| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68817 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 동시성 제어 문제로 인해 Use-After-Free 취약점이 발생합니다. 높은 동시성 환경에서 연결 해제 경로가 트리 연결 객체를 해제했음에도 불구하고, 다른 경로에서 해당 객체에 대한 참조를 유지하여 잘못된 메모리 접근을 시도할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68794 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 읽기 범위 조정 시 블록 정렬되지 않은 위치를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 읽기 시 잘못된 위치와 길이를 반환하거나, 특정 조건에서 길이에 언더플로우가 발생하여 메모리 범위를 벗어난 위치를 참조할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68775 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/handshake 구성 요소에서 핸드셰이크 취소 요청이 중복될 경우 소켓 참조 횟수가 감소하는 취약점이 발견되었습니다. 이로 인해 참조 횟수 언더플로우(refcount underflow)가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2026-21875 | CRITICAL | 9.8 | PHP |
ClipBucket v5는 오픈 소스 비디오 공유 플랫폼입니다. 버전 5.5.2-#187 및 이전 버전은 채널 내 댓글 추가 섹션에서 공격자가 블라인드 SQL 인젝션을 수행할 수 있습니다.
|
2026-01-08 | 2026-01-08 20:15 |
| CVE-2025-15018 | CRITICAL | 9.8 | WordPress |
WordPress의 Optional Email 플러그인 1.3.11 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 'random_password' 필터가 등록 과정에만 제한되지 않아 비밀번호 재설정 키 생성에 영향을 줄 수 있으며, 이를 통해 공격자가 관리자 계정의 비밀번호를 임의로 변경할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14942 | CRITICAL | 9.8 | IBM WebSphere Application Server |
wolfSSH의 키 교환 상태 머신을 조작하여 클라이언트의 비밀번호를 평문으로 유출하거나, 가짜 서명을 보내도록 유도하거나, 사용자 인증을 건너뛰게 만들 수 있는 취약점입니다. 이 문제는 wolfSSH 1.4.21 및 이전 버전의 클라이언트 애플리케이션에 영향을 미칩니다.
|
2026-01-06 | 2026-10-07 09:10 |
| CVE-2025-15001 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 FS Registration Password 플러그인 1.0.1 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-14996 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Default Registration Form 플러그인에서 사용자 신원 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 사용자, 특히 관리자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-64123 | CRITICAL | 9.8 | Cisco Crosswork Network Controller |
Nuvation Energy Multi-Stack Controller(MSC)에서 의도하지 않은 프록시 또는 중개자 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 네트워크 경계를 넘어 내부 네트워크로 침투할 수 있습니다. 해당 문제는 MSC 릴리스 2.5.1 버전 및 그 이전 버전들에 영향을 미칩니다.
|
2026-01-02 | 2026-10-07 11:10 |
| CVE-2025-14998 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Branda 플러그인 3.4.24 버전 이하에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-01-02 | 2026-06-17 08:36 |
| CVE-2023-54292 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 CQP 요청 완료 처리 시 데이터 경합(Data Race)이 발생하는 취약점입니다. irdma_handle_cqp_op 함수에서 잠금 없이 접근하는 메모리 위치를 irdma_cqp_ce_handler가 업데이트하면서 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54280 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 구현체에서 IPC 트리 연결 시 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. TCP_Server_Info::hostname에 대한 접근 과정에서 메모리가 해제될 수 있어 __tree_connect_dfs_target() 함수 내에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54269 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 RPC 요청이 두 번 지연될 때 rq_xprt_ctxt 포인터가 적절히 초기화되지 않아 발생하는 Double Free 취약점입니다. 이로 인해 이미 해제된 메모리 객체에 다시 접근하여 시스템 오류(Oops)를 유발하거나 보안 위협을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54257 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 확장 버퍼 디스크립터 모드 사용 시 메모리 오염이 발생하는 취약점입니다. DMA API를 통해 할당되지 않은 메모리를 해제하려고 시도하거나 중복 매핑이 발생하여 시스템의 네트워크 및 MMC 기능에 영구적인 장애를 초래할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54258 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 발생할 수 있는 레이스 컨디션 취약점입니다. 지연된 종료(deferred close) 과정에서 lease break와 unmount(kill_sb) 작업이 충돌하여, 유효하지 않은 세션(tcon->ses)에 접근할 때 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54237 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_llc_srv_add_link() 함수가 적절한 보호 조치 없이 실행되어 발생하는 취약점입니다. 서버가 두 번째 링크를 생성할 때 llc_conf_mutex에 의한 보호를 받지 못해 링크 그룹에 새로운 링크를 추가함으로써 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54223 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XDP(eXpress Data Path) 소켓 사용 시 버퍼가 중복 해제되는 취약점이 발견되었습니다. XDP_REDIRECT 경로에서 버퍼가 이미 해제되었음에도 드라이버가 다시 해제하려고 시도하여 시스템 충돌(General Protection Fault)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54184 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI target iSCSI 모듈에서 세션이 종료된 후 복구 항목의 명령어가 해제되는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-69201 | CRITICAL | 9.8 | Docker |
Tugtainer는 Docker 컨테이너 업데이트를 자동화하는 셀프 호스팅 애플리케이션입니다. 1.15.1 미만 버전에서 tugtainer-agent의 `POST api/command/run` 엔드포인트에 임의의 인자를 주입할 수 있는 취약점이 존재합니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-8769 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Telenium Online 웹 애플리케이션의 로그인 페이지 로드용 Perl 스크립트에서 입력값 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 임의의 Perl 코드를 주입할 수 있으며, 이를 통해 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2019-25241 | CRITICAL | 9.8 | Sudo |
FaceSentry Access Control System 6.4.8 버전에서 wwwuser 계정에 하드코딩된 SSH 자격 증명이 포함된 심각한 인증 취약점이 발견되었습니다. 공격자는 보안이 취약한 sudoers 설정을 악용하여 인증 없이 sudo 명령을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2025-12-24 | 2026-06-17 02:31 |
| CVE-2025-68741 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 purex 아이템을 부적절하게 해제하여 발생하는 메모리 손상 취약점입니다. qla2xxx_process_purls_iocb 함수 내의 오류 처리 경로에서 동적 할당되지 않은 풀(pool) 메모리에 kfree()를 호출함으로써 문제가 발생합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68745 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 칩 리셋 후 명령어가 적절히 해제되지 않거나, DMA 언맵 과정에서 레이스 컨디션으로 인해 커널 패닉(BUG_ON)이 발생할 수 있는 취약점입니다. 이전 수정 사항들이 오히려 새로운 버그를 유발하여 시스템 안정성을 해치는 문제를 포함하고 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-54094 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 rx-gro-list를 통해 처리되는 패킷 세그멘테이션 과정 중 skb(socket buffer) 구조체가 손상되는 취약점입니다. 특정 조건에서 클론된 skb의 헤드를 공유하는 과정에서 안전하지 않은 쓰기 작업이 발생하여 커널 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54090 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 64개 이상의 CPU를 사용하는 시스템에서 XDP_TX를 실행할 때 발생하는 커널 패닉 취약점입니다. 인덱스 계산 오류로 인해 배열 범위를 벗어난 메모리 접근(out-of-bounds)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54076 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 세션 참조 횟수(refcounting) 계산 오류로 인해 Use-After-Free 취약점이 발생합니다. cifs_smb_ses_inc_refcount() 헬퍼 함수를 사용하여 세션 참조를 올바르게 관리함으로써 메모리 해제 후 재사용 문제를 해결했습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50717 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 Transfer Tag를 처리할 때 경계 검사가 누락되어 발생하는 취약점입니다. nvmet_tcp_handle_h2c_data_pdu() 함수에서 ttag를 인덱스로 사용하여 명령어를 가져올 때 범위 검사를 수행하지 않아 경계 외 메모리 접근이 가능합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2025-68726 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 crypto: aead 모듈에서 reqsize 처리 방식의 오류로 인해 메모리 오염 및 시스템 충돌이 발생할 수 있는 취약점입니다. 특정 암호화 알고리즘 프레임워크가 cra_reqsize 필드를 적절히 설정하지 않아 발생하는 문제입니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68359 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 delayed ref head를 추가하는 과정 중 오류가 발생할 경우 qgroup 레코드가 중복 해제(double free)되는 취약점이 발견되었습니다. 이 문제는 함수 호출 시 객체의 소유권 관리 책임이 호출자와 피호출자 모두에게 있어 발생했으며, 소유권 구조를 변경하여 해결되었습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-53867 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 캡(caps)을 정리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 세션 락이 해제된 직후 다른 스레드에 의해 캡이 제거될 경우, 이미 해제된 메모리에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |