| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12503 | MEDIUM | 6.5 | .NET |
Digiwin의 EasyFlow .NET 및 EasyFlow AiNet 제품에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-11740 | MEDIUM | 6.5 | WordPress |
WordPress용 wpForo Forum 플러그인의 Subscriptions Manager에서 SQL 인젝션 취약점이 발견되었습니다. 2.4.9 버전 이하의 모든 버전에서 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-34273 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Nagios Log Server 2024R2.0.3 미만 버전에서 권한 부여 오류가 발견되었습니다. 이 취약점을 통해 관리자가 아닌 일반 사용자가 전체 대시보드를 삭제할 수 있습니다. 이는 다른 사용자나 전체 모니터링 UI에 영향을 미칠 수 있는 보안 결함입니다.
|
2025-10-30 | 2026-10-07 21:10 |
| CVE-2025-34272 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Nagios Log Server 2024R2.0.3 미만 버전에서 사용자의 기본 대시보드가 삭제될 경우, 빈 대시보드로 정상 복구되지 않는 취약점이 있습니다. 이로 인해 권한 설정에 따라 의도하지 않은 대시보드가 노출되어 정보 유출이나 예기치 않은 권한 노출이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-07 21:10 |
| CVE-2025-11627 | MEDIUM | 6.5 | WordPress |
WordPress의 Site Checkup Debug AI Troubleshooting 플러그인 1.47 이하 버전에서 로그 파일 포이즈닝 취약점이 발견되었습니다. 인증되지 않은 공격자가 로그 파일에 임의의 내용을 삽입할 수 있으며, 이를 통해 디스크 공간을 고갈시켜 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-9544 | MEDIUM | 6.5 | WordPress |
Doppler Forms WordPress 플러그인 2.5.1 이하 버전에서 AJAX 액션인 install_extension이 사용자 권한 검증이나 논스(nonce) 확인 없이 실행되는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)를 포함한 모든 인증된 사용자가 화이트리스트에 포함된 추가 플러그인을 설치하고 활성화할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-11705 | MEDIUM | 6.5 | WordPress |
WordPress용 Anti-Malware Security and Brute-Force Firewall 플러그인의 여러 AJAX 작업에서 권한 확인 미흡 및 정보 노출 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-33132 | MEDIUM | 6.5 | IBM Db2 |
IBM DB2 High Performance Unload의 특정 버전에서 데이터 크기 계산 오류로 인해 인증된 사용자가 프로그램을 충돌시킬 수 있는 취약점이 발견되었습니다. 이 오류는 잘못된 메모리 참조를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-33133 | MEDIUM | 6.5 | IBM Db2 |
IBM DB2 High Performance Unload의 특정 버전에서 인증된 사용자가 경계 외 쓰기(out of bounds write) 취약점을 악용하여 프로그램을 충돌시킬 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-33131 | MEDIUM | 6.5 | IBM Db2 |
IBM DB2 High Performance Unload의 특정 버전에서 인증된 사용자가 스택에 할당된 버퍼를 덮어쓸 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 비정상적으로 종료되는 크래시 현상이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-33126 | MEDIUM | 6.5 | IBM Db2 |
IBM DB2 High Performance Unload의 특정 버전에서 버퍼 크기 계산 오류로 인해 발생하는 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 프로그램이 비정상적으로 종료(Crash)될 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-62987 | MEDIUM | 6.5 | WordPress |
Builderall Builder for WordPress 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-11974 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 특정 API 엔드포인트에 대용량 파일을 업로드하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 시스템 가용성을 떨어뜨릴 수 있습니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-11971 | MEDIUM | 6.5 | Git |
GitLab EE의 특정 버전에서 인증된 공격자가 커밋을 조작하여 권한이 없는 파이프라인 실행을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 10.6부터 18.3.5 미만, 18.4 미만 18.4.3, 18.5 미만 18.5.1 버전까지 영향을 미칩니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-11893 | MEDIUM | 6.5 | WordPress |
WordPress용 'The Charitable – Donation Plugin' 1.8.8.4 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. donation_ids 파라미터에 대한 검증 미흡으로 인해, 구독자 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11879 | MEDIUM | 6.5 | WordPress |
WordPress용 GenerateBlocks 플러그인의 'get_option_rest' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 SMTP 자격 증명, API 키 등 민감한 WordPress 옵션 정보를 읽을 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10748 | MEDIUM | 6.5 | WordPress |
WordPress용 RapidResult 플러그인의 모든 버전(1.2 포함)에서 's' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 이스케이프 처리 및 SQL 쿼리 준비 과정이 미흡하여 발생하며, 기여자(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62706 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Authlib 1.6.5 미만 버전에서 JWE의 zip=DEF 경로를 사용할 때 제한 없는 DEFLATE 압축 해제가 발생합니다. 공격자가 복호화 가능한 토큰을 제공할 경우, 매우 작은 암호문이 해제 시 수십~수백 메가바이트로 확장되어 메모리와 CPU를 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-10-22 | 2026-10-19 13:10 |
| CVE-2025-49960 | MEDIUM | 6.5 | WordPress |
WordPress용 LeadBI 플러그인에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점은 LeadBI 플러그인 버전 1.7 이하의 모든 버전에서 발생할 수 있습니다.
|
2025-10-22 | 2026-10-08 22:10 |
| CVE-2025-5983 | MEDIUM | 6.5 | WordPress |
Meta Tag Manager WordPress 플러그인 3.3 미만 버전에서 특정 역할의 사용자가 http-equiv refresh 메타 태그를 생성하는 것을 제한하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 낮은 사용자가 악의적인 리다이렉션을 설정할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11372 | MEDIUM | 6.5 | WordPress |
WordPress LMS 플러그인인 LearnPress의 4.2.9.2 이하 모든 버전에서 관리자 도구 REST API의 권한 검사 미흡으로 인한 데이터 변조 취약점이 발견되었습니다. 공격자는 인증 없이도 데이터베이스 인덱스를 삭제하거나 중복 설정을 생성하여 사이트 성능을 저하시키고 데이터를 파괴할 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-62504 | MEDIUM | 6.5 | Envoy |
Envoy 프록시의 Lua 필터에서 use-after-free 취약점이 발견되었습니다. 응답 단계에서 실행되는 Lua 스크립트가 응답 본문을 재작성하여 설정된 버퍼 제한을 초과할 경우, 헤더 참조 오류로 인해 메모리 손상 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-61908 | MEDIUM | 6.5 | Magento Open Source |
Icinga 2 모니터링 시스템에서 잘못된 참조(예: null 참조)를 생성할 때 역참조로 인한 세그멘테이션 결함이 발생합니다. API 엔드포인트를 통해 필터 표현식을 지정할 수 있는 권한을 가진 사용자는 Icinga 2 데몬을 강제로 종료시킬 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-61907 | MEDIUM | 6.5 | Magento Open Source |
Icinga 2 모니터링 시스템의 /v1/objects 엔드포인트에서 필터 표현식 처리 시 권한 검증 미흡 취약점이 발견되었습니다. 인증된 API 사용자가 권한이 없는 글로벌 변수나 객체에 접근하여 민감한 정보를 탈취할 수 있습니다. 이 문제는 2.15.1, 2.14.7, 2.13.13 버전에서 수정되었습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-60641 | MEDIUM | 6.5 | PHP |
Vfront 0.99.52의 mexcel.php 파일이 사용자 입력을 BASE64 디코딩 후 검증 없이 unserialize() 함수로 역직렬화하는 취약점입니다. 공격자는 임의의 PHP 객체를 주입하여 원격 코드 실행(RCE), SQL 인젝션, 경로 조회 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2025-10-16 | 2026-07-05 02:17 |
| CVE-2025-58051 | MEDIUM | 6.5 | PHP |
Nextcloud Tables 앱의 테이블 임포트 기능에서 사용자가 서버의 임의 파일을 지정할 수 있는 취약점입니다. PhpSpreadsheet 라이브러리가 지원하는 형식의 파일은 내용이 공격자에게 유출됩니다. 버전 0.7.6, 0.8.8, 0.9.5 이상으로 업그레이드하면 해결됩니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-53092 | MEDIUM | 6.5 | Magento Open Source |
Strapi 오픈소스 헤드리스 CMS의 기본 설정에서 CORS 설정 오류가 발견되었습니다. 공격자가 Origin 헤더 값을 검증 없이 반사하여 다른 도메인에서 인증 정보를 포함한 요청을 보낼 수 있습니다. 이 취약점은 5.20.0 미만 버전에서 발생합니다.
|
2025-10-16 | 2026-10-19 17:10 |
| CVE-2025-20359 | MEDIUM | 6.5 | Cisco Products |
Snort 3 HTTP 디코더의 MIME 필드 파싱 과정에서 버퍼 처리 로직 오류로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 패킷을 전송하여 Snort 3 탐지 엔진을 중단시키거나 민감한 데이터를 유출할 수 있습니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-55670 | MEDIUM | 6.5 | Kubernetes |
BIG-IP Next CNF, SPK 및 Kubernetes용 BIG-IP Next 시스템에서 공개되지 않은 API를 반복적으로 호출할 경우 트래픽 관리 마이크로커널(TMM)이 종료될 수 있습니다. 기술 지원이 종료된(EoTS) 소프트웨어 버전은 분석 대상에서 제외됩니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-54805 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
선언적 API를 통해 가상 서버에 iRule을 구성할 때, 재인스턴스화 과정의 정리 작업이 TMM 메모리 자원 사용량 증가를 유발할 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2025-10-15 | 2026-10-18 21:10 |