| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-30677 | MEDIUM | 6.5 | Spring for Apache Pulsar |
Apache Pulsar의 Apache Kafka 커넥터(Source, Sink, Adaptor Sink)에서 민감한 설정 정보가 애플리케이션 로그에 평문으로 기록되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 Apache Kafka 인증 정보를 탈취할 위험이 있습니다.
|
2025-04-09 | 2026-06-17 09:09 |
| CVE-2025-24239 | MEDIUM | 6.5 | Spring Data REST |
코드 서명 제한 사항이 추가되어 다운그레이드 취약점이 해결되었습니다. 이 문제는 macOS Sequoia 15.4에서 수정되었으며, 취약점이 방치될 경우 앱이 보호된 사용자 데이터에 접근할 수 있습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-3048 | MEDIUM | 6.5 | Docker |
AWS SAM CLI에서 symlink로 보호된 파일의 내용이 로컬 workspace 캐시로 일반 파일/디렉토리로 복사되어, Docker 컨테이너 외부에서 접근 불가능한 파일들이 로컬에서 노출되는 정보 유출 취약점입니다. 권한 없는 사용자가 민감한 파일에 접근할 수 있게 됩니다.
|
2025-03-31 | 2026-04-15 00:35 |
| CVE-2025-3047 | MEDIUM | 6.5 | Docker |
AWS SAM CLI의 Docker 빌드 프로세스에서 심링크를 악용하여 호스트의 권한 있는 파일에 접근할 수 있는 취약점입니다. 컨테이너 환경에서 상승된 권한을 이용해 제한된 파일에 접근한 후 더 열린 위치로 복사할 수 있습니다.
|
2025-03-31 | 2026-04-15 00:35 |
| CVE-2024-6875 | MEDIUM | 6.5 | Spring Data REST |
Red Hat Data Grid의 Infinispan 구성 요소에서 REST compare API의 버퍼 누수 취약점이 발견되었습니다. REST API로 대용량 POST 데이터를 지속적으로 전송할 경우 메모리 부족(Out of Memory) 오류가 발생할 수 있습니다.
|
2025-03-28 | 2026-06-26 02:16 |
| CVE-2025-20228 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 CSRF 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 CSRF 공격을 통해 KVStore의 유지보수 모드 상태를 임의로 변경할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-1311 | MEDIUM | 6.5 | Spring Data REST |
WooCommerce Multivendor Marketplace – REST API 플러그인의 update_delivery_status() 함수 내 'id' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 1.6.2 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-03-22 | 2026-06-17 08:38 |
| CVE-2024-10457 | MEDIUM | 6.5 | Git |
significant-gravitas/autogpt 저장소의 GitHub Integration과 Web Search 블록에서 SSRF 취약점이 발견되었습니다. 신뢰할 수 없는 소스에서 블록 입력이 제어될 경우 자격증명 유출, 내부 네트워크 스캔, 내부 서비스에 대한 무단 접근이 발생할 수 있습니다.
|
2025-03-20 | 2026-06-17 06:55 |
| CVE-2025-29781 | MEDIUM | 6.5 | Kubernetes |
Bare Metal Operator (BMO)의 BMCEventSubscription 리소스가 다른 네임스페이스의 Secrets을 로드할 수 있어 권한이 낮은 Kubernetes 사용자가 권한 없는 Secrets을 자신의 네임스페이스로 유출할 수 있는 보안 결함. 패치되지 않은 BMO는 네임스페이스 경계를 강제하지 않아 정보 노출 위험 증가.
|
2025-03-17 | 2026-04-15 00:35 |
| CVE-2025-25363 | MEDIUM | 6.5 | Windows Admin Center |
The Plugin People의 JEMH(Enterprise Mail Handler for Jira Data Center) v4.1.69-dc 미만 버전에서 발생하는 인증된 저장형 XSS 취약점입니다. 관리자 권한을 가진 공격자가 템플릿의 HTML 필드에 악성 페이로드를 삽입하여 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-03-13 | 2026-06-17 09:00 |
| CVE-2025-1767 | MEDIUM | 6.5 | Git |
Kubernetes 클러스터에서 deprecated된 in-tree gitRepo 볼륨을 사용하여 같은 노드 내의 다른 pod에서 git 저장소를 클론할 때 발생하는 취약점입니다. 이 기능은 더 이상 upstream에서 보안 업데이트를 받지 않아 사용 중인 클러스터는 계속 취약 상태가 됩니다.
|
2025-03-13 | 2026-04-15 00:35 |
| CVE-2025-27413 | MEDIUM | 6.5 | Spring Data REST |
PwnDoc 1.2.0 미만 버전에서 백업 복구 기능이 경로 탐색(Path Traversal) 시퀀스를 포함한 원시 데이터를 데이터베이스로 가져올 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 템플릿 업데이트 기능의 경로를 조작하여 임의의 파일을 시스템에 작성할 수 있으며, 소스 코드를 덮어써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-02-28 | 2026-06-17 09:03 |
| CVE-2025-26947 | MEDIUM | 6.5 | Spring Web Services |
bPlugins의 Services Section 블록에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-02-25 | 2026-06-17 09:02 |
| CVE-2025-27100 | MEDIUM | 6.5 | Git |
lakeFS 1.49.1 이하 버전에서 인증된 사용자가 서버 메모리를 소진시켜 서비스 거부 공격을 수행할 수 있는 취약점입니다. 1.50.0 버전에서 패치되었으며, 업그레이드가 불가능한 경우 LAKEFS_BLOCKSTORE_S3_DISABLE_PRE_SIGNED_MULTIPART 환경변수 설정으로 완화할 수 있습니다.
|
2025-02-21 | 2026-04-15 00:35 |
| CVE-2025-22919 | MEDIUM | 6.5 | Git |
FFmpeg의 리치어블 어서션(reachable assertion) 오류로 인해 악의적인 AAC 파일을 열 때 서비스 거부 공격이 가능합니다. git-master 커밋 N-113007-g8d24a28d06에서 발견되었으며, 조작된 음성 파일 재생 시 프로그램 강제 종료를 유발합니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2025-0714 | MEDIUM | 6.5 | Spring Data REST |
MobaXterm 25.0 미만 버전의 비밀번호 저장 방식에 취약점이 존재합니다. 모든 비밀번호 암호화에 동일한 마스터 키와 0으로 구성된 정적 초기화 벡터(IV)를 사용하기 때문에, 암호화된 데이터가 평문 비밀번호에만 의존하게 되어 데이터 탈취 및 복호화가 용이해집니다.
|
2025-02-17 | 2026-06-17 08:27 |
| CVE-2024-52895 | MEDIUM | 6.5 | Spring Data REST |
IBM i 7.4 및 7.5 버전에서 데이터베이스 권한 제한 검사를 우회하여 데이터베이스 접근 거부 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 데이터베이스 인프라 파일을 삭제하거나 영향을 미칠 경우, 해당 데이터베이스를 사용하는 소프트웨어 제품의 오작동을 유발할 수 있습니다.
|
2025-02-14 | 2026-06-17 08:07 |
| CVE-2025-0111 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증된 파일 읽기 취약점입니다. 네트워크를 통해 관리 웹 인터페이스에 접근할 수 있는 인증된 공격자가 'nobody' 사용자가 읽을 수 있는 PAN-OS 파일 시스템의 파일을 읽을 수 있습니다.
|
2025-02-12 | 2026-06-17 08:25 |
| CVE-2025-25186 | MEDIUM | 6.5 | Git |
Ruby의 Net::IMAP 라이브러리의 응답 파서에서 악의적인 서버로부터 전송된 압축된 uid-set 데이터를 제한 없이 배열로 확장하여 메모리 소진 DoS 공격이 가능합니다. 버전 0.3.2~0.3.7, 0.4.x~0.4.18, 0.5.x~0.5.5가 영향을 받으며, 0.3.8, 0.4.19, 0.5.6 이상에서 수정되었습니다.
|
2025-02-10 | 2026-04-15 00:35 |
| CVE-2025-25069 | MEDIUM | 6.5 | Redis |
Apache Kvrocks에서 프로토콜 간 스크립팅(Cross-Protocol Scripting) 취약점이 발견되었습니다. RESP 요청 내에 'Host:' 또는 'POST' 문자열이 포함되어 있는지 검사하지 않아, 유효한 HTTP 요청이 RESP 요청으로 오인되어 데이터베이스 작업을 트리거할 수 있으며 SSRF와 결합될 경우 위험합니다.
|
2025-02-07 | 2026-06-17 09:00 |
| CVE-2024-35138 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
|
2025-02-04 | 2026-06-17 07:34 |
| CVE-2024-57435 | MEDIUM | 6.5 | Spring Data REST |
macrozheng mall-tiny 1.0.1 버전에서 리소스 생성 인터페이스를 통해 null 데이터를 전송할 경우, 이후 인증이 필요한 모든 작업에서 Null Pointer Dereference 오류가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능해지며, 서비스 재시작 실패를 유발할 수 있습니다.
|
2025-01-31 | 2026-06-17 08:13 |
| CVE-2025-24376 | MEDIUM | 6.5 | Kubernetes |
kubewarden-controller의 AdmissionPolicy와 AdmissionPolicyGroup이 민감한 namespaced 리소스(PolicyReport 등)의 검증 규칙 검사 부족으로 인해, 공격자가 규정 위반 내역을 숨길 수 있는 정책을 생성할 수 있습니다. 1.21.0 버전부터 이를 방지하기 위해 검증 규칙이 강화되었습니다.
|
2025-01-30 | 2026-04-15 00:35 |
| CVE-2025-23367 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Wildfly 서버의 역할 기반 액세스 제어(RBAC) 제공업체에서 결함이 발견되었습니다. 권한이 없는 사용자가 서버의 중단(Suspend) 또는 재개(Resume) 작업을 수행할 수 있는 취약점입니다. 이는 중단 및 재개 핸들러가 현재 사용자의 권한을 검증하는 인증 확인 절차를 수행하지 않기 때문에 발생합니다.
|
2025-01-30 | 2026-09-18 00:16 |
| CVE-2025-23197 | MEDIUM | 6.5 | Git |
Matrix 메시징 플랫폼의 Hookshot 봇에서 GitHub 통합 시 발생하는 서비스 거부(DoS) 취약점입니다. 버전 6.0.1 이하 또는 5.4.1 이하에서는 특정 조건에서 봇이 재시작 중에 충돌할 수 있습니다. 신뢰할 수 없는 사용자가 GitHub 조직을 추가하여 의도적으로 이 취약점을 트리거할 수 있습니다.
|
2025-01-27 | 2026-04-15 00:35 |
| CVE-2025-24782 | MEDIUM | 6.5 | PHP |
wpWax Post Grid, Slider & Carousel Ultimate 플러그인에서 PHP include/require 문의 파일명 검증 불충분으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 입력하여 서버의 설정 파일, 데이터베이스 자격증명 등 민감한 정보에 접근할 수 있습니다. 버전 1.6.10 이하가 영향을 받습니다.
|
2025-01-27 | 2026-04-23 15:25 |
| CVE-2025-24733 | MEDIUM | 6.5 | PHP |
Akhtarujjaman Shuvo의 Post Grid Master WordPress 플러그인에서 ajax-filter-posts 기능의 파일명 입력값이 제대로 검증되지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자는 부적절하게 필터링된 파라미터를 통해 서버의 임의의 파일을 포함시켜 민감한 정보를 유출할 수 있습니다.
|
2025-01-24 | 2026-04-23 15:25 |
| CVE-2024-50967 | MEDIUM | 6.5 | Spring Data REST |
Becon DATAGerry 2.2.0 이하 버전의 /rest/rights/ REST API 엔드포인트에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 원격으로 접근하여 민감한 정보를 무단으로 유출할 수 있습니다.
|
2025-01-17 | 2026-06-17 08:05 |
| CVE-2024-10498 | MEDIUM | 6.5 | Spring Data REST |
메모리 버퍼 범위 내 작업 제한 미흡(CWE-119) 취약점으로 인해, 공격자가 특정 Modbus 쓰기 패킷을 전송하여 장치의 설정 값을 정상 범위를 벗어나게 수정할 수 있습니다. 이로 인해 잘못된 데이터가 생성되거나 웹 인터페이스 기능이 상실될 수 있습니다.
|
2025-01-17 | 2026-06-17 06:55 |
| CVE-2024-12226 | MEDIUM | 6.5 | Kubernetes |
Octopus Kubernetes worker/agent의 영향받는 버전에서 API 키, 암호 등 민감한 변수들이 Kubernetes script pod 로그에 평문으로 기록되는 정보 유출 취약점입니다. Version 2에서 발견되었으나 Version 1에서도 영향을 받으며, 양쪽 모두 패치되었습니다.
|
2025-01-16 | 2026-04-15 00:35 |