| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-61680 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Minecraft RCON Terminal VS Code 확장 프로그램의 0.1.0부터 2.0.6 버전에서 비밀번호가 settings.json 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 시스템에 접근할 수 있는 사용자가 서버 비밀번호를 쉽게 탈취할 수 있습니다. 해당 문제는 2.1.0 버전에서 수정되었습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-34226 | UNKNOWN | 0.0 | Spring Data REST |
OpenPLC Runtime v3의 /upload-program-action 엔드포인트에서 입력값 검증 미흡으로 인해 epoch_time 필드가 조작될 수 있습니다. 악의적으로 조작된 데이터가 업로드되면 프로그램 데이터베이스가 손상되며, 시스템 재시작 시 서비스가 시작되지 않는 지속적인 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-27237 | UNKNOWN | 0.0 | OpenSSL |
Zabbix Agent와 Agent 2가 Windows에서 권한이 낮은 사용자가 쓸 수 있는 경로로부터 OpenSSL 설정 파일을 로드합니다. 공격자가 이 파일을 악의적으로 변조하여 악성 DLL을 주입함으로써 로컬 권한 상승을 실현할 수 있습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-61666 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 GPS 추적 시스템인 Traccar의 특정 버전에서 인증되지 않은 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 비밀번호나 설정 파일을 포함한 시스템 내의 임의 파일을 탈취할 수 있습니다. 취약한 코드는 6.9.0 버전에서 제거되었습니다.
|
2025-10-02 | 2026-10-19 17:10 |
| CVE-2025-61668 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Plone CMS의 ReactJS 기반 프론트엔드인 Volto에서 익명 사용자가 특정 URL을 방문하여 NodeJS 서버를 오류와 함께 강제 종료시킬 수 있는 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-53881 | UNKNOWN | 0.0 | Exim |
exim 패키지의 logrotate 설정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이 취약점을 이용하면 메일 사용자 또는 그룹 권한에서 루트(root) 권한으로 권한 상승이 가능합니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-11226 | UNKNOWN | 0.0 | Spring Framework |
QOS.CH logback-core 1.5.18 이하 버전에서 조건부 설정 파일 처리 중 발생하는 임의 코드 실행(ACE) 취약점입니다. Janino 라이브러리와 Spring Framework가 클래스패스에 있을 때, 공격자가 설정 파일에 쓰기 권한이 있거나 악의적인 환경 변수를 주입하면 임의 코드를 실행할 수 있습니다.
|
2025-10-01 | 2026-10-09 09:10 |
| CVE-2025-61584 | UNKNOWN | 0.0 | Git |
serverless-dns의 pr.yml GitHub Action이 신뢰되지 않은 입력값(pull_request.head.repo.clone_url, head_ref)을 명령어에 안전하지 않게 삽입하여 발생하는 취약점입니다. pull_request_target 트리거의 허용적인 기본 권한으로 인해 인증되지 않은 공격자가 저장소에 임의의 데이터를 푸시할 수 있으며, 사용자가 serverless-dns를 실행할 때 공격자 코드가 실행될 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-59163 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 소프트웨어 공급망 보안 도구인 vet의 1.12.4 이하 버전에서 DNS 리바인딩 공격 취약점이 발견되었습니다. HTTP Host 및 Origin 헤더 검증 부재로 인해, SSE 모드에서 MCP 서버로 사용될 경우 공격자가 sqlite3 데이터베이스의 데이터를 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-30247 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Western Digital My Cloud NAS 플랫폼의 5.31.108 미만 버전 펌웨어 사용자 인터페이스에서 OS 명령 주입 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 HTTP POST 요청을 통해 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-11155 | UNKNOWN | 0.0 | Log Server |
장치의 웹 서버에 접속하는 데 필요한 자격 증명이 HTTP 헤더 내에 Base64 방식으로 전송됩니다. Base64는 강력한 암호화 방식이 아니므로, 공격자가 로그인 처리 중인 웹 요청을 가로채면 자격 증명을 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-10657 | UNKNOWN | 0.0 | Docker |
Docker Desktop 4.46.0에서 Enhanced Container Isolation(ECI)의 명령 제한 설정이 무시되는 버그로 인해 Docker 소켓이 마운트된 컨테이너가 모든 제한 없이 Docker 명령을 실행할 수 있음. 관리자가 설정한 보안 정책이 우회되어 컨테이너에서 호스트 시스템을 제어할 수 있는 과도한 권한이 부여됨.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-59844 | UNKNOWN | 0.0 | Git |
SonarQube GitHub Action 버전 4.0.0부터 6.0.0 이전에서 Windows 러너의 args 매개변수에 사용자 입력이 적절한 검증 없이 전달될 때 명령어 주입 취약점이 발생합니다. 이는 임의의 명령어 실행을 허용하여 민감한 환경 변수 노출과 러너 환경 손상을 초래할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-9267 | UNKNOWN | 0.0 | Windows Installer |
Windows용 Seagate Toolkit 설치 프로그램 2.35.0.6 미만 버전에서 DLL 파일의 출처나 무결성을 검증하지 않고 현재 작업 디렉토리에서 로드하려는 취약점이 존재합니다. 공격자는 설치 파일과 동일한 디렉토리에 악성 DLL을 배치하여 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2020-36851 | UNKNOWN | 0.0 | Cloud Services |
cors-anywhere 인스턴스가 오픈 프록시로 설정된 경우, 인증되지 않은 외부 사용자가 서버를 통해 임의의 대상에 HTTP 요청을 보내는 SSRF 공격이 가능합니다. 공격자는 이를 통해 내부 전용 엔드포인트나 클라우드 메타데이터 서비스에 접근하여 자격 증명을 탈취하거나 내부 API를 조작할 수 있습니다.
|
2025-09-25 | 2026-10-08 16:16 |
| CVE-2025-10957 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
Syrotech SY-GPON-2010-WADONT 라우터의 FTP 서비스에서 부적절한 접근 제어로 인해 발생하는 취약점입니다. 원격 공격자가 기본 자격 증명을 사용하여 FTP 연결을 설정함으로써 설정 파일, 사용자 자격 증명 또는 기타 민감한 정보에 무단으로 접근할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-8869 | UNKNOWN | 0.0 | Python |
pip가 PEP 706을 구현하지 않은 Python 버전에서 tar 아카이브 추출 시 심볼릭 링크가 추출 디렉토리 내를 가리키는지 검증하지 않는 취약점입니다. 이는 악의적인 sdist 패키지로 인한 임의 파일 덮어쓰기를 초래할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-58354 | UNKNOWN | 0.0 | Magento Open Source |
Kata Containers 3.20.0 및 이전 버전에서 악의적인 호스트가 initdata 검증을 우회할 수 있는 취약점이 발견되었습니다. TDX 시스템을 사용하는 기밀 게스트 환경에서 호스트가 IO 작업을 선택적으로 실패시켜 검증을 건너뛰고, 임의의 워크로드를 실행하면서도 정상적인 워크로드인 것처럼 속일 수 있습니다.
|
2025-09-23 | 2026-10-19 16:10 |
| CVE-2025-9495 | UNKNOWN | 0.0 | Log Server |
Vitogate 300 웹 인터페이스가 서버 측 인증을 제대로 강제하지 않고 프론트엔드 기반의 인증 제어에만 의존하는 취약점이 발견되었습니다. 공격자는 브라우저의 개발자 도구를 사용하여 HTML 요소를 수정함으로써 로그인 제한을 우회하고 관리자 메뉴를 노출시켜 장치에 대한 전체 제어권을 획득할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-59532 | UNKNOWN | 0.0 | Codex |
Codex CLI 0.2.0에서 0.38.0 버전 사이의 샌드박스 설정 로직 오류로 인해, 모델이 생성한 작업 디렉토리가 샌드박스의 쓰기 가능 루트로 오인될 수 있습니다. 이로 인해 의도된 워크스페이스 경계를 벗어나 임의의 파일 쓰기 및 명령 실행이 가능해지는 보안 취약점이 존재합니다.
|
2025-09-22 | 2026-10-11 20:10 |
| CVE-2025-59526 | UNKNOWN | 0.0 | Node.js |
Node.js 메일젠 패키지의 plaintext 이메일 생성 함수에서 HTML 주입 취약점이 존재합니다. 사용자가 제공한 콘텐츠를 충분히 검증하지 않아 악의적인 HTML 코드가 실행될 수 있습니다. 버전 2.0.30에서 패치되었으며, HTML 태그를 사전에 제거하면 완화할 수 있습니다.
|
2025-09-22 | 2026-10-11 20:10 |
| CVE-2025-59161 | UNKNOWN | 0.0 | Remote Desktop Client |
Element Web 및 Element Desktop 1.11.112 미만 버전에서 룸 이전 링크(room predecessor links)에 대한 검증이 불충분하여 발생하는 취약점입니다. 공격자는 원격에서 사용자의 룸 목록에 있는 특정 항목을 공격자가 제공한 무관한 룸으로 일시적으로 교체할 수 있습니다. 이 문제는 사용자를 혼란에 빠뜨려 잘못된 행동을 유도할 수 있습니다.
|
2025-09-16 | 2026-10-01 16:10 |
| CVE-2009-20006 | UNKNOWN | 0.0 | UniFi OS Server |
osCommerce 2.2 RC2a 및 그 이전 버전의 관리자 파일 관리자 유틸리티(admin/file_manager.php)에서 취약점이 발견되었습니다. 이 인터페이스는 입력 검증 및 접근 제어가 불충분하여, 인증되지 않은 공격자가 임의의 코드가 포함된 .php 파일을 업로드하고 실행할 수 있습니다.
|
2025-09-16 | 2026-10-01 23:10 |
| CVE-2025-59145 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
color-name npm 패키지의 계정이 피싱 공격으로 탈취되어 악성 코드가 포함된 2.0.1 버전이 배포되었습니다. 이 악성 코드는 브라우저 환경에서 실행될 때 암호화폐 거래를 공격자의 주소로 리다이렉트하려고 시도합니다. 브라우저 번들링 도구를 사용하는 경우 해당 번들을 다시 빌드해야 하며, 2.0.2 버전으로 업데이트하여 해결할 수 있습니다.
|
2025-09-15 | 2026-09-30 23:10 |
| CVE-2025-59144 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
JavaScript 디버깅 유틸리티인 'debug' 패키지의 npm 계정이 피싱 공격으로 탈취되어 악성 버전 4.4.2가 배포되었습니다. 이 버전은 브라우저 환경에서 실행될 때 암호화폐 거래를 공격자의 주소로 리다이렉트하는 악성 페이로드를 포함하고 있습니다. 해당 문제는 4.4.3 버전에서 해결되었습니다.
|
2025-09-15 | 2026-10-19 17:10 |
| CVE-2025-8396 | UNKNOWN | 0.0 | Cloud Services |
Temporal 서버의 인증 헤더에 대한 경계 검사가 불충분하여 과도한 메모리 할당이 발생할 수 있습니다. 이로 인해 모든 플랫폼에서 서비스 거부(DoS) 상태가 발생할 수 있습니다. OSS 서버 버전 1.26.3, 1.27.3, 1.28.1 미만 버전이 영향을 받습니다.
|
2025-09-15 | 2026-06-17 10:06 |
| CVE-2025-10364 | UNKNOWN | 0.0 | PHP |
Evertz SDVN 3080ipx-10G 고대역폭 이더넷 스위칭 장치의 웹 관리 인터페이스에서 feature-transfer-export.php 파일이 임의 명령 주입 취약점을 보유하고 있습니다. 인증 없이 원격에서 공격자가 root 권한으로 임의 명령을 실행할 수 있어, 미디어 스트리밍 중단 또는 조작 등 심각한 비즈니스 영향을 초래할 수 있습니다.
|
2025-09-12 | 2026-10-18 21:10 |
| CVE-2025-10365 | UNKNOWN | 0.0 | PHP |
Evertz SDVN 3080ipx-10G 고대역폭 이더넷 스위칭 장비의 PHP 기반 웹 관리 인터페이스에 인증 우회 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 root 권한으로 임의 명령을 실행할 수 있으며, 미디어 스트리밍 중단 또는 변조 등 심각한 비즈니스 영향을 초래할 수 있습니다.
|
2025-09-12 | 2026-10-18 21:10 |
| CVE-2025-40979 | UNKNOWN | 0.0 | Windows 11 |
Windows 11 버전 1.27.8의 wave.exe 실행 파일에서 발생하는 DLL 검색 순서 하이재킹 취약점입니다. 로컬 접근 권한을 가진 공격자가 특정 임시 디렉토리에 악성 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-09-30 19:10 |
| CVE-2025-59042 | UNKNOWN | 0.0 | Python |
PyInstaller < 6.0.0에서 bootstrap 과정 중 sys.path 조작으로 인해 임의의 Python 코드가 실행될 수 있습니다. 공격자가 실행 파일 디렉토리에 특정 형식의 디렉토리/파일을 생성하여 악의적 모듈을 로드하도록 유도할 수 있으며, setuid 비트가 설정된 경우 권한 상승이 가능합니다.
|
2025-09-09 | 2026-10-19 17:10 |