| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12846 | HIGH | 8.8 | WordPress |
WordPress용 Blocksy Companion 플러그인 2.1.19 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. SVG 파일 검증 과정에서 이중 확장자를 이용한 우회 공격이 가능하며, 이를 통해 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11307 | HIGH | 8.8 | WP Maps Pro |
WP Go Maps(구 WP Google Maps) WordPress 플러그인 9.0.48 미만 버전에서 AJAX 액션을 통해 전달되는 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 XSS 페이로드를 저장할 수 있으며, 이후 다른 AJAX 호출을 통해 해당 코드가 이스케이프 처리 없이 출력될 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12637 | HIGH | 8.8 | WordPress |
WordPress의 Elastic Theme Editor 플러그인 0.0.3 이하 버전에서 process_theme 함수 내 동적 코드 생성 기능으로 인해 임의 파일 업로드 취약점이 발생합니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11168 | HIGH | 8.8 | WordPress |
WordPress용 Mementor Core 플러그인 2.2.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 사용자 전환(switch back) 기능의 부적절한 처리로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정으로 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-9334 | HIGH | 8.8 | WordPress |
WordPress용 'Better Find and Replace – AI-Powered Suggestions' 플러그인의 1.7.7 이하 모든 버전에서 제한된 코드 주입 취약점이 발견되었습니다. 'rtafar_ajax' 함수에 대한 입력값 검증 및 제한이 부족하여, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 플러그인 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12161 | HIGH | 8.8 | WordPress |
WordPress의 Smart Auto Upload Images 플러그인 1.2.0 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 기여 권한(Contributor) 이상의 인증된 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-4519 | HIGH | 8.8 | WordPress |
WordPress용 IDonate 플러그인 2.1.5에서 2.1.9 버전에서 권한 상승 취약점이 발견되었습니다. idonate_donor_password() 함수에 권한 확인 절차가 누락되어 있어, 인증된 사용자가 관리자를 포함한 모든 사용자의 비밀번호 재설정을 요청할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-12485 | HIGH | 8.8 | Multi-Domain Security Management Server |
Devolutions Server의 MFA(다요소 인증) 전 쿠키 처리 과정에서 부적절한 권한 관리가 발생합니다. 이를 통해 권한이 낮은 인증된 사용자가 pre-MFA 쿠키를 재사용하여 다른 계정을 사칭할 수 있습니다. 다만, 대상 계정의 MFA 인증 단계 자체를 우회할 수는 없습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-12779 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Amazon WorkSpaces Linux 클라이언트(2023.0~2024.8 버전)에서 인증 토큰 처리 미흡으로 인해 발생합니다. 동일한 클라이언트 머신을 사용하는 다른 로컬 사용자가 DCV 기반 WorkSpaces의 인증 토큰을 탈취하여 해당 사용자의 WorkSpace에 접근할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-64109 | HIGH | 8.8 | Git |
Cursor 코드 에디터의 CLI Beta 버전에서 .cursor/mcp.json 파일을 통해 악의적인 MCP 서버 설정을 업로드하여 원격 코드 실행을 달성할 수 있는 취약점입니다. 피해자가 프로젝트를 클론 후 Cursor CLI로 열면 경고 없이 악의적인 MCP 서버 명령어가 즉시 실행됩니다. 2025.09.17-25b418f 버전 이상에서 수정되었습니다.
|
2025-11-05 | 2026-10-19 13:10 |
| CVE-2025-64107 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
AI 기반 코드 에디터인 Cursor의 1.7.52 이하 버전에서 내부 설정을 조작하여 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. Windows 환경에서 백슬래시(\)를 이용한 경로 조작 시 탐지 메커니즘이 제대로 작동하지 않아, 공격자가 사용자 승인 없이 민감한 에디터 파일을 덮어쓸 수 있습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-62507 | HIGH | 8.8 | Redis |
Redis 8.2.0 이상의 버전에서 XACKDEL 명령어를 여러 개의 ID와 함께 실행할 경우 스택 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점을 통해 공격자가 원격 코드 실행(RCE)을 시도할 가능성이 있습니다. 해당 문제는 8.2.3 버전에서 수정되었습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-11724 | HIGH | 8.8 | PHP |
EM Beer Manager 플러그인의 EMBM_Admin_Untappd_Import_image() 함수에서 파일 유형 검증이 누락되어 있어, 구독자 이상 권한의 인증된 사용자가 PHP 파일을 업로드할 수 있습니다. wp_ajax_embm-untappd-import 액션에 대한 권한 확인이 없어, 공격자는 특정 JSON 데이터로 응답하는 모의 HTTP 서버를 이용하여 서버에서 임의의 코드 실행이 가능합니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-10896 | HIGH | 8.8 | WordPress |
Jewel Theme의 권장 플러그인 라이브러리를 사용하는 여러 WordPress 플러그인이 임의의 플러그인 설치를 통한 위험한 파일 업로드 취약점에 노출되어 있습니다. '*_recommended_upgrade_plugin' 함수에 권한 확인 절차가 누락되어 있어, 구독자 권한 이상의 인증된 공격자가 악성 플러그인을 설치하고 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-6990 | HIGH | 8.8 | WordPress |
WordPress의 kallyas 테마 4.24.0 이하 버전에서 TH_PhpCode 페이지 빌더 위젯을 통해 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 코드 에디터 위젯에 대한 접근 제한이 없어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있게 합니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12171 | HIGH | 8.8 | WordPress |
WordPress의 RESTful Content Syndication 플러그인 1.1.0에서 1.5.0 버전 사이에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 작성자(Author) 권한 이상의 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-6574 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Service Finder Bookings 플러그인 6.1 미만 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 다른 사용자의 이메일 주소를 적절한 검증 없이 변경할 수 있어, 관리자 계정 탈취 및 비밀번호 재설정을 통한 권한 상승이 가능합니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11755 | HIGH | 8.8 | PHP |
WP Delicious 플러그인의 CSV 레시피 임포트 기능에서 악의적인 PHP 파일을 업로드할 수 있는 취약점입니다. Contributor 이상의 권한을 가진 공격자가 원격 URL을 통해 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-5949 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Service Finder Bookings 플러그인 6.0 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 변경 요청 시 사용자 신원을 적절히 검증하지 않아 발생하며, 인증된 공격자가 관리자를 포함한 다른 사용자의 비밀번호를 재설정할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11920 | HIGH | 8.8 | PHP |
WordPress WPCOM Member 플러그인의 shortcode에서 action 매개변수를 통해 Local File Inclusion 취약점이 발생하며, 기여자 이상 권한을 가진 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행할 수 있다. 이를 통해 접근 제어 우회, 민감 정보 탈취, PHP 코드 실행이 가능하다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12507 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Bizerba Communication Server(BCS) 서비스에 따옴표로 묶이지 않은 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. Windows의 실행 파일 검색 방식의 허점을 이용하여 공격자가 악성 프로그램을 실행할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-7846 | HIGH | 8.8 | WordPress |
WordPress User Extra Fields 플러그인의 save_fields() 함수에서 파일 경로 검증이 미흡하여 발생하는 임의 파일 삭제 취약점입니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-34298 | HIGH | 8.8 | IBM Verify Identity Access |
Nagios Log Server 2024R1.3.2 미만 버전에서 이메일 변경 워크플로우를 통한 권한 상승 취약점이 발견되었습니다. 사용자가 이메일을 유효하지 않은 값으로 설정할 경우, 검증 및 권한 확인 미흡으로 인해 계정 상태가 불일치하게 되어 권한이 상승하거나 접근 제어를 우회할 수 있습니다.
|
2025-10-30 | 2026-10-07 21:10 |
| CVE-2024-14005 | HIGH | 8.8 | Docker |
Nagios XI 2024R1.2 미만 버전의 Docker Wizard에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 관리자가 입력값 검증 미흡을 악용하여 셸 메타문자를 주입함으로써, 웹 애플리케이션 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-10-30 | 2026-10-02 00:10 |
| CVE-2020-36863 | HIGH | 8.8 | IBM WebSphere Application Server |
Nagios XI 5.7.2 미만 버전에서 오디오 가져오기 디렉토리에 PHP 파일을 업로드하고 실행할 수 있는 취약점이 존재합니다. 업로드 핸들러가 파일 형식을 제대로 제한하지 않고 웹 루트 외부 저장을 강제하지 않아, 인증된 공격자가 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2025-62726 | HIGH | 8.8 | Git |
n8n 워크플로우 자동화 플랫폼의 Git 노드 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 사전 커밋 후크(pre-commit hook)가 포함된 악성 저장소를 클론한 뒤 커밋 작업을 수행하게 유도하면, n8n 환경 내에서 임의의 코드가 실행될 수 있습니다. 이 취약점은 1.113.0 버전에서 수정되었습니다.
|
2025-10-30 | 2026-10-19 13:10 |
| CVE-2025-64140 | HIGH | 8.8 | Azure |
Jenkins Azure CLI 플러그인 0.9 및 이전 버전에서 Jenkins 컨트롤러에서 실행되는 명령어를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 아이템 구성 권한(Item/Configure permission)을 가진 공격자가 임의의 셸 명령어를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-56399 | HIGH | 8.8 | PHP |
alexusmai laravel-file-manager 3.3.1 이하 버전에서 인증된 공격자가 파일 업로드 기능을 악용하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 공격자는 PHP 코드를 포함한 .png 파일을 업로드한 후 API를 통해 확장자를 .php로 변경하여 서버에서 코드를 실행시킬 수 있습니다.
|
2025-10-28 | 2026-07-05 02:17 |
| CVE-2025-40058 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 페이지 워크가 일관되지 않을 경우 더티 페이지 추적(dirty page tracking)이 비정상적으로 동작하는 취약점입니다. Intel VT-d 사양에 따라 스누핑이 지원되지 않는 환경에서 원자적 비트 업데이트를 시도하면 복구 불가능한 오류가 발생할 수 있습니다. 이를 해결하기 위해 ecap_slads와 ecap_smpwc가 모두 지원되는 경우에만 SSADS를 지원하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40043 | HIGH | 8.8 | Git |
리눅스 커널의 NFC NCI 서브시스템에서 입력 데이터 검증 미흡으로 인해 초기화되지 않은 메모리 값을 사용하는 취약점이 발견되었습니다. 특정 패킷의 크기 검증이 불충분하여 잘못된 메모리 주소에 접근하게 되며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |