| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12371 | MEDIUM | 4.4 | WordPress |
WordPress용 Nari Accountant 플러그인의 모든 버전(1.0.12 포함)에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 편집자 권한 이상의 인증된 공격자가 계정 설정에 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12393 | MEDIUM | 4.4 | WordPress |
WordPress의 Free Quotation 플러그인 3.1.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12065 | MEDIUM | 4.4 | WordPress |
WordPress용 WP Carticon 플러그인 1.0.0 이하 버전에서 'carticon_js_script' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 unfiltered_html 설정이 비활성화된 멀티사이트 환경에서 발생합니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-11753 | MEDIUM | 4.4 | WordPress |
WordPress의 Bootstrap Multi-language Responsive Portfolio 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 받습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11927 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 'The Flying Images: Optimize and Lazy Load Images for Faster Page Speed'의 2.4.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 관리자 설정에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11928 | MEDIUM | 4.4 | WordPress |
WordPress의 CSS & JavaScript Toolbox 플러그인 12.0.5 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12034 | MEDIUM | 4.4 | WordPress |
WordPress의 Fast Velocity Minify 플러그인 3.5.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-12016 | MEDIUM | 4.4 | WordPress |
WordPress의 qnotsquiz 플러그인 1.0.0 이하 버전에서 'qnotsquiz_custom_start_text' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 unfiltered_html이 비활성화된 멀티사이트 환경에서 실행됩니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-23345 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA 디스플레이 드라이버의 비디오 디코더에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출이나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-12033 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 'The Simple Banner'의 3.0.10 이하 버전에서 'pro_version_activation_code' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11926 | MEDIUM | 4.4 | WordPress |
WordPress의 Related Posts Lite 플러그인 1.12 버전 이하에서 관리자 설정 시 입력값 검증 및 출력 이스케이프가 미흡하여 발생하는 저장형 XSS 취약점입니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 환경에서 실행됩니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-61909 | MEDIUM | 4.4 | Magento Open Source |
Icinga 2의 safe-reload 스크립트와 logrotate 설정에서 PID 파일을 읽어 프로세스에 신호를 보낼 때, 권한 문제가 발생합니다. 데몬 사용자가 수정 가능한 PID 파일을 통해 root 권한으로 임의의 프로세스에 신호를 보낼 수 있는 취약점이 존재합니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-10056 | MEDIUM | 4.4 | IBM WebSphere Application Server |
WordPress의 Task Scheduler 플러그인 1.6.3 이하 버전에서 'Check Website' 작업을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-40774 | MEDIUM | 4.4 | IBM WebSphere Application Server |
SiPass integrated의 모든 버전(V3.0 미만)에서 사용자 비밀번호가 암호화되어 저장되지만, 관리자 권한을 가진 사용자가 복호화 키에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 암호화된 비밀번호를 복구하여 유효한 사용자 계정으로 탈취할 수 있습니다.
|
2025-10-14 | 2026-10-23 22:10 |
| CVE-2025-10053 | MEDIUM | 4.4 | WordPress |
WordPress의 TableGen – Data Table Generator 플러그인 1.3.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10490 | MEDIUM | 4.4 | WordPress |
Zephyr Project Manager WordPress 플러그인 3.3.202 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-59044 | MEDIUM | 4.4 | Azure |
Himmelblau 0.9.x 버전은 Entra ID 그룹의 표시 이름을 기반으로 숫자 GID를 생성하므로, 이름이 동일한 서로 다른 그룹이 동일한 GID를 가질 수 있습니다. 이로 인해 권한이 있는 그룹과 이름이 같은 그룹에 속한 사용자가 시스템 리소스에 의도치 않게 접근할 수 있는 보안 취약점이 존재합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-36000 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 25.0.0.8 버전에서 저장형 XSS 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:14 |
| CVE-2025-53765 | MEDIUM | 4.4 | Azure |
Azure Stack에서 권한이 있는 공격자가 로컬에서 개인 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 승인되지 않은 행위자에게 민감한 개인 정보가 유출될 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-24313 | MEDIUM | 4.4 | Kubernetes |
Intel이 유지보수하는 Kubernetes용 Device Plugins 소프트웨어의 접근 제어 결함으로, 0.32.0 버전 이전에서 권한 있는 사용자가 로컬 접근을 통해 서비스 거부 공격을 실행할 수 있습니다. 쿠버네티스 클러스터의 안정성과 가용성에 영향을 줄 수 있는 중간 수준의 취약점입니다.
|
2025-08-12 | 2026-04-15 00:35 |
| CVE-2025-7738 | MEDIUM | 4.4 | Git |
Ansible Automation Platform (AAP)의 Gateway API가 특정 GitHub Enterprise 인증자에 대한 클라이언트 시크릿을 일반 텍스트로 반환하는 취약점입니다. 권한 있는 관리자나 감시자가 인증자 설정에 접근할 때 민감한 자격증명이 노출되어 의도하지 않은 유출이나 악용의 위험이 증가합니다.
|
2025-07-31 | 2026-04-15 00:35 |
| CVE-2025-6392 | MEDIUM | 4.4 | Docker |
Brocade SANnav 2.4.0a 미만 버전에서 일일 데이터 덤프 수집기가 docker exec 명령을 호출할 때 데이터베이스 비밀번호가 감사 로그에 평문으로 기록될 수 있는 취약점이 발견되었습니다. 이 로그는 SANnav 관리자가 아닌 호스트 서버의 관리자만 접근할 수 있는 로컬 서버 VM의 감사 로그에 저장됩니다.
|
2025-07-10 | 2026-06-17 10:01 |
| CVE-2025-33104 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2025-05-14 | 2026-06-17 09:13 |
| CVE-2025-23204 | MEDIUM | 4.4 | Spring for GraphQL |
API Platform Core의 GraphQL 리졸버 실행 후 호출되는 보안 검사 로직에 논리적 오류가 존재합니다. 특정 조건에서 보안 검사가 무시되어 권한이 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다.
|
2025-03-24 | 2026-06-17 08:52 |
| CVE-2025-27137 | MEDIUM | 4.4 | Teams |
Dependency-Track의 알림 템플릿 설정 기능에서 Pebble 템플릿 엔진의 'include' 태그를 악용하여 서버 내 민감한 파일을 읽을 수 있는 취약점입니다. SYSTEM_CONFIGURATION 권한을 가진 사용자가 악의적인 템플릿을 작성하여 /etc/passwd와 같은 파일을 외부로 유출할 수 있습니다. 이 문제는 4.12.6 버전에서 수정되었습니다.
|
2025-02-24 | 2026-06-17 09:03 |
| CVE-2025-24792 | MEDIUM | 4.4 | PHP |
Snowflake PHP PDO Driver에서 PUT 또는 GET 같은 지원되지 않는 쿼리 실행 시 정수 타입 변환 에러가 발생하여 애플리케이션이 충돌한다. 0.2.0 ~ 3.0.3 버전이 영향을 받으며 3.1.0 버전에서 수정되었다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2024-51741 | MEDIUM | 4.4 | Redis |
Redis는 디스크에 데이터를 저장하는 오픈 소스 인메모리 데이터베이스입니다. 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우, 서버 패닉이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-01-06 | 2026-06-17 08:06 |
| CVE-2024-55542 | MEDIUM | 4.4 | Azure Monitor Agent |
Tray Monitor 서비스에 과도한 권한이 할당되어 발생하는 로컬 권한 상승 취약점입니다. Acronis Cyber Protect 16 및 Cyber Protect Cloud Agent의 특정 빌드 이전 버전들이 이 문제에 영향을 받습니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-31227 | MEDIUM | 4.4 | Redis |
Redis에서 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우 서버 패닉이 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있으며, Redis 7.2.6 및 7.4.1 미만 버전에서 발생합니다.
|
2024-10-07 | 2026-06-17 07:28 |
| CVE-2024-45042 | MEDIUM | 4.4 | Cloud Services |
Ory Kratos 1.3.0 미만 버전에서 특정 조건 시 사용자의 최고 인증 수준(AAL)을 실제보다 낮게 잘못 인식하는 취약점이 존재합니다. 이로 인해 MFA(다요소 인증)가 설정된 사용자임에도 불구하고 aal2 세션 없이 특정 엔드포인트에 접근할 수 있는 보안 우회 가능성이 있습니다.
|
2024-09-26 | 2026-06-17 07:53 |