| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-10307 | MEDIUM | 6.5 | WordPress |
WordPress용 Backuply 플러그인의 백업 삭제 기능에서 파일 경로 검증이 미흡하여 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 wp-config.php와 같은 중요한 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-20362 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Cisco Secure ASA 및 FTD 소프트웨어의 VPN 웹 서버에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 접근할 수 있습니다. 이는 HTTP(S) 요청 시 사용자 입력값에 대한 검증이 부적절하여 발생하며, 공격자는 조작된 요청을 통해 인증 없이 내부 리소스에 접근할 수 있습니다.
|
2025-09-25 | 2026-10-18 21:10 |
| CVE-2025-10540 | MEDIUM | 6.5 | Azure Monitor Agent |
iMonitor EAM 9.6394 버전에서 클라이언트 에이전트, 모니터 관리 소프트웨어 및 서버 간의 통신이 인증이나 암호화 없이 평문으로 전송됩니다. 네트워크에 접근 가능한 공격자는 자격 증명, 키로거 데이터, 개인정보와 같은 민감한 정보를 가로채거나 트래픽을 조작하여 임의의 명령을 실행할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-57354 | MEDIUM | 6.5 | Node.js |
Node.js 및 브라우저용 counterpart 라이브러리의 번역 키 처리에서 사용자 입력 검증 부족으로 인한 프로토타입 오염 취약점입니다. __proto__ 같은 특수 문자를 포함한 악의적 키를 통해 JavaScript Object 프로토타입에 임의 속성을 주입할 수 있습니다.
|
2025-09-24 | 2026-06-17 09:43 |
| CVE-2025-20149 | MEDIUM | 6.5 | Cisco IOS Software |
Cisco IOS 및 IOS XE 소프트웨어의 CLI에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 로컬 공격자가 특수하게 조작된 명령어를 입력하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-57639 | MEDIUM | 6.5 | Apache HTTP Server |
Tenda AC9 1.0 버전의 httpd 파일 내 formSetSambaConf 함수에서 usb.samba.guest.user 파라미터를 통한 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템에 임의의 명령을 실행할 수 있습니다.
|
2025-09-23 | 2026-06-17 09:43 |
| CVE-2025-10548 | MEDIUM | 6.5 | curl |
CleverControl 직원 모니터링 소프트웨어(v11.5.1041.6) 설치 과정에서 TLS 서버 인증서를 검증하지 않는 취약점이 발견되었습니다. 설치 프로그램이 curl.exe --insecure 옵션을 사용하여 외부 구성 요소를 다운로드하므로, 중간자 공격(MitM)을 통해 악성 파일을 전달하고 SYSTEM 권한으로 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-58020 | MEDIUM | 6.5 | WordPress |
Jeroen Schmit Theater for WordPress 플러그인에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-10530 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 WebAuthn 구성 요소에서 발생하는 스푸핑 취약점입니다. 이 문제는 Firefox 143 및 Thunderbird 143 버전에서 수정되었습니다.
|
2025-09-16 | 2026-10-18 21:10 |
| CVE-2025-7337 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 특정 버전에서 개발자 권한을 가진 인증된 사용자가 대용량 파일을 업로드하여 모든 사용자에게 영향을 미치는 지속적인 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 인스턴스 전체의 가용성을 저해할 수 있습니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-1250 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 특수하게 조작된 커밋 메시지, 머지 리퀘스트 설명 또는 노트를 전송하여 백그라운드 작업 처리를 중단시킬 수 있는 취약점이 발견되었습니다. 이로 인해 시스템의 백그라운드 작업 프로세스가 지연되거나 멈출 수 있습니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-10094 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 지나치게 긴 이름을 가진 토큰을 생성하여 토큰 목록 조회 및 관련 관리 작업을 방해할 수 있는 취약점이 발견되었습니다. 이 문제는 토큰 관리 기능의 가용성을 저해할 수 있습니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-9776 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인인 CatFolders – Tame Your WordPress Media Library by Category의 2.5.2 이하 모든 버전에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. CSV 가져오기 기능의 사용자 입력 매개변수에 대한 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-43763 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Liferay Portal 및 DXP의 커스텀 오브젝트 첨부 파일 필드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 악용하여 애플리케이션이 외부 리소스에 연결된 새로운 오브젝트 항목을 생성하도록 유도하고, 다른 인스턴스에 승인되지 않은 요청을 보낼 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-57815 | MEDIUM | 6.5 | Azure |
Fides 오픈소스 플랫폼의 Admin UI 로그인 엔드포인트가 특정 자동화 방지 제어 기능이 부족하여 무차별 대입 공격에 취약합니다. 2.69.1 버전 이전에서는 IP 기반의 일반적인 속도 제한만 적용되어 있어, 공격자가 자격 증명 스터핑이나 패스워드 스프레이 공격을 수행할 수 있습니다.
|
2025-09-08 | 2026-06-17 09:43 |
| CVE-2025-58782 | MEDIUM | 6.5 | Spring Data Commons |
Apache Jackrabbit Core 및 Apache Jackrabbit JCR Commons에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 악성 JNDI 참조를 주입할 경우 임의의 코드가 실행될 수 있습니다.
|
2025-09-08 | 2026-10-18 21:10 |
| CVE-2025-10060 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
MongoDB 서버에서 트랜잭션 내 재시도되는 upsert 작업이 고유 인덱스 제약 조건을 위반할 수 있는 취약점입니다. 이로 인해 WriteUnitOfWork 상태 관리 오류가 발생하여 커밋 과정에서 불변성 실패(invariant failure) 및 서버 충돌이 발생할 수 있습니다.
|
2025-09-05 | 2026-09-30 23:10 |
| CVE-2025-58875 | MEDIUM | 6.5 | Git |
WP Github Gist 플러그인 0.5 이하 버전에서 입력값이 충분히 중화되지 않아 저장된 크로스사이트 스크립팅(Stored XSS) 취약점이 발생합니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 저장하면, 해당 콘텐츠를 조회하는 모든 사용자의 브라우저에서 코드가 실행됩니다. WordPress 플러그인 특성상 관리자 권한 또는 기여자 권한으로 공격이 가능합니다.
|
2025-09-05 | 2026-04-23 15:33 |
| CVE-2025-7445 | MEDIUM | 6.5 | Kubernetes |
Kubernetes secrets-store-sync-controller 0.0.2 이전 버전에서 서비스 계정 토큰이 로그에 평문으로 노출되는 취약점입니다. 로그에 접근할 수 있는 공격자가 이 토큰을 탈취하여 Kubernetes 클러스터에 무단 접근할 수 있습니다.
|
2025-09-05 | 2026-04-15 00:35 |
| CVE-2025-55242 | MEDIUM | 6.5 | Xbox |
Xbox 시스템에서 권한이 없는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 승인되지 않은 상태에서 내부 데이터를 탈취할 수 있습니다.
|
2025-09-04 | 2026-09-30 23:10 |
| CVE-2025-57149 | MEDIUM | 6.5 | PHP |
phpgurukul Complaint Management System 2.0의 /complaint-details.php 파일 내 cid 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 민감한 정보에 무단으로 접근하거나 데이터를 조작할 수 있습니다.
|
2025-09-03 | 2026-04-06 15:17 |
| CVE-2025-9260 | MEDIUM | 6.5 | PHP |
Fluent Forms 플러그인의 parseUserProperties 함수에서 PHP Object 역직렬화 취약점이 발생하여 인증된 사용자가 PHP 객체를 주입할 수 있습니다. POP chain을 활용하면 임의 파일 읽기가 가능하며, allow_url_include 활성화 시 원격 코드 실행까지 가능합니다.
|
2025-09-03 | 2026-04-15 00:35 |
| CVE-2025-55750 | MEDIUM | 6.5 | Git |
Gitpod의 Bitbucket OAuth 통합에서 조작된 링크를 클릭한 인증된 사용자에게 유효한 Bitbucket 액세스 토큰이 URL 프래그먼트를 통해 노출될 수 있는 취약점입니다. Bitbucket의 토큰 반환 방식과 Gitpod의 리다이렉트 흐름 처리의 부적절한 구현이 원인이며, main-gha.33628 버전 이상으로 업그레이드하면 해결됩니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9217 | MEDIUM | 6.5 | WordPress |
WordPress용 Slider Revolution 플러그인의 'used_svg' 및 'used_images' 파라미터에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9441 | MEDIUM | 6.5 | WordPress |
WordPress용 iATS Online Forms 플러그인의 모든 버전(1.2 포함)에서 'order' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 이스케이프 처리가 미흡하고 SQL 쿼리 준비 과정이 부족하여 발생하며, 이를 통해 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-48347 | MEDIUM | 6.5 | WordPress |
WordPress용 bxSlider integration 플러그인에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하며, 1.7.2 이하의 모든 버전이 영향을 받습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-48315 | MEDIUM | 6.5 | WordPress |
stanton119 WordPress HTML custom-html-bodyhead 플러그인에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 문제는 WordPress HTML 플러그인 버전 n/a부터 0.51 이하 버전까지 영향을 미칩니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-9376 | MEDIUM | 6.5 | WordPress |
WordPress용 'Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection' 플러그인의 'stopbadbots_check_wordpress_logged_in_cookie' 함수에서 권한 확인 미흡으로 인해 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 차단 목록, 속도 제한 및 기타 플러그인 기능을 우회할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-56215 | MEDIUM | 6.5 | PHP |
phpgurukul 병원 관리 시스템 4.0 버전의 contact.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 pagetitle 파라미터를 통해 데이터베이스에 비정상적인 쿼리를 삽입하여 민감한 정보에 접근하거나 데이터를 조작할 수 있습니다.
|
2025-08-25 | 2026-04-06 14:16 |
| CVE-2025-50864 | MEDIUM | 6.5 | Spring Data REST |
elysia-cors 라이브러리 1.3.0 버전 이하에서 발생하는 Origin 검증 오류로 인해 CORS 제한을 우회할 수 있습니다. 라이브러리가 허용된 도메인과 입력된 Origin을 정확히 비교하지 않고 부분 일치 여부만 확인하기 때문에 발생합니다.
|
2025-08-20 | 2026-07-05 02:16 |