| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34503 | HIGH | 7.0 | - |
Deck Mate 1은 외부 EEPROM에서 펌웨어를 직접 실행하며, 이 과정에서 인증이나 무결성 검증을 수행하지 않습니다. 물리적 접근 권한이 있는 공격자는 EEPROM을 교체하거나 재플래싱하여 재부팅 후에도 유지되는 임의 코드를 실행할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-11940 | HIGH | 7.0 | Windows Installer |
Windows용 LibreWolf 143.0.4-1 이하 버전의 설치 프로그램(Installer)에서 파일 경로 탐색 제어 미흡 취약점이 발견되었습니다. 공격자가 로컬에서 assets/setup.nsi 파일을 조작할 경우 의도하지 않은 경로로 검색이 수행될 수 있습니다. 이 공격은 매우 복잡하며 로컬 접근 권한이 필요합니다.
|
2025-10-19 | 2026-10-19 16:10 |
| CVE-2025-59497 | HIGH | 7.0 | Microsoft Defender |
Microsoft Defender for Linux에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 로컬에서 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59285 | HIGH | 7.0 | Azure Monitor Agent |
Azure Monitor Agent에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-47989 | HIGH | 7.0 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-23280 | HIGH | 7.0 | - |
Linux용 NVIDIA 디스플레이 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2025-10-10 | 2026-10-18 21:10 |
| CVE-2025-23282 | HIGH | 7.0 | - |
NVIDIA Linux용 디스플레이 드라이버에서 레이스 컨디션(Race Condition)을 이용한 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2025-10-10 | 2026-10-18 21:10 |
| CVE-2023-53638 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 probe 과정 중 MAC 주소 획득에 실패할 경우, 예약된 작업(intr_poll_task)이 취소되지 않고 남아있게 됩니다. 이로 인해 나중에 해당 작업이 실행될 때 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생합니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53622 | HIGH | 7.0 | Linux Kernel |
Linux 커널 gfs2 파일시스템의 gfs2_show_options() 함수에서 gt_logd_secs 등 gfs2_tune 구조체 필드를 잠금(gt_spin) 없이 읽어 gfs2_reconfigure() 등과 동시에 실행될 때 데이터 레이스가 발생할 수 있는 문제입니다. 패치는 필드 접근 구간에 spin lock을 적용하고, seq_printf 호출 중에는 잠금을 유지하지 않도록 수정했습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53572 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 imx scu 클록 관리 코드에서 리스트 반복문 사용 시 안전하지 않은 반복자를 사용하여 Use-After-Free 취약점이 발생합니다. 루프 내에서 항목을 해제할 때 안전한 반복자인 list_for_each_entry_safe()를 사용하지 않아, 이미 해제된 메모리 주소를 참조하게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2025-46817 | HIGH | 7.0 | Redis |
Redis 8.2.1 이하 버전에서 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 정수 오버플로를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있으며, Lua 스크립팅 기능이 포함된 모든 Redis 버전에 존재합니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2023-53499 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 XDP 초기화 중 오류가 발생할 경우, 이미 초기화된 큐 쌍(rq)을 적절히 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 네트워크 장치 오픈 실패 시 자원 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 이전 상태로 롤백하는 로직이 추가되었습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39905 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 phylink 구성 요소에서 발생하는 경합 조건(Race Condition) 취약점입니다. phylink_resolve() 함수가 pl->phydev를 수정하는 과정에서 잠금 순서 역전(Lock Inversion) 문제로 인해 데이터 무결성이 깨지거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-11226 | HIGH | 7.0 | Spring Framework |
QOS.CH logback-core 1.5.18 이하 버전에서 조건부 설정 파일 처리 중 발생하는 임의 코드 실행(ACE) 취약점입니다. Janino 라이브러리와 Spring Framework가 클래스패스에 있을 때, 공격자가 설정 파일에 쓰기 권한이 있거나 악의적인 환경 변수를 주입하면 임의 코드를 실행할 수 있습니다.
|
2025-10-01 | 2026-10-09 09:10 |
| CVE-2025-9267 | HIGH | 7.0 | Windows Installer |
Windows용 Seagate Toolkit 설치 프로그램 2.35.0.6 미만 버전에서 DLL 파일의 출처나 무결성을 검증하지 않고 현재 작업 디렉토리에서 로드하려는 취약점이 존재합니다. 공격자는 설치 파일과 동일한 디렉토리에 악성 DLL을 배치하여 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2023-53214 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __update_iostat_latency() 함수 호출 시 iotype에 대한 유효성 검사가 누락되어 메모리 오염이 발생할 수 있는 취약점입니다. META_FLUSH와 NR_PAGE_TYPE 간의 혼동으로 인해 배열 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-8061 | HIGH | 7.0 | Windows 11 |
Lenovo Dispatcher 3.0 및 3.1 드라이버에서 권한 제어 미흡 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 높은 권한으로 코드를 실행할 수 있습니다. 단, Windows의 코어 격리 메모리 무결성 기능이 활성화된 시스템은 영향을 받지 않습니다.
|
2025-09-11 | 2026-10-18 21:10 |
| CVE-2025-39776 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 mm/debug_vm_pgtable 테스트 코드에서 페이지 테이블 항목을 적절히 삭제하지 않아 발생하는 취약점입니다. 이로 인해 이전 프로세스가 사용하던 페이지 테이블 정보가 메모리에 남아 있게 되며, 새로운 프로세스가 동일한 주소의 mm_struct를 할당받을 경우 잘못된 데이터에 접근할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39759 | HIGH | 7.0 | Linux Kernel |
Linux kernel의 btrfs 파일시스템에서 quota 비활성화와 rescan ioctl 사이의 race condition으로 인해 qgroup 레코드가 해제된 후 사용되는 use-after-free 취약점입니다. Task A가 rescan을 시작하기 전에 Task B가 락 없이 qgroup을 해제하면서 메모리 안전 위반이 발생합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39749 | HIGH | 7.0 | Linux Kernel |
Linux 커널 RCU 메커니즘의 ->defer_qs_iw_pending 필드에서 발생하는 데이터 레이스 취약점입니다. CONFIG_IRQ_WORK 활성화 상태에서 rcu_read_unlock()이 인터럽트 비활성화 영역에서 호출될 때, 인터럽트 핸들러와 RCU 코드 사이에 동시성 문제가 발생합니다. 패치는 defer_qs_iw_pending 업데이트 시 인터럽트를 비활성화하여 해결합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-40979 | HIGH | 7.0 | Windows 11 |
Windows 11 버전 1.27.8의 wave.exe 실행 파일에서 발생하는 DLL 검색 순서 하이재킹 취약점입니다. 로컬 접근 권한을 가진 공격자가 특정 임시 디렉토리에 악성 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-09-30 19:10 |
| CVE-2025-59042 | HIGH | 7.0 | Python |
PyInstaller < 6.0.0에서 bootstrap 과정 중 sys.path 조작으로 인해 임의의 Python 코드가 실행될 수 있습니다. 공격자가 실행 파일 디렉토리에 특정 형식의 디렉토리/파일을 생성하여 악의적 모듈을 로드하도록 유도할 수 있으며, setuid 비트가 설정된 경우 권한 상승이 가능합니다.
|
2025-09-09 | 2026-10-23 22:10 |
| CVE-2025-38584 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 padata 모듈 내 padata_reorder 함수에서 경합 조건으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 문제는 참조 카운트 관리 오류로 인해 메모리가 해제된 후에도 접근이 가능해지는 결함을 포함하고 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38460 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ATM CLIP 모듈 내 to_atmarpd() 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. RTNL 잠금 없이 함수가 호출되어 발생하는 문제로, 이를 해결하기 위해 전용 뮤텍스와 RCU를 사용하여 접근 제어를 강화했습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38461 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 transport 할당 과정 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 모듈 언로드와 전송 할당이 동시에 발생할 경우 stale pointer(유효하지 않은 포인터)가 생성되어 시스템 오류나 페이지 폴트가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38342 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 software_node_get_reference_args() 함수에서 경계 외 참조(OOB) 체크 오류가 발견되었습니다. 잘못된 속성 값이 입력될 경우 필요한 메모리 크기를 제대로 검증하지 못해 경계 외 메모리에 접근할 수 있는 취약점입니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-49737 | HIGH | 7.0 | Teams |
Microsoft Teams에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |
| CVE-2025-32023 | HIGH | 7.0 | Redis |
Redis의 hyperloglog 작업 중 특수하게 제작된 문자열을 사용하여 스택 또는 힙 영역의 경계를 벗어난 쓰기(out of bounds write)를 유발할 수 있는 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
|
2025-07-07 | 2026-06-17 09:11 |
| CVE-2025-27021 | HIGH | 7.0 | Sudo |
Infinera G42 버전 R6.1.3의 sudoers 설정 오류로 인해 권한이 낮은 사용자가 devmem 도구를 사용하여 물리 메모리를 읽거나 쓸 수 있습니다. 이를 통해 민감한 정보 유출, 서비스 거부(DoS), 커널 메모리 조작을 통한 권한 상승이 가능합니다.
|
2025-07-02 | 2026-06-17 09:02 |
| CVE-2022-50129 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 RDMA/srpt 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 srpt_port와 LIO 타겟 포트의 생명주기가 적절히 분리되지 않아 발생하며, 메모리 해제 후 해당 영역에 접근할 때 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |