| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38734 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_listen_out() 함수 호출 이후 smcsk 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 애플리케이션이 accept 직후 소켓을 즉시 닫을 경우, 커널이 이미 해제된 메모리 주소에 접근하여 NULL 포인터 역참조 및 시스템 크래시를 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38724 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETCLIENTID_CONFIRM 요청 처리 중 get_client_locked()의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 확인된 클라이언트가 만료되는 시점과 경합이 발생할 경우 참조 오류가 발생하며, 결과적으로 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38708 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DRBD 모듈에서 'two-primaries' 모드가 활성화되었을 때 쓰기 충돌을 처리하는 과정에서 kref_get 누락으로 인한 Use-After-Free 취약점이 발견되었습니다. 이로 인해 drbd_destroy_device가 조기에 호출되어 커널 충돌 및 시스템 크래시가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-5662 | CRITICAL | 9.8 | MySQL |
H2O-3 REST API의 POST /99/ImportSQLTable 엔드포인트에서 JDBC 연결 파라미터의 부적절한 검증으로 인한 역직렬화 취약점이 존재한다. 이를 통해 공격자가 원격 코드 실행(RCE)에 성공할 수 있으며, 영향받는 버전은 3.46.0.7 이하이고 3.46.0.8에서 패치되었다.
|
2025-09-02 | 2026-04-15 00:35 |
| CVE-2024-58240 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 비동기(async) 방식과 동기 방식의 복호화 요청 처리가 분리되지 않아 발생하는 취약점입니다. 이 패치를 통해 비동기 처리가 아닌 경우의 로직을 단순화하여 잠재적인 레이스 컨디션이나 복잡성을 제거했습니다.
|
2025-08-28 | 2026-10-15 22:18 |
| CVE-2025-57773 | CRITICAL | 9.8 | Spring Data Commons |
DataEase 비즈니스 인텔리전스 도구의 2.10.12 미만 버전에서 DB2 파라미터 필터링 미비로 인해 JNDI 인젝션 공격이 가능합니다. 이 공격은 AspectJWeaver 역직렬화 공격을 유발하여 다양한 파일에 쓰기 작업을 수행할 수 있습니다.
|
2025-08-25 | 2026-06-17 09:43 |
| CVE-2025-56214 | CRITICAL | 9.8 | PHP |
phpgurukul Hospital Management System 4.0의 index.php 파일 내 username 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 인증을 우회하거나 데이터베이스의 민감한 정보에 접근할 수 있습니다.
|
2025-08-25 | 2026-04-06 14:16 |
| CVE-2025-56212 | CRITICAL | 9.8 | PHP |
phpgurukul 병원 관리 시스템 4.0 버전의 add-doctor.php 파일 내 docname 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 민감한 정보에 무단으로 접근하거나 데이터를 조작할 수 있습니다.
|
2025-08-25 | 2026-04-06 14:16 |
| CVE-2025-38660 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소 내 parse_longname() 함수에서 NUL 종료 문자(NUL-terminated string)가 보장되지 않아 발생하는 취약점입니다. 이로 인해 strrchr() 함수가 메모리 경계를 넘어 잘못된 위치를 참조할 수 있는 위험이 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-53763 | CRITICAL | 9.8 | Azure |
Azure Databricks에서 부적절한 접근 제어로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2025-08-21 | 2026-06-17 09:38 |
| CVE-2010-20103 | CRITICAL | 9.8 | UniFi OS Server |
2010년 11월 28일부터 12월 2일 사이에 배포된 ProFTPD 1.3.3c 공식 소스 타르볼에 악성 백도어가 포함되었습니다. 이 백도어는 특정 FTP 명령어를 트리거로 사용하여 서버에서 루트 권한으로 임의의 셸 명령어를 실행할 수 있게 합니다. 이를 통해 인증되지 않은 원격 공격자가 FTP 서버 호스트에서 모든 OS 명령어를 실행할 수 있습니다.
|
2025-08-20 | 2026-07-15 02:16 |
| CVE-2025-8042 | CRITICAL | 9.8 | Microsoft Edge for Android |
Firefox for Android에서 `allow-downloads` 속성이 없는 샌드박스 iframe이 다운로드를 시작할 수 있는 취약점이 발견되었습니다. 이 문제는 Firefox 141 버전에서 수정되었습니다.
|
2025-08-19 | 2026-09-30 18:10 |
| CVE-2025-55306 | CRITICAL | 9.8 | Git |
GenX_FX 외환 거래 플랫폼의 백엔드에서 환경변수 오설정으로 인해 API 키 및 인증 토큰이 노출될 수 있는 취약점입니다. 공격자는 Google Cloud, Firebase, GitHub 등의 클라우드 리소스에 무단으로 접근하여 민감한 거래 데이터와 사용자 정보를 탈취할 수 있습니다.
|
2025-08-19 | 2026-04-15 00:35 |
| CVE-2025-38566 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 NFS over TLS 처리 중 발생하는 취약점입니다. tls_alert_recv() 함수가 메시지 반복자의 kvec 데이터를 읽을 수 있다고 잘못 가정하여 발생하는 오류를 수정하였습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38561 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 Preauh_HashValue에 대한 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 클라이언트가 여러 개의 세션 설정 요청을 보낼 때 발생하며, 세션 설정 단계에서 해시값을 조기 해제함으로써 메모리 오류를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-8723 | CRITICAL | 9.8 | PHP |
Cloudflare Image Resizing WordPress 플러그인의 hook_rest_pre_dispatch() 메서드에서 인증 검증이 없고 입력값 검증이 부족하여, 인증되지 않은 공격자가 임의의 PHP 코드를 삽입하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다.
|
2025-08-19 | 2026-04-15 00:35 |
| CVE-2025-38533 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net: libwx 드라이버에서 Rx 버퍼 DMA 사용 시 발생하는 취약점입니다. wx_rx_buffer 구조체 내의 'dma' 필드가 초기화되지 않은 상태로 일부 경로에서 사용되어, DMA 오류나 Use-After-Free와 같은 정의되지 않은 동작을 유발할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38527 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_oplock_break() 함수 호출 중 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 파일 시스템 언마운트 과정에서 슈퍼블록의 참조 카운트가 해제된 후 cinode 구조체에 접근하게 되어 메모리 오류가 발생할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-8898 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Taxi Booking Manager for Woocommerce | E-cab 플러그인 1.3.0 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 공격자가 사용자 권한 및 이메일 주소 변경 시 검증 과정을 우회하여 관리자의 이메일을 임의로 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-08-16 | 2026-06-17 10:07 |
| CVE-2025-48293 | CRITICAL | 9.8 | PHP |
Geo Mashup WordPress 플러그인의 PHP 파일 포함 취약점으로, 공격자가 부적절하게 제어된 파일명을 통해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 버전 1.13.16 이하 모든 버전에서 발생하며, 인증 없이 악의적인 파일을 실행 가능합니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2011-10019 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Spreecommerce 0.60.2 미만 버전의 검색 기능에서 원격 명령 실행(RCE) 취약점이 발견되었습니다. search[send][] 파라미터를 통해 전달된 입력값이 Ruby의 send 메서드에 의해 동적으로 호출될 때 적절한 검증이 이루어지지 않아 발생합니다. 공격자는 인증 없이 서버에서 임의의 쉘 명령을 실행할 수 있습니다.
|
2025-08-13 | 2026-10-08 16:16 |
| CVE-2025-6715 | CRITICAL | 9.8 | PHP |
LatePoint WordPress 플러그인 5.1.94 이전 버전의 layout 파라미터에서 Local File Inclusion 취약점이 존재합니다. 이 취약점을 통해 공격자는 서버의 PHP 파일을 포함하고 실행하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-7384 | CRITICAL | 9.8 | PHP |
Contact Form 7, WPforms, Elementor forms 플러그인의 get_lead_detail 함수에서 신뢰하지 않는 입력을 역직렬화하여 PHP 객체 주입을 허용하는 취약점입니다. 이는 Contact Form 7 플러그인의 POP 체인과 결합되어 임의의 파일 삭제 및 RCE를 가능하게 합니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-51387 | CRITICAL | 9.8 | Node.js |
GitKraken Desktop 10.8.0 및 11.1.0 버전에서 Electron Fuse 설정 오류로 인해 코드 주입 취약점이 발견되었습니다. RunAsNode가 활성화되어 있고 EnableNodeCliInspectArguments가 비활성화되지 않아, 공격자가 임의의 코드를 실행할 수 있는 Node.js 모드로 애플리케이션을 실행할 수 있습니다.
|
2025-08-04 | 2026-06-17 09:35 |
| CVE-2025-50870 | CRITICAL | 9.8 | IBM Verify Identity Access |
Institute-of-Current-Students 1.0 버전의 mydetailsstudent.php 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. myds GET 파라미터에 이메일 주소를 입력하면 사용자 인증이나 권한 검증 없이 해당 학생의 개인정보가 그대로 노출됩니다. 공격자는 이메일 값을 변경하는 것만으로 다른 학생들의 민감한 정보를 무단으로 수집할 수 있습니다.
|
2025-08-01 | 2026-06-17 09:35 |
| CVE-2025-50460 | CRITICAL | 9.8 | Python |
ms-swift 3.3.0의 tests/run.py에서 PyYAML 5.3.1의 unsafe yaml.load()를 사용하여 YAML 역직렬화 취약점이 발생합니다. 공격자가 --run_config 매개변수를 통해 악의적인 YAML 파일을 주입하면 임의의 Python 코드가 실행되어 시스템이 완전히 compromised될 수 있습니다.
|
2025-08-01 | 2026-04-15 00:35 |
| CVE-2025-54428 | CRITICAL | 9.8 | Spring Data MongoDB |
RevelaCode 1.0.1 미만 버전에서 사용자 이름과 비밀번호가 포함된 MongoDB Atlas URI가 공개 저장소에 실수로 노출되었습니다. 이로 인해 공격자가 운영 또는 스테이징 데이터베이스에 무단으로 접근하여 데이터를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-28 | 2026-06-17 09:40 |
| CVE-2025-38490 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libwx 네트워크 드라이버에서 중복된 page_pool_put_full_page() 호출로 인해 발생하는 취약점입니다. 이로 인해 메모리 페이지가 이중 해제(double free)되어 커널 패닉이 발생하거나 시스템이 중단될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38488 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 비동기 암호화 가속기를 사용할 때 crypt_message 함수 내에서 Use-After-Free 취약점이 발생합니다. 암호화 작업이 완료되기 전에 요청 버퍼를 해제하여 커널 크래시나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38476 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 rpl_do_srh_inline() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb_cow_head() 호출 이후에 이미 해제되었을 수 있는 ipv6 헤더에 접근함으로써 메모리 오류가 발생합니다.
|
2025-07-28 | 2026-07-30 06:23 |