| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13551 | HIGH | 8.8 | D-Link DIR-822 |
D-Link DIR-822K 및 DWR-M920 모델의 /boafrm/formWanConfigSetup 파일 내 미확인 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 submit-url 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2025-11-23 | 2026-10-18 20:10 |
| CVE-2025-13550 | HIGH | 8.8 | D-Link DIR-822 |
D-Link DIR-822K 및 DWR-M920 모델의 /boafrm/formVpnConfigSetup 파일 내 미확인 함수에서 취약점이 발견되었습니다. submit-url 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 악의적인 코드를 실행할 수 있습니다.
|
2025-11-23 | 2026-10-18 20:10 |
| CVE-2025-13549 | HIGH | 8.8 | D-Link DIR-822 |
D-Link DIR-822K 1.00 버전의 /boafrm/formNtp 파일 내 sub_455524 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 submit-url 인자를 조작할 경우 발생하며, 원격에서 공격이 가능하고 이미 익스플로잇 코드가 공개된 상태입니다.
|
2025-11-23 | 2026-10-18 20:10 |
| CVE-2025-13548 | HIGH | 8.8 | D-Link DIR-822 |
D-Link DIR-822K 및 DWR-M920 모델의 /boafrm/formFirewallAdv 파일 내 미확인 코드에서 취약점이 발견되었습니다. submit-url 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2025-11-23 | 2026-10-18 20:10 |
| CVE-2025-13547 | HIGH | 8.8 | D-Link DIR-822 |
D-Link DIR-822K 및 DWR-M920 모델의 특정 펌웨어 버전에서 /boafrm/formDdns 경로의 submit-url 인자 조작을 통해 메모리 오염이 발생하는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 익스플로잇 코드가 공개되어 실제 공격에 악용될 위험이 높습니다.
|
2025-11-23 | 2026-10-18 20:10 |
| CVE-2025-11087 | HIGH | 8.8 | WordPress |
WordPress용 Zegen Core 플러그인 2.0.1 이하 버전에서 CSRF를 통한 임의 파일 업로드 취약점이 발견되었습니다. '/custom-font-code/custom-fonts-uploads.php' 파일의 논스(nonce) 검증 및 파일 유형 검증 부재로 인해, 공격자가 관리자를 속여 악성 파일을 서버에 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-13156 | HIGH | 8.8 | WordPress |
WordPress용 Vitepos – Point of Sale (POS) 플러그인의 insert_media_attachment() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 이 취약점을 통해 인증된 공격자는 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-11985 | HIGH | 8.8 | WordPress |
WordPress의 Realty Portal 플러그인 0.1~0.4.1 버전에서 'rp_save_property_settings' 함수에 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트 설정을 변경하여 관리자 권한을 획득할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-12138 | HIGH | 8.8 | PHP |
WordPress URL Image Importer 플러그인이 파일 타입 검증 부족으로 인한 임의 파일 업로드 취약점을 가지고 있습니다. Content-Type 헤더만 검증하고 서버에 파일을 먼저 쓴 후 검증하여, Author 이상 권한의 인증된 사용자가 임의 파일(특히 PHP)을 업로드하여 원격 코드 실행이 가능합니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-64751 | HIGH | 8.8 | Docker |
OpenFGA v1.4.0에서 v1.11.0 버전 사이에서 특정 Check 및 ListObject 호출 시 부적절한 정책 집행이 발생하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 v1.11.1 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-65103 | HIGH | 8.8 | Magento Open Source |
OpenSTAManager 2.9.5 미만 버전에서 인증된 사용자가 API의 display 파라미터를 조작하여 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 공격자는 권한 수준에 관계없이 데이터베이스의 모든 데이터를 유출, 수정 또는 삭제하여 시스템 전체를 장악할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-65094 | HIGH | 8.8 | Multi-Domain Security Management Server |
WBCE CMS 1.6.4 미만 버전에서 발생하는 권한 상승 취약점입니다. 저권한 사용자가 /admin/users/save.php 요청 시 groups[] 파라미터를 조작하여 관리자 그룹으로 권한을 상승시킬 수 있습니다. 서버 측 검증 부재로 인해 공격자는 관리자 권한을 획득하여 시스템 전체를 장악할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-34335 | HIGH | 8.8 | IBM WebSphere Application Server |
AudioCodes Fax Server 및 Auto-Attendant IVR 장비의 라이선스 활성화 과정에서 인증된 사용자가 명령을 주입할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 파일 확장자를 업로드하면 시스템 명령어가 검증 없이 실행되어 NT AUTHORITY\SYSTEM 권한으로 임의의 명령이 수행될 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-34334 | HIGH | 8.8 | IBM WebSphere Application Server |
AudioCodes Fax Server 및 Auto-Attendant IVR(버전 2.6.23 이하)에서 인증된 사용자가 명령을 주입할 수 있는 취약점이 발견되었습니다. 팩스 테스트 기능의 파라미터 검증 미흡으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 이는 SYSTEM 권한으로 실행되어 서버 전체의 제어권을 탈취할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-41736 | HIGH | 8.8 | PHP |
낮은 권한을 가진 원격 공격자가 PHP 파일 이름에 경로 탐색(Path Traversal) 취약점을 이용하여 새로운 파이썬 스크립트를 업로드하거나 기존 파일을 덮어쓸 수 있습니다. 이를 통해 최종적으로 원격 코드 실행(RCE)이 가능해집니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13069 | HIGH | 8.8 | WordPress |
WordPress의 Enable SVG, WebP, and ICO Upload 플러그인 1.1.3 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. ICO 파일의 검증 로직이 미흡하여 이중 확장자를 가진 파일이 필터링을 우회할 수 있으며, 이를 통해 인증된 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13088 | HIGH | 8.8 | WordPress |
WordPress용 Category and Product Woocommerce Tabs 플러그인의 모든 버전(1.0 포함)에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. categoryProductTab() 함수의 'template' 파라미터에 대한 입력 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12775 | HIGH | 8.8 | WordPress |
WordPress의 WP Dropzone 플러그인 1.1.0 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. chunked 업로드 기능이 파일 유형 검증 전에 파일을 업로드 디렉토리에 직접 기록하기 때문에, 권한을 가진 공격자가 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13305 | HIGH | 8.8 | D-Link DIR-822 |
D-Link의 특정 공유기 모델에서 /boafrm/formTracerouteDiagnosticRun 경로의 host 인자 처리 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 조작된 인자를 전송하여 시스템을 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-11-17 | 2026-10-18 20:10 |
| CVE-2025-63748 | HIGH | 8.8 | IBM WebSphere Application Server |
QaTraq 6.9.2 버전의 'Test Script' 모듈 내 'Add Attachment' 기능을 통해 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 애플리케이션이 파일 형식을 제한하지 않아 실행 가능한 PHP 파일을 업로드할 수 있으며, 업로드된 파일을 실행함으로써 서버에서 악성 페이로드가 동작할 수 있습니다.
|
2025-11-17 | 2026-07-05 02:17 |
| CVE-2025-60691 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. apply_cgi 및 block_cgi 함수가 경계 검사 없이 sprintf를 사용하여 사용자 입력값을 스택 버퍼에 복사하기 때문에 발생합니다. 공격자는 인증 없이 조작된 HTTP 요청을 통해 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-60690 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리 내 get_merge_ipaddr 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CGI 파라미터를 포함한 HTTP 요청을 보내면 경계 검사 없이 고정된 크기의 버퍼에 데이터가 복사되어 임의 코드 실행이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-20341 | HIGH | 8.8 | Windows Admin Center |
Cisco Catalyst Center Virtual Appliance에서 발생하는 취약점으로, 인증된 원격 공격자가 권한을 상승시켜 관리자 권한을 획득할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 통해 시스템 설정을 변경하거나 새로운 사용자 계정을 생성할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-12733 | HIGH | 8.8 | PHP |
WordPress의 WP All Import 플러그인(v3.9.6 이하)에서 helpers/functions.php의 pmxi_if 함수가 사용자 입력을 검증하지 않고 eval() 함수로 처리하여 원격 코드 실행이 가능합니다. 인증된 사용자로서 import 권한을 가진 공격자(일반적으로 관리자)가 악의적인 import 템플릿을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-11923 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 LifterLMS 플러그인에서 권한 상승 취약점이 발견되었습니다. REST API를 통해 사용자 역할을 수정할 때 신원 검증이 제대로 이루어지지 않아, 인증된 사용자가 자신의 권한을 관리자(Administrator)로 격상시킬 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64523 | HIGH | 8.8 | Skype for Business |
File Browser의 공유 링크 삭제 기능에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 권한 확인 없이 다른 사용자의 공유 링크를 임의로 삭제할 수 있어 서비스 중단 및 데이터 협업 방해를 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-2843 | HIGH | 8.8 | Kubernetes |
Observability Operator에서 Namespace-scoped Custom Resource 배포 시 ServiceAccount에 ClusterRole을 부여하는 결함으로, 네임스페이스 권한만 가진 사용자가 MonitorStack을 생성한 후 해당 ServiceAccount를 가장하여 클러스터 레벨 권한으로 상승할 수 있습니다. 이는 권한 상승 및 기타 보안 문제를 초래합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-40140 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8150 네트워크 드라이버에서 multicast 설정 시 전송 큐를 잘못 깨우는 동기화 오류가 발견되었습니다. 이로 인해 USB URB가 완료되기 전에 전송 큐가 재개되어 데이터 전송이 중복되는 문제가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-62220 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL) GUI에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62222 | HIGH | 8.8 | Copilot |
Visual Studio Code CoPilot Chat 확장 프로그램에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |