| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-65957 | UNKNOWN | 0.0 | Log Server |
Maple Hospital 서버용 오픈 소스 Discord 봇인 Core Bot에서 발생한 보안 취약점입니다. 특정 커밋(dffe050) 이전 버전에서는 에러 처리나 로그, 웹훅 과정에서 API 키와 같은 민감한 설정 정보가 제대로 마스킹되지 않고 유출될 수 있었습니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2025-34350 | UNKNOWN | 0.0 | Windows 10 |
UnForm Server 10.1.15 미만 버전의 Doc Flow 기능 내 'arc' 엔드포인트에서 인증되지 않은 임의 파일 읽기 및 SMB 강제 실행 취약점이 발견되었습니다. 공격자는 'pp' 파라미터를 조작하여 서버의 로컬 파일을 읽거나, Windows 환경에서 UNC 경로를 통해 NTLM 자격 증명을 탈취할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-59366 | UNKNOWN | 0.0 | Samba |
AiCloud에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 Samba 기능의 의도하지 않은 부작용으로 인해 발생하며, 적절한 권한 없이 특정 기능을 실행할 수 있게 할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-65944 | UNKNOWN | 0.0 | Node.js |
Sentry-Javascript SDK 10.11.0~10.27.0 버전에서 sendDefaultPii 옵션이 활성화되면 쿠키를 포함한 민감한 HTTP 헤더가 Sentry 서버로 전송되는 취약점입니다. Sentry 조직에 접근권한이 있는 공격자가 이 정보를 확인하여 세션 탈취나 권한 상승 공격을 수행할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2023-7330 | UNKNOWN | 0.0 | PHP |
Ruijie NBR 시리즈 라우터의 /ddi/server/fileupload.php 엔드포인트에 인증 없이 임의 파일을 업로드할 수 있는 취약점입니다. 공격자는 PHP 파일을 업로드한 후 웹 루트에서 접근하여 웹 서비스 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-11-24 | 2026-04-15 00:35 |
| CVE-2025-41087 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Taclia 웹 애플리케이션에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 업로드된 SVG 이미지 파일이 적절히 검증되지 않아, 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면 이를 열람하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-12740 | UNKNOWN | 0.0 | IBM Db2 |
Developer 권한을 가진 Looker 사용자가 IBM DB2 드라이버를 사용하여 데이터베이스 연결을 생성할 때, LookML 조작을 통해 악성 명령을 실행할 수 있는 취약점입니다. 드라이버 파라미터에 대한 필터링이 미흡하여 발생하며, Looker 호스팅 및 셀프 호스팅 환경 모두에 영향을 미칩니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-65947 | UNKNOWN | 0.0 | Windows Kernel |
thread-amount 0.2.2 미만 버전에서 Windows 및 Apple 플랫폼 사용 시 리소스 누수 취약점이 존재합니다. Windows에서는 핸들(Handle)이 닫히지 않아 핸들 수가 무한히 증가하며, Apple 플랫폼에서는 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이로 인해 시스템 불안정이나 프로세스 강제 종료가 발생할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65109 | UNKNOWN | 0.0 | Magento Open Source |
Minder 오픈소스 소프트웨어 공급망 보안 플랫폼에서 서버 컨텍스트를 통해 사용자가 접근할 수 없는 URL의 콘텐츠를 가져올 수 있는 취약점이 발견되었습니다. 이 문제는 Minder Helm 버전 0.20241106.3386+ref.2507dbf 및 Minder Go 버전 0.0.72~0.0.83에서 발생합니다. 해당 취약점은 Minder Helm 버전 0.20250203.3849+ref.fdc94f0 및 Minder Go 버전 0.0.84에서 패치되었습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65102 | UNKNOWN | 0.0 | Magento Open Source |
PJSIP 2.16 미만 버전에서 Opus PLC 기능 사용 시 입력 프레임 길이가 디코더 ptime보다 작을 경우 메모리 오버라이트가 발생할 수 있습니다. 이로 인해 수신 방향에서 Opus 오디오 코덱을 사용하는 경우 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-65106 | UNKNOWN | 0.0 | Python |
LangChain의 프롬프트 템플릿 시스템에서 템플릿 인젝션 취약점이 발견되어, 신뢰할 수 없는 템플릿 문자열을 입력받는 애플리케이션의 경우 공격자가 Python 객체 내부에 접근할 수 있습니다. ChatPromptTemplate 및 관련 클래스를 통해 공격이 가능하며, 0.3.80과 1.0.7 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-64483 | UNKNOWN | 0.0 | Magento Open Source |
Wazuh 4.9.0 버전부터 4.13.0 미만 버전까지, 읽기 전용 API 권한을 가진 인증된 사용자가 /utils/configuration 엔드포인트를 통해 에이전트 등록 자격 증명을 탈취할 수 있는 취약점이 존재합니다. 탈취한 자격 증명을 이용하면 높은 권한 없이도 동일한 테넌트 내에 새로운 에이전트를 등록할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-40211 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 비디오 드라이버에서 acpi_video_switch_brightness() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 백라이트 관련 리소스가 해제된 후, 지연된 작업(delayed work)이 해당 메모리에 접근하여 발생합니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-40209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 qgroup 레벨이 유효하지 않을 경우 메모리 누수가 발생하는 취약점입니다. btrfs_add_qgroup_relation 함수가 오류를 반환할 때 미리 할당된 메모리를 해제하지 않아 커널 메모리가 소모됩니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-34320 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BASIS BBj 25.00 미만 버전의 Jetty 웹 엔드포인트에서 입력 경로 세그먼트 검증 및 정규화 미흡으로 인한 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 시스템 파일을 읽을 수 있으며, 탈취한 설정 파일 내 자격 증명을 통해 관리자 권한을 획득하고 시스템 명령을 실행할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-34337 | UNKNOWN | 0.0 | Storage Protect Client |
eGovFramework의 common-components 4.3.1 이하 버전에서 웹 에디터 이미지 업로드 기능이 암호화 오라클 취약점을 노출합니다. 공격자는 업로드 엔드포인트를 악용하여 임의의 파일 경로를 암호화된 값으로 생성한 뒤, 이를 파일 다운로드 API에 재전송하여 권한 없이 서버의 임의 파일을 탈취할 수 있습니다.
|
2025-11-19 | 2026-10-19 13:10 |
| CVE-2025-34336 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
eGovFramework/egovframe-common-components 4.3.1 이하 버전에서 인증 없이 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트를 통해 임의의 콘텐츠를 서버에 업로드하고, 이를 애플리케이션의 도메인을 통해 지속적으로 호스팅하는 용도로 악용할 수 있습니다.
|
2025-11-19 | 2026-10-23 23:10 |
| CVE-2025-12743 | UNKNOWN | 0.0 | MySQL |
Looker의 데이터베이스 연결에서 새 프로젝트를 생성하는 엔드포인트가 'looker'를 예약된 내부 MySQL 데이터베이스로 지정할 수 있습니다. schemas 파라미터의 SQL 인젝션 취약점으로 인해 개발자 권한 사용자가 내부 MySQL 데이터베이스의 SELECT 쿼리를 조작하고 민감 정보를 추출할 수 있습니다. Looker 호스팅 서비스는 이미 완화되었고, 자체 호스팅 인스턴스는 즉시 업그레이드 필요합니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-10702 | UNKNOWN | 0.0 | Docker |
Progress DataDirect JDBC 드라이버의 SpyAttribute 연결 옵션에서 미문서화된 구문을 통해 악의적 사용자가 클래스패스의 임의 클래스를 로드하고 생성자를 실행할 수 있는 코드 주입 취약점입니다. 애플리케이션이 사용자 입력을 SpyAttribute 옵션에 반영하면 원격 코드 실행이 가능합니다.
|
2025-11-19 | 2026-06-17 08:28 |
| CVE-2025-10703 | UNKNOWN | 0.0 | Docker |
Progress DataDirect JDBC 드라이버의 SpyAttribute 연결 옵션이 사용자가 지정한 임의의 파일 경로에 로그를 작성하도록 허용하여, 공격자가 JavaScript 코드를 로그 파일에 주입할 수 있는 코드 주입 취약점입니다. 로그 파일이 웹 서버가 제공하는 위치에 있으면 주입된 JavaScript가 실행될 수 있습니다.
|
2025-11-19 | 2026-06-17 08:28 |
| CVE-2025-12472 | UNKNOWN | 0.0 | Git |
Looker의 Developer 역할을 가진 공격자가 LookML 프로젝트를 조작하여 Git 디렉토리 삭제 중 경합(race condition)을 악용해 임의 명령 실행을 유발할 수 있습니다. Self-hosted 인스턴스는 즉시 업그레이드 필요하며, Looker-hosted는 이미 완화되었습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-4321 | UNKNOWN | 0.0 | Windows Bluetooth Service |
RS9116-WiseConnect SDK를 사용하는 블루투스 장치에서 잘못된 형식의 L2CAP 패킷을 수신할 경우 서비스 거부(DoS) 상태가 발생합니다. 이 문제가 발생하면 장치를 정상 상태로 되돌리기 위해 하드웨어 리셋이 필요합니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-64754 | UNKNOWN | 0.0 | Magento Open Source |
Jitsi Meet의 2.0.10532 미만 버전에서 Microsoft 계정의 OAuth 인증 창을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 사용자의 인증 과정을 가로챌 수 있게 허용합니다. 해당 문제는 2.0.10532 버전에서 수정되었습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-4619 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 패킷을 데이터플레인을 통해 전송하여 방화벽을 재부팅할 수 있습니다. 재부팅 시도가 반복될 경우 방화벽이 유지보수 모드로 진입하여 서비스 중단이 발생할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64726 | UNKNOWN | 0.0 | Node.js |
Socket Firewall 0.15.5 이전 버전은 프로젝트 디렉토리의 악의적인 .sfw.config 파일을 통해 NODE_OPTIONS 환경변수를 조작당하고, 이를 통해 보안 제어 초기화 전에 임의의 JavaScript 코드가 실행될 수 있습니다. 개발자가 신뢰할 수 없는 프로젝트에서 Socket Firewall 명령어를 실행할 때 공격이 성공합니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2022-4984 | UNKNOWN | 0.0 | Magento Open Source |
ZenTao Biz 6.5 미만, ZenTao Max 3.0 미만, ZenTao 오픈소스 에디션 16.5 미만(16.5.beta1 포함) 버전의 로그인 기능에 SQL 인젝션 취약점이 존재합니다. /zentao/user-login.html의 account 파라미터를 검증 없이 데이터베이스 쿼리에 사용하여, 인증되지 않은 원격 공격자가 조작된 SQL 구문으로 사용자 및 애플리케이션 데이터를 탈취할 수 있습니다. Shadowserver Foundation이 2025-02-07 UTC에 악용 흔적을 관측했습니다.
|
2025-11-13 | 2026-10-23 23:10 |
| CVE-2025-64710 | UNKNOWN | 0.0 | .NET |
Bitplatform Boilerplate의 WebInteropApp/WebAppInterop 구성 요소에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 주입하여 웹 애플리케이션의 보안과 무결성을 침해할 수 있습니다. 9.11.3 버전 이전의 모든 버전이 이 취약점에 노출되어 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-40207 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: v4l2-subdev 구성 요소에서 v4l2_subdev_call_state_try() 매크로가 메모리 할당 실패를 적절히 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 시 ERR_PTR를 반환함에도 불구하고 이를 체크하지 않아 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-iris 미디어 드라이버에서 펌웨어 로드 실패 시 모듈 제거 과정 중 발생하는 오류입니다. 초기화가 완료되지 않은 상태에서 모듈을 제거하려고 할 때 클록(clock) 및 전원 관리(PM) 리소스의 중복 해제 시도로 인해 커널 경고 및 런타임 오류가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_read_inode() 함수가 음수 파일 크기를 적절히 거부하지 못해 발생하는 취약점입니다. 이로 인해 overlayfs에서 'ovl_copy_up_file' 경고가 발생할 수 있으며, 커널 패치를 통해 음수 크기 확인 시 EINVAL 오류를 반환하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |