| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13773 | CRITICAL | 9.8 | PHP |
WooCommerce Print Invoice & Delivery Notes 플러그인의 update 함수에서 인증 검증이 누락되고 Dompdf의 PHP 실행 기능이 활성화되어 있어, 로그인하지 않은 공격자가 임의의 서버 코드를 실행할 수 있는 치명적 취약점입니다. template.php의 사용자 입력 필터링 부족으로 인해 발생합니다.
|
2025-12-24 | 2026-10-19 22:10 |
| CVE-2025-68341 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP no_direct 반환 섹션의 레이스 컨디션 취약점이 발견되었습니다. threaded-NAPI 모드에서 두 개의 veth_pool() 함수가 동일한 BPF 네트워크 컨텍스트를 동시에 사용하면서 발생하며, 이는 초기화되지 않은 디스크립터 노출로 이어질 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-14388 | CRITICAL | 9.8 | WordPress |
WordPress용 PhastPress 플러그인 3.7 버전 이하에서 인증되지 않은 사용자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이는 URL 디코딩 과정과 파일 경로 생성 과정 사이의 검증 불일치로 인해 발생하는 Null Byte 주입 취약점입니다. 공격자는 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2023-53957 | CRITICAL | 9.8 | PHP |
Kimai 1.30.10에는 SameSite 쿠키 취약점이 존재하여 공격자가 악의적인 방법으로 사용자 세션 쿠키를窃취할 수 있다. 공격자는 피해자를 속여 악의적인 PHP 스크립트를 실행하게 하여 세션 쿠키 정보를 파일에 캡처하고 작성하여 세션 하이재킹을 가능하게 할 수 있다.
|
2025-12-19 | 2026-10-08 16:16 |
| CVE-2025-56157 | CRITICAL | 9.8 | Docker |
Dify 1.5.1 이하 버전에서 소스 코드의 docker-compose.yaml 파일에 PostgreSQL 사용자 이름과 비밀번호가 기본값으로 포함되어 있습니다. 다만, 공급업체에 따르면 1.0.1 이후 버전부터는 PostgreSQL(TCP 5432 포트)이 기본적으로 외부로 노출되지 않습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-63389 | CRITICAL | 9.8 | Ollama |
Ollama 플랫폼 v0.12.3 및 이전 버전의 API 엔드포인트에서 심각한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 여러 API 엔드포인트에 접근하여 모델 관리 작업을 무단으로 수행할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-53433 | CRITICAL | 9.8 | PHP |
AncoraThemes의 EasyEat 플러그인 버전 1.9.0 이하에서 PHP Include/Require 문의 파일명 제어 부재로 인한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 악의적인 PHP 파일을 로드하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2023-53921 | CRITICAL | 9.8 | PHP |
SitemagicCMS 4.4.3에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 시스템 명령을 실행할 수 있는 페이로드가 포함된 .phar 파일을 업로드하여 웹 애플리케이션을 손상시키고 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 15:15 |
| CVE-2023-53922 | CRITICAL | 9.8 | PHP |
TinyWebGallery v2.5에서 발생하는 원격 코드 실행 취약점으로 인증되지 않은 공격자가 악성 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-17 | 2025-12-18 19:16 |
| CVE-2023-53926 | CRITICAL | 9.8 | PHP |
PHPJabbers Simple CMS 5.0에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 데이터베이스 쿼리를 조작할 수 있다. 공격자는 'column' 파라미터를 통해 만들어진 SQL 페이로드를 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있다.
|
2025-12-17 | 2025-12-18 15:07 |
| CVE-2025-67073 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC10V4.0 V16.03.10.20의 httpd 바이너리에서 함수 fromAdvSetMacMtuWan의 버퍼 오버플로 취약점이 존재하여, 원격 공격자가 서비스 거부와 코드 실행을 유발할 수 있는 악의적인 페이로드를 서비스 이름 필드에 담아 /goform/AdvSetMacMtuWan으로 POST 요청을 보내는 경우에 발생한다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2023-53894 | CRITICAL | 9.8 | PHP |
phpfm 1.7.9에 인증 우회 취약점이 존재하여 공격자가 특정 패스워드 해시를 생성하여 인증을 우회하고 악의적인 PHP 파일을 서버에 업로드할 수 있습니다.
|
2025-12-16 | 2025-12-16 18:16 |
| CVE-2025-68315 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 free_nid_list 내의 손상된 NID를 감지하지 못하는 취약점이 발견되었습니다. 이 문제는 디스크 상의 footer.ino와 footer.nid가 동일하거나 범위를 벗어날 때 발생하며, f2fs_alloc_nid() 함수에 무결성 검사를 추가하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68301 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 atlantic 네트워크 드라이버에서 대형 멀티 디스크립터 패킷을 처리할 때 조각(fragment) 개수를 제대로 검증하지 않아 발생하는 취약점입니다. 이로 인해 MAX_SKB_FRAGS 범위를 초과하는 쓰기 작업이 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68284 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소 내 handle_auth_session_key() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 쓰기 취약점이 발견되었습니다. 신뢰할 수 없는 네트워크 패킷의 len 필드를 적절히 검증하지 않아 발생하며, 이를 통해 메모리 오염이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68285 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 libceph 구성 요소에서 have_mon_and_osd_map() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 새로운 monmap 또는 osdmap을 수신하는 과정에서 적절한 뮤텍스 잠금 없이 맵 데이터를 참조하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68263 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ipc_msg_send_request 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 높은 동시성 환경에서 잠금(Lock) 없이 응답 데이터를 검증하고 해제하는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qmi_wwan 드라이버에서 MAC 헤더 오프셋이 초기화되지 않는 취약점이 발견되었습니다. Raw IP 패킷 처리 시 uninitialized 상태의 MAC 헤더를 참조하게 되어, ARM64 아키텍처에서 xfrm 등의 서브시스템이 엄격한 정렬 검사를 수행할 때 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-40350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XDP 프로그램이 xdp_buff의 레이아웃을 변경할 때 발생하는 취약점입니다. XDP 프로그램이 데이터 헤더나 테일을 조정하면 드라이버가 잘못된 skb를 생성하거나 커널 경고 및 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-65213 | CRITICAL | 9.8 | Python |
MooreThreads torch_musa의 모든 버전에서 발생하는 불안전한 역직렬화 취약점으로, torch_musa.utils.compare_tool의 compare_for_single_op() 및 nan_inf_track_for_single_op() 함수에서 사용자 제어 파일 경로에 대해 유효성 검사를 수행하지 않아 임의의 코드 실행이 가능하다.
|
2025-12-15 | 2026-10-14 13:10 |
| CVE-2025-14156 | CRITICAL | 9.8 | WordPress |
Fox LMS – WordPress LMS Plugin의 1.0.5.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. `/fox-lms/v1/payments/create-order` REST API 엔드포인트가 'role' 매개변수를 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 사이트 전체에 대한 완전한 제어가 가능해집니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14707 | CRITICAL | 9.8 | Docker |
Shiguangwu sgwbox N3 2.0.25 버전의 DOCKER Feature에서 발견된 보안 취약점으로, /usr/sbin/http_eshell_server 파일의 params 인자 조작으로 명령어 삽입이 가능하여 원격 공격을 유발할 수 있다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14440 | CRITICAL | 9.8 | WordPress |
WordPress용 JAY Login & Register 플러그인 2.4.01 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'jay_login_register_process_switch_back' 함수 내의 잘못된 인증 확인 로직으로 인해, 공격자가 사용자 ID를 알 경우 인증 없이 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11693 | CRITICAL | 9.8 | WordPress |
WordPress의 'Export WP Page to Static HTML & PDF' 플러그인에서 민감 정보 노출 취약점이 발견되었습니다. 관리자가 특정 사용자 역할로 백업을 실행할 경우, 인증 쿠키가 포함된 cookies.txt 파일이 공개적으로 노출될 수 있습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-10738 | CRITICAL | 9.8 | WordPress |
WordPress용 URL Shortener Plugin의 모든 버전(3.0.7 포함)에서 'analytic_id' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-67727 | CRITICAL | 9.8 | Git |
Parse Server의 8.6.0-alpha.2 미만 버전에서 GitHub CI 워크플로우가 과도한 권한을 부여받는 취약점이 발견되었습니다. 공격자가 포크된 코드나 라이프사이클 스크립트를 통해 GitHub Actions의 비밀 정보에 접근하거나 쓰기 권한을 탈취할 수 있습니다. 이 문제는 해당 저장소의 CI/CD 인프라와 GitHub Actions가 활성화된 공개 포크 저장소에 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14344 | CRITICAL | 9.8 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 'plupload_ajax_delete_file' 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12963 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 LazyTasks 플러그인 1.2.29 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. REST API 엔드포인트가 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자의 이메일 주소를 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-65474 | CRITICAL | 9.8 | PHP |
EasyImages 2.0 v2.8.6 이하 버전의 /admin/manager.php 구성 요소에서 임의 파일 이름 변경 취약점이 발견되었습니다. 공격자는 PHP 파일의 확장자를 SVG 형식으로 변경함으로써 임의의 코드를 실행할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-13764 | CRITICAL | 9.8 | WordPress |
WordPress용 WP CarDealer 플러그인의 모든 버전(1.2.16 포함)에서 권한 상승 취약점이 발견되었습니다. 'WP_CarDealer_User::process_register' 함수가 등록 시 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 'administrator' 역할을 지정하여 관리자 권한을 획득할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |