| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-66303 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Grav 웹 플랫폼의 1.8.0-beta.27 이전 버전에서 scheduled_at 파라미터 처리 시 발생하는 서비스 거부(DoS) 취약점입니다. 크론(cron) 표현식에 대한 입력값 검증이 미흡하여, 악의적인 입력값(예: 작은따옴표)을 삽입할 경우 관리자 패널이 작동하지 않게 됩니다. 이 문제를 해결하려면 서버에 직접 접속하여 backup.yaml 파일을 수동으로 수정해야 합니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-13385 | MEDIUM | 4.9 | WordPress |
WordPress용 Bookme 플러그인 4.2 버전 이하에서 'filter[status]' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13370 | MEDIUM | 4.9 | WordPress |
WordPress의 ProjectList 플러그인 0.3.0 버전 이하에서 'id' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 편집자(Editor) 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-64169 | MEDIUM | 4.9 | Magento Open Source |
Wazuh 3.7.0 버전부터 4.12.0 미만 버전까지 fim_alert() 구현 시 oldsum->md5 값이 NULL인지 확인하지 않고 참조하는 취약점이 존재합니다. 공격받은 에이전트가 특수하게 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-12750 | MEDIUM | 4.9 | WordPress |
WordPress용 Groundhogg 플러그인 4.2.6.1 이하 버전에서 'term' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11973 | MEDIUM | 4.9 | WordPress |
WordPress용 简数采集器 플러그인의 2.6.3 이하 모든 버전에서 임의 파일 읽기 취약점이 발견되었습니다. __kds_flag 기능을 통해 특성 이미지를 가져오는 과정에서 발생하며, 관리자 권한을 가진 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11981 | MEDIUM | 4.9 | WordPress |
WordPress의 WPSchoolPress 플러그인 2.2.23 이하 버전에서 'SCodes' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-14 | 2026-10-07 21:10 |
| CVE-2025-12620 | MEDIUM | 4.9 | WordPress |
WordPress의 Poll Maker 플러그인 6.0.7 이하 버전에서 'filterbyauthor' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12020 | MEDIUM | 4.9 | WordPress |
WordPress용 'Double the Donation' 플러그인의 관리자 설정 기능에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 부적절한 입력값 검증을 악용하여 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 경우에 발생합니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-11980 | MEDIUM | 4.9 | WordPress |
WordPress의 Quick Featured Images 플러그인 13.7.3 버전 이하에서 'delete_orphaned' 함수를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 에디터 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-11972 | MEDIUM | 4.9 | WordPress |
WordPress용 'The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI' 플러그인의 3.40.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'post_types' 매개변수에 대한 입력값 검증 및 SQL 쿼리 준비 과정이 미흡하여, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-10683 | MEDIUM | 4.9 | WordPress |
WordPress의 Easy Email Subscription 플러그인 1.3 이하 버전에서 'uid' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 관리자 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-12137 | MEDIUM | 4.9 | WordPress |
Import WP 플러그인의 REST API 엔드포인트에서 'attach_file()' 함수가 'file_local' 동작 시 파일 경로를 적절히 검증하지 않아 임의 파일 읽기 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자는 'local_url' 파라미터를 통해 서버의 민감한 설정 파일이나 시스템 파일을 읽을 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-34270 | MEDIUM | 4.9 | Log Server |
Nagios Log Server 2024R2.0.2 미만 버전의 AD/LDAP 사용자 가져오기 기능에서 비밀번호 필드가 마스킹 처리되지 않는 취약점이 발견되었습니다. 이로 인해 가져온 계정의 평문 비밀번호가 사용자 인터페이스, 로그 또는 진단 출력물에 노출될 수 있습니다. 이는 관리자나 가져오기 결과에 접근할 수 있는 사용자에게 민감한 자격 증명이 유출될 위험을 초래합니다.
|
2025-10-30 | 2026-10-07 21:10 |
| CVE-2025-62705 | MEDIUM | 4.9 | Magento Open Source |
OpenBao 2.4.2 미만 버전에서 감사 로그(audit log)가 특정 서브시스템의 []byte 응답 파라미터를 적절히 마스킹하지 못하는 취약점이 발견되었습니다. 이로 인해 base64 인코딩된 데이터나 Ed25519 키의 공개키와 같은 민감한 정보가 로그에 그대로 노출될 수 있습니다.
|
2025-10-22 | 2026-10-19 13:10 |
| CVE-2025-10047 | MEDIUM | 4.9 | WordPress |
WordPress용 'The Email Tracker' 플러그인의 'orderby' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 5.3.15 버전 이하의 모든 버전에서 발생하며, 관리자 권한을 가진 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-62478 | MEDIUM | 4.9 | Spring AI Vector Store |
Oracle ZFS Storage Appliance Kit의 Object Store 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근할 경우 시스템을 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53069 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 특정 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 이용하면 서비스 거부(DoS) 상태를 만들어 데이터베이스 가용성을 완전히 상실할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53067 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 일으킬 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53062 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53059 | MEDIUM | 4.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 OpenSearch Dashboards 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템에 침투할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53040 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53044 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53045 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53042 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-10187 | MEDIUM | 4.9 | WordPress |
WordPress의 GSpeech TTS – WordPress Text To Speech Plugin에서 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 'field' 파라미터를 조작하여 데이터베이스에 추가 쿼리를 실행하고 민감한 정보를 추출할 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-10310 | MEDIUM | 4.9 | WordPress |
WordPress의 Rich Snippet Site Report 플러그인 2.0.0105 이하 버전에서 'last' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다. 또한 이 취약점은 CSRF를 통해서도 악용될 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10045 | MEDIUM | 4.9 | WordPress |
WordPress용 onOffice for WP-Websites 플러그인의 'order' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 6.5.1 버전 이하의 모든 버전에서 발생하며, 편집자(Editor) 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-37143 | MEDIUM | 4.9 | Cisco Integrated Management Controller |
AOS-10 GW 및 AOS-8 Controller/Mobility Conductor 운영 체제의 웹 기반 관리 인터페이스에서 임의 파일 다운로드 취약점이 발견되었습니다. 인증된 공격자가 정교하게 조작된 공격을 통해 시스템 내의 임의 파일을 다운로드할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-9950 | MEDIUM | 4.9 | Log Server |
WordPress용 BestWebSoft의 Error Log Viewer 플러그인에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 rrrlgvwr_get_file 함수를 악용하여 서버 내 임의의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2025-10-11 | 2026-10-19 16:10 |