| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-10033 | UNKNOWN | 0.0 | PHP |
WordPress is-human 플러그인에서 eval() 함수를 사용자 입력에 직접 적용하는 코드 인젝션 취약점입니다. 공격자가 'type' 파라미터를 통해 악의적인 PHP 및 OS 명령어를 주입하여 웹서버 권한으로 임의 코드 실행이 가능합니다.
|
2025-10-15 | 2026-04-15 00:35 |
| CVE-2025-62376 | UNKNOWN | 0.0 | Azure Machine Learning |
pwn.college DOJO 플랫폼의 /workspace 엔드포인트에서 부적절한 인증 취약점이 발견되었습니다. 공격자가 URL 파라미터를 통해 사용자 ID와 임의의 비밀번호를 제공하면 관리자 권한 검증 없이 다른 사용자의 활성 Windows VM에 접근할 수 있습니다. 이 취약점은 커밋 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef에서 패치되었습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-62366 | UNKNOWN | 0.0 | Node.js |
mailgen은 Node.js 패키지로 거래 메일 생성에 사용되며, 2.0.30 버전 이하에서 HTML 엔티티로 인코딩된 HTML 태그가 제거되지 않아 plaintext 이메일에 HTML injection 취약점이 존재합니다. 이후 HTML로 렌더링될 경우 공격자가 제어하는 JavaScript 실행이 가능합니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2025-62172 | UNKNOWN | 0.0 | Magento Open Source |
Home Assistant의 에너지 대시보드에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 사용자가 에너지 엔티티 이름 필드에 악성 자바스크립트를 삽입하면, 다른 사용자가 대시보드 그래프의 툴팁에 마우스를 올릴 때 해당 코드가 실행될 수 있습니다. 이 문제는 엔티티 이름에 포함된 HTML이 적절히 필터링되지 않아 발생하며, 2025.10.2 버전에서 패치되었습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2025-62159 | UNKNOWN | 0.0 | Kubernetes |
External Secrets Operator의 BeyondTrust 제공자에서 Kubernetes 시크릿 검색 시 namespace 검증이 부재하여, 권한 없는 사용자가 다른 namespace의 시크릿에 무단 접근할 수 있는 취약점입니다. 0.10.1부터 0.19.2 버전이 영향받으며, 0.20.0에서 namespace 검증을 강제하여 수정되었습니다.
|
2025-10-10 | 2026-10-19 16:10 |
| CVE-2025-52885 | UNKNOWN | 0.0 | Spring AI Vector Store |
Poppler 라이브러리의 StructTreeRoot 클래스에서 Use-After-Free(write) 취약점이 발견되었습니다. std::vector의 요소에 대한 원시 포인터를 사용할 때, 벡터의 크기가 재할당되면서 기존 포인터가 무효화되어 발생하는 문제입니다. 25.10.0 미만 버전의 Poppler가 이 취약점에 노출됩니다.
|
2025-10-10 | 2026-10-19 16:10 |
| CVE-2025-61927 | UNKNOWN | 0.0 | Node.js |
Happy DOM v19 이하에서 Node.js VM Context가 격리되지 않아 신뢰할 수 없는 JavaScript 코드 실행 시 원격 코드 실행(RCE) 공격이 가능합니다. JavaScript 평가가 기본적으로 활성화되어 있어 사용자가 의도하지 않게 위험에 노출될 수 있습니다. v20.0.0에서 JavaScript 평가가 기본적으로 비활성화됨으로써 패치되었습니다.
|
2025-10-10 | 2026-10-08 13:10 |
| CVE-2025-61928 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Better Auth 1.3.26 미만 버전에서 발생하는 인증 우회 취약점입니다. 인증되지 않은 공격자가 요청 본문에 특정 사용자의 ID를 포함하여 API 키 생성 및 수정 경로에 요청을 보내면, 해당 사용자의 권한을 탈취할 수 있습니다. 이를 통해 공격자는 피해 사용자로 위장하여 애플리케이션 내의 모든 작업을 수행할 수 있습니다.
|
2025-10-09 | 2026-10-19 16:10 |
| CVE-2025-61926 | UNKNOWN | 0.0 | Git |
Allstar GitHub App의 Reviewbot 컴포넌트에서 하드코딩된 공유 시크릿 토큰으로 인바운드 webhook을 검증하는 취약점입니다. 모든 4.5 이전 배포본이 동일한 시크릿을 사용하여 보안이 저하되며, 런타임 재구성이 불가능합니다. Reviewbot 엔드포인트를 노출한 배포는 부정당한 webhook 요청에 노출됩니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-61783 | UNKNOWN | 0.0 | Python |
Python Social Auth 라이브러리 5.6.0 이전 버전에서 associate_by_email 파이프라인이 비활성화되었음에도 불구하고 사용자가 이메일 주소로 인증되는 취약점입니다. 제3자 인증 서비스가 이메일 주소를 검증하지 않으면 공격자가 임의의 이메일로 다른 사용자 계정에 접근할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-11535 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows에서 MSI를 통해 MongoDB Connector for BI를 설치할 때, 사용자 지정 설치 디렉토리에 대한 ACL(액세스 제어 목록)이 설정되지 않아 권한 상승이 발생할 수 있습니다. 이 문제는 MongoDB Connector for BI 2.0.0 버전부터 2.14.24 버전까지 영향을 미칩니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-5009 | UNKNOWN | 0.0 | Gemini |
Gemini iOS 앱에서 사용자가 대화 내용의 일부만 공유하려고 할 때, 실제로는 전체 대화 내역이 포함된 공개 공유 링크가 생성되는 취약점입니다. 이로 인해 사용자가 의도하지 않은 전체 대화 기록이 외부로 노출될 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-61672 | UNKNOWN | 0.0 | Magento Open Source |
Synapse Matrix 홈서버의 1.138.3 미만 버전 및 1.139.0 버전에서 디바이스 키 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 피해 홈서버에 등록된 상태에서 연합 기능을 저하시켜 다른 홈서버로의 외부 연합 통신을 예측 불가능하게 차단할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-34251 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Tesla Telematics Control Unit(TCU) v2025.14 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 물리적 접근을 통해 ADB를 사용하여 임의의 파일을 전송한 뒤, 커널의 uevent_helper 또는 hotplug 설정을 덮어씀으로써 루트 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2025-10-07 | 2026-10-09 10:10 |
| CVE-2025-61768 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
KUNO CMS 1.3.15 미만 버전의 Media 모듈에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 로그인된 관리자가 외부 이미지 참조가 포함된 특수 제작된 SVG 파일을 업로드하면, 서버가 임의의 외부 URL로 연결을 시도하여 정보 유출이나 내부 네트워크 탐색이 가능해집니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-61778 | UNKNOWN | 0.0 | .NET |
Akka.Remote v1.2.0부터 v1.5.51 버전까지 TLS를 활성화하더라도 클라이언트의 인증서를 검증하지 않는 문제가 있습니다. 이로 인해 상호 TLS(mTLS)가 구현되지 않아 인증되지 않은 사용자가 클러스터에 접속하여 통신할 수 있습니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-10363 | UNKNOWN | 0.0 | Windows 10 |
Windows용 Topal Solutions AG Topal Finanzbuchhaltung에서 신뢰할 수 없는 데이터의 역직렬화로 인해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 이 문제는 Topal Finanzbuchhaltung 10.1.5.20 이상의 버전에서 발생할 수 있습니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-59734 | UNKNOWN | 0.0 | Spring Data REST |
SANM 디코딩 과정에서 subversion 2 미만 버전을 사용하는 애니메이션 파일을 처리할 때 Use-After-Free(UAF) 취약점이 발생합니다. 잘못된 프레임 크기로 인해 버퍼가 해제된 후에도 이전 메모리 참조가 유지되어 데이터 읽기 오류나 메모리 메타데이터 손상이 발생할 수 있습니다.
|
2025-10-06 | 2026-10-19 16:10 |
| CVE-2025-61680 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Minecraft RCON Terminal VS Code 확장 프로그램의 0.1.0부터 2.0.6 버전에서 비밀번호가 settings.json 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 시스템에 접근할 수 있는 사용자가 서버 비밀번호를 쉽게 탈취할 수 있습니다. 해당 문제는 2.1.0 버전에서 수정되었습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-34226 | UNKNOWN | 0.0 | Spring Data REST |
OpenPLC Runtime v3의 /upload-program-action 엔드포인트에서 입력값 검증 미흡으로 인해 epoch_time 필드가 조작될 수 있습니다. 악의적으로 조작된 데이터가 업로드되면 프로그램 데이터베이스가 손상되며, 시스템 재시작 시 서비스가 시작되지 않는 지속적인 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-27237 | UNKNOWN | 0.0 | OpenSSL |
Zabbix Agent와 Agent 2가 Windows에서 권한이 낮은 사용자가 쓸 수 있는 경로로부터 OpenSSL 설정 파일을 로드합니다. 공격자가 이 파일을 악의적으로 변조하여 악성 DLL을 주입함으로써 로컬 권한 상승을 실현할 수 있습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-61666 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 GPS 추적 시스템인 Traccar의 특정 버전에서 인증되지 않은 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 비밀번호나 설정 파일을 포함한 시스템 내의 임의 파일을 탈취할 수 있습니다. 취약한 코드는 6.9.0 버전에서 제거되었습니다.
|
2025-10-02 | 2026-10-19 17:10 |
| CVE-2025-61668 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Plone CMS의 ReactJS 기반 프론트엔드인 Volto에서 익명 사용자가 특정 URL을 방문하여 NodeJS 서버를 오류와 함께 강제 종료시킬 수 있는 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-53881 | UNKNOWN | 0.0 | Exim |
exim 패키지의 logrotate 설정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이 취약점을 이용하면 메일 사용자 또는 그룹 권한에서 루트(root) 권한으로 권한 상승이 가능합니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-11226 | UNKNOWN | 0.0 | Spring Framework |
QOS.CH logback-core 1.5.18 이하 버전에서 조건부 설정 파일 처리 중 발생하는 임의 코드 실행(ACE) 취약점입니다. Janino 라이브러리와 Spring Framework가 클래스패스에 있을 때, 공격자가 설정 파일에 쓰기 권한이 있거나 악의적인 환경 변수를 주입하면 임의 코드를 실행할 수 있습니다.
|
2025-10-01 | 2026-10-09 09:10 |
| CVE-2025-61584 | UNKNOWN | 0.0 | Git |
serverless-dns의 pr.yml GitHub Action이 신뢰되지 않은 입력값(pull_request.head.repo.clone_url, head_ref)을 명령어에 안전하지 않게 삽입하여 발생하는 취약점입니다. pull_request_target 트리거의 허용적인 기본 권한으로 인해 인증되지 않은 공격자가 저장소에 임의의 데이터를 푸시할 수 있으며, 사용자가 serverless-dns를 실행할 때 공격자 코드가 실행될 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-59163 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 소프트웨어 공급망 보안 도구인 vet의 1.12.4 이하 버전에서 DNS 리바인딩 공격 취약점이 발견되었습니다. HTTP Host 및 Origin 헤더 검증 부재로 인해, SSE 모드에서 MCP 서버로 사용될 경우 공격자가 sqlite3 데이터베이스의 데이터를 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-30247 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Western Digital My Cloud NAS 플랫폼의 5.31.108 미만 버전 펌웨어 사용자 인터페이스에서 OS 명령 주입 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 HTTP POST 요청을 통해 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-11155 | UNKNOWN | 0.0 | Log Server |
장치의 웹 서버에 접속하는 데 필요한 자격 증명이 HTTP 헤더 내에 Base64 방식으로 전송됩니다. Base64는 강력한 암호화 방식이 아니므로, 공격자가 로그인 처리 중인 웹 요청을 가로채면 자격 증명을 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-10657 | UNKNOWN | 0.0 | Docker |
Docker Desktop 4.46.0에서 Enhanced Container Isolation(ECI)의 명령 제한 설정이 무시되는 버그로 인해 Docker 소켓이 마운트된 컨테이너가 모든 제한 없이 Docker 명령을 실행할 수 있음. 관리자가 설정한 보안 정책이 우회되어 컨테이너에서 호스트 시스템을 제어할 수 있는 과도한 권한이 부여됨.
|
2025-09-26 | 2026-10-09 10:10 |