| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-56295 | HIGH | 7.3 | PHP |
code-projects Computer Laboratory System 1.0 버전에서 파일 업로드 취약점이 발견되었습니다. 직원이 개인 아바타 정보를 수정할 때 악성 PHP 백도어 파일을 업로드하여 웹쉘 도구를 통해 서버 권한을 탈취할 수 있습니다.
|
2025-09-16 | 2026-07-05 02:16 |
| CVE-2025-10459 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티 파리 관리 시스템 1.1의 /admin/all-appointment.php 파일에서 delid 매개변수에 대한 입력 검증 부족으로 인해 SQL 인젝션 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 데이터베이스 쿼리를 조작하고 민감한 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
|
2025-09-15 | 2026-04-29 01:00 |
| CVE-2023-53205 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM s390/diag 9c 핸들러에서 물리적 CPU 번호에 대한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. CPU 번호를 확인하는 시점과 실제 사용하는 시점 사이에 값이 변할 수 있어, CPU 배열에 대한 경계 외 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2025-10403 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티 샐롱 관리 시스템 1.1의 /admin/view-enquiry.php 파일에서 viewid 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 부적절한 입력값을 전송하여 데이터베이스에 접근하거나 조작할 수 있습니다. 이 취약점은 공개되었으며 악용 코드도 유포된 상태입니다.
|
2025-09-14 | 2026-04-29 01:00 |
| CVE-2025-10402 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/readenq.php 파일에서 delid 파라미터를 조작하여 SQL 인젝션 공격이 가능한 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-09-14 | 2026-04-29 01:00 |
| CVE-2025-39798 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 NFS 구성 요소에서 새로운 파일 시스템을 자동 마운트할 때 권한(capabilities) 설정이 올바르게 처리되지 않는 취약점입니다. 새로운 파일 시스템으로 진입할 때 권한이 상속되지 않도록 최소 기본값으로 재설정하고 다시 확인하는 과정이 필요합니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39789 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 x86/aegis 암호화 모듈에서 skcipher_walk 함수가 메모리 할당 실패 시 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 오류가 발생할 경우 시스템의 안정성이 저해될 수 있습니다.
|
2025-09-11 | 2026-10-21 13:18 |
| CVE-2025-39738 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 부분적으로 삭제 중인 서브볼륨의 재배치(relocation)를 허용하지 않아 발생하는 취약점입니다. 삭제 프로세스가 완료되지 않은 '좀비 서브볼륨' 상태에서 데이터 재배치 작업이 수행될 경우 트랜잭션 중단 및 오류가 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 22:10 |
| CVE-2025-10114 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /profile.php 파일에서 Name 파라미터의 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자는 악의적인 SQL 코드를 Name 필드에 입력하여 데이터베이스를 조작할 수 있으며, 원격에서 인증 없이 공격이 가능합니다.
|
2025-09-09 | 2026-04-29 01:00 |
| CVE-2025-10079 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /get-quote.php 파일에서 Contact 파라미터 조작을 통한 SQL 주입 취약점입니다. 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-09-08 | 2026-10-01 16:10 |
| CVE-2025-10025 | HIGH | 7.3 | PHP |
PHPGurukul 온라인 과정 등록 3.1에서 /admin/semester.php 파일의 semester 매개변수에 SQL 주입 취약점이 존재합니다. 원격 공격자가 입력 검증 부재를 악용하여 데이터베이스에 무단 접근 및 조작할 수 있습니다. 공개된 익스플로잇이 존재하므로 즉시 패치가 필요합니다.
|
2025-09-05 | 2026-04-29 01:00 |
| CVE-2025-39694 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 s390/sclp 구성 요소에서 SCCB 주소의 NULL 체크가 물리 주소를 가상 주소로 변환한 이후에 수행되는 취약점입니다. 커널 아이덴티티 매핑이 0번 주소에서 시작하지 않을 경우 NULL 체크가 실패하여 아이덴티티 매핑의 첫 번째 페이지에 잘못된 접근을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38687 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 폴링(polling) 작업과 장치 분리(detaching) 작업 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 장치가 분리될 때 대기 큐에 활성 작업이 남아 있음에도 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38679 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 media: venus 드라이버에서 페이로드 경계 검사 누락으로 인한 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 펌웨어가 제공하는 속성 개수가 실제 메시지 길이보다 클 경우, 커널 메모리에 잘못된 접근을 하여 시스템 충돌이나 정보 유출을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-9933 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/view-appointment.php 파일에서 viewid 매개변수의 부정확한 검증으로 인해 SQL injection이 발생할 수 있습니다. 공격자는 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다. 이 취약점은 이미 공개되어 악용 위험이 높습니다.
|
2025-09-04 | 2026-04-29 01:00 |
| CVE-2025-9932 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/update-image.php 파일에서 lid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 공격자는 이 매개변수를 조작하여 악의적인 SQL 쿼리를 실행하고 데이터베이스를 무단으로 접근/조작할 수 있으며, 이미 공개된 익스플로잇으로 원격 공격이 가능합니다.
|
2025-09-04 | 2026-04-29 01:00 |
| CVE-2025-9831 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/edit-services.php 파일에서 sername 매개변수에 대한 입력 검증 부족으로 인한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9830 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/add-customer-services.php 파일에서 sids[] 파라미터 검증이 부족하여 SQL Injection 공격이 가능합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 원격에서 실행 가능합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9829 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /signup.php 파일에서 mobilenumber 입력 매개변수에 대한 SQL injection 취약점이 존재합니다. 이 취약점은 원격 공격자가 악용할 수 있으며 공개 익스플로잇이 이용 가능합니다. 다른 입력 필드도 유사한 취약점에 영향받을 수 있습니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9814 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/contact-us.php 파일에서 mobnumber 파라미터를 통해 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 제어할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9729 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/student-registration.php 파일에서 studentname 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-08-31 | 2026-10-18 21:10 |
| CVE-2025-47909 | HIGH | 7.3 | Git |
TrustedOrigins에 등록된 호스트는 스키마 검증을 무시하고 HTTP와 HTTPS 출처를 모두 허용하여 CSRF 공격을 가능하게 합니다. 공격자가 신뢰된 도메인의 HTTP 버전에서 폼을 배치하면, 사용자가 접속할 때 HTTPS 서버로 위조된 요청을 전송할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-38652 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 장치 경로(devs.path)의 길이가 최대 길이에 도달할 경우, 널(null) 문자가 포함되지 않아 경계 외 메모리에 접근할 수 있는 취약점입니다. 이로 인해 경로 뒤에 위치한 데이터가 경로의 일부로 잘못 해석되어 장치 경로 파싱 오류가 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38657 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 rtw89 무선 랜 드라이버에서 debugfs를 통해 전달된 link_id 값이 비정상적으로 클 경우 비트 시프트 래핑(shift wrapping)이 발생할 수 있습니다. 이로 인해 경계 외 메모리 접근(out-of-bounds access)이 발생할 가능성이 있으며, 이를 방지하기 위해 입력값을 제한하는 패치가 적용되었습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-9307 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/session.php 파일에서 세션 인자 처리 시 SQL 주입 취약점이 존재합니다. 이 취약점을 통해 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작할 수 있으며, 원격에서 공격이 가능합니다. 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2025-08-21 | 2026-04-29 01:00 |
| CVE-2025-9302 | HIGH | 7.3 | PHP |
PHPGurukul User Management System 1.0의 /signup.php 파일에서 emailid 매개변수에 대한 SQL Injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작할 수 있으며, 공개 공식이 존재하여 악용 위험이 높습니다.
|
2025-08-21 | 2026-04-29 01:00 |
| CVE-2025-38573 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 spi: cs42l43 드라이버에서 속성 항목 배열이 NULL로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 하위 cs35l56 앰프 드라이버가 배열의 끝을 넘어 알 수 없는 메모리 영역을 탐색하게 되어 시스템 오류를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38547 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 iio: adc: axp20x_adc 구성 요소에서 AXP717 ADC 채널 맵 끝에 누락된 센티넬(sentinel) 항목이 발견되었습니다. 이로 인해 KASAN(Kernel Address Sanitizer) 경고가 발생할 수 있는 취약점이 존재합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38508 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성에서 Secure TSC의 주파수 계산 방식 오류로 인해 발생하는 취약점입니다. 실제 TSC 주파수와 보고된 명목 주파수 간의 차이가 누적되어 SEV-SNP 가상 머신의 시계 왜곡(clock skew) 및 타이머 인터럽트 오작동을 유발합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-9024 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /book-appointment.php 파일에서 Message 인자에 대한 부적절한 입력 검증으로 인해 SQL Injection 취약점이 발생합니다. 공격자가 악의적인 SQL 문법을 포함한 메시지를 전송하여 데이터베이스 쿼리를 조작할 수 있으며, 이미 공개 익스플로잇이 존재합니다.
|
2025-08-15 | 2026-04-29 01:00 |