| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50373 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 race condition(경쟁 상태) 취약점이 발견되었습니다. _dlm_lowcomms_commit_msg() 함수와 srcu_read_unlock() 사이의 충돌로 인해 dlm_msg의 참조 횟수가 잘못 관리되어 쓰레기 값이 포함될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2023-53338 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 LWT(Lightweight Tunnel) 구현 중 BPF xmit ops의 반환 값 처리 오류로 인해 Use-After-Free 취약점이 발생합니다. 특정 상황에서 이미 해제된 skb(소켓 버퍼)가 네트워크 서브시스템으로 계속 전달되어 커널 충돌을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50363 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 skmsg 구성 요소에서 sleep이 불가능한 컨텍스트(non-sleepable context)에서 alloc_sk_msg() 함수가 호출되어 발생하는 취약점입니다. RCU 보호를 받는 sk_psock_verdict_recv() 함수가 메모리 할당 시 적절한 gfp_t 인자를 전달하지 않아 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2025-10156 | CRITICAL | 9.8 | picklescan |
mmaitre314 picklescan의 ZIP 아카이브 스캔 구성 요소에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 CRC 오류가 포함된 파일을 ZIP 아카이브에 포함시켜 스캔을 중단시키면, 보안 검사를 우회하여 악성 pickle 파일을 실행할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2022-50350 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 login_work와 로그인 스레드 간의 레이스 컨디션 취약점이 발견되었습니다. 악의적인 이니시에이터가 로그인 PDU 직후 임의의 데이터를 전송할 경우, 로그인 완료 후에도 플래그가 해제되지 않아 커널이 해제된 소켓 구조체를 참조하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2025-43359 | CRITICAL | 9.8 | Log Server |
상태 관리 개선을 통해 로직 오류가 해결되었습니다. 로컬 인터페이스에 바인딩되어야 할 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있는 취약점입니다.
|
2025-09-15 | 2026-10-18 21:10 |
| CVE-2025-58748 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전의 H2 데이터 소스 구현체에서 JDBC URL의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 JDBC 설정을 통해 원격 XML 리소스를 호출함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58045 | CRITICAL | 9.8 | Magento Open Source |
Dataease 2.10.12 이하 버전에서 DB2 JDBC 연결 문자열의 ldap 파라미터 필터링 미흡으로 인해 SSRF 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버 측 요청 위조(SSRF)를 수행할 수 있으며, 특정 환경에서는 원격 코드 실행(RCE)으로 이어질 위험이 있습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-58046 | CRITICAL | 9.8 | Magento Open Source |
오픈소스 데이터 시각화 플랫폼인 Dataease의 Impala 데이터 소스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. io.dataease.datasource.type.Impala 클래스의 getJdbc 메서드 내 필터링 미흡으로 인해, 공격자가 악성 JDBC 연결 문자열을 통해 JNDI 인젝션 및 RMI 역직렬화를 유발할 수 있습니다. 이 취약점은 버전 2.10.13에서 패치되었습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2022-50335 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현에서 요청(request) 객체가 IDR에 추가되기 전 참조 횟수(refcount)가 완전히 초기화되지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하거나 잘못된 참조 횟수 계산으로 인해 Use-After-Free 및 메모리 손상이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 nexthop 해시 크기 처리 오류로 인해 발생하는 취약점입니다. 32비트 해시 값이 전달될 경우 최상위 비트(MSB)로 인해 음수 값이 생성되어, 배열의 범위를 벗어난 메모리에 접근(Out-of-bounds access)하거나 시스템 패닉을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50235 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 NFSv2 READDIR 요청 처리 시 발생할 수 있는 송신 버퍼 오버플로 취약점입니다. @count 인자값에 대한 제한을 복구하여 버퍼 오버플로 공격을 방지하도록 수정되었습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39758 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 siw_tcp_sendpages 함수가 잘못된 바이트 수를 전송하여 발생하는 취약점입니다. 최근 슬랩 할당자 변경으로 인해 이 오류가 메모리 경계를 벗어나는 Out-of-Bounds(OOB) 크래시를 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-40690 | CRITICAL | 9.8 | PHP |
PHPGurukul의 Online Fire Reporting System v1.2에서 발생하는 SQL 인젝션 취약점입니다. 공격자는 '/ofrs/admin/edit-team.php' 엔드포인트의 'teamid' 파라미터를 악용하여 데이터베이스의 정보를 조회, 생성, 수정 및 삭제할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-8570 | CRITICAL | 9.8 | Cisco ISE Passive Identity Connector |
WordPress용 BeyondCart Connector 플러그인 1.4.2 버전부터 3.0.1 버전 사이에서 권한 상승 취약점이 발견되었습니다. 부적절한 JWT 비밀 키 관리 및 인증 로직 결함으로 인해 인증되지 않은 공격자가 유효한 토큰을 생성하여 임의의 사용자 권한을 탈취할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-59046 | CRITICAL | 9.8 | Git |
npm 패키지 interactive-git-checkout 1.1.4 이하 버전에서 브랜치 이름을 입력받을 때 검증 없이 git checkout 명령에 전달하여 명령어 주입 취약점이 발생합니다. 악의적인 입력을 통해 시스템에서 임의의 명령어를 실행할 수 있습니다.
|
2025-09-09 | 2026-06-17 09:45 |
| CVE-2025-58447 | CRITICAL | 9.8 | Log Server |
rAthena MMORPG 서버의 로그인 서버에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CA_SSO_LOGIN_REQ 패킷을 보내 세션 필드를 덮어쓰면 서비스 거부(DoS)가 발생하거나 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-8359 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 AdForest 테마의 6.0.9 이하 모든 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 플러그인이 사용자 신원을 적절히 검증하지 않아 발생하며, 공격자가 비밀번호 없이 관리자를 포함한 다른 사용자로 로그인할 수 있게 합니다.
|
2025-09-06 | 2026-10-01 16:10 |
| CVE-2025-58371 | CRITICAL | 9.8 | Git |
Roo Code 3.26.6 이하 버전의 GitHub 워크플로우에서 검증되지 않은 Pull Request 메타데이터를 권한이 있는 컨텍스트에서 사용함으로써 원격 코드 실행(RCE)이 가능합니다. 공격자는 이를 통해 Actions 러너에서 임의의 명령을 실행하고 저장소 비밀 정보에 접근하거나 코드를 수정하여 저장소 전체를 장악할 수 있습니다.
|
2025-09-05 | 2026-09-30 23:10 |
| CVE-2025-39726 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 s390/ism 드라이버에서 동시성 관리 미흡으로 인해 발생하는 취약점입니다. 여러 CPU가 동시에 ISM 함수에 명령을 내릴 경우 데이터가 오염되어 장치가 오류 상태에 빠지거나 연결이 끊어질 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39702 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 sr 구현에서 MAC 주소 비교 시 상수 시간(constant-time)을 사용하지 않아 발생하는 취약점입니다. 이로 인해 공격자가 비교 과정에서 발생하는 시간 차이를 이용해 정보를 유추하는 타이밍 공격이 가능할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39703 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 프로토콜 구현에서 skb(socket buffer)에 HSR 태그를 저장할 충분한 공간이 없을 경우 커널 패닉(crash)이 발생하는 취약점입니다. 특정 방식으로 조작된 HSR 프레임을 수신하면 커널의 skb_push() 함수 호출 과정에서 메모리 헤드룸 부족으로 인해 시스템이 중단될 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39682 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현 중 rx_list에서 길이가 0인 레코드를 처리할 때 발생하는 취약점입니다. 제로 카피(zero-copy) 복호화 과정에서 데이터가 없는 레코드가 rx_list에 잘못 큐잉될 경우 시스템의 안정성에 문제를 일으킬 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38737 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 초기화되지 않은 변수로 인해 발생하는 Oops 오류 취약점입니다. smb3_init_transform_rq() 함수가 netfs_alloc_folioq_buffer()를 호출하기 전에 버퍼를 NULL로 초기화하지 않아, netfs가 정의되지 않은 메모리 값을 기반으로 버퍼를 처리하려 할 때 시스템 오류가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39673 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 PPP(Point-to-Point Protocol) 구성 요소 내 ppp_fill_forward_path 함수에서 두 가지 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 채널 삭제 과정에서 잠금 메커니즘 부재로 인해 발생하며, 시스템 패닉이나 잘못된 메모리 접근을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38734 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_listen_out() 함수 호출 이후 smcsk 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 애플리케이션이 accept 직후 소켓을 즉시 닫을 경우, 커널이 이미 해제된 메모리 주소에 접근하여 NULL 포인터 역참조 및 시스템 크래시를 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38724 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETCLIENTID_CONFIRM 요청 처리 중 get_client_locked()의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 확인된 클라이언트가 만료되는 시점과 경합이 발생할 경우 참조 오류가 발생하며, 결과적으로 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38708 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DRBD 모듈에서 'two-primaries' 모드가 활성화되었을 때 쓰기 충돌을 처리하는 과정에서 kref_get 누락으로 인한 Use-After-Free 취약점이 발견되었습니다. 이로 인해 drbd_destroy_device가 조기에 호출되어 커널 충돌 및 시스템 크래시가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-5662 | CRITICAL | 9.8 | MySQL |
H2O-3 REST API의 POST /99/ImportSQLTable 엔드포인트에서 JDBC 연결 파라미터의 부적절한 검증으로 인한 역직렬화 취약점이 존재한다. 이를 통해 공격자가 원격 코드 실행(RCE)에 성공할 수 있으며, 영향받는 버전은 3.46.0.7 이하이고 3.46.0.8에서 패치되었다.
|
2025-09-02 | 2026-04-15 00:35 |
| CVE-2024-58240 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 비동기(async) 방식과 동기 방식의 복호화 요청 처리가 분리되지 않아 발생하는 취약점입니다. 이 패치를 통해 비동기 처리가 아닌 경우의 로직을 단순화하여 잠재적인 레이스 컨디션이나 복잡성을 제거했습니다.
|
2025-08-28 | 2026-10-15 22:18 |