□ 7 월 보안업데이트 개요 (총 13 종 )
o 등급 : 긴급 (Critical) 10 종 , 중요 (Important) 3 종
o 발표일 : 2025.07.08.(화)
o 업데이트 내용
제품군 |
중요도 |
영향 |
Windows 11 v24H2 |
긴급 |
권한 상승 |
Windows 11 v23H2, Windows 11 v22H2 |
긴급 |
권한 상승 |
Windows 10 v22H2 |
긴급 |
권한 상승 |
Windows Server 2025, Windows Server 2025(Server Core 설치) |
긴급 |
권한 상승 |
Windows Server 2022, 23H2 버전(Server Core 설치), Windows Server 2022, Windows Server 2022(Server Core 설치) |
긴급 |
권한 상승 |
Windows Server 2019 |
긴급 |
권한 상승 |
Windows Server 2016 |
긴급 |
권한 상승 |
Windows 데스크톱용 |
중요 |
원격 코드 실행 |
Microsoft Office |
긴급 |
원격 코드 실행 |
Microsoft SharePoint |
긴급 |
원격 코드 실행 |
Microsoft SQL Server |
긴급 |
정보 유출 |
Microsoft Visual Studio |
중요 |
권한 상승 |
Microsoft Azure |
중요 |
원격 코드 실행 |
[참고 사이트]
[1] (한글) https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문) https://msrc.microsoft.com/update-guide/en-us/
[3] https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul
o 취약점 요약 정보 (총 170개)
제품 카테고리 |
CVE 번호 |
CVE 제목 |
Microsoft Edge (Chromium-based) |
CVE-2025-6557 |
Chromium: CVE-2025-6557 DevTools에서 불충분한 데이터 유효성 검사 |
Microsoft Edge (Chromium-based) |
CVE-2025-6556 |
Chromium: CVE-2025-6556 로더에서 불충분한 정책 적용 |
Microsoft Edge (Chromium-based) |
CVE-2025-6555 |
Chromium: CVE-2025-6555 애니메이션에서 해제 후 사용 |
Microsoft Edge (Chromium-based) |
CVE-2025-6554 |
Chromium: CVE-2025-6554 V8에서 유형 혼란 |
Microsoft Edge (Chromium-based) |
CVE-2025-6192 |
Chromium: CVE-2025-6192 프로파일러에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) |
CVE-2025-6191 |
Chromium: CVE-2025-6191 V8에서 정수 오버플로 |
Microsoft Edge (Chromium-based) |
CVE-2025-5959 |
Chromium: CVE-2025-5959 V8에서 유형 혼란 |
Microsoft Edge (Chromium-based) |
CVE-2025-5958 |
Chromium: CVE-2025-5958 미디어에서 UaF(Use after free) |
Windows Storage |
CVE-2025-49760 |
Windows Storage Spoofing Vulnerability |
Office Developer Platform |
CVE-2025-49756 |
Office 개발자 플랫폼 보안 기능 바이패스 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49753 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Microsoft Graphics Component |
CVE-2025-49744 |
Windows 그래픽 구성 요소 권한 상승 취약성 |
Microsoft Graphics Component |
CVE-2025-49742 |
Windows 그래픽 구성 요소 원격 코드 실행 취약성 |
Microsoft Edge (Chromium-based) |
CVE-2025-49741 |
Microsoft Edge(Chromium 기반) 정보 공개 취약성 |
Windows SmartScreen |
CVE-2025-49740 |
Windows SmartScreen 보안 기능 우회 취약성 |
Visual Studio |
CVE-2025-49739 |
Visual Studio 권한 상승 취약성 |
Microsoft PC Manager |
CVE-2025-49738 |
Microsoft PC Manager 권한 상승 취약성 |
Microsoft Teams |
CVE-2025-49737 |
Microsoft Teams 권한 상승 취약성 |
Windows KDC Proxy Service (KPSSVC) |
CVE-2025-49735 |
Windows KDC 프록시 서비스(KPSSVC) 원격 코드 실행 취약성 |
Windows Win32K - ICOMP |
CVE-2025-49733 |
Win32k 권한 상승 취약성 |
Microsoft Graphics Component |
CVE-2025-49732 |
Windows 그래픽 구성 요소 권한 상승 취약성 |
Microsoft Teams |
CVE-2025-49731 |
Microsoft Teams 권한 상승 취약성 |
Microsoft Windows QoS scheduler |
CVE-2025-49730 |
Microsoft Windows QoS Scheduler 드라이버 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49729 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Win32K - GRFX |
CVE-2025-49727 |
Win32k 권한 상승 취약성 |
Windows Notification |
CVE-2025-49726 |
Windows 알림 권한 상승 취약성 |
Windows Notification |
CVE-2025-49725 |
Windows 알림 권한 상승 취약성 |
Windows Connected Devices Platform Service |
CVE-2025-49724 |
Windows 연결된 디바이스 플랫폼 서비스 원격 코드 실행 취약성 |
Windows StateRepository API |
CVE-2025-49723 |
Windows StateRepository API 서버 파일 변조 취약성 |
Windows Print Spooler Components |
CVE-2025-49722 |
Windows 인쇄 스풀러 서비스 거부 취약성 |
Windows Fast FAT Driver |
CVE-2025-49721 |
Windows Fast FAT File System Driver Elevation of Privilege Vulnerability |
SQL Server |
CVE-2025-49719 |
Microsoft SQL Server 정보 유출 취약성 |
SQL Server |
CVE-2025-49718 |
Microsoft SQL Server 정보 유출 취약성 |
SQL Server |
CVE-2025-49717 |
Microsoft SQL Server 원격 코드 실행 취약성 |
Windows Netlogon |
CVE-2025-49716 |
Windows Netlogon 서비스 거부 취약성 |
Dynamics 365 FastTrack Implementation Assets |
CVE-2025-49715 |
Dynamics 365 FastTrack 구현 자산 정보 공개 취약성 |
Visual Studio Code - Python extension |
CVE-2025-49714 |
Visual Studio Code Python 확장 원격 코드 실행 취약성 |
Microsoft Edge (Chromium-based) |
CVE-2025-49713 |
Microsoft Edge(Chromium 기반) 원격 코드 실행 취약성 |
Microsoft Office Excel |
CVE-2025-49711 |
Microsoft Excel 원격 코드 실행 취약성 |
Microsoft Office SharePoint |
CVE-2025-49706 |
Microsoft SharePoint Server 스푸핑 취약성 |
Microsoft Office PowerPoint |
CVE-2025-49705 |
Microsoft PowerPoint 원격 코드 실행 취약성 |
Microsoft Office SharePoint |
CVE-2025-49704 |
Microsoft SharePoint 원격 코드 실행 취약성 |
Microsoft Office Word |
CVE-2025-49703 |
Microsoft Word 원격 코드 실행 취약성 |
Microsoft Office |
CVE-2025-49702 |
Microsoft Office 원격 코드 실행 취약성 |
Microsoft Office SharePoint |
CVE-2025-49701 |
Microsoft SharePoint 원격 코드 실행 취약성 |
Microsoft Office Word |
CVE-2025-49700 |
Microsoft Word 원격 코드 실행 취약성 |
Microsoft Office |
CVE-2025-49699 |
Microsoft Office 원격 코드 실행 취약성 |
Microsoft Office Word |
CVE-2025-49698 |
Microsoft Word 원격 코드 실행 취약성 |
Microsoft Office |
CVE-2025-49697 |
Microsoft Office 원격 코드 실행 취약성 |
Microsoft Office |
CVE-2025-49696 |
Microsoft Office 원격 코드 실행 취약성 |
Microsoft Office |
CVE-2025-49695 |
Microsoft Office 원격 코드 실행 취약성 |
Microsoft Brokering File System |
CVE-2025-49694 |
Microsoft Brokering File System 권한 상승 취약성 |
Microsoft Brokering File System |
CVE-2025-49693 |
Microsoft Brokering File System 권한 상승 취약성 |
Windows Media |
CVE-2025-49691 |
Windows Miracast 무선 디스플레이 원격 코드 실행 취약성 |
Capability Access Management Service (camsvc) |
CVE-2025-49690 |
Capability Access Management Service(camsvc) 권한 상승 취약성 |
Virtual Hard Disk (VHDX) |
CVE-2025-49689 |
Microsoft 가상 하드 디스크 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49688 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Microsoft Input Method Editor (IME) |
CVE-2025-49687 |
Windows 입력기(IME) 권한 상승 취약성 |
Windows TCP/IP |
CVE-2025-49686 |
Windows TCP/IP 드라이버 권한 상승 취약성 |
Microsoft Windows Search Component |
CVE-2025-49685 |
Windows 검색 서비스 권한 상승 취약성 |
Storage Port Driver |
CVE-2025-49684 |
Windows 저장소 포트 드라이버 정보 공개 취약성 |
Virtual Hard Disk (VHDX) |
CVE-2025-49683 |
Microsoft 가상 하드 디스크 원격 코드 실행 취약성 |
Windows Media |
CVE-2025-49682 |
Windows Media 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49681 |
Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성 |
Windows Performance Recorder |
CVE-2025-49680 |
Windows Performance Recorder(WPR) 서비스 거부 취약성 |
Windows Shell |
CVE-2025-49679 |
Windows Shell 권한 상승 취약성 |
Windows NTFS |
CVE-2025-49678 |
NTFS 권한 상승 취약성 |
Microsoft Brokering File System |
CVE-2025-49677 |
Microsoft Brokering File System 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49676 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Kernel Streaming WOW Thunk Service Driver |
CVE-2025-49675 |
Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49674 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49673 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49672 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49671 |
Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49670 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49669 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49668 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Win32K - ICOMP |
CVE-2025-49667 |
Windows Win32 커널 하위 시스템 권한 상승 취약성 |
Windows Kernel |
CVE-2025-49666 |
Windows Server 설정 및 부팅 이벤트 컬렉션 원격 코드 실행 취약성 |
Workspace Broker |
CVE-2025-49665 |
작업 영역 브로커 권한 상승 취약성 |
Windows User-Mode Driver Framework Host |
CVE-2025-49664 |
Windows 사용자 모드 드라이버 프레임워크 호스트 정보 공개 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49663 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Ancillary Function Driver for WinSock |
CVE-2025-49661 |
WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성 |
Windows Event Tracing |
CVE-2025-49660 |
Windows 이벤트 추적 권한 상승 취약성 |
Windows TDX.sys |
CVE-2025-49659 |
Windows Transport Driver Interface(TDI) 변환 드라이버 권한 상승 취약성 |
Windows TDX.sys |
CVE-2025-49658 |
Windows Transport Driver Interface (TDI) Translation Driver Information Disclosure Vulnerability |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-49657 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-48824 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Cryptographic Services |
CVE-2025-48823 |
Windows 암호화 서비스 정보 공개 취약성 |
Role: Windows Hyper-V |
CVE-2025-48822 |
Windows Hyper-V 개별 디바이스 할당(DDA) 서비스 거부 취약성 |
Windows Universal Plug and Play (UPnP) Device Host |
CVE-2025-48821 |
Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성 |
Windows AppX Deployment Service |
CVE-2025-48820 |
Windows AppX 배포 서비스 권한 상승 취약성 |
Windows Universal Plug and Play (UPnP) Device Host |
CVE-2025-48819 |
Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성 |
Windows BitLocker |
CVE-2025-48818 |
BitLocker 보안 기능 우회 취약성 |
Remote Desktop Client |
CVE-2025-48817 |
원격 데스크톱 클라이언트 원격 코드 실행 취약성 |
HID class driver |
CVE-2025-48816 |
HID 클래스 드라이버 권한 상승 취약성 |
Windows SSDP Service |
CVE-2025-48815 |
Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 |
Windows Remote Desktop Licensing Service |
CVE-2025-48814 |
원격 데스크톱 라이선싱 서비스 보안 기능 바이패스 취약성 |
Microsoft Office Excel |
CVE-2025-48812 |
Microsoft Excel 정보 유출 취약성 |
Windows Virtualization-Based Security (VBS) Enclave |
CVE-2025-48811 |
Windows VBS(가상화 기반 보안) 엔클레이브 권한 상승 취약성 |
Windows Secure Kernel Mode |
CVE-2025-48810 |
Windows 보안 커널 모드 정보 유출 취약성 |
Windows Kernel |
CVE-2025-48809 |
Windows 보안 커널 모드 정보 유출 취약성 |
Windows Kernel |
CVE-2025-48808 |
Windows 커널 정보 유출 취약성 |
Microsoft MPEG-2 Video Extension |
CVE-2025-48806 |
Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성 |
Microsoft MPEG-2 Video Extension |
CVE-2025-48805 |
Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성 |
Windows BitLocker |
CVE-2025-48804 |
BitLocker 보안 기능 우회 취약성 |
Windows Virtualization-Based Security (VBS) Enclave |
CVE-2025-48803 |
Windows 가상화 기반 보안(VBS) 권한 상승 취약성 |
Windows SMB |
CVE-2025-48802 |
Windows SMB 서버 스푸핑 취약성 |
Windows BitLocker |
CVE-2025-48800 |
BitLocker 보안 기능 우회 취약성 |
Windows Update Service |
CVE-2025-48799 |
Windows Update Medic Service 권한 상승 취약성 |
Visual Studio |
CVE-2025-48386 |
MITRE: CVE-2025-48386 Git 자격 증명 도우미 취약성 |
Visual Studio |
CVE-2025-48385 |
MITRE: CVE-2025-48385 Git 프로토콜 삽입 취약성 |
Visual Studio |
CVE-2025-48384 |
MITRE: CVE-2025-48384 Git Symlink 취약성 |
Windows BitLocker |
CVE-2025-48003 |
BitLocker 보안 기능 우회 취약성 |
Role: Windows Hyper-V |
CVE-2025-48002 |
Windows Hyper-V 정보 유출 취약성 |
Windows BitLocker |
CVE-2025-48001 |
BitLocker 보안 기능 우회 취약성 |
Windows Connected Devices Platform Service |
CVE-2025-48000 |
Windows 연결된 디바이스 플랫폼 서비스 권한 상승 취약성 |
Role: Windows Hyper-V |
CVE-2025-47999 |
Windows Hyper-V 서비스 거부 취약성 |
Windows Routing and Remote Access Service (RRAS) |
CVE-2025-47998 |
Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows MBT Transport driver |
CVE-2025-47996 |
Windows MBT Transport 드라이버 권한 상승 취약성 |
Microsoft Office |
CVE-2025-47994 |
Microsoft Office 권한 상승 취약성 |
Microsoft PC Manager |
CVE-2025-47993 |
Microsoft PC Manager 권한 상승 취약성 |
Microsoft Input Method Editor (IME) |
CVE-2025-47991 |
Windows 입력기(IME) 권한 상승 취약성 |
Azure Monitor Agent |
CVE-2025-47988 |
Azure Monitor 에이전트 원격 코드 실행 취약성 |
Windows Cred SSProvider Protocol |
CVE-2025-47987 |
Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability |
Universal Print Management Service |
CVE-2025-47986 |
유니버설 인쇄 관리 서비스 권한 상승 취약성 |
Windows Event Tracing |
CVE-2025-47985 |
Windows 이벤트 추적 권한 상승 취약성 |
Windows GDI |
CVE-2025-47984 |
Windows GDI 정보 유출 취약성 |
Windows Storage VSP Driver |
CVE-2025-47982 |
Windows 저장소 VSP 드라이버 권한 상승 취약성 |
Windows SPNEGO Extended Negotiation |
CVE-2025-47981 |
SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability |
Windows Imaging Component |
CVE-2025-47980 |
Windows 이미징 구성 요소 정보 유출 취약성 |
Windows Kerberos |
CVE-2025-47978 |
Windows Kerberos 서비스 거부 취약성 |
Nuance Digital Engagement Platform |
CVE-2025-47977 |
Nuance 디지털 참여 플랫폼 스푸핑 취약성 |
Windows SSDP Service |
CVE-2025-47976 |
Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 |
Windows SSDP Service |
CVE-2025-47975 |
Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 |
Virtual Hard Disk (VHDX) |
CVE-2025-47973 |
Microsoft 가상 하드 디스크 권한 상승 취약성 |
Microsoft Input Method Editor (IME) |
CVE-2025-47972 |
Windows 입력기(IME) 권한 상승 취약성 |
Virtual Hard Disk (VHDX) |
CVE-2025-47971 |
Microsoft 가상 하드 디스크 권한 상승 취약성 |
Microsoft Edge (Chromium-based) |
CVE-2025-47964 |
Microsoft Edge(Chromium 기반) 스푸핑 취약성 |
Microsoft Edge (Chromium-based) |
CVE-2025-47963 |
Microsoft Edge(Chromium 기반) 스푸핑 취약성 |
Microsoft Edge (Chromium-based) |
CVE-2025-47182 |
Microsoft Edge(Chromium 기반) 권한 상승 취약성 |
Microsoft Configuration Manager |
CVE-2025-47178 |
Microsoft Configuration Manager 원격 코드 실행 취약성 |
Microsoft Defender for Endpoint |
CVE-2025-47161 |
엔드포인트용 Microsoft Defender 권한 상승 취약성 |
Windows Virtualization-Based Security (VBS) Enclave |
CVE-2025-47159 |
Windows 가상화 기반 보안(VBS) 권한 상승 취약성 |
Visual Studio |
CVE-2025-46835 |
MITRE: CVE-2025-46835 Git 파일 덮어쓰기 취약성 |
Visual Studio |
CVE-2025-46334 |
MITRE: CVE-2025-46334 Git 악성 셸 취약성 |
AMD L1 Data Queue |
CVE-2025-36357 |
AMD: CVE-2025-36357 L1 데이터 큐에서 일시적 스케줄러 공격 |
AMD Store Queue |
CVE-2025-36350 |
AMD: CVE-2024-36350 스토어 큐에서 일시적 스케줄러 공격 |
App Control for Business (WDAC) |
CVE-2025-33069 |
Windows Business용 앱 컨트롤 보안 기능 바이패스 취약성 |
Remote Desktop Client |
CVE-2025-33054 |
원격 데스크톱 스푸핑 취약성 |
Internet Shortcut Files |
CVE-2025-33053 |
인터넷 바로가기 파일 원격 코드 실행 취약성 |
Visual Studio Code |
CVE-2025-32726 |
Visual Studio Code 권한 상승 취약성 |
M365 Copilot |
CVE-2025-32711 |
M365 Copilot 정보 공개 취약성 |
.NET and Visual Studio |
CVE-2025-30399 |
.NET 및 Visual Studio 원격 코드 실행 취약성 |
Visual Studio |
CVE-2025-27614 |
MITRE: CVE-2025-27614 Gitk 임의 코드 실행 취약성 |
Visual Studio |
CVE-2025-27613 |
MITRE: CVE-2025-27613 Gitk 인수 취약성 |
Microsoft Defender for Endpoint |
CVE-2025-26684 |
Microsoft Defender 권한 상승 취약성 |
Windows Kernel |
CVE-2025-26636 |
Windows 커널 정보 유출 취약성 |
Visual Studio Code |
CVE-2025-21264 |
Visual Studio Code 보안 기능 바이패스 취약성 |
Service Fabric |
CVE-2025-21195 |
Azure Service Fabric 런타임 권한 상승 취약성 |
Azure Stack |
CVE-2024-49060 |
Azure Stack HCI 권한 상승 취약성 |
SQL Server |
CVE-2024-49000 |
SQL Server Native Client 원격 코드 실행 취약성 |
Microsoft Defender for Endpoint |
CVE-2024-43614 |
Linux의 엔드포인트용 Microsoft Defender 스푸핑 취약성 |
Azure Stack |
CVE-2024-38179 |
Azure Stack HCI(하이퍼 컨버지드 인프라) 권한 상승 취약성 |
Visual Studio |
CVE-2024-29187 |
GitHub: CVE-2024-29187 WiX Burn 기반 번들은 시스템으로 실행될 때 바이너리 하이재킹에 취약 |
Windows Secure Boot |
CVE-2024-28923 |
보안 부팅 보안 기능 우회 취약성 |
Windows Secure Kernel Mode |
CVE-2024-21302 |
Windows 보안 커널 모드 권한 상승 취약성 |
Windows Secure Boot |
CVE-2023-24932 |
보안 부팅 보안 기능 우회 취약성 |
Microsoft Defender for Endpoint |
CVE-2022-33637 |
엔드포인트용 Microsoft Defender 변조 취약성 |
Microsoft Defender for Endpoint |
CVE-2022-23278 |
끝점용 Microsoft Defender 스푸핑 취약성 |