| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7604 | HIGH | 7.3 | PHP |
PHPGurukul 병원 관리 시스템 4.0의 /user-login.php 파일에서 Username 파라미터에 대한 입력 검증이 불충분하여 SQL Injection 공격이 가능합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7542 | HIGH | 7.3 | PHP |
PHPGurukul 사용자 관리 시스템 3.3 버전의 /admin/user-profile.php 파일에서 uid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 데이터베이스에 무단으로 접근하고 조작할 수 있습니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7534 | HIGH | 7.3 | PHP |
PHPGurukul Student Result Management System 2.0의 /notice-details.php 파일에서 GET 파라미터 nid 값을 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스 내용을 열람하거나 조작할 수 있으며, 원격에서 공격 가능합니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7521 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 관리자 로그인 페이지(/admin/index.php)에서 Username 매개변수가 제대로 검증되지 않아 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 문장을 삽입하여 데이터베이스에 무단 접근하거나 민감한 정보를 탈취할 수 있으며, 원격에서 공격이 가능합니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7483 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 /users/forgot-password.php 파일에서 email 파라미터를 통해 SQL injection 취약점이 발생합니다. 공격자는 특수한 SQL 명령어를 이메일 필드에 입력하여 데이터베이스에 무단 접근할 수 있습니다. 이 취약점은 이미 공개되었으며 실제 악용 방법도 알려져 있습니다.
|
2025-07-12 | 2026-04-29 01:00 |
| CVE-2025-7480 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 /users/signup.php에서 email 파라미터에 대한 입력 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2025-07-12 | 2026-04-29 01:00 |
| CVE-2025-38314 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 virtio-pci 구성 요소에서 관리 명령 완료 시 실제 데이터보다 8바이트 더 큰 결과 크기가 반환되는 취약점이 발견되었습니다. 이로 인해 목적지로 상태가 전송될 때 불필요한 데이터가 포함되거나, 커널 할당 버퍼보다 큰 크기를 읽으려 시도하여 오류가 발생할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38257 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 memdup_user() 호출 시 크기 계산 과정 중 정수 오버플로가 발생할 수 있는 취약점입니다. 사용자가 ioctl 호출을 통해 전달하는 nr_apqns 변수 값이 조작될 경우, 할당된 메모리 크기와 실제 데이터 크기가 일치하지 않아 예측 불가능한 동작을 유발할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38239 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 megaraid_sas 드라이버에서 잘못된 노드 인덱스를 참조하여 발생하는 취약점입니다. DRAM 인터리브가 활성화된 시스템에서 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-7216 | HIGH | 7.3 | PHP |
lty628 Aidigu 1.8.2 이하 버전의 /application/common.php 파일 checkUserCookie 함수에서 rememberMe 인자를 조작하여 PHP 객체 역직렬화 공격이 가능합니다. 원격 공격 가능하며 공개된 익스플로잇이 존재하여 즉시 대응이 필요합니다.
|
2025-07-09 | 2026-04-29 01:00 |
| CVE-2025-7176 | HIGH | 7.3 | PHP |
PHPGurukul Hospital Management System 1.0의 view-medhistory.php 파일에서 viewid 매개변수 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 접근하고 의료 정보를 열람, 수정, 삭제할 수 있으며, 이미 공개된 공격 방법이 있어 위험성이 높습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7165 | HIGH | 7.3 | PHP |
PHPGurukul Campcodes 사이버 카페 관리 시스템의 forgot-password.php 파일에서 email 매개변수에 대한 입력 검증 부족으로 SQL injection 취약점이 존재합니다. 원격 공격자는 조작된 email 값을 통해 데이터베이스 쿼리를 실행하여 민감한 정보 탈취나 시스템 조작이 가능합니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7164 | HIGH | 7.3 | PHP |
PHPGurukul의 Campcodes 사이버 카페 관리 시스템 1.0의 /index.php 파일에서 Username 인자가 적절하게 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스 접근 및 조작이 가능합니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7160 | HIGH | 7.3 | PHP |
PHPGurukul Zoo Management System 2.1의 /admin/index.php 파일에서 Username 파라미터가 제대로 검증되지 않아 SQL injection 취약점이 발생합니다. 공격자가 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스 접근 및 조작이 가능합니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7155 | HIGH | 7.3 | PHP |
PHPGurukul Online Notes Sharing System 1.0의 Dashboard 쿠키 핸들러에서 sessionid 인자에 대한 입력 검증 부재로 인한 SQL Injection 취약점입니다. 공격자가 악의적인 SQL 구문을 sessionid 파라미터에 주입하여 데이터베이스를 조작할 수 있습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-38197 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 dell_rbu 플랫폼에서 리스트 헤드 전달 오류로 인해 발생하는 취약점입니다. 이 오류로 인해 sysfs를 통해 패킷 데이터를 읽을 때 잘못된 데이터가 표시되거나, 패킷 리스트를 삭제할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-6888 | HIGH | 7.3 | PHP |
PHPGurukul Teachers Record Management System 2.1의 /admin/changeimage.php 파일에서 tid 파라미터 검증 부재로 인한 SQL 인젝션 취약점입니다. 공격자는 원격에서 특조된 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-30 | 2026-04-29 01:00 |
| CVE-2025-6885 | HIGH | 7.3 | PHP |
PHPGurukul 교사 기록 관리 시스템 2.1의 /admin/edit-teacher-detail.php 파일에서 tid 파라미터에 대한 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-06-30 | 2026-04-29 01:00 |
| CVE-2025-6863 | HIGH | 7.3 | PHP |
PHPGurukul 로컬 서비스 검색 엔진 관리 시스템 2.1의 /admin/edit-category-detail.php 파일에서 editid 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-06-29 | 2026-04-29 01:00 |
| CVE-2025-49144 | HIGH | 7.3 | Notepad++ |
Notepad++ 8.8.1 및 이전 버전의 설치 프로그램에서 보안되지 않은 실행 파일 검색 경로로 인해 권한 상승 취약점이 존재합니다. 공격자는 사회 공학적 기법을 통해 사용자가 악성 파일을 특정 디렉토리에 다운로드하도록 유도하여 SYSTEM 권한을 탈취할 수 있습니다.
|
2025-06-23 | 2026-06-17 09:30 |
| CVE-2025-6409 | HIGH | 7.3 | PHP |
PHPGurukul Art Gallery Management System 1.1의 /admin/forgot-password.php 파일에서 email 매개변수에 대한 SQL injection 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-21 | 2026-04-29 01:00 |
| CVE-2025-6330 | HIGH | 7.3 | PHP |
PHPGurukul Directory Management System 1.0의 /searchdata.php 파일에서 searchdata 인자에 대한 입력값 검증 부재로 SQL injection 공격이 가능한 취약점입니다. 공격 방법이 공개되었으며 원격에서 악용될 수 있어 높은 위험도를 가집니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6323 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /enrollment.php 파일에서 fathername 파라미터에 대한 입력 검증 부재로 인해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 이미 공개된 익스플로잇이 있어 악용 위험이 높습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6322 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /visit.php 파일에서 발견된 SQL 주입 취약점으로, gname 매개변수 조작을 통해 악의적인 SQL 쿼리가 실행될 수 있습니다. 원격 공격자가 데이터베이스에 접근하거나 조작할 수 있으며, 공개된 익스플로잇이 존재하여 위험성이 높습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6318 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /admin/check_availability.php 파일에서 Username 인자에 대한 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자는 이 취약점을 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6310 | HIGH | 7.3 | PHP |
PHPGurukul Emergency Ambulance Hiring Portal 1.0의 /index.php 파일에서 Message 파라미터의 부적절한 검증으로 인한 SQL Injection 취약점입니다. 공격자가 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6300 | HIGH | 7.3 | PHP |
PHPGurukul Employee Record Management System 1.3의 /admin/editempeducation.php 파일에서 yopgra 인자를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6155 | HIGH | 7.3 | PHP |
PHPGurukul Hostel Management System 1.0의 /includes/login-hm.inc.php 파일에서 Username 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 입력을 통해 데이터베이스에 무단 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇으로 악용될 수 있습니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-6157 | HIGH | 7.3 | PHP |
PHPGurukul Nipah Virus Testing Management System 1.0의 /registered-user-testing.php 파일에서 testtype 매개변수를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-6153 | HIGH | 7.3 | PHP |
PHPGurukul Hostel Management System 1.0의 /admin/students.php 파일에서 search_box 매개변수에 대한 입력 검증 부족으로 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단으로 접근하거나 민감한 정보를 조작할 수 있습니다.
|
2025-06-17 | 2026-04-29 01:00 |