| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38472 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 발생하는 레이스 컨디션 취약점으로, 초기화되지 않은 엔트리를 삭제하려 할 때 시스템 크래시가 발생할 수 있습니다. 특정 상황에서 연결 상태가 불완전하게 설정된 상태로 해시 테이블에 접근하면서 메모리 오류를 유발합니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38471 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 TCP의 공격적인 skb 압축 과정으로 인해 발생하는 Use-After-Free 취약점입니다. TLS 수신 큐를 확인할 때 이미 해제된 오래된 skb에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP_REDIRECT 패킷 전송 시 DMA unmap 길이를 0으로 잘못 설정하는 취약점이 발견되었습니다. IOMMU가 활성화된 시스템에서 이 오류는 커널 경고를 발생시키며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38430 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_spo_must_allow() 함수가 v4 복합(compound) 요청인지 확인하지 않아 발생하는 취약점입니다. v4 복합 요청이 아닌 경우 cstate를 검사할 때 정의되지 않은 결과가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38411 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 요청 처리 중 참조 횟수(reference count)를 중복으로 감소시키는 취약점이 발견되었습니다. 요청이 일시 중지 루프 중에 종료될 경우, 상태 플래그를 잘못 판단하여 이미 정리된 자원을 다시 해제하려고 시도함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-53770 | CRITICAL | 9.8 | SharePoint |
온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있는 사례가 확인되었습니다.
|
2025-07-20 | 2026-08-04 05:16 |
| CVE-2015-10138 | CRITICAL | 9.8 | WordPress |
WordPress의 Work The Flow File Upload 플러그인에서 파일 유형 검증 미비로 인해 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-07-19 | 2026-07-27 15:48 |
| CVE-2025-7697 | CRITICAL | 9.8 | PHP |
Google Sheets 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 WordPress 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점입니다. Contact Form 7 플러그인의 POP 체인을 악용하면 임의 파일 삭제로 인한 서비스 거부(DoS) 또는 wp-config.php 파일 삭제 시 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7696 | CRITICAL | 9.8 | PHP |
WordPress의 Pipedrive 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Contact Form 7의 POP 체인과 함께 사용될 경우 임의 파일 삭제로 인한 서비스 거부 또는 wp-config.php 삭제를 통한 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7394 | CRITICAL | 9.8 | wolfSSL |
OpenSSL 호환 계층의 RAND_poll() 함수 동작 오류로 인해 fork() 호출 이후 RAND_bytes()에서 예측 가능한 난수가 생성될 수 있는 취약점입니다. 이는 fork() 이후 RAND_bytes()를 명시적으로 호출하는 애플리케이션에서 약한 난수 생성 문제를 야기할 수 있습니다.
|
2025-07-18 | 2026-06-17 10:04 |
| CVE-2025-53890 | CRITICAL | 9.8 | Python |
pyLoad의 CAPTCHA 처리 코드에서 JavaScript 평가 취약점으로 인해 인증 없이 원격 공격자가 클라이언트 브라우저와 백엔드 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 세션 하이재킹, 자격증명 도용, 시스템 전체 제어가 가능합니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-38325 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 TCP 연결 시 free_transport 함수가 smbdirect로부터 호출될 때 커널 오류(Kernel Oops)가 발생하는 취약점입니다. 이 패치는 ksmbd 연결에 free_transport 작업을 추가하고 TCP 및 smbdirect 각각에 대해 개별적인 처리를 수행하도록 수정되었습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38264 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 요청 리스트 처리 시 검증이 누락된 취약점입니다. 악의적인 R2T PDU를 통해 요청 리스트 처리에 루프를 주입할 수 있는 결함이 해결되었습니다.
|
2025-07-09 | 2026-10-21 13:18 |
| CVE-2025-38246 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 XDP 리다이렉트 리스트를 적절히 비우지 못해 발생하는 메모리 손상 취약점입니다. 이로 인해 커널 리스트 구조가 깨지면서 시스템 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-4606 | CRITICAL | 9.8 | IBM Verify Identity Access |
Sala - Startup & SaaS WordPress Theme의 1.1.4 이하 모든 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 시 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-07-09 | 2026-06-17 09:33 |
| CVE-2025-7206 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DIR-825 2.10 버전의 httpd 구성 요소 내 switch_language.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Language 인자를 조작함으로써 원격에서 공격자가 시스템을 장악할 수 있는 치명적인 보안 결함입니다. 이 취약점은 이미 공개되었으며 지원이 종료된 제품에만 영향을 미칩니다.
|
2025-07-09 | 2026-06-17 10:04 |
| CVE-2025-45065 | CRITICAL | 9.8 | MySQL |
PHP와 MySQL v1 기반의 직원 기록 관리 시스템에서 loginerms.php 엔드포인트를 통한 SQL injection 취약점이 발견되었습니다. 이를 통해 공격자가 데이터베이스에 무단으로 접근하여 직원 정보를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-07 | 2026-04-15 00:35 |
| CVE-2025-38211 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/iwcm 구성 요소에서 cm_id 파괴 시 워크 객체가 적절히 관리되지 않아 발생하는 Use-After-Free 취약점입니다. 이벤트 핸들러 워크 내에서 cm_id의 마지막 참조가 감소할 때 워크 객체가 해제되면서, 이미 해제된 메모리에 접근하려는 시도로 인해 시스템 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 중 두 번째 관리 큐 설정이 실패할 경우, 할당된 태그 세트가 적절히 해제되지 않아 발생하는 Slab-use-after-free 취약점입니다. 이로 인해 시스템의 메모리 관리 오류가 발생하며 커널 패닉이나 보안 위협을 초래할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38139 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 subrequest 반복자를 잘못 재설정하여 발생하는 오류입니다. 쓰기 재시도 과정에서 데이터 전송량을 정확히 계산하지 못해 메모리 경계를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38123 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 NAPI RX 폴링 처리 중 발생하는 취약점입니다. 사용자 평면의 연결 해제 작업으로 인해 netdev가 해제되었음에도 불구하고, 폴링 로직에서 유효하지 않은 netdev를 참조하여 커널 NULL 포인터 역참조 및 패닉(Panic)을 유발합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2024-13786 | CRITICAL | 9.8 | PHP |
Education 테마의 'themerex_callback_view_more_posts' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP 객체 주입 취약점입니다. 별도의 POP 체인을 가진 플러그인이 설치된 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |
| CVE-2025-5746 | CRITICAL | 9.8 | PHP |
WordPress의 '드래그 앤 드롭 다중 파일 업로드' 플러그인에서 파일 타입 검증이 누락되어, 인증되지 않은 공격자가 임의의 파일을 서버에 업로드할 수 있는 취약점입니다. 특정 서버 구성에서는 PHP 파일 실행으로 인한 원격 코드 실행까지 가능합니다.
|
2025-07-02 | 2026-04-15 00:35 |
| CVE-2025-38089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 발생하는 취약점으로, 공격자가 특수하게 조작된 RPC 패킷을 전송할 경우 원격에서 커널 크래시를 유발할 수 있습니다. 인증 처리 중 SVC_GARBAGE 오류가 발생할 때 잘못된 포인터를 참조하여 NULL 포인터 역참조 또는 메모리 오염이 발생합니다.
|
2025-06-30 | 2026-10-15 22:18 |
| CVE-2025-4334 | CRITICAL | 9.8 | WordPress |
WordPress의 Simple User Registration 플러그인 6.3 버전 이하에서 권한 상승 취약점이 발견되었습니다. 사용자 등록 시 메타 데이터 값에 대한 제한이 부족하여, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2025-06-26 | 2026-08-11 14:44 |
| CVE-2025-24288 | CRITICAL | 9.8 | Sudo |
Versa Director 소프트웨어가 기본 자격증명으로 다수의 서비스를 노출하여 공격자가 쉽게 접근할 수 있습니다. SSH와 PostgreSQL을 포함한 여러 서비스가 기본적으로 인터넷에 노출되며, 대부분의 기본 계정이 sudo 권한을 보유하고 있습니다.
|
2025-06-19 | 2026-09-02 17:35 |
| CVE-2025-38075 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 삭제된 연결에 대해 NOPIN 응답 타이머가 만료될 때 발생하는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-48938 | CRITICAL | 9.8 | Git |
go-gh 2.12.1 미만 버전에서 공격자가 제어하는 GitHub Enterprise Server를 통해 사용자의 로컬 파일 경로를 HTTP URL로 위장하여 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. Browser.Browse() 함수가 로컬 파일 시스템 접근을 적절히 차단하지 못해 발생하는 문제입니다. 현재 업그레이드 외에 알려진 우회 방법은 없습니다.
|
2025-05-30 | 2026-08-17 12:05 |
| CVE-2025-46468 | CRITICAL | 9.8 | PHP |
WPFable Fable Extra 플러그인의 파일명 제어 불충분으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버 상의 임의 파일을 포함시켜 코드 실행이 가능합니다. 영향받는 버전은 1.0.6 이하입니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-4524 | CRITICAL | 9.8 | PHP |
Madara 워드프레스 테마 2.2.2 이하 버전의 'template' 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 서버의 민감 정보 탈취 및 완전한 코드 실행이 가능합니다.
|
2025-05-21 | 2026-04-29 20:16 |