| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-59273 | HIGH | 7.3 | Azure |
Azure Event Grid의 부적절한 접근 제어로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-39994 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 xc5000 튜너 드라이버에서 xc5000_release 함수 호출 시 발생하는 Use-After-Free 취약점입니다. cancel_delayed_work()가 지연된 작업의 완전한 종료를 보장하지 않아, 메모리가 해제된 후에도 타이머 작업이 해당 메모리에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39968 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 가상 기능(VF) 필터 요청 시 최대 경계값에 대한 검증이 누락된 취약점입니다. 이로 인해 VF가 허용된 범위를 초과하는 필터를 요청할 수 있는 문제가 해결되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-6042 | HIGH | 7.3 | WordPress |
pebas® Lisfinity WordPress 테마용 Lisfinity Core 플러그인의 1.4.0 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 플러그인이 기본적으로 에디터 역할을 할당하고 API 사용을 제한하지 않아 발생하며, CVE-2025-6038과 결합하여 관리자 권한을 획득할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-55240 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 부적절한 접근 제어 취약점입니다. 권한이 있는 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-06-17 09:41 |
| CVE-2025-55247 | HIGH | 7.3 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-39960 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 gpiolib ACPI 구성 요소에서 acpi_gpio_info 구조체가 초기화되지 않은 채로 사용되는 취약점이 발견되었습니다. 이로 인해 i2c_hid_cpi 드라이버가 정상적으로 작동하지 않고 오류를 발생시키며 하드웨어 인식이 실패할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-11506 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/search-appointment.php 파일에서 searchdata 매개변수가 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스의 민감한 정보(사용자 계정, 예약 정보 등)를 탈취하거나 조작할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11507 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티숍 관리 시스템 1.1의 /admin/search-invoices.php 파일에서 searchdata 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 데이터베이스 조회, 수정, 삭제 등의 명령을 실행할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11505 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/new-appointment.php 파일에서 delid 매개변수 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11503 | HIGH | 7.3 | PHP |
PHPGurukul 미용실 관리 시스템 1.1의 /admin/manage-services.php 파일에서 delid 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 비인가 접근이 가능하며, 이미 공개적으로 알려진 취약점입니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11415 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/customer-list.php 파일에서 delid 매개변수 처리 미흡으로 인한 SQL injection 취약점입니다. 공격자는 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단 접근이 가능합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-11416 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/invoices.php 파일에서 delid 파라미터 조작을 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 데이터베이스를 조회, 수정, 또는 삭제할 수 있습니다. 공개 익스플로잇이 존재하여 실제 공격에 활용될 수 있습니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2023-53640 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) lpass 드라이버에서 발생하는 slab-out-of-bounds 취약점입니다. regcache_flat_read 함수에서 유효하지 않은 값에 대한 검증 미흡으로 인해 메모리 경계를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |
| CVE-2025-36354 | HIGH | 7.3 | IBM Security Verify Access |
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 사용자 입력값 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 시스템에서 낮은 권한을 가진 임의의 명령어를 실행할 수 있는 취약점입니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2023-53500 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 IPv6 패킷 전송 시 발생하는 slab-use-after-free 취약점입니다. xfrm 장치가 sfb 유형의 qdisc로 설정된 경우, 패킷 인큐잉 과정에서 skb의 cb 필드가 수정되어 메모리 해제 후 재사용 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-11101 | HIGH | 7.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/company/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11053 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /forgot-password.php 파일에서 email 매개변수에 대한 입력 검증이 부족하여 SQL 주입 취약점이 존재합니다. 원격 공격자가 조작된 email 값을 전송하여 데이터베이스를 직접 조작할 수 있으며, 이미 공개된 익스플로잇이 있어 즉시 위험합니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10967 | HIGH | 7.3 | PHP |
MuFen-mker PHP-Usermm의 /chkuser.php 파일에서 Username 매개변수 조작을 통해 SQL injection 공격이 가능합니다. 원격 공격자가 악용할 수 있으며 현재 공개된 공격 코드가 존재합니다. 벤더가 미응답 상태입니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-10834 | HIGH | 7.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/login.php 파일 내 미확인 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 user_email 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-9905 | HIGH | 7.3 | Python |
Keras의 Model.load_model 메서드에서 safe_mode=True 설정이 활성화되어 있어도 임의 코드가 실행될 수 있는 취약점입니다. 공격자가 특수하게 제작된 .h5/.hdf5 모델 파일을 통해 Lambda 레이어의 피클링 기능을 악용하여 시스템 권한을 탈취할 수 있습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-9906 | HIGH | 7.3 | Python |
Keras의 Model.load_model 메서드에서 safe_mode=True 설정이 되어 있더라도 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 .keras 아카이브를 생성하여 config.json을 통해 안전 모드를 비활성화한 뒤, Lambda 레이어의 피클링 기능을 이용해 악성 코드를 실행할 수 있습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-10664 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /create-ticket.php 파일에서 subject 파라미터에 대한 입력 검증이 부족하여 SQL 인젝션 취약점이 발생합니다. 공격자가 조작된 데이터를 전송하면 데이터베이스를 직접 조회/수정할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-18 | 2026-04-29 01:00 |
| CVE-2025-10663 | HIGH | 7.3 | PHP |
PHPGurukul 온라인 과정 등록 3.1 버전의 /my-profile.php 파일에서 cgpa 파라미터에 대한 입력 검증 부재로 SQL 인젝션 취약점이 발생합니다. 공개된 익스플로잇이 존재하며 원격 공격이 가능하여 데이터 유출 및 조작 위험이 높습니다.
|
2025-09-18 | 2026-04-29 01:00 |
| CVE-2025-10624 | HIGH | 7.3 | PHP |
PHPGurukul 사용자 관리 시스템 1.0에서 /login.php 파일의 emailid 매개변수 조작으로 SQL 인젝션 공격이 가능한 보안 결함입니다. 원격에서 악용 가능하며 이미 공개 익스플로잇이 존재합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10604 | HIGH | 7.3 | PHP |
PHPGurukul Online Discussion Forum 1.0의 /admin/edit_member.php 파일에서 ID 매개변수 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 원격에서 공격이 가능합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10603 | HIGH | 7.3 | PHP |
PHPGurukul Online Discussion Forum 1.0의 /admin/admin_forum/search_result.php 파일에서 Search 인자에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자가 조작된 쿼리를 통해 데이터베이스에 무단 접근할 수 있습니다.
|
2025-09-17 | 2026-04-29 01:00 |
| CVE-2025-56295 | HIGH | 7.3 | PHP |
code-projects Computer Laboratory System 1.0 버전에서 파일 업로드 취약점이 발견되었습니다. 직원이 개인 아바타 정보를 수정할 때 악성 PHP 백도어 파일을 업로드하여 웹쉘 도구를 통해 서버 권한을 탈취할 수 있습니다.
|
2025-09-16 | 2026-07-05 02:16 |
| CVE-2025-10459 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티 파리 관리 시스템 1.1의 /admin/all-appointment.php 파일에서 delid 매개변수에 대한 입력 검증 부족으로 인해 SQL 인젝션 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 데이터베이스 쿼리를 조작하고 민감한 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
|
2025-09-15 | 2026-04-29 01:00 |
| CVE-2023-53205 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM s390/diag 9c 핸들러에서 물리적 CPU 번호에 대한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. CPU 번호를 확인하는 시점과 실제 사용하는 시점 사이에 값이 변할 수 있어, CPU 배열에 대한 경계 외 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |