| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-2182 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS의 MACsec 프로토콜 구현 문제로 인해 연결 협회 키(CAK)가 평문으로 노출될 수 있습니다. 이 문제는 NGFW 클러스터로 구성된 PA-7500 시리즈 장비에만 적용됩니다. 해당 키를 획득한 공격자는 클러스터 내 장치 간에 전송되는 메시지를 도청할 수 있습니다.
|
2025-08-13 | 2026-06-17 09:06 |
| CVE-2025-34153 | UNKNOWN | 0.0 | .NET |
Hyland OnBase 17.0.2.87 미만 버전에서 .NET Remoting TCP 채널의 안전하지 않은 역직렬화로 인해 인증되지 않은 원격 코드 실행이 가능합니다. 공격자는 6031 포트의 TimerServer 엔드포인트를 통해 악성 데이터를 전송하여 NT AUTHORITY\SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-08-13 | 2026-06-17 09:13 |
| CVE-2025-55166 | UNKNOWN | 0.0 | PHP |
savg-sanitizer PHP 라이브러리의 cleanXlinkHrefs 메서드가 소문자 속성명만 검색하는 결함으로 인해 대문자 속성명(예: XLINK:HREF)을 통해 isHrefSafeValue 검증을 우회 가능합니다. 이는 XSS 공격 및 외부 도메인으로의 악성 링킹을 허용하며 버전 0.22.0에서 수정되었습니다.
|
2025-08-12 | 2026-04-15 00:35 |
| CVE-2025-55156 | UNKNOWN | 0.0 | Python |
pyLoad 다운로드 매니저의 /json/add_package API 엔드포인트에서 add_links 파라미터가 SQL Injection 취약점을 가지고 있습니다. 공격자는 이를 악용하여 데이터베이스의 데이터를 무단으로 수정하거나 삭제할 수 있으며, 이는 서비스 중단 및 데이터 손실로 이어질 수 있습니다.
|
2025-08-11 | 2026-04-15 00:35 |
| CVE-2012-10040 | UNKNOWN | 0.0 | Sudo |
Openfiler v2.x의 system.html 페이지 device parameter에 command injection 취약점이 존재하며, 인증된 공격자가 unsanitized input을 통해 openfiler 사용자 권한으로 임의의 명령어를 실행할 수 있습니다. 잘못 구성된 sudoers 설정으로 인해 root 권한 상승이 가능합니다.
|
2025-08-11 | 2026-06-16 23:38 |
| CVE-2012-10037 | UNKNOWN | 0.0 | PHP |
PhpTax 0.8의 drawimage.php에서 pfilez GET 파라미터가 exec() 함수로 직접 전달되는 원격 코드 실행 취약점입니다. 인증 없이 공격자가 임의의 셸 명령어를 주입하여 웹 서버 권한으로 코드 실행이 가능합니다.
|
2025-08-11 | 2026-04-15 00:35 |
| CVE-2012-10038 | UNKNOWN | 0.0 | PHP |
Auxilium RateMyPet의 upload_banners.php에서 인증 없이 파일을 업로드할 수 있는 취약점이 존재합니다. 파일 타입 검증이 없어 악의적인 PHP 파일을 웹 접근 가능한 /banners/ 디렉토리에 직접 업로드할 수 있으며, 이는 원격 코드 실행으로 이어집니다.
|
2025-08-11 | 2026-04-15 00:35 |
| CVE-2012-10049 | UNKNOWN | 0.0 | PHP |
WebPageTest 버전 2.6 이하의 resultimage.php 스크립트에서 사용자 입력을 검증하지 않아 발생하는 임의 파일 업로드 취약점입니다. 공격자는 공개 접근 가능한 디렉토리에 PHP 코드를 업로드하여 웹 서버 권한으로 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10050 | UNKNOWN | 0.0 | PHP |
CuteFlow 2.11.2 이하 버전의 restart_circulation_values_write.php 스크립트에 임의 파일 업로드 취약점이 존재합니다. 응용 프로그램이 업로드 파일 타입을 검증하지 않아 인증 없이 PHP 파일을 upload/___1/ 디렉토리에 업로드할 수 있으며, 웹 서버를 통해 실행되어 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10052 | UNKNOWN | 0.0 | PHP |
EGallery 1.2의 uploadify.php 스크립트는 파일 타입 검증과 인증을 하지 않는 무인증 임의 파일 업로드 취약점을 포함합니다. 공격자는 검증 없이 악의적인 PHP 파일을 egallery/ 디렉토리에 직접 업로드하여 웹 서버 컨텍스트에서 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10042 | UNKNOWN | 0.0 | PHP |
Sflog! CMS 1.0은 기본 자격증명(admin:secret)을 포함하고 있으며, manage.php의 파일 업로드 기능에서 파일 타입 검증이 부재합니다. 공격자는 인증 후 PHP 백도어를 웹 접근 가능한 blogs/download/uploads/ 디렉토리에 업로드하여 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10045 | UNKNOWN | 0.0 | PHP |
XODA 버전 0.4.5의 인증되지 않은 파일 업로드 취약점으로, 원격 공격자가 악의적인 PHP 코드를 서버에 업로드하여 실행할 수 있습니다. 업로드 기능이 파일 형식을 제대로 검증하지 않아, multipart/form-data POST 요청을 통해 .php 파일을 web-accessible files/ 디렉토리에 업로드하고 이를 실행할 수 있습니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10047 | UNKNOWN | 0.0 | PHP |
Cyclope Employee Surveillance Solution 6.x 버전에서 로그인 메커니즘의 username 파라미터가 적절히 검증되지 않아 SQL injection 공격에 취약합니다. 공격자는 이를 이용해 악의적인 PHP 파일을 디스크에 작성하고 실행할 수 있으며, SYSTEM 사용자 권한으로 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-05-26 14:16 |
| CVE-2012-10036 | UNKNOWN | 0.0 | PHP |
Project Pier 0.8.8 이전 버전의 tools/upload_file.php에서 인증 및 파일 타입 검증이 없어 원격 공격자가 악의적인 PHP 파일을 웹 접근 가능 디렉토리에 업로드할 수 있습니다. 업로드된 파일은 예측 가능한 이름으로 저장되며 URL로 요청하여 실행 가능하여 원격 코드 실행이 발생합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2025-54368 | UNKNOWN | 0.0 | Python |
uv 0.8.5 이하 버전에서 원격 ZIP 파일이 중앙 디렉토리와 대조되지 않고 처리되어, 공격자가 여러 패키지 설치 도구에서 서로 다른 내용으로 추출되는 악의적인 ZIP을 생성할 수 있습니다. 또한 다중 계층 ZIP(내부에 또 다른 ZIP 포함)을 활용하여 다양한 설치 도구를 대상으로 공격할 수 있습니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2025-29866 | UNKNOWN | 0.0 | X-Free Uploader |
TAGFREE X-Free Uploader XFU에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 공격자가 파라미터 주입을 통해 의도하지 않은 파일 경로에 접근하거나 파일을 생성할 수 있습니다.
|
2025-08-07 | 2026-06-17 09:05 |
| CVE-2025-29865 | UNKNOWN | 0.0 | X-Free Uploader |
TAGFREE X-Free Uploader XFU에서 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 이 취약점을 통해 공격자는 제한된 디렉토리를 벗어나 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-08-07 | 2026-06-17 09:05 |
| CVE-2025-54799 | UNKNOWN | 0.0 | Git |
Lego (Let's Encrypt 클라이언트, Go로 작성)의 4.25.1 이하 버전에서 ACME 프로토콜 통신 시 HTTPS를 강제하지 않습니다. 사용자가 HTTP URL을 설정하거나 CA가 잘못된 엔드포인트를 반환하면 HTTP로 통신되어 계정 정보와 요청 식별자가 네트워크 공격자에게 노출됩니다.
|
2025-08-07 | 2026-04-15 00:35 |
| CVE-2025-54869 | UNKNOWN | 0.0 | PHP |
FPDI는 기존 PDF의 페이지를 읽어 FPDF 템플릿으로 사용하는 PHP 클래스 모음입니다. 2.6.2 이하 버전에서 악의적인 PDF 파일 처리 시 메모리 소진으로 인한 DoS 공격에 취약합니다. 반복적인 공격으로 서비스 장애가 발생하며, 2.6.3에서 수정되었습니다.
|
2025-08-06 | 2026-04-15 00:35 |
| CVE-2025-54876 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈 소스 IAM 플랫폼인 Janssen Project의 1.9.0 이하 버전에서 비밀번호가 로컬 cli_cmd.log 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 nightly prerelease 버전에서 수정되었습니다.
|
2025-08-06 | 2026-06-17 09:40 |
| CVE-2025-53534 | UNKNOWN | 0.0 | Git |
RatPanel 버전 2.3.19~2.5.5의 CleanPath 미들웨어 불완전한 URL 경로 처리로 인해 로그인 없이 원격 코드 실행 및 시스템 제어가 가능합니다. 백엔드 로그인 경로 획득 후 경로 조작을 통해 인증을 우회하고 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2014-125113 | UNKNOWN | 0.0 | PHP |
Dell KACE K1000 시스템 관리 어플라이언스의 download_agent.php 엔드포인트에 존재하는 무제한 파일 업로드 취약점입니다. 공격자는 임의의 PHP 파일을 웹에서 접근 가능한 임시 디렉토리에 업로드할 수 있으며, 백엔드 코드의 파일 포함 로직에 의해 실행됩니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10066 | UNKNOWN | 0.0 | PHP |
Kordil EDMS v2.2.60rc3의 인증 없는 임의 파일 업로드 취약점으로, users_add.php 엔드포인트를 통해 /userpictures/ 디렉토리에 누구나 파일을 업로드할 수 있습니다. 공격자는 이를 악용해 PHP 페이로드를 업로드하고 직접 HTTP 요청으로 실행하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10067 | UNKNOWN | 0.0 | PHP |
Glossword 1.8.8~1.8.12 버전의 관리자 인터페이스(gw_admin.php)에서 파일 타입 검증 부족으로 인해 관리자 권한 사용자가 gw_temp/a/ 디렉토리에 PHP 파일을 업로드할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10070 | UNKNOWN | 0.0 | PHP |
PHP-Charts v1.0의 wizard/url.php에서 GET 매개변수명이 eval() 함수에 직접 전달되어 PHP 코드 실행 취약점이 발생합니다. 원격 공격자는 임의의 PHP 코드를 주입하여 웹 서버 컨텍스트에서 코드를 실행할 수 있으며, Base64 인코딩된 페이로드를 통해 시스템 명령어를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10033 | UNKNOWN | 0.0 | PHP |
Narcissus의 backend.php 스크립트에서 release 파라미터가 제대로 검증되지 않아 configure_image() 함수의 passthru()에 전달될 때 임의 명령어 실행이 가능합니다. 공격자는 조작된 POST 요청을 통해 웹 서버 권한으로 시스템 명령어를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10025 | UNKNOWN | 0.0 | PHP |
WordPress Advanced Custom Fields (ACF) 플러그인 3.5.1 이하 버전의 core/actions/export.php에 원격 파일 포함(RFI) 취약점이 존재합니다. allow_url_include PHP 설정이 활성화된 경우, 미인증 공격자가 acf_abspath POST 파라미터를 조작하여 임의의 원격 PHP 코드를 실행할 수 있으며, 이를 통해 웹 서버 권한으로 완전한 호스트 침탈이 가능합니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10026 | UNKNOWN | 0.0 | PHP |
WordPress Asset-Manager 플러그인 2.0 이하 버전의 upload.php에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 파일 유형 검증이 부족하여 공격자가 악의적인 PHP 스크립트를 예측 가능한 임시 디렉토리에 업로드한 후 HTTP GET 요청으로 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10027 | UNKNOWN | 0.0 | PHP |
WP-Property 플러그인의 uploadify.php 스크립트에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 이를 악용하여 PHP 파일을 임시 디렉토리에 업로드하고 원격 코드를 실행할 수 있습니다. 플러그인 버전 1.35.0 이하가 영향을 받습니다.
|
2025-08-05 | 2026-05-26 14:16 |
| CVE-2013-10055 | UNKNOWN | 0.0 | PHP |
Havalite CMS 1.1.7 이하 버전의 upload.php 스크립트에서 파일 확장자 검증과 인증 확인이 부족하여, 원격 공격자가 multipart/form-data POST 요청을 통해 악의적인 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 파일은 havalite/tmp/files/ 디렉토리에서 직접 접근 가능하여 원격 코드 실행이 가능합니다.
|
2025-08-01 | 2026-04-15 00:35 |