| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11128 | MEDIUM | 5.0 | IBM WebSphere Application Server |
WordPress용 RSS Aggregator by Feedzy 플러그인의 'feedzy_sanitize_feeds' 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-11536 | MEDIUM | 5.0 | WordPress |
WordPress의 Element Pack Addons for Elementor 플러그인 8.2.5 이하 버전에서 Blind SSRF 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 wp_ajax_import_elementor_template 액션을 통해 웹 애플리케이션을 경유하여 임의의 내부 서비스에 요청을 보내거나 정보를 수정할 수 있습니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-11281 | MEDIUM | 5.0 | Git |
Frappe LMS 2.35.0의 /courses/ 경로에서 발견된 접근 제어 결함으로, 권한이 없는 사용자가 미발행 강좌에 접근할 수 있습니다. 높은 복잡도이지만 공개된 악용 코드가 존재하므로 긴급 업그레이드가 필요합니다.
|
2025-10-05 | 2026-04-29 01:00 |
| CVE-2025-8522 | MEDIUM | 5.0 | Node.js |
givanz Vvvebjs 2.0.4 이하 버전의 /save.php 파일에서 File 매개변수 조작을 통한 경로 탐색(Path Traversal) 취약점입니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-08-04 | 2026-06-17 10:07 |
| CVE-2025-8341 | MEDIUM | 5.0 | Spring for GraphQL |
Grafana의 Infinity 데이터 소스 플러그인에서 특정 URL만 허용하도록 설정된 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 URL을 사용하여 설정된 보안 제한을 무력화할 수 있습니다. 이 문제는 버전 3.4.1에서 수정되었습니다.
|
2025-08-04 | 2026-06-17 10:06 |
| CVE-2025-5372 | MEDIUM | 5.0 | OpenSSL |
libssh의 ssh_kdf() 함수가 OpenSSL 3.0 이전 버전에서 반환값을 잘못 해석하여, 키 유도 실패 시에도 성공으로 반환된다. 이로 인해 초기화되지 않은 암호화 키 버퍼가 사용되어 SSH 세션의 기밀성과 무결성을 위협한다.
|
2025-07-04 | 2026-09-01 12:17 |
| CVE-2025-24375 | MEDIUM | 5.0 | Kubernetes |
Charmed MySQL K8s operator 221 버전 미만에서 mysql-shell 스크립트 실행 시 사용자 자격증명이 포함된 임시 파일이 644 권한으로 생성되어 특권 없는 사용자가 읽을 수 있습니다. Operator 사용자 생성 시에도 DDL 문에 자격증명이 포함되어 같은 방식으로 유출될 수 있습니다.
|
2025-04-09 | 2026-04-15 00:35 |
| CVE-2025-32379 | MEDIUM | 5.0 | Node.js |
Koa 프레임워크의 ctx.redirect() 함수에서 발생하는 취약점으로, 검증되지 않은 사용자 입력을 전달할 경우 자바스크립트 코드가 실행될 수 있습니다. 이 문제는 Koa 2.16.1 미만 및 3.0.0-alpha.5 미만 버전에서 발생합니다. 해당 취약점은 최신 패치 버전에서 해결되었습니다.
|
2025-04-09 | 2026-06-17 09:11 |
| CVE-2024-45657 | MEDIUM | 5.0 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 권한 할당 오류로 인해 로컬 권한을 가진 사용자가 승인되지 않은 작업을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 내 권한이 있는 사용자가 원래 허용되지 않은 범위의 동작을 수행할 위험이 있습니다.
|
2025-02-04 | 2026-06-17 07:54 |
| CVE-2025-24788 | MEDIUM | 5.0 | .NET |
Snowflake Connector for .NET에서 스테이지로부터 다운로드된 파일이 임시로 누구나 읽을 수 있는 로컬 디렉토리에 저장되는 취약점이 발견되었습니다. 이로 인해 동일한 머신을 사용하는 권한이 없는 사용자가 해당 파일에 접근할 수 있습니다. 이 문제는 Linux 및 macOS 환경의 버전 2.0.12부터 4.2.0까지 영향을 미칩니다.
|
2025-01-29 | 2026-06-17 08:59 |
| CVE-2025-22620 | MEDIUM | 5.0 | Git |
gitoxide의 gix-worktree-state에서 파일 체크아웃 시 권한 설정이 umask의 영향을 받지 않아, 저장소의 파일들이 world-writable 상태가 될 수 있습니다. 이는 같은 시스템의 다른 사용자가 파일을 수정할 수 있다는 보안 위험을 초래합니다. 0.17.0 이상으로 업그레이드하면 해결됩니다.
|
2025-01-20 | 2026-04-15 00:35 |
| CVE-2024-34689 | MEDIUM | 5.0 | Spring Web Services |
SAP Business Workflow의 WebFlow 서비스에서 인증된 공격자가 특수하게 제작된 HTTP 요청을 통해 내부 네트워크의 접근 가능한 HTTP 엔드포인트를 열거할 수 있습니다. 공격 성공 시 정보 노출이 발생할 수 있으나, 애플리케이션의 무결성이나 가용성에는 영향을 미치지 않습니다.
|
2024-07-09 | 2026-06-17 07:33 |
| CVE-2024-20355 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 권한 도메인 분리가 적절히 이루어지지 않아 발생하는 취약점입니다. 인증된 원격 공격자가 유효한 자격 증명을 사용하여 획득한 SAML SSO 토큰을 다른 터널 그룹에 재사용함으로써, 권한이 없는 연결 프로필로 VPN 세션을 수립할 수 있습니다.
|
2024-05-22 | 2026-08-11 19:33 |
| CVE-2024-21448 | MEDIUM | 5.0 | Teams |
Microsoft Teams Android 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 사용자의 민감한 정보가 유출될 위험이 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2024-21374 | MEDIUM | 5.0 | Teams |
Microsoft Teams Android 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 사용자의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-24855 | MEDIUM | 5.0 | Linux Kernel |
Linux 커널의 SCSI 디바이스 드라이버(lpfc)의 lpfc_unregister_fcf_rescan() 함수에서 race condition이 발생합니다. 이로 인해 null pointer dereference가 발생하여 커널 패닉 또는 서비스 거부 상태에 빠질 수 있습니다.
|
2024-02-05 | 2026-05-12 12:16 |
| CVE-2023-5536 | MEDIUM | 5.0 | Sudo |
LXD의 특정 기능으로 인해 Ubuntu Server의 기본 설정에서 lxd 그룹에 속한 권한 있는 사용자가 sudo 비밀번호 없이 루트 권한으로 권한을 상승시킬 수 있습니다. 이는 LP#1829071과 관련된 취약점입니다.
|
2023-12-12 | 2026-06-17 06:48 |
| CVE-2023-20247 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 기능에서 발생하는 취약점입니다. 인증 과정 중 부적절한 오류 처리로 인해, 인증된 공격자가 다중 인증서 정책을 우회하고 사용자 이름과 비밀번호만으로 접속할 수 있습니다. 공격자는 조작된 요청을 보내 설정된 인증 정책을 무력화하고 기존 연결 프로필의 권한을 획득할 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-20256 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 사용자별 재정의(per-user-override) 기능에서 발생하는 다수의 취약점입니다. 논리적 오류로 인해 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회하여 차단되어야 할 트래픽을 통과시킬 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-20269 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 기능에서 인증, 권한 부여, 계정 관리(AAA)의 분리가 적절하지 않아 발생하는 취약점입니다. 공격자는 이를 통해 무차별 대입 공격(Brute Force)으로 유효한 계정 정보를 알아내거나, 인증된 사용자가 권한이 없는 사용자의 클라이언트리스 SSL VPN 세션을 수립할 수 있습니다.
|
2023-09-06 | 2026-08-11 19:33 |
| CVE-2023-38691 | MEDIUM | 5.0 | Microsoft Exchange Server |
matrix-appservice-bridge의 OpenID 교환 과정에서 서버 이름 검증이 누락되어 발생하는 취약점입니다. 악의적인 Matrix 서버가 특정 사용자의 MXID를 사용하여 사용자를 사칭하고 프로비저닝 API를 통해 권한을 탈취할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-35887 | MEDIUM | 5.0 | Apache MINA |
Apache MINA SSHD의 RootedFileSystem을 사용하는 SFTP 서버에서 발생하는 민감 정보 노출 취약점입니다. 로그온한 사용자가 상위 디렉토리 이동(..)이나 심볼릭 링크를 이용해 루트 디렉토리 외부의 파일 존재 여부를 확인할 수 있습니다.
|
2023-07-10 | 2026-06-17 06:05 |
| CVE-2023-31404 | MEDIUM | 5.0 | Spring Data REST |
특정 조건 하에서 SAP BusinessObjects Business Intelligence Platform(Central Management Service)의 버전 420 및 430에서 정보 접근 제한이 우회될 수 있는 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 다른 사용자의 자격 증명에 접근하여 제한된 데이터 소스에 접근할 수 있는 위험이 있습니다.
|
2023-05-09 | 2026-06-17 05:56 |
| CVE-2023-25809 | MEDIUM | 5.0 | Docker |
runc의 루트리스(rootless) 모드에서 특정 조건 하에 /sys/fs/cgroup 디렉토리에 대한 쓰기 권한이 허용되는 취약점입니다. 사용자 네임스페이스 내에서 cgroup 네임스페이스를 분리하지 않거나 특정 마운트 조건이 충족될 경우, 컨테이너가 호스트의 사용자 소유 cgroup 계층에 쓰기 권한을 얻을 수 있습니다.
|
2023-03-29 | 2026-06-17 05:42 |
| CVE-2023-21722 | MEDIUM | 5.0 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-22984 | MEDIUM | 5.0 | Docker |
Snyk CLI 및 관련 플러그인에서 CVE-2022-40764에 대한 불완전한 수정으로 인해 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 조작된 명령줄 플래그를 전달하면 Snyk CLI가 설치된 호스트 시스템에서 임의의 명령을 실행할 수 있습니다. 특히 CI/CD 파이프라인에서 신뢰할 수 없는 파일을 대상으로 snyk test 명령을 실행할 때 위험합니다.
|
2022-11-30 | 2026-06-17 04:29 |
| CVE-2022-39272 | MEDIUM | 5.0 | Kubernetes |
Kubernetes용 지속적 인도 솔루션인 Flux 0.35.0 미만 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 권한을 가진 사용자가 .spec.interval 또는 .spec.timeout 필드에 잘못된 데이터를 입력하면 해당 객체 유형의 전체 처리가 중단될 수 있습니다.
|
2022-10-22 | 2026-06-17 04:58 |
| CVE-2022-3623 | MEDIUM | 5.0 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 mm/gup.c 파일의 follow_page_pte 함수에서 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 조작을 통해 시스템에 영향을 줄 수 있는 문제를 야기합니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-36088 | MEDIUM | 5.0 | IBM Security Verify Access |
22.2.0 미만 버전의 GoCD Windows 설치 프로그램은 기본 경로 이외의 위치에 설치될 경우 권한 제한이 적절히 이루어지지 않습니다. 이로 인해 로컬 접근 권한이 있는 악의적인 사용자가 설치된 실행 파일이나 구성 요소를 수정할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2021-40335 | MEDIUM | 5.0 | IBM Security Verify Access |
Hitachi Energy MSM HTTP 웹 인터페이스에서 사용자의 요청이 의도된 것인지 충분히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 CSRF(교차 사이트 요청 위조) 공격이 가능하며, 공격자는 사용자가 인지하지 못하는 사이에 웹 애플리케이션에서 원치 않는 작업을 수행하거나 권한을 탈취할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:06 |