| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13069 | HIGH | 8.8 | WordPress |
WordPress의 Enable SVG, WebP, and ICO Upload 플러그인 1.1.3 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. ICO 파일의 검증 로직이 미흡하여 이중 확장자를 가진 파일이 필터링을 우회할 수 있으며, 이를 통해 인증된 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13088 | HIGH | 8.8 | WordPress |
WordPress용 Category and Product Woocommerce Tabs 플러그인의 모든 버전(1.0 포함)에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. categoryProductTab() 함수의 'template' 파라미터에 대한 입력 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12775 | HIGH | 8.8 | WordPress |
WordPress의 WP Dropzone 플러그인 1.1.0 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. chunked 업로드 기능이 파일 유형 검증 전에 파일을 업로드 디렉토리에 직접 기록하기 때문에, 권한을 가진 공격자가 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13305 | HIGH | 8.8 | D-Link DIR-822 |
D-Link의 특정 공유기 모델에서 /boafrm/formTracerouteDiagnosticRun 경로의 host 인자 처리 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 조작된 인자를 전송하여 시스템을 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-11-17 | 2026-10-18 20:10 |
| CVE-2025-63748 | HIGH | 8.8 | IBM WebSphere Application Server |
QaTraq 6.9.2 버전의 'Test Script' 모듈 내 'Add Attachment' 기능을 통해 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 애플리케이션이 파일 형식을 제한하지 않아 실행 가능한 PHP 파일을 업로드할 수 있으며, 업로드된 파일을 실행함으로써 서버에서 악성 페이로드가 동작할 수 있습니다.
|
2025-11-17 | 2026-07-05 02:17 |
| CVE-2025-60691 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. apply_cgi 및 block_cgi 함수가 경계 검사 없이 sprintf를 사용하여 사용자 입력값을 스택 버퍼에 복사하기 때문에 발생합니다. 공격자는 인증 없이 조작된 HTTP 요청을 통해 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-60690 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리 내 get_merge_ipaddr 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CGI 파라미터를 포함한 HTTP 요청을 보내면 경계 검사 없이 고정된 크기의 버퍼에 데이터가 복사되어 임의 코드 실행이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-20341 | HIGH | 8.8 | Windows Admin Center |
Cisco Catalyst Center Virtual Appliance에서 발생하는 취약점으로, 인증된 원격 공격자가 권한을 상승시켜 관리자 권한을 획득할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 통해 시스템 설정을 변경하거나 새로운 사용자 계정을 생성할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-12733 | HIGH | 8.8 | PHP |
WordPress의 WP All Import 플러그인(v3.9.6 이하)에서 helpers/functions.php의 pmxi_if 함수가 사용자 입력을 검증하지 않고 eval() 함수로 처리하여 원격 코드 실행이 가능합니다. 인증된 사용자로서 import 권한을 가진 공격자(일반적으로 관리자)가 악의적인 import 템플릿을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-11923 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 LifterLMS 플러그인에서 권한 상승 취약점이 발견되었습니다. REST API를 통해 사용자 역할을 수정할 때 신원 검증이 제대로 이루어지지 않아, 인증된 사용자가 자신의 권한을 관리자(Administrator)로 격상시킬 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64523 | HIGH | 8.8 | Skype for Business |
File Browser의 공유 링크 삭제 기능에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 권한 확인 없이 다른 사용자의 공유 링크를 임의로 삭제할 수 있어 서비스 중단 및 데이터 협업 방해를 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-2843 | HIGH | 8.8 | Kubernetes |
Observability Operator에서 Namespace-scoped Custom Resource 배포 시 ServiceAccount에 ClusterRole을 부여하는 결함으로, 네임스페이스 권한만 가진 사용자가 MonitorStack을 생성한 후 해당 ServiceAccount를 가장하여 클러스터 레벨 권한으로 상승할 수 있습니다. 이는 권한 상승 및 기타 보안 문제를 초래합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-40140 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8150 네트워크 드라이버에서 multicast 설정 시 전송 큐를 잘못 깨우는 동기화 오류가 발견되었습니다. 이로 인해 USB URB가 완료되기 전에 전송 큐가 재개되어 데이터 전송이 중복되는 문제가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-62222 | HIGH | 8.8 | Copilot |
Visual Studio Code CoPilot Chat 확장 프로그램에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62220 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL) GUI에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12846 | HIGH | 8.8 | WordPress |
WordPress용 Blocksy Companion 플러그인 2.1.19 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. SVG 파일 검증 과정에서 이중 확장자를 이용한 우회 공격이 가능하며, 이를 통해 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11307 | HIGH | 8.8 | WP Maps Pro |
WP Go Maps(구 WP Google Maps) WordPress 플러그인 9.0.48 미만 버전에서 AJAX 액션을 통해 전달되는 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 XSS 페이로드를 저장할 수 있으며, 이후 다른 AJAX 호출을 통해 해당 코드가 이스케이프 처리 없이 출력될 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12637 | HIGH | 8.8 | WordPress |
WordPress의 Elastic Theme Editor 플러그인 0.0.3 이하 버전에서 process_theme 함수 내 동적 코드 생성 기능으로 인해 임의 파일 업로드 취약점이 발생합니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11168 | HIGH | 8.8 | WordPress |
WordPress용 Mementor Core 플러그인 2.2.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 사용자 전환(switch back) 기능의 부적절한 처리로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정으로 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-9334 | HIGH | 8.8 | WordPress |
WordPress용 'Better Find and Replace – AI-Powered Suggestions' 플러그인의 1.7.7 이하 모든 버전에서 제한된 코드 주입 취약점이 발견되었습니다. 'rtafar_ajax' 함수에 대한 입력값 검증 및 제한이 부족하여, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 플러그인 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12161 | HIGH | 8.8 | WordPress |
WordPress의 Smart Auto Upload Images 플러그인 1.2.0 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 기여 권한(Contributor) 이상의 인증된 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-4519 | HIGH | 8.8 | WordPress |
WordPress용 IDonate 플러그인 2.1.5에서 2.1.9 버전에서 권한 상승 취약점이 발견되었습니다. idonate_donor_password() 함수에 권한 확인 절차가 누락되어 있어, 인증된 사용자가 관리자를 포함한 모든 사용자의 비밀번호 재설정을 요청할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-12485 | HIGH | 8.8 | Multi-Domain Security Management Server |
Devolutions Server의 MFA(다요소 인증) 전 쿠키 처리 과정에서 부적절한 권한 관리가 발생합니다. 이를 통해 권한이 낮은 인증된 사용자가 pre-MFA 쿠키를 재사용하여 다른 계정을 사칭할 수 있습니다. 다만, 대상 계정의 MFA 인증 단계 자체를 우회할 수는 없습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-12779 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Amazon WorkSpaces Linux 클라이언트(2023.0~2024.8 버전)에서 인증 토큰 처리 미흡으로 인해 발생합니다. 동일한 클라이언트 머신을 사용하는 다른 로컬 사용자가 DCV 기반 WorkSpaces의 인증 토큰을 탈취하여 해당 사용자의 WorkSpace에 접근할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-64109 | HIGH | 8.8 | Git |
Cursor 코드 에디터의 CLI Beta 버전에서 .cursor/mcp.json 파일을 통해 악의적인 MCP 서버 설정을 업로드하여 원격 코드 실행을 달성할 수 있는 취약점입니다. 피해자가 프로젝트를 클론 후 Cursor CLI로 열면 경고 없이 악의적인 MCP 서버 명령어가 즉시 실행됩니다. 2025.09.17-25b418f 버전 이상에서 수정되었습니다.
|
2025-11-05 | 2026-10-19 13:10 |
| CVE-2025-64107 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
AI 기반 코드 에디터인 Cursor의 1.7.52 이하 버전에서 내부 설정을 조작하여 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. Windows 환경에서 백슬래시(\)를 이용한 경로 조작 시 탐지 메커니즘이 제대로 작동하지 않아, 공격자가 사용자 승인 없이 민감한 에디터 파일을 덮어쓸 수 있습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-62507 | HIGH | 8.8 | Redis |
Redis 8.2.0 이상의 버전에서 XACKDEL 명령어를 여러 개의 ID와 함께 실행할 경우 스택 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점을 통해 공격자가 원격 코드 실행(RCE)을 시도할 가능성이 있습니다. 해당 문제는 8.2.3 버전에서 수정되었습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-11724 | HIGH | 8.8 | PHP |
EM Beer Manager 플러그인의 EMBM_Admin_Untappd_Import_image() 함수에서 파일 유형 검증이 누락되어 있어, 구독자 이상 권한의 인증된 사용자가 PHP 파일을 업로드할 수 있습니다. wp_ajax_embm-untappd-import 액션에 대한 권한 확인이 없어, 공격자는 특정 JSON 데이터로 응답하는 모의 HTTP 서버를 이용하여 서버에서 임의의 코드 실행이 가능합니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-10896 | HIGH | 8.8 | WordPress |
Jewel Theme의 권장 플러그인 라이브러리를 사용하는 여러 WordPress 플러그인이 임의의 플러그인 설치를 통한 위험한 파일 업로드 취약점에 노출되어 있습니다. '*_recommended_upgrade_plugin' 함수에 권한 확인 절차가 누락되어 있어, 구독자 권한 이상의 인증된 공격자가 악성 플러그인을 설치하고 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-6990 | HIGH | 8.8 | WordPress |
WordPress의 kallyas 테마 4.24.0 이하 버전에서 TH_PhpCode 페이지 빌더 위젯을 통해 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 코드 에디터 위젯에 대한 접근 제한이 없어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있게 합니다.
|
2025-11-01 | 2026-10-18 21:10 |