| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14594 | LOW | 3.5 | Git |
GitLab에서 인증된 사용자가 특정 조건하에서 API를 조회하여 파이프라인 값을 볼 수 있는 취약점을 수정했습니다.
|
2026-02-11 | 2026-02-11 15:27 |
| CVE-2026-2145 | LOW | 3.5 | Nginx |
cym1102 nginxWebUI 4.3.7 이하 버전에서 /adminPage/conf/check 파일의 nginxDir 매개변수를 조작하여 크로스 사이트 스크립팅(XSS) 공격이 가능한 취약점입니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-02-08 | 2026-06-17 10:30 |
| CVE-2026-0798 | LOW | 3.5 | Git |
Gitea에서 비공개 저장소의 릴리즈 알림 이메일을 접근 권한이 취소된 사용자에게 전송할 수 있는 취약점
|
2026-01-22 | 2026-01-23 17:16 |
| CVE-2025-3950 | LOW | 3.5 | Git |
GitLab에서 발견된 정보 유출 취약점으로, 특수하게 제작된 이미지 참조를 통해 자산 프록시 보호를 우회할 수 있는 문제
|
2026-01-09 | 2026-01-09 10:15 |
| CVE-2025-9543 | LOW | 3.5 | WordPress |
FlexTable WordPress 플러그인 3.19.2 미만 버전에서 Google Sheet 셀로부터 가져온 링크를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-01-05 | 2026-10-07 11:10 |
| CVE-2025-15095 | LOW | 3.5 | Postman |
postmanlabs의 httpbin 0.6.1 버전 이하에서 httpbin/core.py 파일의 특정 함수를 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 조작된 요청을 보내 악성 스크립트를 실행할 수 있으며, 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2025-12-26 | 2026-10-11 20:10 |
| CVE-2025-10583 | LOW | 3.5 | WordPress |
WordPress용 WP Fastest Cache Premium 플러그인의 'get_server_time_ajax_request' AJAX 액션을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12734 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 머지 리퀘스트(Merge Request) 제목에 악성 HTML을 삽입하여 다른 사용자에게 대화 상자 내 콘텐츠를 렌더링할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 15.6 이상 18.4.6 미만, 18.5 이상 18.5.4 미만, 18.6 이상 18.6.2 미만 버전에서 영향을 받습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-67639 | LOW | 3.5 | Jenkins |
Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 발생하는 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 공격자가 사용자를 공격자의 계정으로 로그인하도록 속일 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-13127 | LOW | 3.5 | Spring Web Services |
TAC Information Services Internal and External Trade Inc.의 GoldenHorn 제품에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-65228 | LOW | 3.5 | Cisco Integrated Management Controller |
R.V.R. Elettronica TLK302T 텔레메트리 컨트롤러의 웹 관리 인터페이스에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 해당 취약점은 펌웨어 버전 1.5.1799에서 발생할 수 있습니다.
|
2025-12-08 | 2026-10-18 16:10 |
| CVE-2025-20382 | LOW | 3.5 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 대시보드 배경에 특수하게 제작된 base64 프로토콜을 사용하여 외부 사이트로 리다이렉트할 수 있는 취약점이 발견되었습니다. 이 취약점은 Splunk의 외부 URL 경고 메커니즘을 우회하여 사용자를 악성 사이트로 유도할 수 있습니다. 공격자가 피해자를 속여 특정 요청을 수행하도록 유도하는 피싱 공격이 필요합니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-13577 | LOW | 3.5 | PHP |
PHPGurukul Hostel Management System 2.1의 /register-complaint.php 파일에서 cdetails 인수 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 삽입하여 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있으며, 원격에서 쉽게 공격이 가능합니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-64757 | LOW | 3.5 | Node.js |
Astro 웹 프레임워크의 개발 서버 내 이미지 최적화 엔드포인트에서 임의의 로컬 파일 읽기가 가능한 취약점이 발견되었습니다. 이 취약점은 Astro 개발 환경에 영향을 미치며, 공격자가 Node.js 프로세스가 접근 가능한 호스트 시스템의 모든 이미지 파일을 읽을 수 있게 합니다. 해당 문제는 버전 5.14.3에서 패치되었습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-12983 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 공격자가 특수하게 제작된 중첩 마크다운 형식을 제출하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 마크다운 렌더링 과정에서 리소스를 과도하게 소모하게 만듭니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-6945 | LOW | 3.5 | Git |
GitLab EE의 특정 버전에서 인증된 공격자가 머지 리퀘스트(Merge Request) 댓글에 숨겨진 프롬프트를 삽입하여 기밀 이슈의 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 17.8~18.3.5, 18.4~18.4.3, 18.5~18.5.1 버전에서 영향을 받습니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-64744 | LOW | 3.5 | VMware Telco Cloud Platform |
OpenObserve 0.16.1 이하 버전에서 조직 생성 또는 이름 변경 시 HTML 태그가 포함된 이름을 사용하면 초대 이메일에 해당 마크업이 그대로 렌더링되는 취약점이 있습니다. 이는 사용자 입력값이 적절한 HTML 이스케이프 처리 없이 이메일 템플릿에 삽입되어 발생하는 문제입니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-20379 | LOW | 3.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 위험한 명령어가 포함된 저장된 검색을 실행하여 보안 제약을 우회할 수 있는 취약점입니다. 공격자는 REST 경로의 문자 인코딩을 악용하여 '/services/streams/search' 엔드포인트의 제한을 우회할 수 있습니다. 이 취약점을 악용하려면 피해자가 브라우저를 통해 특정 요청을 실행하도록 유도하는 피싱 공격이 필요합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-10636 | LOW | 3.5 | WordPress |
WP WordPress 플러그인인 NS Maintenance Mode 1.3.1 이하 버전에서 설정값에 대한 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 저장형 XSS 공격을 수행할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11203 | LOW | 3.5 | litellm |
LiteLLM의 health 엔드포인트에서 API_KEY 파라미터를 처리하는 과정 중 민감한 정보가 노출되는 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 저장된 자격 증명을 탈취하고 추가적인 시스템 침해를 시도할 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-12224 | LOW | 3.5 | PHP |
Iqbolshoh php-business-website의 admin/contact.php 파일에서 twitter 매개변수 조작을 통한 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 악의적인 스크립트를 삽입할 수 있으며, 공개된 익스플로잇이 존재합니다. 공급업체에 사전 통지했으나 응답이 없습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-40773 | LOW | 3.5 | IBM WebSphere Application Server |
SiPass integrated(V3.0 미만 모든 버전)에서 권한 제어 결함이 발견되었습니다. 서버 측의 권한 검증이 미흡하여 공격자가 특정 API 요청을 실행함으로써 다른 사용자의 데이터를 조작할 수 있습니다.
|
2025-10-14 | 2026-10-23 21:10 |
| CVE-2025-62178 | LOW | 3.5 | Magento Open Source |
WeGIA 오픈소스 웹 관리 시스템의 /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 idatendido 파라미터에 악성 스크립트를 주입하여 실행할 수 있습니다. 이 문제는 버전 3.5.1에서 수정되었습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-58084 | LOW | 3.5 | IBM WebSphere Application Server |
Mattermost Desktop App 5.13.0 이하 버전에서 설정된 서버 외부의 URL을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 사용자가 설정한 서버를 통해 악의적으로 조작된 URL을 전송할 경우, 사용자의 애플리케이션이 강제 종료될 수 있습니다.
|
2025-10-13 | 2026-10-19 16:10 |
| CVE-2025-2138 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 발생하는 취약점입니다. 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하고 있어, 인증된 사용자가 다른 사용자의 댓글을 삭제할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-2139 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 인증된 네트워크 사용자가 다른 사용자의 리뷰를 삭제할 수 있는 취약점이 발견되었습니다. 이는 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하기 때문에 발생하는 문제입니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31998 | LOW | 3.5 | Windows iSCSI Target Service |
HCL Unica Centralized Offer Management에서 처리되지 않은 예외로 인해 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 노출된 정보를 활용하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)와 같은 정밀한 공격을 수행할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31993 | LOW | 3.5 | IBM WebSphere Application Server |
HCL Unica Centralized Offer Management에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 서버에서 실행 중인 대상 애플리케이션에 악의적으로 조작된 입력을 전송하여 부적절한 입력 검증을 악용할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-11332 | LOW | 3.5 | PHP |
CmsEasy 7.7.7 이하 버전의 URL 핸들러 컴포넌트에서 PHP_SELF 매개변수 조작을 통해 XSS 공격이 가능한 취약점입니다. 원격으로 악의적인 스크립트를 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2025-10-06 | 2026-10-19 16:10 |
| CVE-2025-11026 | LOW | 3.5 | Git |
givanz Vvveb 1.0.7.2 이하 버전의 설정 파일 핸들러에서 민감한 정보가 공개될 수 있는 취약점입니다. 이 취약점은 원격에서 악용될 수 있으며 공개된 익스플로잇이 존재합니다. 유지보수자가 이미 수정하여 새 버전에 반영했습니다.
|
2025-09-26 | 2026-10-09 10:10 |