| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9289 | MEDIUM | 4.7 | Cisco Crosswork Network Controller |
Omada Controller의 특정 파라미터에서 부적절한 입력값 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 인증된 관리자의 브라우저에서 임의의 자바스크립트를 실행하여 민감한 정보를 탈취하거나 보안을 침해할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:08 |
| CVE-2025-71111 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 hwmon(w83791d) 드라이버에서 FAN_FROM_REG 매크로가 인자를 여러 번 평가하여 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 이로 인해 공유 데이터가 변경될 경우 0으로 나누기 오류(divide-by-zero)가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-15495 | MEDIUM | 4.7 | PHP |
BiggiDroid Simple PHP CMS 1.0의 /admin/editsite.php 파일에서 image 매개변수에 대한 검증이 부족하여 제한 없는 파일 업로드가 가능한 취약점입니다. 원격 공격자가 악의적인 파일을 업로드하여 서버를 장악할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-01-09 | 2026-04-29 01:00 |
| CVE-2025-15262 | MEDIUM | 4.7 | PHP |
BiggiDroid Simple PHP CMS 1.0의 /admin/edit.php 파일 Site Logo Handler 기능에서 image 인자 검증 부재로 인한 무제한 파일 업로드 취약점입니다. 원격 공격자가 악성 파일을 서버에 업로드하여 시스템 제어 가능하며, 공개 익스플로잇 존재로 실제 공격 위험이 높습니다.
|
2025-12-30 | 2026-04-29 01:00 |
| CVE-2025-15169 | MEDIUM | 4.7 | PHP |
BiggiDroid Simple PHP CMS 1.0의 /admin/editsite.php 파일에서 ID 매개변수의 부족한 입력 검증으로 인해 SQL injection 취약점이 존재합니다. 원격 공격자가 조작된 ID 값을 전송하여 데이터베이스 쿼리를 실행할 수 있으며, 이미 공개된 익스플로이트가 있어 실제 공격 위험이 있습니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-68214 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 timer_shutdown_sync() 함수에서 타이머 종료와 만료 작업 간의 레이스 컨디션(경쟁 상태)이 발생합니다. 타이머가 실행 중인 상태에서 함수 포인터가 NULL로 설정되어 expire_timers() 호출 시 WARN_ON 경고가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-14451 | MEDIUM | 4.7 | WordPress |
WordPress용 Solutions Ad Manager 플러그인의 모든 버전(1.0.0 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'sam-redirect-to' 파라미터에 대한 검증이 부족하여, 인증되지 않은 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12569 | MEDIUM | 4.7 | WordPress |
WordPress의 Guest posting / Frontend Posting / Front Editor 플러그인 5.0.0 미만 버전에서 매개변수 검증 미흡으로 인해 오픈 리다이렉트 취약점이 발생합니다. 공격자는 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-13275 | MEDIUM | 4.7 | PHP |
Iqbolshoh php-business-website의 /admin/about.php에서 발견된 무제한 파일 업로드 취약점으로, 인증되지 않은 원격 공격자가 악성 파일을 업로드하여 서버를 장악할 수 있습니다. 공개적으로 공개된 취약점이며 롤링 릴리스 모델을 사용하므로 특정 영향 버전이 명시되지 않았습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-31366 | MEDIUM | 4.7 | FortiOS |
Fortinet FortiOS 및 FortiProxy 등 특정 제품군에서 웹 페이지 생성 시 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 CWE-79 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 반사형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-11167 | MEDIUM | 4.7 | WordPress |
WordPress용 CM Registration – Tailored tool 플러그인의 모든 버전(2.5.6 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'redirect_url' 파라미터에 대한 검증이 불충분하여, 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10282 | MEDIUM | 4.7 | Git |
BBOT의 gitlab 모듈에서 악의적으로 조작된 git URL을 통해 GitLab API 키가 공격자 제어 서버로 유출될 수 있는 취약점입니다. 이 취약점은 BBOT이 git 리포지토리 정보를 처리할 때 API 키 검증 없이 외부 서버로 전송하는 데서 발생합니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-10281 | MEDIUM | 4.7 | Git |
BBOT의 git_clone 모듈이 악의적으로 포맷된 git URL을 통해 GitHub API 키를 공격자 제어 서버에 공개할 수 있는 정보 공개 취약점입니다. 인증 정보가 노출되면 공격자가 GitHub 계정에 접근할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-61776 | MEDIUM | 4.7 | .NET |
Dependency-Track 4.13.5 미만 버전에서 .NET 구성 요소 분석 시, 프라이빗 NuGet 저장소용 인증 정보가 api.nuget.org로 전송될 수 있는 취약점이 발견되었습니다. 또한 내부용으로 표시된 구성 요소의 이름과 버전이 외부로 노출될 위험이 있습니다. 이 문제는 커스텀 NuGet 저장소가 인증을 사용하지만 PackageBaseAddress 리소스를 제공하지 않을 때 발생합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-55971 | MEDIUM | 4.7 | Windows iSCSI Target Service |
TCL 65C655 스마트 TV(펌웨어 V8-R75PT01-LF1V269.001116)의 UPnP MediaRenderer 서비스에서 인증되지 않은 상태로 발생하는 Blind SSRF 취약점이 발견되었습니다. 공격자는 TCP/16398 포트를 통해 조작된 SetAVTransportURI SOAP 요청을 보내 TV가 내부 또는 외부의 특정 서비스로 요청을 보내도록 유도할 수 있습니다.
|
2025-10-03 | 2026-10-19 21:10 |
| CVE-2025-41421 | MEDIUM | 4.7 | Storage Protect Client |
TeamViewer Full Client 및 Host for Windows의 심볼릭 링크 처리 미흡으로 인해 발생하는 취약점입니다. 로컬 권한을 가진 공격자가 업데이트 파일 경로를 위조하여 권한을 상승시키고 민감한 정보에 무단 접근할 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-39884 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 inode 제거와 캐싱 간의 레이스 컨디션으로 인해 서브볼륨 삭제 시 시스템이 멈추는 취약점입니다. inode가 xarray에서 누락되는 상태가 발생하면 delayed_node 처리 과정에서 무한 루프가 발생하여 소프트 락업(soft lockup) 현상이 나타날 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39813 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ftrace 기능에서 발생하는 경합 조건으로, ftrace_dump()가 trace_pipe 읽기와 동시에 호출될 때 trace_printk_seq()의 WARN_ON_ONCE() 검사가 부적절하게 트리거됩니다. ring buffer가 비어있을 때 iter.seq의 크기 검사에서 오류를 발생시키는 문제입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39754 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 mm/smaps 구성 요소에서 smaps_hugetlb_range 함수와 페이지 마이그레이션 작업 간의 경쟁 상태(Race Condition)가 발견되었습니다. 이로 인해 pfn_swap_entry_to_page() 함수에서 BUG_ON이 발생하여 시스템이 중단될 수 있습니다. 이를 해결하기 위해 smaps_hugetlb_range 실행 시 ptl 잠금(lock)을 유지하도록 수정되었습니다.
|
2025-09-11 | 2026-10-21 13:18 |
| CVE-2025-39713 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 rainshadow-cec 드라이버 인터럽트 핸들러에서 스핀락 획득 전에 버퍼 크기를 검사하는 TOCTOU 레이스 컨디션 취약점입니다. 여러 인터럽트가 동시에 접근하면서 버퍼 오버플로우가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38681 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ptdump 코드가 메모리 핫리무브 작업과 동시에 실행될 때 발생하는 경합 조건으로, 이미 해제된 메모리에 접근하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다. 메모리 핫플러그 락을 ptdump 함수 내부에서 획득하여 경합을 방지합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-8114 | MEDIUM | 4.7 | Microsoft Exchange Server |
SSH 프로토콜을 구현하는 libssh 라이브러리에서 키 교환(KEX) 과정 중 세션 ID를 계산할 때 결함이 발견되었습니다. 암호화 함수에서 메모리 할당 실패가 발생할 경우 NULL 포인터 역참조가 발생하여 클라이언트 또는 서버가 충돌할 수 있습니다.
|
2025-07-24 | 2026-09-01 12:17 |
| CVE-2025-7177 | MEDIUM | 4.7 | PHP |
PHPGurukul Car Washing Management System 1.0의 /admin/editcar-washpoint.php 파일에서 wpid 파라미터 조작으로 인한 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 인증 없이 공격 가능하며 공개 공개(Public PoC)되었습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-4598 | MEDIUM | 4.7 | Linux Kernel |
systemd-coredump의 경쟁 상태 취약점으로, 공격자가 SUID 프로세스를 강제 충돌시킨 후 프로세스 PID 재활용 전에 코어덤프 파일에 접근할 수 있습니다. 이를 통해 원본 SUID 프로세스가 메모리에 로드한 /etc/shadow 같은 민감한 데이터를 읽을 수 있어 정보 기밀성이 침해됩니다.
|
2025-05-30 | 2026-09-01 12:17 |
| CVE-2025-27151 | MEDIUM | 4.7 | Redis |
Redis 7.0.0부터 8.0.2 미만 버전의 redis-check-aof 도구에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자로부터 입력받은 파일 경로를 고정된 크기의 스택 버퍼로 복사할 때 strlen(filepath)를 사용하는 memcpy 함수를 사용하여 발생하며, 이를 통해 공격자가 코드를 실행할 수 있습니다.
|
2025-05-29 | 2026-06-17 09:03 |
| CVE-2025-20216 | MEDIUM | 4.7 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager(구 Cisco SD-WAN vManage)의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 인증된 사용자의 브라우저에 HTML을 주입할 수 있습니다. 이 취약점은 입력값에 대한 부적절한 검증으로 인해 발생하며, 공격자는 악성 링크 클릭을 유도하여 이를 악용할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:41 |
| CVE-2025-22060 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 TCAM 및 SRAM 메모리 보호가 미흡하여 발생하는 메모리 오염 취약점입니다. 여러 CPU에서 동시에 mvpp2_set_rx_mode() 함수를 호출할 경우, 인덱스 레지스터 설정 과정에서 원자성이 보장되지 않아 데이터가 손상될 수 있습니다. 이로 인해 분류기 유닛이 유니캐스트 패킷을 모두 드롭하는 네트워크 장애가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-32016 | MEDIUM | 4.7 | Spring Web Services |
Microsoft Identity Web 라이브러리를 사용하는 기밀 클라이언트 애플리케이션에서 클라이언트 비밀번호나 인증서 상세 정보와 같은 민감한 정보가 서비스 로그에 노출될 수 있는 취약점입니다. 특정 조건에서 로그 파일에 비밀번호, Base64 인코딩된 값 또는 인증서 경로가 포함될 수 있습니다. 이를 해결하기 위해서는 Microsoft.Identity.Web 3.8.2 또는 Microsoft.Identity.Abstractions 9.0.0 이상으로 업데이트해야 합니다.
|
2025-04-09 | 2026-06-17 09:11 |
| CVE-2025-21892 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 UMR QP의 복구 흐름 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. QP를 RESET 상태로 전환하기 전 모든 작업(WR)이 완료되었는지 확인하지 않아, 일부 CQE가 누락되면서 작업이 중단(Stuck)되는 현상이 발생할 수 있습니다.
|
2025-03-27 | 2026-10-21 13:18 |
| CVE-2024-57974 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 UDP 소켓 처리 과정에서 발생할 수 있는 레이스 컨디션 취약점입니다. UDP 소켓이 connect()를 통해 로컬 주소를 변경하는 동안 해시 테이블 업데이트가 완료되지 않아, 데이터그램 수신 시 소켓을 찾지 못하고 연결 거부 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |