| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-34394 | CRITICAL | 9.8 | .NET |
RMM 솔루션에 구현된 Barracuda Service Center의 2025.1.1 미만 버전에서 .NET Remoting 서비스가 임의 타입의 역직렬화에 대해 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-13613 | CRITICAL | 9.8 | WordPress |
WordPress의 Elated Membership 플러그인 1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 소셜 네트워크를 통한 사용자 검증 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 주소만 알면 관리자 권한으로 로그인할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67489 | CRITICAL | 9.8 | IBM WebSphere Application Server |
@vitejs/plugin-rs 0.5.5 이하 버전에서 RSC 지원 기능 중 서버 함수 API를 통한 임의 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 개발 서버에 네트워크로 접근하여 파일을 읽거나 수정하고, 소스 코드 및 환경 변수와 같은 민감한 데이터를 탈취할 수 있습니다. 이 문제는 0.5.6 버전에서 해결되었습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64113 | CRITICAL | 9.8 | UniFi OS Server |
Emby Server의 4.9.1.81 미만 버전에서 발생하는 취약점으로, 공격자가 서버에 대한 전체 관리자 권한을 획득할 수 있습니다. 네트워크 접근 권한만 있다면 특별한 전제 조건 없이도 공격이 가능합니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-66631 | CRITICAL | 9.8 | .NET |
CSLA .NET 프레임워크의 5.5.4 이하 버전에서 WcfProxy를 사용할 때 발생하는 취약점입니다. 이 구성 요소는 현재 사용이 중단된 NetDataContractSerializer(NDCS)를 사용하여 역직렬화 과정에서 원격 코드 실행(RCE)이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40343 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 포트를 강제로 종료할 때 연관 관계 삭제 작업이 중복으로 예약되는 취약점입니다. 첫 번째 작업이 리소스를 해제한 후 동일한 작업이 다시 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:19 |
| CVE-2022-50666 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 QP(Queue Pair) 파괴 시 모든 참조가 해제될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. TCP 연결이 끊긴 후 지연된 핸들러가 이미 해제된 QP를 참조함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53794 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 재연결 시 세션 상태 확인 오류로 인해 Use-After-Free 취약점이 발생합니다. smb2_reconnect_server() 함수에서 종료되는 세션을 미리 수집함으로써 발생하는 메모리 관리 문제를 해결한 패치입니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53751 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 구현체에서 TCP_Server_Info::hostname 데이터에 대한 Use-After-Free 취약점이 발견되었습니다. 재연결 과정에서 호스트네임 정보가 여러 번 업데이트될 때, 적절한 보호 조치 없이 접근할 경우 메모리 오류가 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2025-40320 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소인 smb2_query_info_compound 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 재시도 과정에서 이전에 할당된 cfid가 초기화되지 않아, 이미 해제된 메모리 포인터에 접근함으로써 참조 횟수 언더플로우 및 시스템 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-12673 | CRITICAL | 9.8 | WordPress |
WordPress의 Flex QR Code Generator 플러그인 1.2.7 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12374 | CRITICAL | 9.8 | WordPress |
WordPress의 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' 플러그인 2.0.44 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'user_verification_form_wrap_process_otpLogin' 함수가 OTP 생성 여부를 적절히 검증하지 않아, 공격자가 빈 OTP 값을 전송하여 관리자를 포함한 모든 이메일 인증 사용자로 로그인할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13313 | CRITICAL | 9.8 | WordPress |
WordPress용 CRM Memberships 플러그인 2.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 및 권한 확인이 누락된 AJAX 액션을 통해 공격자가 타겟 사용자의 이메일 주소만 알면 비밀번호를 임의로 재설정하여 계정을 탈취할 수 있습니다. 또한 사용자 이메일을 열거할 수 있는 엔드포인트가 노출되어 있어 공격이 더욱 용이합니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66509 | CRITICAL | 9.8 | IBM WebSphere Application Server |
LaraDashboard 2.3.0 및 이전 버전에서 비밀번호 재설정 과정 중 Host 헤더를 신뢰하는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 재설정 토큰을 탈취할 수 있으며, 모듈 설치 프로세스와 결합하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-40261 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe over Fibre Channel(nvme-fc) 드라이버에서 발생하는 취약점입니다. 컨트롤러 삭제 과정 중 작업 취소 순서가 잘못되어, 이미 해제된 메모리 영역에 접근하려는 워크큐 작업이 실행되면서 커널 패닉(list_del corruption)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40257 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소에서 mptcp_pm_del_add_timer() 함수 호출 시 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근하는 Use-After-Free 오류가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40258 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현 중 mptcp_schedule_work() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업이 스케줄링된 후 참조 횟수(refcount)를 증가시키기 전에 작업이 먼저 실행될 수 있어, 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40252 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 qlogic/qede 드라이버 내 qede_tpa_cont() 및 qede_tpa_end() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 루프가 배열의 크기를 초과하여 데이터를 읽을 수 있는 결함이 있었으며, ARRAY_SIZE()를 이용한 명시적 경계 검사를 통해 해결되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2024-32641 | CRITICAL | 9.8 | Magento Open Source |
Masa CMS의 특정 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. addParam 함수의 criteria 파라미터를 통해 입력된 사용자 데이터가 setDynamicContent에 의해 평가되면서, 인증되지 않은 공격자가 m 태그를 이용해 임의의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-09-26 21:10 |
| CVE-2025-13342 | CRITICAL | 9.8 | WordPress |
WordPress의 Frontend Admin by DynamiApps 플러그인에서 권한 검증 및 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 폼 데이터를 전송하여 users_can_register, default_role, admin_email과 같은 핵심 WordPress 옵션을 임의로 수정할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13486 | CRITICAL | 9.8 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인의 prepare_form() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 사용자 입력을 call_user_func_array()로 전달하는 과정에서 발생하며, 인증되지 않은 공격자가 서버에서 임의의 코드를 실행하여 백도어를 설치하거나 관리자 계정을 생성할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13542 | CRITICAL | 9.8 | WordPress |
WordPress용 DesignThemes LMS 플러그인의 'dtlms_register_user_front_end' 함수가 사용자 권한을 적절히 제한하지 않아 발생하는 권한 상승 취약점입니다. 인증되지 않은 공격자가 회원가입 시 'administrator' 역할을 지정하여 사이트 관리자 권한을 획득할 수 있습니다.
|
2025-12-02 | 2026-10-18 17:10 |
| CVE-2025-60854 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link R15 (AX1500) 1.20.01 이하 버전에서 발견된 취약점입니다. 웹 관리자 페이지의 비밀번호 변경 요청 시 모델명 파라미터를 조작하여 httpd 프로세스에서 명령 주입(Command Injection)을 발생시킬 수 있습니다.
|
2025-12-02 | 2026-06-17 09:50 |
| CVE-2025-66401 | CRITICAL | 9.8 | Git |
MCP Watch 0.1.2 및 이전 버전의 MCPScanner 클래스 내 cloneRepo 메서드에서 심각한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 githubUrl 인자에 셸 메타문자를 삽입하여 검증되지 않은 데이터를 시스템 셸로 직접 전달할 경우, 호스트 머신에서 임의의 명령을 실행할 수 있습니다.
|
2025-12-01 | 2026-10-18 18:10 |
| CVE-2025-13615 | CRITICAL | 9.8 | WordPress |
WordPress용 StreamTube Core 플러그인 4.78 이하 버전에서 임의 사용자 비밀번호 변경 취약점이 발견되었습니다. 이 취약점은 사용자가 제어 가능한 객체 접근 권한을 악용하여 권한 부여를 우회하고 시스템 리소스에 접근할 수 있게 합니다. 공격자는 이를 통해 인증 없이 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다.
|
2025-11-30 | 2026-10-07 20:10 |
| CVE-2025-13675 | CRITICAL | 9.8 | WordPress |
WordPress용 Tiger 테마의 101.2.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 'paypal-submit.php' 파일이 사용자 등록 시 역할을 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 부여받아 사이트를 장악할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13540 | CRITICAL | 9.8 | WordPress |
WordPress용 Tiare Membership 플러그인의 모든 버전(1.2 포함)에서 권한 상승 취약점이 발견되었습니다. 'tiare_membership_init_rest_api_register' 함수가 사용자 등록 시 역할을 제한하지 않아, 인증되지 않은 공격자가 'administrator' 역할을 지정하여 관리자 권한을 획득할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13539 | CRITICAL | 9.8 | WordPress |
WordPress의 FindAll Membership 플러그인 1.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. 페이스북 및 구글 사용자 확인 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 정보를 알고 있다면 임시 사용자 기능을 통해 관리자 권한으로 로그인할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13538 | CRITICAL | 9.8 | WordPress |
WordPress용 FindAll Listing 플러그인 1.0.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'findall_listing_user_registration_additional_params' 함수가 등록 가능한 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 관리자 권한으로 가입할 수 있습니다. 이 취약점은 FindAll Membership 플러그인이 함께 활성화된 경우에만 악용 가능합니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-66261 | CRITICAL | 9.8 | UniFi OS Server |
DB Electronica Telecomunicazioni S.p.A.의 Mozart FM Transmitter 제품군에서 인증되지 않은 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. restore_settings.php 엔드포인트의 name 파라미터가 검증 없이 exec() 함수로 전달되어 원격 코드 실행(RCE)이 가능합니다.
|
2025-11-26 | 2026-10-18 20:10 |