| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-5069 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 피해자의 프로젝트와 동일한 이름의 프로젝트를 생성함으로써 기밀 이슈에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 17.10 버전부터 18.4 버전 사이의 여러 버전에서 발생할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10868 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 대규모 입력값 처리 시 문자열 변환 메서드의 성능 저하가 발생하는 취약점이 발견되었습니다. 이는 17.4 버전부터 18.2.7 미만, 18.3 버전부터 18.3.3 미만, 그리고 18.4 버전부터 18.4.1 미만 버전까지 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10867 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 보호되지 않은 GraphQL API를 반복적으로 요청하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 18.1 버전부터 18.4 버전 사이의 특정 범위에 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-8282 | LOW | 3.5 | WordPress |
SureForms WordPress 플러그인 1.9.1 미만 버전에서 일부 매개변수를 출력할 때 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 이로 인해 관리자 이상의 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10246 | LOW | 3.5 | PHP |
PHP-Code-For-Unlimited-File-Upload 프로젝트의 /f.php 파일에서 h 파라미터 처리 시 입력값이 충분히 검증되지 않아 XSS 취약점이 발생합니다. 공개된 익스플로잇이 있으며 원격에서 악용 가능합니다.
|
2025-09-11 | 2026-04-29 01:00 |
| CVE-2025-9834 | LOW | 3.5 | PHP |
PHPGurukul Small CRM 4.0의 /registration.php 파일에서 Username 매개변수에 대한 입력 검증이 부족하여 크로스 사이트 스크립팅(XSS) 공격이 가능합니다. 공개된 익스플로잇이 존재하며 원격 공격이 가능한 낮은 심각도의 취약점입니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9737 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지에서 /x_query_assemble_designer/jaxrs/importmodel 파일의 description/applicationName/queryName 인자 조작을 통한 XSS 취약점. 원격 공격 가능하며 공개 익스플로잇이 존재합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9735 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지에서 개인 프로필 페이지의 /x_query_assemble_designer/jaxrs/table 엔드포인트에 XSS 취약점이 존재합니다. description, applicationName, queryName 파라미터 조작을 통해 악의적인 스크립트를 주입할 수 있으며, 원격에서 악용 가능합니다. 공개 익스플로잇이 존재하여 즉시 패치가 필요합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9736 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page 기능에서 /x_query_assemble_designer/jaxrs/statement 경로의 description/queryName 파라미터가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 사용자 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9734 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지(/x_query_assemble_designer/jaxrs/stat)에서 name, alias, description, applicationName 매개변수에 대한 부정확한 입력 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 악의적인 스크립트를 포함한 요청을 원격으로 전송하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9718 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page (/x_processplatform_assemble_designer/jaxrs/process) 엔드포인트에서 name/alias 매개변수 조작을 통한 크로스사이트스크립팅(XSS) 취약점. 원격 공격 가능하며 익스플로잇이 공개된 상태입니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9716 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 개인 프로필 페이지(/x_processplatform_assemble_designer/jaxrs/form)에서 name, alias, description 파라미터에 대한 입력 검증이 부족하여 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 스크립트를 주입하여 사용자 세션 탈취, 개인정보 유출 등의 피해를 초래할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9715 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하에서 개인 프로필 페이지의 /x_cms_assemble_control/jaxrs/script 파일 내 알려지지 않은 함수에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. name, alias, description 파라미터 조작을 통해 원격으로 악의적인 스크립트를 주입할 수 있으며, 이미 공개된 익스플로잇이 사용될 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9682 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 컴포넌트의 /x_cms_assemble_control/jaxrs/design/appdict 파일에서 XSS 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 악의적인 스크립트를 실행할 수 있으며, 벤더는 차기 버전에서 수정할 예정입니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9683 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_cms_assemble_control/jaxrs/form 파일의 특정 기능에 Cross Site Scripting(XSS) 취약점이 존재합니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 Exploit이 있어 활발한 공격 위험이 있습니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9681 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page /x_program_center/jaxrs/agent 파일에서 미지정 함수의 결함으로 인해 XSS(Cross Site Scripting) 취약점이 발생합니다. 공격자가 원격으로 조작된 입력을 전송하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9680 | LOW | 3.5 | Git |
O2OA 시스템의 개인 프로필 페이지(/x_portal_assemble_designer/jaxrs/page)에서 발견된 크로스 사이트 스크립팅(XSS) 취약점으로, 공격자가 원격에서 악의적인 스크립트를 주입할 수 있습니다. 공개된 익스플로잇이 존재하며 벤더는 신규 버전에서 수정 예정입니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9657 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 Personal Profile Page 컴포넌트에서 /x_program_center/jaxrs/script 파일 처리 중 name/alias/description 파라미터에 대한 입력값 검증 부재로 인한 크로스사이트스크립팅(XSS) 취약점이다. 원격 공격자는 악의적인 스크립트를 주입하여 사용자 세션 탈취, 민감한 정보 유출, 또는 악성 동작 수행이 가능하다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9658 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지의 Personal Profile Page에서 name/alias/description 인자 조작을 통한 XSS 취약점이 발견되었습니다. /x_portal_assemble_designer/jaxrs/dict/ 경로에서 사용자 입력이 안전하게 검증되지 않아 원격 공격이 가능하며, 새 버전에서 수정될 예정입니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9659 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_portal_assemble_designer/jaxrs/widget 파일의 미지의 함수를 통해 XSS 취약점이 발견되었습니다. 공격자가 파라미터를 조작하여 원격으로 악의적인 스크립트를 실행할 수 있으며, 이는 공개된 취약점으로 이미 악용될 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9655 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 구성 요소에서 취약점이 발견되었습니다. /x_organization_assemble_control/jaxrs/person/ 경로의 Description 인자를 조작하여 원격에서 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9646 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 /x_organization_assemble_personal/jaxrs/definition/calendarConfig 파일에서 toMonthViewName 매개변수의 부적절한 검증으로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-8191 | LOW | 3.5 | Git |
macrozheng mall 1.0.3 이하의 Swagger UI에서 configUrl 파라미터 조작으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 실행하여 사용자 세션을 탈취하거나 민감한 정보를 수집할 수 있습니다. 공급업체가 정보 공개 후 응답을 거부하고 이슈를 삭제했습니다.
|
2025-07-26 | 2026-04-29 01:00 |
| CVE-2025-8115 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/new-autoortaxi-entry-form.php 파일에서 registrationnumber와 licensenumber 인자에 대한 불충분한 입력 검증으로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함하여 원격으로 관리자 또는 사용자 세션을 탈취하거나 악성 행동을 수행할 수 있습니다.
|
2025-07-24 | 2026-04-29 01:00 |
| CVE-2025-46686 | LOW | 3.5 | Redis |
Redis 8.0.3 이하에서 인증된 사용자가 많은 bulk로 구성된 다중 bulk 명령어를 전송하여 메모리 소비 공격을 수행할 수 있습니다. 권한 부족으로 명령어가 건너뛰어져도 모든 bulk의 명령어 인자에 메모리가 할당되어 메모리 소모 공격이 가능합니다.
|
2025-07-23 | 2026-06-17 09:26 |
| CVE-2025-7941 | LOW | 3.5 | PHP |
PHPGurukul Time Table Generator System 1.0의 /admin/profile.php 파일에서 adminname 매개변수가 적절히 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 관리자 권한으로 악성 행동을 수행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7942 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터에 대한 입력 검증 부재로 인해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 URL을 관리자에게 전송하면 피해자의 브라우저에서 해당 코드가 실행될 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7926 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/booking-search.php 파일에서 searchdata 매개변수가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자나 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7924 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터가 적절히 검증되지 않아 반사형 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 생성하여 관리자를 대상으로 공격할 수 있으며, 현재 공개된 취약점으로 악용 코드가 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7858 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /admin-profile.php 파일에서 adminname 매개변수의 입력값을 검증하지 않아 발생하는 Cross-site Scripting(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 전송하여 관리자 또는 다른 사용자의 세션을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2025-07-20 | 2026-04-29 01:00 |