| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11330 | MEDIUM | 6.3 | PHP |
PHPGurukul 뷰티샵 관리 시스템 1.1의 /admin/sales-reports-detail.php 파일에서 fromdate/todate 매개변수 처리 시 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령을 주입하여 데이터베이스에 무단 접근할 수 있으며, 공개 공지되어 적극적으로 악용되고 있습니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-9710 | MEDIUM | 6.3 | WordPress |
Responsive Lightbox & Gallery WordPress 플러그인 2.5.3 미만 버전에서 HTML 태그 속성 수정을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 이벤트 핸들러를 삽입하여 저장형 XSS(Stored XSS) 공격을 수행할 수 있습니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-46819 | MEDIUM | 6.3 | Redis |
Redis 8.2.1 이하 버전에서 인증된 사용자가 특수하게 제작된 LUA 스크립트를 사용하여 경계 외 데이터를 읽거나 서버를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 Lua 스크립팅을 사용하는 모든 Redis 버전에서 발생하며, 8.2.2 버전에서 수정되었습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-7825 | MEDIUM | 6.3 | PHP |
WordPress용 Schema Plugin For Divi, Gutenberg & Shortcodes 플러그인 4.3.2 이하 버전에서 wpt_schema_breadcrumbs shortcode를 통해 신뢰할 수 없는 입력의 역직렬화 취약점이 존재합니다. Contributor 이상 권한의 인증된 사용자가 PHP Object를 주입할 수 있으며, 다른 플러그인의 POP chain이 존재하면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-11100 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/set_wifi_blacklists 파일 내 uci_set 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 악의적인 명령을 실행할 수 있으며, 현재 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11099 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/delete_prohibiting 파일 내 uci_del 함수에서 취약점이 발견되었습니다. delvalue 인자를 조작하여 명령어를 주입할 수 있는 커맨드 인젝션 취약점입니다. 공격자는 원격에서 이 취약점을 악용하여 시스템 명령을 실행할 수 있습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11098 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/set_wifi_blacklists 파일 내 미확인 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 macList 인자를 조작함으로써 원격에서 악성 명령을 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11097 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/set_device_name 파일 내 미지의 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 mac 인자를 조작함으로써 원격에서 악성 명령을 실행할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11096 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 250416 버전에서 /goform/diag_traceroute 파일 처리 과정 중 결함이 발견되었습니다. target_addr 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격을 수행할 수 있으며, 이미 익스플로잇이 공개되어 악용될 위험이 있습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11095 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 250416 모델의 /goform/delete_offline_device 파일 내 미확인 코드에서 취약점이 발견되었습니다. delvalue 인자를 조작하여 명령 주입(Command Injection) 공격이 가능하며, 원격에서 공격자가 악성 명령을 실행할 수 있습니다. 현재 해당 공격 코드가 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11092 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/set_switch_settings 파일 내 sub_412E7C 함수에서 취약점이 발견되었습니다. port 인자값을 조작하여 명령어를 주입할 수 있는 커맨드 인젝션 취약점이 존재하며, 원격에서 공격이 가능합니다. 현재 이 취약점에 대한 익스플로잇이 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11090 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/employee/index.php?view=edit 파일 내 미확인 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11088 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/vacancy/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. ID 인자를 조작하여 데이터베이스를 공격할 수 있으며, 공격 코드가 이미 공개되어 원격 공격이 가능합니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11078 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/user/controller.php?action=photos 경로에서 파일 업로드 제한이 없는 취약점이 발견되었습니다. 공격자가 photo 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11054 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/category/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하여 데이터베이스를 공격할 수 있으며, 이 취약점은 원격에서 실행 가능하고 공격 코드가 공개된 상태입니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11041 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/user/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-10814 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 공유기의 /usr/sbin/goahead 파일 내 알려지지 않은 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 port 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-09-22 | 2026-10-11 20:10 |
| CVE-2025-10770 | MEDIUM | 6.3 | MySQL |
JimuReport의 MySQL JDBC 핸들러에서 /drag/onlDragDataSource/testConnection 엔드포인트가 입력 데이터를 적절히 검증하지 않아 역직렬화 취약점이 발생합니다. 원격 공격자는 악의적인 직렬화 객체를 전송하여 서버에서 임의 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-09-21 | 2026-04-29 01:00 |
| CVE-2025-10634 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /usr/sbin/goahead 파일 내 Environment Variable Handler 구성 요소에서 취약점이 발견되었습니다. terminal_addr, server_ip, server_port 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격이 가능합니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
|
2025-09-18 | 2026-09-30 23:10 |
| CVE-2025-10619 | MEDIUM | 6.3 | UniFi OS Server |
sequa-ai sequa-mcp 1.0.13 이하 버전의 OAuth Server Discovery 구성 요소 내 redirectToAuthorization 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 URL을 사용하면 원격에서 명령을 실행할 수 있으며, 현재 익스플로잇이 공개된 상태입니다. 버전 1.0.14로 업그레이드하여 이 문제를 해결할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10098 | MEDIUM | 6.3 | PHP |
PHPGurukul User Management System 1.0의 /admin/edit-user-profile.php 파일에서 uid 매개변수가 제대로 검증되지 않아 SQL 주입 취약점이 발생합니다. 원격 공격자가 이를 통해 데이터베이스에 임의의 SQL 명령을 실행하여 데이터 유출, 변조, 삭제 등을 수행할 수 있습니다.
|
2025-09-08 | 2026-04-29 01:00 |
| CVE-2025-9756 | MEDIUM | 6.3 | PHP |
PHPGurukul User Management System 1.0의 /admin/change-emailid.php 파일에서 uid 매개변수에 대한 입력값 검증이 부족하여 SQL 주입 취약점이 존재합니다. 공격자는 원격에서 악의적인 SQL 쿼리를 실행하여 데이터베이스의 데이터를 유출, 변조, 삭제할 수 있습니다. 공개된 익스플로잇이 있어 실제 공격 위험성이 높습니다.
|
2025-09-01 | 2026-04-29 01:00 |
| CVE-2025-8158 | MEDIUM | 6.3 | PHP |
PHPGurukul 로그인 및 사용자 관리 시스템 3.3에서 /admin/yesterday-reg-users.php 파일의 ID 매개변수를 통해 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자는 데이터베이스 조작을 통해 민감한 정보 유출, 변조, 삭제 등의 피해를 입힐 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8157 | MEDIUM | 6.3 | PHP |
PHPGurukul User Registration & Login and User Management 버전 3.3에서 /admin/lastthirtyays-reg-users.php 파일의 ID 파라미터 검증 미흡으로 인한 SQL Injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8156 | MEDIUM | 6.3 | PHP |
PHPGurukul User Registration & Login and User Management 3.3의 /admin/lastsevendays-reg-users.php 파일에서 ID 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 실행하여 데이터베이스를 탈취하거나 변조할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8134 | MEDIUM | 6.3 | PHP |
PHPGurukul BP Monitoring Management System 1.0의 /bwdates-report-result.php 파일에서 fromdate 및 todate 파라미터가 적절히 검증되지 않아 SQL injection 취약점이 발생합니다. 원격 공격자는 특수하게 조작된 요청을 통해 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8107 | MEDIUM | 6.3 | MySQL |
OceanBase의 Oracle 테넌트 모드에서 특정 권한을 가진 악의적 사용자가 신중하게 작성된 명령어를 실행하여 시스템 관리자(SYS) 레벨의 권한으로 상승할 수 있습니다. 이는 데이터베이스의 무단 접근과 조작을 초래할 수 있습니다. MySQL 모드 테넌트는 영향을 받지 않습니다.
|
2025-07-24 | 2026-04-15 00:35 |
| CVE-2025-54090 | MEDIUM | 6.3 | Apache HTTP Server |
Apache HTTP Server 2.4.64 버전에서 'RewriteCond expr ...' 테스트가 항상 'true'로 평가되는 버그가 발견되었습니다. 이로 인해 설정된 조건문이 무시되고 모든 조건이 참으로 처리될 수 있습니다.
|
2025-07-23 | 2026-06-17 09:39 |
| CVE-2025-7927 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 연회 예약 시스템 1.0의 /admin/view-user-queries.php 파일에서 viewid 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7600 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 매개변수가 적절히 검증되지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |