| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8994 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Project Manager 플러그인의 'completed_at_operator' 매개변수에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 이를 통해 인증된 공격자(구독자 권한 이상)가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-15 | 2026-10-07 21:10 |
| CVE-2025-60693 | MEDIUM | 6.5 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리 내 get_merge_mac 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CGI 파라미터를 포함한 HTTP 요청을 보내면 경계 검사 없이 버퍼에 데이터가 쌓여 임의 코드를 실행하거나 서비스 거부를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-12089 | MEDIUM | 6.5 | WordPress |
WordPress의 Data Tables Generator by Supsystic 플러그인 1.10.45 이하 버전에서 파일 경로 검증 미흡으로 인한 임의 파일 삭제 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-64429 | MEDIUM | 6.5 | OpenSSL |
DuckDB의 블록 기반 암호화 구현 과정에서 보안이 취약한 난수 생성기 사용, 메모리 내 민감 데이터 잔류, 암호화 모드 강제 다운그레이드 가능성 등의 결함이 발견되었습니다. 공격자는 이를 통해 암호화 키를 탈취하거나 무결성 검사를 우회하여 데이터에 접근할 수 있습니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-11454 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인인 'Specific Content For Mobile – Customize the mobile version without redirections'의 eos_scfm_duplicate_post_as_draft() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력 매개변수에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생하며, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-62206 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 권한이 없는 사용자에게 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 네트워크를 통해 인증 없이 내부 정보를 탈취할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-60722 | MEDIUM | 6.5 | Microsoft Edge for Android |
OneDrive Android 버전에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-33202 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 및 Windows용 NVIDIA Triton Inference Server에서 발생하는 취약점입니다. 공격자가 비정상적으로 큰 페이로드를 전송할 경우 스택 오버플로우를 유발할 수 있으며, 이를 통해 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-27710 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 신뢰할 수 없는 포인터 역참조로 인한 정보 유출 취약점이 발견되었습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 기밀성을 침해하고 데이터를 노출시킬 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-24519 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 권한을 상승시키고 데이터를 조작할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12010 | MEDIUM | 6.5 | WordPress |
WordPress의 Authors List 플러그인 2.0.6.1 이하 버전에서 임의 메서드 호출을 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 특수하게 제작된 숏코드를 사용하여 비밀번호 해시, 이메일, 사용자 이름 및 활성화 키와 같은 민감한 사용자 데이터를 추출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-63397 | MEDIUM | 6.5 | Python |
OneFlow v0.9.0 버전에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 브로드캐스팅 또는 타입 변환 과정에서 네이티브 코드에 Python 시퀀스를 추가할 경우 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2025-11-10 | 2026-07-05 02:17 |
| CVE-2025-12092 | MEDIUM | 6.5 | WordPress |
WordPress용 CYAN Backup 플러그인의 모든 버전(2.5.4 이하 포함)에서 파일 경로 검증 미흡으로 인한 임의 파일 삭제 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-7663 | MEDIUM | 6.5 | WordPress |
WordPress용 Ovatheme Events Manager 플러그인의 /class-ovaem-ajax.php 파일 내 여러 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 이로 인해 인증되지 않은 공격자가 티켓 파일을 삭제하거나 다운로드하는 등 권한 없는 접근이 가능합니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12000 | MEDIUM | 6.5 | WordPress |
WordPress의 WPFunnels 플러그인 3.6.2 이하 모든 버전에서 wpfnl_delete_log() 함수의 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 wp-config.php와 같은 주요 파일을 삭제하여 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-36008 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.3 버전에서 인증된 사용자가 부적절한 리소스 할당을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 Linux, UNIX, Windows 환경의 Db2 및 Db2 Connect Server에 영향을 미칩니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-36006 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2의 특정 버전에서 인증된 사용자가 리소스를 적절히 해제하지 못하게 하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 리소스 관리 미흡으로 인해 시스템 자원이 고갈되어 서비스가 중단될 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2024-47118 | MEDIUM | 6.5 | Windows 10 |
IBM Db2의 특정 버전들에서 특수하게 제작된 쿼리를 실행할 경우 서버가 충돌하여 서비스 거부(DoS) 상태가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 Linux, UNIX, Windows 환경의 Db2 및 Db2 Connect Server에 영향을 미칩니다.
|
2025-11-07 | 2026-10-02 00:10 |
| CVE-2025-4522 | MEDIUM | 6.5 | WordPress |
WordPress용 IDonate 플러그인 2.0.0에서 2.1.9 버전 사이에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 user_id 파라미터를 조작하여 관리자를 포함한 임의의 사용자 계정을 삭제할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-12636 | MEDIUM | 6.5 | Ivanti Connect Secure |
Ubia 카메라 생태계가 API 자격 증명을 적절하게 보호하지 못하여 공격자가 백엔드 서비스에 연결할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 허가되지 않은 카메라에 접근하여 실시간 영상을 시청하거나 설정을 변경할 수 있습니다.
|
2025-11-06 | 2026-10-18 21:10 |
| CVE-2025-62046 | MEDIUM | 6.5 | Codex |
CodexThemes의 TheGem Demo Import(WPBakery용) 플러그인에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 적절한 권한이 없는 사용자가 시스템에 접근할 수 있는 위험이 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-62044 | MEDIUM | 6.5 | Codex |
CodexThemes의 TheGem Theme Elements (WPBakery용)에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 해당 플러그인의 n/a 버전부터 5.10.5.1 버전 이하까지 영향을 미칩니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-62012 | MEDIUM | 6.5 | Codex |
CodexThemes의 TheGem (Elementor) 테마에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 TheGem (Elementor) 버전 n/a부터 5.10.5 이하 버전까지 영향을 미칩니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-62011 | MEDIUM | 6.5 | Codex |
CodexThemes의 TheGem 테마에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 TheGem 버전 n/a부터 5.10.5 이하 버전까지 영향을 미칩니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-64114 | MEDIUM | 6.5 | Magento Open Source |
ClipBucket v5의 Custom Fields 플러그인에서 발생하는 취약점으로, 플러그인 관리 권한을 가진 인증된 관리자가 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점은 Custom Fields 플러그인이 설치되어 있어야 하며, 관리자 인터페이스를 통해 악용될 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-11758 | MEDIUM | 6.5 | WordPress |
WordPress의 All in One Time Clock Lite 플러그인 2.0.3 이하 버전에서 권한 확인 누락으로 인한 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이 AJAX 액션을 호출하여 페이지를 생성하거나 근무 기록을 조작할 수 있으며, 직원의 이름과 근무 일정 등 개인정보가 포함된 보고서를 다운로드할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-46556 | MEDIUM | 6.5 | Log Server |
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 서버 측의 노트 길이 검증 부재로 인해 발생하는 취약점입니다. 공격자가 매우 긴 노트를 제출하면 이슈 활동 로그가 영구적으로 손상되어, 이후 해당 이슈의 활동 스트림 UI가 렌더링되지 않고 새로운 노트를 표시할 수 없게 됩니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-36092 | MEDIUM | 6.5 | Skype for Business |
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, 24.0.0 버전에서 입력 길이 검증 미흡으로 인해 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 부적절하게 처리된 입력을 통해 시스템 자원을 고갈시키거나 서비스를 중단시킬 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-12503 | MEDIUM | 6.5 | .NET |
Digiwin의 EasyFlow .NET 및 EasyFlow AiNet 제품에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-11740 | MEDIUM | 6.5 | WordPress |
WordPress용 wpForo Forum 플러그인의 Subscriptions Manager에서 SQL 인젝션 취약점이 발견되었습니다. 2.4.9 버전 이하의 모든 버전에서 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |