| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-20103 | CRITICAL | 9.8 | UniFi OS Server |
2010년 11월 28일부터 12월 2일 사이에 배포된 ProFTPD 1.3.3c 공식 소스 타르볼에 악성 백도어가 포함되었습니다. 이 백도어는 특정 FTP 명령어를 트리거로 사용하여 서버에서 루트 권한으로 임의의 셸 명령어를 실행할 수 있게 합니다. 이를 통해 인증되지 않은 원격 공격자가 FTP 서버 호스트에서 모든 OS 명령어를 실행할 수 있습니다.
|
2025-08-20 | 2026-07-15 02:16 |
| CVE-2025-8042 | CRITICAL | 9.8 | Microsoft Edge for Android |
Firefox for Android에서 `allow-downloads` 속성이 없는 샌드박스 iframe이 다운로드를 시작할 수 있는 취약점이 발견되었습니다. 이 문제는 Firefox 141 버전에서 수정되었습니다.
|
2025-08-19 | 2026-09-30 18:10 |
| CVE-2025-55306 | CRITICAL | 9.8 | Git |
GenX_FX 외환 거래 플랫폼의 백엔드에서 환경변수 오설정으로 인해 API 키 및 인증 토큰이 노출될 수 있는 취약점입니다. 공격자는 Google Cloud, Firebase, GitHub 등의 클라우드 리소스에 무단으로 접근하여 민감한 거래 데이터와 사용자 정보를 탈취할 수 있습니다.
|
2025-08-19 | 2026-04-15 00:35 |
| CVE-2025-38566 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 NFS over TLS 처리 중 발생하는 취약점입니다. tls_alert_recv() 함수가 메시지 반복자의 kvec 데이터를 읽을 수 있다고 잘못 가정하여 발생하는 오류를 수정하였습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38561 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 Preauh_HashValue에 대한 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 클라이언트가 여러 개의 세션 설정 요청을 보낼 때 발생하며, 세션 설정 단계에서 해시값을 조기 해제함으로써 메모리 오류를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-8723 | CRITICAL | 9.8 | PHP |
Cloudflare Image Resizing WordPress 플러그인의 hook_rest_pre_dispatch() 메서드에서 인증 검증이 없고 입력값 검증이 부족하여, 인증되지 않은 공격자가 임의의 PHP 코드를 삽입하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다.
|
2025-08-19 | 2026-04-15 00:35 |
| CVE-2025-38527 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_oplock_break() 함수 호출 중 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 파일 시스템 언마운트 과정에서 슈퍼블록의 참조 카운트가 해제된 후 cinode 구조체에 접근하게 되어 메모리 오류가 발생할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38533 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net: libwx 드라이버에서 Rx 버퍼 DMA 사용 시 발생하는 취약점입니다. wx_rx_buffer 구조체 내의 'dma' 필드가 초기화되지 않은 상태로 일부 경로에서 사용되어, DMA 오류나 Use-After-Free와 같은 정의되지 않은 동작을 유발할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-8898 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Taxi Booking Manager for Woocommerce | E-cab 플러그인 1.3.0 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 공격자가 사용자 권한 및 이메일 주소 변경 시 검증 과정을 우회하여 관리자의 이메일을 임의로 변경하고 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2025-08-16 | 2026-06-17 10:07 |
| CVE-2025-48293 | CRITICAL | 9.8 | PHP |
Geo Mashup WordPress 플러그인의 PHP 파일 포함 취약점으로, 공격자가 부적절하게 제어된 파일명을 통해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 버전 1.13.16 이하 모든 버전에서 발생하며, 인증 없이 악의적인 파일을 실행 가능합니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2011-10019 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Spreecommerce 0.60.2 미만 버전의 검색 기능에서 원격 명령 실행(RCE) 취약점이 발견되었습니다. search[send][] 파라미터를 통해 전달된 입력값이 Ruby의 send 메서드에 의해 동적으로 호출될 때 적절한 검증이 이루어지지 않아 발생합니다. 공격자는 인증 없이 서버에서 임의의 쉘 명령을 실행할 수 있습니다.
|
2025-08-13 | 2026-10-08 16:16 |
| CVE-2025-6715 | CRITICAL | 9.8 | PHP |
LatePoint WordPress 플러그인 5.1.94 이전 버전의 layout 파라미터에서 Local File Inclusion 취약점이 존재합니다. 이 취약점을 통해 공격자는 서버의 PHP 파일을 포함하고 실행하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-7384 | CRITICAL | 9.8 | PHP |
Contact Form 7, WPforms, Elementor forms 플러그인의 get_lead_detail 함수에서 신뢰하지 않는 입력을 역직렬화하여 PHP 객체 주입을 허용하는 취약점입니다. 이는 Contact Form 7 플러그인의 POP 체인과 결합되어 임의의 파일 삭제 및 RCE를 가능하게 합니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-51387 | CRITICAL | 9.8 | Node.js |
GitKraken Desktop 10.8.0 및 11.1.0 버전에서 Electron Fuse 설정 오류로 인해 코드 주입 취약점이 발견되었습니다. RunAsNode가 활성화되어 있고 EnableNodeCliInspectArguments가 비활성화되지 않아, 공격자가 임의의 코드를 실행할 수 있는 Node.js 모드로 애플리케이션을 실행할 수 있습니다.
|
2025-08-04 | 2026-06-17 09:35 |
| CVE-2025-50870 | CRITICAL | 9.8 | IBM Verify Identity Access |
Institute-of-Current-Students 1.0 버전의 mydetailsstudent.php 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. myds GET 파라미터에 이메일 주소를 입력하면 사용자 인증이나 권한 검증 없이 해당 학생의 개인정보가 그대로 노출됩니다. 공격자는 이메일 값을 변경하는 것만으로 다른 학생들의 민감한 정보를 무단으로 수집할 수 있습니다.
|
2025-08-01 | 2026-06-17 09:35 |
| CVE-2025-50460 | CRITICAL | 9.8 | Python |
ms-swift 3.3.0의 tests/run.py에서 PyYAML 5.3.1의 unsafe yaml.load()를 사용하여 YAML 역직렬화 취약점이 발생합니다. 공격자가 --run_config 매개변수를 통해 악의적인 YAML 파일을 주입하면 임의의 Python 코드가 실행되어 시스템이 완전히 compromised될 수 있습니다.
|
2025-08-01 | 2026-04-15 00:35 |
| CVE-2025-54428 | CRITICAL | 9.8 | Spring Data MongoDB |
RevelaCode 1.0.1 미만 버전에서 사용자 이름과 비밀번호가 포함된 MongoDB Atlas URI가 공개 저장소에 실수로 노출되었습니다. 이로 인해 공격자가 운영 또는 스테이징 데이터베이스에 무단으로 접근하여 데이터를 유출, 수정 또는 삭제할 수 있습니다.
|
2025-07-28 | 2026-06-17 09:40 |
| CVE-2025-38490 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libwx 네트워크 드라이버에서 중복된 page_pool_put_full_page() 호출로 인해 발생하는 취약점입니다. 이로 인해 메모리 페이지가 이중 해제(double free)되어 커널 패닉이 발생하거나 시스템이 중단될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38488 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 비동기 암호화 가속기를 사용할 때 crypt_message 함수 내에서 Use-After-Free 취약점이 발생합니다. 암호화 작업이 완료되기 전에 요청 버퍼를 해제하여 커널 크래시나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38472 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 발생하는 레이스 컨디션 취약점으로, 초기화되지 않은 엔트리를 삭제하려 할 때 시스템 크래시가 발생할 수 있습니다. 특정 상황에서 연결 상태가 불완전하게 설정된 상태로 해시 테이블에 접근하면서 메모리 오류를 유발합니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38476 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 rpl_do_srh_inline() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb_cow_head() 호출 이후에 이미 해제되었을 수 있는 ipv6 헤더에 접근함으로써 메모리 오류가 발생합니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38471 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 TCP의 공격적인 skb 압축 과정으로 인해 발생하는 Use-After-Free 취약점입니다. TLS 수신 큐를 확인할 때 이미 해제된 오래된 skb에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP_REDIRECT 패킷 전송 시 DMA unmap 길이를 0으로 잘못 설정하는 취약점이 발견되었습니다. IOMMU가 활성화된 시스템에서 이 오류는 커널 경고를 발생시키며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38430 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_spo_must_allow() 함수가 v4 복합(compound) 요청인지 확인하지 않아 발생하는 취약점입니다. v4 복합 요청이 아닌 경우 cstate를 검사할 때 정의되지 않은 결과가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38411 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 요청 처리 중 참조 횟수(reference count)를 중복으로 감소시키는 취약점이 발견되었습니다. 요청이 일시 중지 루프 중에 종료될 경우, 상태 플래그를 잘못 판단하여 이미 정리된 자원을 다시 해제하려고 시도함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-53770 | CRITICAL | 9.8 | SharePoint |
온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있는 사례가 확인되었습니다.
|
2025-07-20 | 2026-08-04 05:16 |
| CVE-2015-10138 | CRITICAL | 9.8 | WordPress |
WordPress의 Work The Flow File Upload 플러그인에서 파일 유형 검증 미비로 인해 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-07-19 | 2026-07-27 15:48 |
| CVE-2025-7696 | CRITICAL | 9.8 | PHP |
WordPress의 Pipedrive 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Contact Form 7의 POP 체인과 함께 사용될 경우 임의 파일 삭제로 인한 서비스 거부 또는 wp-config.php 삭제를 통한 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7697 | CRITICAL | 9.8 | PHP |
Google Sheets 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 WordPress 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점입니다. Contact Form 7 플러그인의 POP 체인을 악용하면 임의 파일 삭제로 인한 서비스 거부(DoS) 또는 wp-config.php 파일 삭제 시 원격 코드 실행이 가능합니다.
|
2025-07-19 | 2026-04-15 00:35 |
| CVE-2025-7394 | CRITICAL | 9.8 | wolfSSL |
OpenSSL 호환 계층의 RAND_poll() 함수 동작 오류로 인해 fork() 호출 이후 RAND_bytes()에서 예측 가능한 난수가 생성될 수 있는 취약점입니다. 이는 fork() 이후 RAND_bytes()를 명시적으로 호출하는 애플리케이션에서 약한 난수 생성 문제를 야기할 수 있습니다.
|
2025-07-18 | 2026-06-17 10:04 |