| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12673 | CRITICAL | 9.8 | WordPress |
WordPress의 Flex QR Code Generator 플러그인 1.2.7 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12374 | CRITICAL | 9.8 | WordPress |
WordPress의 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' 플러그인 2.0.44 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'user_verification_form_wrap_process_otpLogin' 함수가 OTP 생성 여부를 적절히 검증하지 않아, 공격자가 빈 OTP 값을 전송하여 관리자를 포함한 모든 이메일 인증 사용자로 로그인할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13313 | CRITICAL | 9.8 | WordPress |
WordPress용 CRM Memberships 플러그인 2.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 및 권한 확인이 누락된 AJAX 액션을 통해 공격자가 타겟 사용자의 이메일 주소만 알면 비밀번호를 임의로 재설정하여 계정을 탈취할 수 있습니다. 또한 사용자 이메일을 열거할 수 있는 엔드포인트가 노출되어 있어 공격이 더욱 용이합니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66509 | CRITICAL | 9.8 | IBM WebSphere Application Server |
LaraDashboard 2.3.0 및 이전 버전에서 비밀번호 재설정 과정 중 Host 헤더를 신뢰하는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 재설정 토큰을 탈취할 수 있으며, 모듈 설치 프로세스와 결합하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-40261 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe over Fibre Channel(nvme-fc) 드라이버에서 발생하는 취약점입니다. 컨트롤러 삭제 과정 중 작업 취소 순서가 잘못되어, 이미 해제된 메모리 영역에 접근하려는 워크큐 작업이 실행되면서 커널 패닉(list_del corruption)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40257 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소에서 mptcp_pm_del_add_timer() 함수 호출 시 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근하는 Use-After-Free 오류가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40258 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현 중 mptcp_schedule_work() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업이 스케줄링된 후 참조 횟수(refcount)를 증가시키기 전에 작업이 먼저 실행될 수 있어, 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40252 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 qlogic/qede 드라이버 내 qede_tpa_cont() 및 qede_tpa_end() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 루프가 배열의 크기를 초과하여 데이터를 읽을 수 있는 결함이 있었으며, ARRAY_SIZE()를 이용한 명시적 경계 검사를 통해 해결되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2024-32641 | CRITICAL | 9.8 | Magento Open Source |
Masa CMS의 특정 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. addParam 함수의 criteria 파라미터를 통해 입력된 사용자 데이터가 setDynamicContent에 의해 평가되면서, 인증되지 않은 공격자가 m 태그를 이용해 임의의 코드를 실행할 수 있습니다.
|
2025-12-03 | 2026-09-26 21:10 |
| CVE-2025-13342 | CRITICAL | 9.8 | WordPress |
WordPress의 Frontend Admin by DynamiApps 플러그인에서 권한 검증 및 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 폼 데이터를 전송하여 users_can_register, default_role, admin_email과 같은 핵심 WordPress 옵션을 임의로 수정할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13486 | CRITICAL | 9.8 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인의 prepare_form() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 사용자 입력을 call_user_func_array()로 전달하는 과정에서 발생하며, 인증되지 않은 공격자가 서버에서 임의의 코드를 실행하여 백도어를 설치하거나 관리자 계정을 생성할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13542 | CRITICAL | 9.8 | WordPress |
WordPress용 DesignThemes LMS 플러그인의 'dtlms_register_user_front_end' 함수가 사용자 권한을 적절히 제한하지 않아 발생하는 권한 상승 취약점입니다. 인증되지 않은 공격자가 회원가입 시 'administrator' 역할을 지정하여 사이트 관리자 권한을 획득할 수 있습니다.
|
2025-12-02 | 2026-10-18 17:10 |
| CVE-2025-60854 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link R15 (AX1500) 1.20.01 이하 버전에서 발견된 취약점입니다. 웹 관리자 페이지의 비밀번호 변경 요청 시 모델명 파라미터를 조작하여 httpd 프로세스에서 명령 주입(Command Injection)을 발생시킬 수 있습니다.
|
2025-12-02 | 2026-06-17 09:50 |
| CVE-2025-66401 | CRITICAL | 9.8 | Git |
MCP Watch 0.1.2 및 이전 버전의 MCPScanner 클래스 내 cloneRepo 메서드에서 심각한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 githubUrl 인자에 셸 메타문자를 삽입하여 검증되지 않은 데이터를 시스템 셸로 직접 전달할 경우, 호스트 머신에서 임의의 명령을 실행할 수 있습니다.
|
2025-12-01 | 2026-10-18 18:10 |
| CVE-2025-13615 | CRITICAL | 9.8 | WordPress |
WordPress용 StreamTube Core 플러그인 4.78 이하 버전에서 임의 사용자 비밀번호 변경 취약점이 발견되었습니다. 이 취약점은 사용자가 제어 가능한 객체 접근 권한을 악용하여 권한 부여를 우회하고 시스템 리소스에 접근할 수 있게 합니다. 공격자는 이를 통해 인증 없이 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다.
|
2025-11-30 | 2026-10-07 20:10 |
| CVE-2025-13675 | CRITICAL | 9.8 | WordPress |
WordPress용 Tiger 테마의 101.2.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 'paypal-submit.php' 파일이 사용자 등록 시 역할을 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 부여받아 사이트를 장악할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13540 | CRITICAL | 9.8 | WordPress |
WordPress용 Tiare Membership 플러그인의 모든 버전(1.2 포함)에서 권한 상승 취약점이 발견되었습니다. 'tiare_membership_init_rest_api_register' 함수가 사용자 등록 시 역할을 제한하지 않아, 인증되지 않은 공격자가 'administrator' 역할을 지정하여 관리자 권한을 획득할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13539 | CRITICAL | 9.8 | WordPress |
WordPress의 FindAll Membership 플러그인 1.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. 페이스북 및 구글 사용자 확인 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 정보를 알고 있다면 임시 사용자 기능을 통해 관리자 권한으로 로그인할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13538 | CRITICAL | 9.8 | WordPress |
WordPress용 FindAll Listing 플러그인 1.0.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'findall_listing_user_registration_additional_params' 함수가 등록 가능한 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 관리자 권한으로 가입할 수 있습니다. 이 취약점은 FindAll Membership 플러그인이 함께 활성화된 경우에만 악용 가능합니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-66261 | CRITICAL | 9.8 | UniFi OS Server |
DB Electronica Telecomunicazioni S.p.A.의 Mozart FM Transmitter 제품군에서 인증되지 않은 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. restore_settings.php 엔드포인트의 name 파라미터가 검증 없이 exec() 함수로 전달되어 원격 코드 실행(RCE)이 가능합니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-66253 | CRITICAL | 9.8 | UniFi OS Server |
DB Electronica Telecomunicazioni S.p.A.의 Mozart FM 송신기 특정 버전에서 인증되지 않은 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. start_upgrade.php 파일의 filename 매개변수가 적절한 검증 없이 exec() 함수로 전달되어 원격 코드 실행(RCE)이 가능합니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-64657 | CRITICAL | 9.8 | Azure |
Azure Application Gateway에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-13597 | CRITICAL | 9.8 | Git |
WordPress AI Feeds 플러그인의 actualizador_git.php 파일에서 권한 확인 부재로 인해 인증되지 않은 공격자가 임의의 GitHub 저장소를 다운로드하고 플러그인 파일을 덮어쓸 수 있는 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행이 가능할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13595 | CRITICAL | 9.8 | Git |
WordPress용 CIBELES AI 플러그인 1.10.8 이하 버전에서 'actualizador_git.php' 파일의 권한 확인 누락으로 인해 미인증 공격자가 임의의 GitHub 저장소를 다운로드하고 플러그인 파일을 덮어쓸 수 있는 취약점이 존재합니다. 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13559 | CRITICAL | 9.8 | WordPress |
WordPress용 EduKart Pro 플러그인의 모든 버전(1.0.3 포함)에서 권한 상승 취약점이 발견되었습니다. 'edukart_pro_register_user_front_end' 함수가 등록 가능한 사용자 역할을 제한하지 않아, 인증되지 않은 공격자가 관리자 권한으로 계정을 생성할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-6389 | CRITICAL | 9.8 | WordPress |
WordPress용 Sneeit Framework 플러그인의 sneeit_articles_pagination_callback() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 사용자 입력값이 call_user_func()를 통해 검증 없이 전달되어 발생하며, 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 백도어를 설치하거나 새로운 관리자 계정을 생성하는 등의 심각한 피해를 입힐 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-40212 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd_set_fh_dentry() 함수 호출 시 참조 횟수(refcount) 누수가 발생하는 취약점입니다. NFSv3 클라이언트가 잘못된 파일 핸들을 생성하여 요청할 경우, 참조 횟수가 잘못 관리되어 Use-After-Free 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-24 | 2026-10-18 20:10 |
| CVE-2025-11127 | CRITICAL | 9.8 | WordPress |
Mstoreapp Mobile App WordPress 플러그인(2.08 이하) 및 Mstoreapp Mobile Multivendor(9.0.1 이하)에서 AJAX 액션 사용 시 사용자 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자의 이메일 주소만 알면 해당 사용자의 유효한 세션을 탈취할 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-11456 | CRITICAL | 9.8 | WordPress |
WordPress용 ELEX HelpDesk & Customer Ticketing System 플러그인의 eh_crm_new_ticket_post() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 이 취약점을 통해 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-64755 | CRITICAL | 9.8 | Claude Code |
Claude Code는 에이전트 기반 코딩 도구입니다. 2.0.31 버전 이전에는 sed 명령 구문 분석 오류로 인해 읽기 전용 검증을 우회하여 호스트 시스템의 임의 파일에 쓰기가 가능했습니다. 이 문제는 2.0.31 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-18 20:10 |