Security trend

We will deliver the up-to-date security information timely.

MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

2025-07-11

□ 7 월 보안업데이트 개요 (총 13 종 )

o 등급 : 긴급 (Critical) 10 종 , 중요 (Important) 3 종
o 발표일 : 2025.07.08.(화)
o 업데이트 내용

제품군

중요도

영향

Windows 11 v24H2

긴급

권한 상승

Windows 11 v23H2, Windows 11 v22H2

긴급

권한 상승

Windows 10 v22H2

긴급

권한 상승

Windows Server 2025, Windows Server 2025(Server Core 설치)

긴급

권한 상승

Windows Server 2022, 23H2 버전(Server Core 설치),

Windows Server 2022, Windows Server 2022(Server Core 설치)

긴급

권한 상승

Windows Server 2019

긴급

권한 상승

Windows Server 2016

긴급

권한 상승

Windows 데스크톱용
원격 데스크톱 클라이언트

중요

원격 코드 실행

Microsoft Office

긴급

원격 코드 실행

Microsoft SharePoint

긴급

원격 코드 실행

Microsoft SQL Server

긴급

정보 유출

Microsoft Visual Studio

중요

권한 상승

Microsoft Azure

중요

원격 코드 실행

[참고 사이트]
[1] (한글) https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문) https://msrc.microsoft.com/update-guide/en-us/
[3] https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul

o 취약점 요약 정보 (총 170개)

제품 카테고리

CVE 번호

CVE 제목

Microsoft Edge (Chromium-based)

CVE-2025-6557

Chromium: CVE-2025-6557 DevTools에서 불충분한 데이터 유효성 검사

Microsoft Edge (Chromium-based)

CVE-2025-6556

Chromium: CVE-2025-6556 로더에서 불충분한 정책 적용

Microsoft Edge (Chromium-based)

CVE-2025-6555

Chromium: CVE-2025-6555 애니메이션에서 해제 후 사용

Microsoft Edge (Chromium-based)

CVE-2025-6554

Chromium: CVE-2025-6554 V8에서 유형 혼란

Microsoft Edge (Chromium-based)

CVE-2025-6192

Chromium: CVE-2025-6192 프로파일러에서 UaF(Use after free)

Microsoft Edge (Chromium-based)

CVE-2025-6191

Chromium: CVE-2025-6191 V8에서 정수 오버플로

Microsoft Edge (Chromium-based)

CVE-2025-5959

Chromium: CVE-2025-5959 V8에서 유형 혼란

Microsoft Edge (Chromium-based)

CVE-2025-5958

Chromium: CVE-2025-5958 미디어에서 UaF(Use after free)

Windows Storage

CVE-2025-49760

Windows Storage Spoofing Vulnerability

Office Developer Platform

CVE-2025-49756

Office 개발자 플랫폼 보안 기능 바이패스 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49753

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Microsoft Graphics Component

CVE-2025-49744

Windows 그래픽 구성 요소 권한 상승 취약성

Microsoft Graphics Component

CVE-2025-49742

Windows 그래픽 구성 요소 원격 코드 실행 취약성

Microsoft Edge (Chromium-based)

CVE-2025-49741

Microsoft Edge(Chromium 기반) 정보 공개 취약성

Windows SmartScreen

CVE-2025-49740

Windows SmartScreen 보안 기능 우회 취약성

Visual Studio

CVE-2025-49739

Visual Studio 권한 상승 취약성

Microsoft PC Manager

CVE-2025-49738

Microsoft PC Manager 권한 상승 취약성

Microsoft Teams

CVE-2025-49737

Microsoft Teams 권한 상승 취약성

Windows KDC Proxy Service (KPSSVC)

CVE-2025-49735

Windows KDC 프록시 서비스(KPSSVC) 원격 코드 실행 취약성

Windows Win32K - ICOMP

CVE-2025-49733

Win32k 권한 상승 취약성

Microsoft Graphics Component

CVE-2025-49732

Windows 그래픽 구성 요소 권한 상승 취약성

Microsoft Teams

CVE-2025-49731

Microsoft Teams 권한 상승 취약성

Microsoft Windows QoS scheduler

CVE-2025-49730

Microsoft Windows QoS Scheduler 드라이버 권한 상승 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49729

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Win32K - GRFX

CVE-2025-49727

Win32k 권한 상승 취약성

Windows Notification

CVE-2025-49726

Windows 알림 권한 상승 취약성

Windows Notification

CVE-2025-49725

Windows 알림 권한 상승 취약성

Windows Connected Devices Platform Service

CVE-2025-49724

Windows 연결된 디바이스 플랫폼 서비스 원격 코드 실행 취약성

Windows StateRepository API

CVE-2025-49723

Windows StateRepository API 서버 파일 변조 취약성

Windows Print Spooler Components

CVE-2025-49722

Windows 인쇄 스풀러 서비스 거부 취약성

Windows Fast FAT Driver

CVE-2025-49721

Windows Fast FAT File System Driver Elevation of Privilege Vulnerability

SQL Server

CVE-2025-49719

Microsoft SQL Server 정보 유출 취약성

SQL Server

CVE-2025-49718

Microsoft SQL Server 정보 유출 취약성

SQL Server

CVE-2025-49717

Microsoft SQL Server 원격 코드 실행 취약성

Windows Netlogon

CVE-2025-49716

Windows Netlogon 서비스 거부 취약성

Dynamics 365 FastTrack Implementation Assets

CVE-2025-49715

Dynamics 365 FastTrack 구현 자산 정보 공개 취약성

Visual Studio Code - Python extension

CVE-2025-49714

Visual Studio Code Python 확장 원격 코드 실행 취약성

Microsoft Edge (Chromium-based)

CVE-2025-49713

Microsoft Edge(Chromium 기반) 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2025-49711

Microsoft Excel 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2025-49706

Microsoft SharePoint Server 스푸핑 취약성

Microsoft Office PowerPoint

CVE-2025-49705

Microsoft PowerPoint 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2025-49704

Microsoft SharePoint 원격 코드 실행 취약성

Microsoft Office Word

CVE-2025-49703

Microsoft Word 원격 코드 실행 취약성

Microsoft Office

CVE-2025-49702

Microsoft Office 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2025-49701

Microsoft SharePoint 원격 코드 실행 취약성

Microsoft Office Word

CVE-2025-49700

Microsoft Word 원격 코드 실행 취약성

Microsoft Office

CVE-2025-49699

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Word

CVE-2025-49698

Microsoft Word 원격 코드 실행 취약성

Microsoft Office

CVE-2025-49697

Microsoft Office 원격 코드 실행 취약성

Microsoft Office

CVE-2025-49696

Microsoft Office 원격 코드 실행 취약성

Microsoft Office

CVE-2025-49695

Microsoft Office 원격 코드 실행 취약성

Microsoft Brokering File System

CVE-2025-49694

Microsoft Brokering File System 권한 상승 취약성

Microsoft Brokering File System

CVE-2025-49693

Microsoft Brokering File System 권한 상승 취약성

Windows Media

CVE-2025-49691

Windows Miracast 무선 디스플레이 원격 코드 실행 취약성

Capability Access Management Service (camsvc)

CVE-2025-49690

Capability Access Management Service(camsvc) 권한 상승 취약성

Virtual Hard Disk (VHDX)

CVE-2025-49689

Microsoft 가상 하드 디스크 권한 상승 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49688

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Microsoft Input Method Editor (IME)

CVE-2025-49687

Windows 입력기(IME) 권한 상승 취약성

Windows TCP/IP

CVE-2025-49686

Windows TCP/IP 드라이버 권한 상승 취약성

Microsoft Windows Search Component

CVE-2025-49685

Windows 검색 서비스 권한 상승 취약성

Storage Port Driver

CVE-2025-49684

Windows 저장소 포트 드라이버 정보 공개 취약성

Virtual Hard Disk (VHDX)

CVE-2025-49683

Microsoft 가상 하드 디스크 원격 코드 실행 취약성

Windows Media

CVE-2025-49682

Windows Media 권한 상승 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49681

Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성

Windows Performance Recorder

CVE-2025-49680

Windows Performance Recorder(WPR) 서비스 거부 취약성

Windows Shell

CVE-2025-49679

Windows Shell 권한 상승 취약성

Windows NTFS

CVE-2025-49678

NTFS 권한 상승 취약성

Microsoft Brokering File System

CVE-2025-49677

Microsoft Brokering File System 권한 상승 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49676

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Kernel Streaming WOW Thunk Service Driver

CVE-2025-49675

Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49674

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49673

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49672

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49671

Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49670

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49669

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49668

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Win32K - ICOMP

CVE-2025-49667

Windows Win32 커널 하위 시스템 권한 상승 취약성

Windows Kernel

CVE-2025-49666

Windows Server 설정 및 부팅 이벤트 컬렉션 원격 코드 실행 취약성

Workspace Broker

CVE-2025-49665

작업 영역 브로커 권한 상승 취약성

Windows User-Mode Driver Framework Host

CVE-2025-49664

Windows 사용자 모드 드라이버 프레임워크 호스트 정보 공개 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49663

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Ancillary Function Driver for WinSock

CVE-2025-49661

WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성

Windows Event Tracing

CVE-2025-49660

Windows 이벤트 추적 권한 상승 취약성

Windows TDX.sys

CVE-2025-49659

Windows Transport Driver Interface(TDI) 변환 드라이버 권한 상승 취약성

Windows TDX.sys

CVE-2025-49658

Windows Transport Driver Interface (TDI) Translation Driver Information Disclosure Vulnerability

