습니다.
|
2025-02-13 | 2026-04-23 15:25 |
| CVE-2024-11629 | HIGH | 7.1 | .NET |
In Progress® Telerik® Document Processing Libraries의 .NET Standard 2.0 버전(2025 Q1 이전 버전)에서 임의 경로에 있는 파일 내용을 RTF 형식으로 내보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 파일을 읽어낼 수 있습니다.
|
2025-02-12 | 2026-06-17 06:58 |
| CVE-2024-57952 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 libfs에서 디렉토리 오프셋 할당자가 순환할 때 기존 디렉토리 항목이 readdir/getdents를 통해 보이지 않게 되는 취약점입니다. 32비트 플랫폼에서는 오프셋 값이 비교적 빠르게 최대치에 도달하여 다시 낮은 값으로 돌아가는데, 이때 특정 조건문이 기존 항목들을 누락시키는 문제를 발생시킵니다.
|
2025-02-12 | 2026-08-04 11:22 |