| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9587 | HIGH | 8.6 | WordPress |
CTL Behance Importer Lite WordPress 플러그인 1.0 버전 이하에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2025-34231 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 실행 가능한 SSRF 취약점이 발견되었습니다. 공격자는 조작된 파라미터를 통해 서버가 내부 네트워크의 임의 리소스에 HTTP 요청을 보내도록 강제할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34228 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 SSRF 취약점이 발견되었습니다. 공격자는 `/var/www/app/console_release/lexmark/update.php` 스크립트를 악용하여 서버가 내부 네트워크 리소스에 요청을 보내도록 조작할 수 있습니다. 이를 통해 내부 네트워크 정찰, 피보팅 또는 데이터 유출이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34225 | HIGH | 8.6 | IBM WebSphere Application Server |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 console_release 디렉토리 내 PHP 스크립트에서 SSRF 취약점이 발견되었습니다. 공격자가 사용자 제어 값을 통해 서버가 내부 리소스에 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 정찰이나 데이터 유출이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-20315 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 NBAR 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 CAPWAP 패킷을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 운영에 차질을 줄 수 있습니다.
|
2025-09-24 | 2026-09-28 15:18 |
| CVE-2025-58761 | HIGH | 8.6 | IBM WebSphere Application Server |
Tautulli v2.15.3 및 이전 버전의 `real_pms_image_proxy` 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 `img` 파라미터에 경로 탐색 문자를 삽입하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스나 설정 파일을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-58760 | HIGH | 8.6 | IBM WebSphere Application Server |
Tautulli v2.15.3 및 이전 버전의 /image API 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 관리자 비밀번호 해시나 JWT 토큰이 포함된 데이터베이스를 탈취할 수 있습니다. 이를 통해 공격자는 최종적으로 애플리케이션에 대한 관리자 권한을 획득할 수 있습니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-8085 | HIGH | 8.6 | WordPress |
3.1.58 미만 버전의 Ditty WordPress 플러그인은 displayItems 엔드포인트에 대한 권한 및 인증 검증이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 임의의 URL로 요청을 보낼 수 있는 취약점이 존재합니다.
|
2025-09-08 | 2026-09-30 23:10 |
| CVE-2025-5302 | HIGH | 8.6 | Python |
run-llama/llama_index 저장소의 JSONReader 컴포넌트에서 깊게 중첩된 JSON 파일 파싱 시 제어되지 않는 재귀로 인한 서비스 거부(DoS) 취약점입니다. Python의 최대 재귀 깊이 제한에 도달하면 높은 리소스 소비와 프로세스 충돌을 초래합니다. v0.12.38 버전에서 해결되었습니다.
|
2025-08-25 | 2026-04-15 00:35 |
| CVE-2025-48158 | HIGH | 8.6 | Git |
BuddyPress XProfile Custom Image Field 플러그인의 경로 순회(Path Traversal) 취약점으로, 공격자가 제한된 디렉토리를 벗어나 시스템의 임의 파일에 접근할 수 있습니다. 버전 3.0.1 이하가 영향을 받으며, 부적절한 경로명 검증으로 인해 발생합니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2025-38608 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ktls 구성 요소에서 bpf_msg_pop_data()를 사용할 때 데이터 손상이 발생하는 취약점입니다. 평문 데이터의 길이가 소켓 정책에 의해 줄어들 경우 암호문 길이를 재계산하지 못해, 초기화되지 않은 데이터가 암호화된 패킷 뒤에 추가되어 전송됩니다. 이로 인해 수신 측에서 TLS 레코드를 파싱할 때 오류가 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38574 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 PPTP 프로토콜 구현 중 pptp_xmit() 함수에서 skb(socket buffer)의 최소 길이를 확인하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 데이터를 읽게 되어 시스템 불안정이나 정보 유출이 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-46334 | HIGH | 8.6 | Git |
Git GUI가 Windows에서 실행파일을 검색할 때 현재 디렉토리를 경로에 포함하는 설계 결함으로, 악의적인 저장소에 포함된 sh.exe나 textconv 필터 프로그램이 Git Bash 실행 또는 파일 탐색 시 자동 실행되어 임의의 코드 실행을 초래할 수 있습니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2025-27614 | HIGH | 8.6 | Git |
Gitk는 Git 저장소 히스토리를 보여주는 도구인데, 2.41.0 이후 특정 파일명 구조를 가진 악의적 저장소를 통해 사용자가 gitk 명령어 실행 시 공격자가 심어놓은 임의 스크립트가 사용자 권한으로 실행될 수 있습니다. 사회공학 기법을 통해 사용자를 속여 취약한 저장소를 복제하고 gitk를 실행하도록 유도하는 방식으로 공격합니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2025-52477 | HIGH | 8.6 | Git |
Octo-STS GitHub App v0.5.3 이전 버전에서 OpenID Connect 토큰의 필드를 악용하여 인증되지 않은 SSRF 공격이 가능합니다. 이는 내부 네트워크 요청을 유발하여 민감한 정보가 포함된 에러 로그를 노출시킬 수 있습니다.
|
2025-06-26 | 2026-04-15 00:35 |
| CVE-2025-20152 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 메시지 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특정 RADIUS 요청을 전송할 경우 Cisco ISE 장비가 재부팅될 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-20182 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA, FTD, IOS 및 IOS XE 소프트웨어의 IKEv2 프로토콜 처리 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 IKEv2 트래픽을 전송하여 대상 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-05-07 | 2026-08-11 19:33 |
| CVE-2025-37799 | HIGH | 8.6 | curl |
Linux 커널의 vmxnet3 드라이버에서 XDP 처리 시 패킷 크기 계산 오류가 발생하여, 실제 패킷 크기보다 더 큰 패킷이 전송될 수 있는 취약점입니다. 이 과정에서 초기화되지 않은 커널 메모리 데이터가 패킷의 남은 공간에 포함되어 외부로 유출될 위험이 있습니다.
|
2025-05-03 | 2026-07-30 06:22 |
| CVE-2024-58099 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 XDP(eXpress Data Path)를 사용할 때 패킷 데이터가 손상되는 취약점입니다. BPF 프로그램이 캡슐화 헤더를 추가하여 패킷을 전송할 경우, DMA 주소 계산 오류로 인해 잘못된 데이터가 전송되어 연결 문제가 발생할 수 있습니다.
|
2025-04-29 | 2026-08-04 11:22 |
| CVE-2025-22108 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 TX BD의 bd_cnt 필드가 적절히 마스킹되지 않는 취약점이 발견되었습니다. SKB 조각 수가 칩이 지원하는 최대치인 32를 초과할 경우, bd_cnt 값이 범위를 벗어나 TX BD를 손상시키고 전송 타임아웃을 유발할 수 있습니다.
|
2025-04-16 | 2026-09-07 16:17 |
| CVE-2025-32406 | HIGH | 8.6 | Veeam Backup & Replication |
NAKIVO Backup & Replication의 Director NBR 구성 요소에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 10.3.x 버전부터 11.0.1 버전까지의 사용자는 원격 공격자가 XML 응답을 가져오고 분석할 수 있게 허용될 수 있습니다.
|
2025-04-08 | 2026-06-17 09:11 |
| CVE-2025-22004 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 ATM 네트워크 스택 내 lec_send() 함수에서 Use-After-Free 취약점이 발견되었습니다. ->send() 작업 중에 skb(소켓 버퍼)가 해제되면서 발생하는 문제를 해결하기 위해, 함수 호출 전 길이를 미리 저장하도록 수정되었습니다.
|
2025-04-03 | 2026-07-30 06:22 |
| CVE-2025-21855 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 VIOS로 데이터를 전송한 후 skb(socket buffer)를 참조할 때 발생하는 Use-After-Free 취약점입니다. 데이터 전송 후 VIOS가 인터럽트를 발생시켜 메모리를 해제할 수 있는데, 그 직후 통계 업데이트를 위해 메모리에 접근하려 할 때 레이스 컨디션이 발생하여 시스템 오류를 유발할 수 있습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2025-27773 | HIGH | 8.6 | PHP |
SimpleSAMLphp SAML2 라이브러리의 HTTP-Redirect 바인딩에서 발생하는 서명 혼동(signature confusion) 공격으로, 공격자가 서명된 SAMLResponse를 악용하여 애플리케이션이 서명되지 않은 메시지를 수락하도록 할 수 있습니다. 인증 검증 프로세스를 우회하여 무단 접근이 가능합니다.
|
2025-03-11 | 2026-04-15 00:35 |
| CVE-2024-48248 | HIGH | 8.6 | Veeam Backup & Replication |
NAKIVO Backup & Replication 11.0.0.88174 미만 버전에서 getImageByPath 함수를 통한 절대 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 파일을 읽을 수 있으며, 특히 PhysicalDiscovery에 저장된 평문 자격 증명을 탈취하여 기업 전체 네트워크로 공격을 확대하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-03-04 | 2026-09-24 13:10 |
| CVE-2025-27501 | HIGH | 8.6 | IBM Verify Identity Access |
OpenZiti 관리 패널의 특정 엔드포인트가 인증 없이 접근 가능한 상태로 노출되어 있습니다. 공격자가 사용자 지정 URL 파라미터를 통해 OpenZiti 컨트롤러에 서버 측 요청을 보낼 수 있는 SSRF 취약점이 존재합니다.
|
2025-03-03 | 2026-06-17 09:03 |
| CVE-2025-25297 | HIGH | 8.6 | Spring Data REST |
Label Studio 1.16.0 미만 버전의 S3 스토리지 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 s3_endpoint 파라미터를 통해 임의의 내부 서비스 URL을 지정하면, 애플리케이션이 해당 내부 서비스로 HTTP 요청을 보내고 응답 내용을 에러 메시지를 통해 탈취할 수 있습니다.
|
2025-02-14 | 2026-06-17 09:00 |
| CVE-2024-42512 | HIGH | 8.6 | .NET |
OPC UA .NET Standard Stack 1.5.374.158 이전 버전에서 발생하는 취약점으로, 사용 중단된 Basic128Rsa15 보안 정책이 활성화되어 있을 경우 권한이 없는 공격자가 애플리케이션 인증을 우회할 수 있습니다.
|
2025-02-10 | 2026-10-15 01:18 |
| CVE-2023-50733 | HIGH | 8.6 | Spring Web Services |
최신 Lexmark 장치의 웹 서비스 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
|
2025-01-21 | 2026-06-17 06:39 |
| CVE-2024-12535 | HIGH | 8.6 | PHP |
WordPress용 Host PHP Info 플러그인에서 capability check 누락으로 인해 인증되지 않은 공격자가 서버의 설정 및 환경 변수를 조회할 수 있는 취약점입니다. 플러그인이 활성화되지 않아도 악용 가능하며 버전 1.0.4 이하의 모든 버전이 영향을 받습니다.
|
2025-01-07 | 2026-04-15 00:35 |