Windows Routing and Remote Access Service (RRAS)

CVE-2025-49657

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-48824

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows Cryptographic Services

CVE-2025-48823

Windows 암호화 서비스 정보 공개 취약성

Role: Windows Hyper-V

CVE-2025-48822

Windows Hyper-V 개별 디바이스 할당(DDA) 서비스 거부 취약성

Windows Universal Plug and Play (UPnP) Device Host

CVE-2025-48821

Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성

Windows AppX Deployment Service

CVE-2025-48820

Windows AppX 배포 서비스 권한 상승 취약성

Windows Universal Plug and Play (UPnP) Device Host

CVE-2025-48819

Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성

Windows BitLocker

CVE-2025-48818

BitLocker 보안 기능 우회 취약성

Remote Desktop Client

CVE-2025-48817

원격 데스크톱 클라이언트 원격 코드 실행 취약성

HID class driver

CVE-2025-48816

HID 클래스 드라이버 권한 상승 취약성

Windows SSDP Service

CVE-2025-48815

Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성

Windows Remote Desktop Licensing Service

CVE-2025-48814

원격 데스크톱 라이선싱 서비스 보안 기능 바이패스 취약성

Microsoft Office Excel

CVE-2025-48812

Microsoft Excel 정보 유출 취약성

Windows Virtualization-Based Security (VBS) Enclave

CVE-2025-48811

Windows VBS(가상화 기반 보안) 엔클레이브 권한 상승 취약성

Windows Secure Kernel Mode

CVE-2025-48810

Windows 보안 커널 모드 정보 유출 취약성

Windows Kernel

CVE-2025-48809

Windows 보안 커널 모드 정보 유출 취약성

Windows Kernel

CVE-2025-48808

Windows 커널 정보 유출 취약성

Microsoft MPEG-2 Video Extension

CVE-2025-48806

Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성

Microsoft MPEG-2 Video Extension

CVE-2025-48805

Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성

Windows BitLocker

CVE-2025-48804

BitLocker 보안 기능 우회 취약성

Windows Virtualization-Based Security (VBS) Enclave

CVE-2025-48803

Windows 가상화 기반 보안(VBS) 권한 상승 취약성

Windows SMB

CVE-2025-48802

Windows SMB 서버 스푸핑 취약성

Windows BitLocker

CVE-2025-48800

BitLocker 보안 기능 우회 취약성

Windows Update Service

CVE-2025-48799

Windows Update Medic Service 권한 상승 취약성

Visual Studio

CVE-2025-48386

MITRE: CVE-2025-48386 Git 자격 증명 도우미 취약성

Visual Studio

CVE-2025-48385

MITRE: CVE-2025-48385 Git 프로토콜 삽입 취약성

Visual Studio

CVE-2025-48384

MITRE: CVE-2025-48384 Git Symlink 취약성

Windows BitLocker

CVE-2025-48003

BitLocker 보안 기능 우회 취약성

Role: Windows Hyper-V

CVE-2025-48002

Windows Hyper-V 정보 유출 취약성

Windows BitLocker

CVE-2025-48001

BitLocker 보안 기능 우회 취약성

Windows Connected Devices Platform Service

CVE-2025-48000

Windows 연결된 디바이스 플랫폼 서비스 권한 상승 취약성

Role: Windows Hyper-V

CVE-2025-47999

Windows Hyper-V 서비스 거부 취약성

Windows Routing and Remote Access Service (RRAS)

CVE-2025-47998

Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성

Windows MBT Transport driver

CVE-2025-47996

Windows MBT Transport 드라이버 권한 상승 취약성

Microsoft Office

CVE-2025-47994

Microsoft Office 권한 상승 취약성

Microsoft PC Manager

CVE-2025-47993

Microsoft PC Manager 권한 상승 취약성

Microsoft Input Method Editor (IME)

CVE-2025-47991

Windows 입력기(IME) 권한 상승 취약성

Azure Monitor Agent

CVE-2025-47988

Azure Monitor 에이전트 원격 코드 실행 취약성

Windows Cred SSProvider Protocol

CVE-2025-47987

Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability

Universal Print Management Service

CVE-2025-47986

유니버설 인쇄 관리 서비스 권한 상승 취약성

Windows Event Tracing

CVE-2025-47985

Windows 이벤트 추적 권한 상승 취약성

Windows GDI

CVE-2025-47984

Windows GDI 정보 유출 취약성

Windows Storage VSP Driver

CVE-2025-47982

Windows 저장소 VSP 드라이버 권한 상승 취약성

Windows SPNEGO Extended Negotiation

CVE-2025-47981

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability

Windows Imaging Component

CVE-2025-47980

Windows 이미징 구성 요소 정보 유출 취약성

Windows Kerberos

CVE-2025-47978

Windows Kerberos 서비스 거부 취약성

Nuance Digital Engagement Platform

CVE-2025-47977

Nuance 디지털 참여 플랫폼 스푸핑 취약성

Windows SSDP Service

CVE-2025-47976

Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성

Windows SSDP Service

CVE-2025-47975

Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성

Virtual Hard Disk (VHDX)

CVE-2025-47973

Microsoft 가상 하드 디스크 권한 상승 취약성

Microsoft Input Method Editor (IME)

CVE-2025-47972

Windows 입력기(IME) 권한 상승 취약성

Virtual Hard Disk (VHDX)

CVE-2025-47971

Microsoft 가상 하드 디스크 권한 상승 취약성

Microsoft Edge (Chromium-based)

CVE-2025-47964

Microsoft Edge(Chromium 기반) 스푸핑 취약성

Microsoft Edge (Chromium-based)

CVE-2025-47963

Microsoft Edge(Chromium 기반) 스푸핑 취약성

Microsoft Edge (Chromium-based)

CVE-2025-47182

Microsoft Edge(Chromium 기반) 권한 상승 취약성

Microsoft Configuration Manager

CVE-2025-47178

Microsoft Configuration Manager 원격 코드 실행 취약성

Microsoft Defender for Endpoint

CVE-2025-47161

엔드포인트용 Microsoft Defender 권한 상승 취약성

Windows Virtualization-Based Security (VBS) Enclave

CVE-2025-47159

Windows 가상화 기반 보안(VBS) 권한 상승 취약성

Visual Studio

CVE-2025-46835

MITRE: CVE-2025-46835 Git 파일 덮어쓰기 취약성

Visual Studio

CVE-2025-46334

MITRE: CVE-2025-46334 Git 악성 셸 취약성

AMD L1 Data Queue

CVE-2025-36357

AMD: CVE-2025-36357 L1 데이터 큐에서 일시적 스케줄러 공격

AMD Store Queue

CVE-2025-36350

AMD: CVE-2024-36350 스토어 큐에서 일시적 스케줄러 공격

App Control for Business (WDAC)

CVE-2025-33069

Windows Business용 앱 컨트롤 보안 기능 바이패스 취약성

Remote Desktop Client

CVE-2025-33054

원격 데스크톱 스푸핑 취약성

Internet Shortcut Files

CVE-2025-33053

인터넷 바로가기 파일 원격 코드 실행 취약성

Visual Studio Code

CVE-2025-32726

Visual Studio Code 권한 상승 취약성

M365 Copilot

CVE-2025-32711

M365 Copilot 정보 공개 취약성

.NET and Visual Studio

CVE-2025-30399

.NET 및 Visual Studio 원격 코드 실행 취약성

Visual Studio

CVE-2025-27614

MITRE: CVE-2025-27614 Gitk 임의 코드 실행 취약성

Visual Studio

CVE-2025-27613

MITRE: CVE-2025-27613 Gitk 인수 취약성

Microsoft Defender for Endpoint

CVE-2025-26684

Microsoft Defender 권한 상승 취약성

Windows Kernel

CVE-2025-26636

Windows 커널 정보 유출 취약성

Visual Studio Code

CVE-2025-21264

Visual Studio Code 보안 기능 바이패스 취약성

Service Fabric

CVE-2025-21195

Azure Service Fabric 런타임 권한 상승 취약성

Azure Stack

CVE-2024-49060

Azure Stack HCI 권한 상승 취약성

SQL Server

CVE-2024-49000

SQL Server Native Client 원격 코드 실행 취약성

Microsoft Defender for Endpoint

CVE-2024-43614

Linux의 엔드포인트용 Microsoft Defender 스푸핑 취약성

Azure Stack

CVE-2024-38179

Azure Stack HCI(하이퍼 컨버지드 인프라) 권한 상승 취약성

Visual Studio

CVE-2024-29187

GitHub: CVE-2024-29187 WiX Burn 기반 번들은 시스템으로 실행될 때 바이너리 하이재킹에 취약

Windows Secure Boot

CVE-2024-28923

보안 부팅 보안 기능 우회 취약성

Windows Secure Kernel Mode

CVE-2024-21302

Windows 보안 커널 모드 권한 상승 취약성

Windows Secure Boot

CVE-2023-24932

보안 부팅 보안 기능 우회 취약성

Microsoft Defender for Endpoint

CVE-2022-33637

엔드포인트용 Microsoft Defender 변조 취약성

Microsoft Defender for Endpoint

CVE-2022-23278

끝점용 Microsoft Defender 스푸핑 취약성

다음글 다음글이 없습니다.
LIST