| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7857 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 bwdates-passreports-details.php 파일에서 visname 매개변수가 충분히 검증되지 않아 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격으로 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7856 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 pass-details.php 파일에서 HTTP POST 요청 처리 시 visname 매개변수에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악성 스크립트를 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7817 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /bwdates-reports.php 파일에서 HTTP POST 요청의 visname 파라미터에 대한 입력 검증 부재로 인한 XSS 취약점입니다. 공격자는 악성 스크립트를 삽입하여 원격으로 사용자의 브라우저에서 임의 코드를 실행할 수 있으며, 이미 공개된 취약점으로 악용 가능성이 높습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7818 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /category.php 파일에서 categoryname 매개변수에 대한 부적절한 입력 검증으로 인한 저심도 XSS 취약점입니다. 원격 공격자가 HTTP POST 요청을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7816 | LOW | 3.5 | PHP |
PHPGurukul 아파트 방문자 관리 시스템 1.0의 /visitor-detail.php 파일에서 visname 매개변수의 입력값 검증 부재로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 세션 탈취 및 사용자 기만이 가능합니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7802 | LOW | 3.5 | PHP |
PHPGurukul 불만 관리 시스템 2.0의 /admin/complaint-search.php 파일에서 Search 파라미터에 대한 입력 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 검색어를 통해 임의의 자바스크립트 코드를 실행할 수 있으며, 이 취약점은 공개적으로 공개되었습니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7791 | LOW | 3.5 | PHP |
PHPGurukul의 온라인 보안 경비원 채용 시스템 1.0의 /admin/search.php 파일에서 searchdata 파라미터 검증 부재로 인한 반사형 XSS 취약점입니다. 공격자가 악의적인 JavaScript를 주입하여 관리자 세션에서 스크립트를 실행할 수 있으며, 이를 통해 관리자 계정 탈취나 시스템 데이터 변조가 가능합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7767 | LOW | 3.5 | PHP |
PHPGurukul Art Gallery Management System 1.1의 /admin/edit-art-medium-detail.php에서 artmed 인자를 통해 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 시스템을 제어할 수 있습니다. 이미 공개된 익스플로잇이 존재합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7601 | LOW | 3.5 | PHP |
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 파라미터가 적절히 검증되지 않아 반사형 XSS 공격에 취약합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자의 세션을 탈취하거나 시스템을 조작할 수 있으며, 공개된 익스플로잇으로 인해 악용 위험이 높습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-6613 | LOW | 3.5 | PHP |
PHPGurukul Hospital Management System 4.0의 /doctor/manage-patient.php 파일에서 Name 인자에 대한 입력 검증 부족으로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 이름을 입력하여 환자 관리 페이지에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-06-25 | 2026-04-29 01:00 |
| CVE-2025-6287 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 1.0의 /test-details.php 파일에서 remark 매개변수가 제대로 검증되지 않아 발생하는 반영형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 세션 탈취나 악성 활동을 수행할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6286 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 2021의 /search-report-result.php 파일에서 q 파라미터 조작으로 인한 오픈 리다이렉트 취약점입니다. 원격에서 공격 가능하며, 공격 코드가 공개되었습니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-6127 | LOW | 3.5 | PHP |
PHPGurukul Nipah Virus Testing Management System 1.0의 /search-report.php 파일에서 serachdata 매개변수의 입력값 검증이 미흡하여 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 통해 사용자 브라우저에서 코드를 실행할 수 있습니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-5976 | LOW | 3.5 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /admin/add-pass.php 파일에서 fullname 파라미터 입력값이 적절히 필터링되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 링크를 생성하여 관리자를 속이면 관리자의 세션 탈취나 권한 상승이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5974 | LOW | 3.5 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /check-status.php 파일에서 searchdata 매개변수를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행할 수 있으며, 이미 공개되어 악용 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-27430 | LOW | 3.5 | SAP S/4HANA |
특정 조건 하에서 SAP CRM 및 SAP S/4HANA(Interaction Center)에 존재하는 SSRF 취약점입니다. 낮은 권한을 가진 공격자가 내부 네트워크 리소스로 요청을 보내 제한된 정보에 접근함으로써 기밀성을 침해할 수 있습니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2024-30106 | LOW | 3.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 오류로 인해 HCL Connections에서 정보 노출 취약점이 발생합니다. 요청 데이터를 부적절하게 처리함으로써 권한이 없는 사용자가 민감한 정보에 접근할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:26 |
| CVE-2024-41663 | LOW | 3.5 | Docker |
Canarytokens의 'Cloned Website' 기능에서 발견된 자체-XSS 취약점으로, 토큰 생성자가 느린 리다이렉트의 목적지 URL에 JavaScript를 삽입하여 관리 페이지 접속 시 실행 가능합니다. 공격자가 관리 링크를 피해자에게 전송하면 JavaScript가 실행되지만 세션 정보 등 민감한 데이터는 유출되지 않습니다.
|
2024-07-23 | 2026-04-15 00:35 |
| CVE-2024-6942 | LOW | 3.5 | Windows Admin Center |
ThinkSAAS 3.7.0 버전의 Admin Panel Security Center 구성 요소 내 app/system/action/anti.php 파일에서 취약점이 발견되었습니다. ip, email, phone 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있으며, 원격에서 공격이 가능합니다.
|
2024-07-21 | 2026-06-17 08:19 |
| CVE-2024-21832 | LOW | 3.5 | Spring Data REST |
PingFederate REST API 데이터 저장소에서 POST 메서드와 JSON 요청 본문을 사용할 때 잠재적인 JSON 주입 공격 벡터가 존재합니다. 공격자가 조작된 JSON 데이터를 전송하여 의도하지 않은 동작을 유발할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:10 |
| CVE-2024-39846 | LOW | 3.5 | Spring Data REST |
NewPass 1.2.0 미만 버전은 비밀번호를 해시화하지 않고 직접 저장하여 민감한 정보에 대한 무단 접근을 용이하게 만듭니다. 데이터가 저장될 때는 암호화되지만, 프로세스 메모리 내에서 사용되는 동안에는 복호화된 상태로 존재합니다.
|
2024-06-29 | 2026-06-17 07:42 |
| CVE-2024-2004 | LOW | 3.5 | curl |
프로토콜 선택 매개변수 옵션에서 모든 프로토콜을 비활성화할 때, 프로토콜 제거 로직의 오류로 인해 기본 프로토콜 세트가 허용 목록에 그대로 남는 결함이 발견되었습니다. 이로 인해 명시적으로 비활성화한 평문 프로토콜이 curl 요청 시 사용될 수 있습니다. 다만, 모든 프로토콜을 비활성화하는 설정은 실무에서 거의 사용되지 않으므로 위험도는 낮게 평가되었습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2024-1979 | LOW | 3.5 | Git |
Quarkus의 CI 프로세스 중 특정 조건에서 git 자격증명이 의도치 않게 공개되어 git 저장소 보안이 위협받을 수 있는 취약점입니다. 빌드 로그나 아티팩트에 민감한 인증정보가 노출될 수 있습니다.
|
2024-03-13 | 2026-08-04 22:17 |
| CVE-2023-45587 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:28 |
| CVE-2023-41844 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 capture traffic 엔드포인트에서 권한 없는 코드나 명령을 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:22 |
| CVE-2023-49080 | LOW | 3.5 | Spring Web Services |
Jupyter Server에서 인증된 사용자의 API 요청 시 처리되지 않은 오류가 발생할 경우, 경로 정보가 포함된 트레이스백(traceback) 정보가 노출되는 취약점입니다. 이 정보는 시스템의 내부 경로를 드러낼 수 있으나, 이미 권한을 가진 사용자에 의해 발생하므로 민감도는 낮게 평가됩니다. 해당 문제는 버전 2.11.2에서 트레이스백 정보를 빈 값으로 반환하도록 수정되었습니다.
|
2023-12-04 | 2026-06-17 06:35 |
| CVE-2023-41836 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-41369 | LOW | 3.5 | SAP S/4HANA |
SAP S/4HANA의 Create Single Payment 애플리케이션에서 XML 파일을 첨부 파일로 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 업로드된 XML 파일을 클릭하도록 유도하면, XML 엔티티 루프(Entity Loops)로 인해 브라우저 성능이 저하되거나 멈출 수 있습니다.
|
2023-09-12 | 2026-06-17 06:22 |
| CVE-2023-38700 | LOW | 3.5 | Node.js |
matrix-appservice-irc는 Matrix를 위한 Node.js 기반 IRC 브리지입니다. 1.0.1 버전 이전에는 특정 이벤트 ID를 알고 있을 경우 다른 브리지 룸의 메시지 일부가 유출될 수 있는 취약점이 존재합니다. 버전 1.0.1에서 이 문제가 해결되었습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-33184 | LOW | 3.5 | Spring Web Services |
Nextcloud Mail 앱에서 발생하는 Blind SSRF 취약점입니다. 공격자가 동일한 웹 서버 내에서 실행 중인 서비스로 GET 요청을 보낼 수 있습니다.
|
2023-05-27 | 2026-06-17 06:01 |