| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9947 | MEDIUM | 4.9 | WordPress |
WordPress의 Custom 404 Pro 플러그인 3.12.0 버전 이하에서 'path' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 관리자 권한을 가진 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10048 | MEDIUM | 4.9 | WordPress |
WordPress용 My auctions allegro 플러그인의 'order' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 3.6.31 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 관리자 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10185 | MEDIUM | 4.9 | WordPress |
WordPress용 NEX-Forms – Ultimate Forms Plugin의 모든 버전(9.1.6 포함)에서 'orderby' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-20370 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `change_authentication` 권한을 가진 사용자가 내부 엔드포인트에 다수의 LDAP 바인드 요청을 보낼 수 있습니다. 이로 인해 서버 CPU 사용량이 급증하여 인스턴스를 재시작할 때까지 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-34211 | MEDIUM | 4.9 | Spring Web Services |
Vasion Print Virtual Appliance 및 Application의 특정 버전에서 개인 SSL 키와 공개 인증서가 평문으로 저장되어 있는 취약점이 발견되었습니다. 이 키는 모든 배포 환경에서 동일하게 사용되므로, 공격자가 컨테이너 수준의 접근 권한을 획득할 경우 TLS 트래픽을 복호화하거나 중간자 공격(MitM)을 수행하여 자격 증명을 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-36099 | MEDIUM | 4.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 권한을 가진 사용자가 특수하게 제작된 요청을 전송하면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-10037 | MEDIUM | 4.9 | WordPress |
WordPress의 Featured Image from URL (FIFU) 플러그인 5.2.7 버전 이하에서 SQL 인젝션 취약점이 발견되었습니다. get_posts_with_internal_featured_image() 함수 내 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10036 | MEDIUM | 4.9 | WordPress |
WordPress의 Featured Image from URL (FIFU) 플러그인 5.2.7 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. get_all_urls() 함수 내 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-55146 | MEDIUM | 4.9 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access의 특정 버전에서 체크되지 않은 반환 값으로 인해 발생하는 취약점입니다. 관리자 권한을 가진 원격 인증 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-20131 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE)의 GUI에서 파일 복사 기능의 검증 미흡으로 인해 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 파일을 업로드하여 시스템에 임의의 파일을 생성할 수 있습니다.
|
2025-08-20 | 2026-09-18 13:26 |
| CVE-2025-20306 | MEDIUM | 4.9 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 장치에서 root 사용자로 명령을 실행할 수 있습니다.
|
2025-08-14 | 2026-06-17 08:41 |
| CVE-2025-20218 | MEDIUM | 4.9 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 입력값 검증이 미흡하여 인증된 원격 공격자가 조작된 요청을 보냄으로써 대상 장치로부터 민감한 정보를 탈취할 수 있습니다.
|
2025-08-14 | 2026-06-17 08:41 |
| CVE-2025-52994 | MEDIUM | 4.9 | PHP |
phpThumb 1.7.23 이하 버전의 gif_outputAsJpeg 함수에 OS 명령어 주입 취약점이 존재하며, 공격자가 phpthumb.gif.php의 파라미터를 조작하여 서버에서 임의의 OS 명령어를 실행할 수 있다. 이 취약점은 1.7.23-202506081709 버전 이상에서 수정되었다.
|
2025-07-11 | 2026-04-15 00:35 |
| CVE-2025-49015 | MEDIUM | 4.9 | .NET |
Couchbase .NET SDK 3.7.1 미만 버전에서 TLS 인증서의 호스트 이름 검증이 제대로 수행되지 않는 취약점이 발견되었습니다. 또한, 설정 오류로 인해 호스트 이름 대신 IP 주소를 기본적으로 사용하도록 구성되어 보안 위협에 노출될 수 있습니다.
|
2025-06-18 | 2026-06-17 09:30 |
| CVE-2025-0620 | MEDIUM | 4.9 | Samba |
Samba의 smbd 서비스 데몬에서 만료된 SMB 세션을 재인증할 때 그룹 멤버십 변경 사항을 반영하지 못하는 결함이 발견되었습니다. 이로 인해 클라이언트가 연결을 끊고 다시 연결하기 전까지 파일 공유 권한이 의도치 않게 유지될 수 있습니다.
|
2025-06-06 | 2026-08-31 12:17 |
| CVE-2024-32499 | MEDIUM | 4.9 | .NET |
Newforma Project Center Server 2023.3.0.32259 이하 버전에서 .NET Remoting 노출로 인해 원격 코드 실행(RCE)이 가능합니다. 공격자가 원격에서 시스템 명령을 실행하여 서버를 완전히 장악할 수 있는 위험이 있습니다.
|
2025-04-28 | 2026-06-17 07:29 |
| CVE-2023-5616 | MEDIUM | 4.9 | OpenSSH |
Ubuntu의 gnome-control-center에서 openssh-server가 systemd 소켓 활성화 방식을 사용할 때 SSH 원격 로그인 상태를 제대로 반영하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자는 SSH 접속이 차단되어 있다고 생각하지만, 실제로는 원격 접속이 가능한 상태로 방치될 수 있습니다.
|
2025-04-15 | 2026-06-17 06:48 |
| CVE-2025-27602 | MEDIUM | 4.9 | .NET |
Umbraco 웹 백오피스 프로그램의 특정 버전에서 백오피스 API URL을 조작하여 권한이 없는 폴더 내의 콘텐츠나 미디어를 조회하거나 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 인증된 백오피스 사용자가 자신의 권한을 넘어선 데이터에 접근할 수 있게 합니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2023-52971 | MEDIUM | 4.9 | MariaDB |
MariaDB 10.10~10.11 및 11.0~11.4 버전에서 JOIN 쿼리 최적화 중 fix_all_splittings_in_plan 함수 실행 시 서버 충돌이 발생하는 취약점입니다. 원격 공격자가 악의적인 JOIN 쿼리를 통해 서비스 거부 상태를 유발할 수 있습니다.
|
2025-03-08 | 2026-06-17 06:44 |
| CVE-2024-53696 | MEDIUM | 4.9 | Windows Admin Center |
QuLog Center에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 획득한 원격 공격자가 이 취약점을 악용하여 애플리케이션 데이터를 읽을 수 있습니다.
|
2025-03-07 | 2026-06-17 08:09 |
| CVE-2024-13907 | MEDIUM | 4.9 | Spring Web Services |
WordPress 플러그인인 'Total Upkeep – WordPress Backup Plugin plus Restore & Migrate'의 'download' 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-27 | 2026-06-17 07:02 |
| CVE-2024-53257 | MEDIUM | 4.9 | MySQL |
Vitess 데이터베이스 클러스터링 시스템의 /debug/querylogz, /debug/env 모니터링 페이지에서 사용자 입력이 적절히 이스케이프되지 않아 저장된 XSS 취약점이 발생합니다. text/template을 사용하여 HTML 렌더링 시 공격자가 쿼리 내용에 HTML/JavaScript를 주입하면 다른 사용자 브라우저에서 실행됩니다.
|
2024-12-03 | 2026-04-15 00:35 |
| CVE-2024-5917 | MEDIUM | 4.9 | PAN-OS |
PAN-OS 소프트웨어에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 관리 웹 인터페이스를 프록시로 사용하여 접근이 제한된 내부 네트워크 리소스를 조회할 수 있습니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-52314 | MEDIUM | 4.9 | Teams |
data.all이 배포된 고객 소유 AWS 계정에 접근 권한이 있는 data.all 관리 팀 구성원이 CloudWatch 로그 스캔을 통해 특정 작업을 수행할 수 있습니다. 이를 통해 고객 프로듀서 팀의 데이터와 상호작용하는 data.all 애플리케이션 로그에서 사용자 데이터를 추출할 수 있는 취약점입니다.
|
2024-11-09 | 2026-06-17 08:06 |
| CVE-2024-45738 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 REST_Calls 로그 채널을 DEBUG 레벨로 설정할 경우, 민감한 HTTP 파라미터가 _internal 인덱스에 노출될 수 있는 취약점입니다. 이는 로그를 통해 중요한 정보가 유출될 수 있는 위험을 초래합니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-45739 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 AdminManager 로그 채널을 DEBUG 레벨로 설정할 경우, 로컬 인증을 사용하는 사용자의 비밀번호가 평문으로 노출될 수 있는 취약점입니다. 이는 로그 파일에 민감한 정보가 그대로 기록되어 발생합니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-9507 | MEDIUM | 4.9 | PHP |
WordPress의 'Contact Form by Bit Form' 플러그인 2.15.2 이하 버전에서 iconUpload 함수의 부적절한 입력 검증으로 인한 임의 파일 읽기 취약점입니다. 관리자 권한 이상의 인증된 공격자가 PHP 필터 체인 공격을 통해 서버의 민감한 정보를 포함한 임의 파일을 읽을 수 있습니다.
|
2024-10-11 | 2026-04-15 00:35 |
| CVE-2024-43803 | MEDIUM | 4.9 | Kubernetes |
Bare Metal Operator (BMO)의 BareMetalHost CRD가 다른 네임스페이스의 Kubernetes Secret을 접근할 수 있는 취약점입니다. 네임스페이스 접근 권한이 있는 사용자가 userData, metaData, networkData 필드를 통해 다른 네임스페이스의 Secret을 참조하여 정보를 탈취할 수 있습니다. 멀티테넌트 환경에서 테넌트 격리가 우회될 수 있는 심각한 정보 유출 취약점입니다.
|
2024-09-03 | 2026-04-15 00:35 |
| CVE-2024-7634 | MEDIUM | 4.9 | Nginx |
NGINX Agent의 'config_dirs' 제한 기능에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 지정된 보안 디렉터리 외부의 파일을 쓰거나 덮어쓸 수 있습니다. 이를 통해 시스템의 설정 파일을 변조하거나 권한 상승을 시도할 수 있습니다.
|
2024-08-22 | 2026-06-17 08:20 |
| CVE-2024-37410 | MEDIUM | 4.9 | PHP |
PowerPack Lite for Beaver Builder 플러그인의 PHP 파일 포함 기능에서 파일명 검증이 부족하여, 공격자가 원격 서버의 악의적인 PHP 파일을 포함시켜 실행할 수 있는 취약점입니다. 이를 통해 웹서버 권한으로 임의 코드를 실행당할 수 있습니다.
|
2024-07-09 | 2026-04-23 15:18 |