| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-61686 | CRITICAL | 9.1 | IBM WebSphere Application Server |
React Router 및 Remix의 특정 버전에서 createFileSessionStorage()를 사용할 때 서명되지 않은 쿠키를 사용하면 세션 파일 디렉터리 외부의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다. 공격 성공 여부는 웹 서버 프로세스의 파일 접근 권한에 달려 있으며, 파일 형식이 일치할 경우 서버 측 세션에 데이터가 로드될 수 있습니다.
|
2026-01-10 | 2026-07-15 02:17 |
| CVE-2025-69222 | CRITICAL | 9.1 | Docker |
LibreChat은 ChatGPT 클론으로 추가 기능을 제공하는 채팅 플랫폼입니다. 버전 0.8.1-rc2에는 Actions 기능의 기본 구성에서 제한이 отсутств하여 서버측 요청 위조(SSRF) 취약성이 존재합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-68620 | CRITICAL | 9.1 | IBM Security Verify Access |
Signal K Server의 두 가지 취약점이 결합되어 인증 없이 JWT 토큰을 탈취할 수 있는 심각한 보안 결함이 발견되었습니다. 공격자는 WebSocket 이벤트 열거와 액세스 요청 상태 폴링을 통해 관리자가 승인한 토큰을 평문으로 획득하여 인증을 우회할 수 있습니다.
|
2026-01-01 | 2026-10-07 11:10 |
| CVE-2025-69288 | CRITICAL | 9.1 | Magento Open Source |
오픈 소스 시간 추적 소프트웨어인 Titra의 0.99.49 미만 버전에서 발생하는 취약점입니다. 인증된 관리자가 데이터베이스의 timeEntryRule 값을 수정할 수 있으며, 이 값이 검증 없이 NodeVM을 통해 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2025-12-31 | 2026-09-23 14:10 |
| CVE-2023-54203 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB1 프로토콜 협상 시 SMB2 응답 헤더를 처리하는 과정에서 slab-out-of-bounds(힙 영역 경계 초과) 취약점이 발생합니다. SMB1 요청을 SMB2 서버 작업으로 잘못 처리하면서 메모리 범위를 벗어난 읽기/쓰기가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-68398 | CRITICAL | 9.1 | Git |
Weblate의 원격 Git 구성 오버라이드 취약점
|
2025-12-18 | 2026-09-30 23:10 |
| CVE-2025-63386 | CRITICAL | 9.1 | Dify |
Dify v1.9.1의 /console/api/setup 엔드포인트에서 CORS 설정 오류가 발견되었습니다. 이 엔드포인트는 모든 Origin 헤더를 허용하고 인증 정보(Credentials)를 포함할 수 있도록 설정되어 있어, 외부의 임의의 도메인이 사용자의 인증된 요청을 수행할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-63388 | CRITICAL | 9.1 | Dify |
Dify v1.9.1의 /console/api/system-features 엔드포인트에서 CORS 설정 오류가 발견되었습니다. 이 취약점은 임의의 Origin 헤더를 허용하고 Access-Control-Allow-Credentials를 true로 설정하여, 외부 도메인에서 인증된 교차 출처 요청을 보낼 수 있게 합니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-68145 | CRITICAL | 9.1 | Git |
mcp-server-git 2025.12.17 이전 버전에서 --repository 플래그로 특정 저장소 경로로 제한하도록 설정했을 때, 후속 도구 호출에서 경로 검증을 수행하지 않아 다른 저장소에 접근할 수 있는 경로 탈출 취약점입니다. symlink 추적 및 경로 검증 기능이 추가된 버전으로 업그레이드하면 해결됩니다.
|
2025-12-17 | 2026-09-30 23:10 |
| CVE-2025-68118 | CRITICAL | 9.1 | Microsoft Windows |
FreeRDP 3.20.0 미만 버전의 Windows 플랫폼에서 인증서 처리 코드의 취약점이 발견되었습니다. Microsoft의 _snprintf 함수가 버퍼 크기 초과 시 NUL 종료 문자를 보장하지 않아, 공격자가 제어하는 호스트네임을 사용할 경우 힙 기반의 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-68109 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
ChurchCRM 6.5.3 미만 버전의 데이터베이스 복구 기능에서 업로드되는 파일의 내용이나 확장자를 검증하지 않는 취약점이 발견되었습니다. 공격자는 웹쉘 파일을 업로드한 뒤 .htaccess 파일을 통해 직접 접근을 활성화하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-17 | 2026-10-01 16:10 |
| CVE-2025-66844 | CRITICAL | 9.1 | PHP |
Grav <1.7.49.5 버전에서 Twig 템플릿을 처리할 때 SSRF(Server-Side Request Forgery) 취약점이 발생할 수 있다. 이는 Twig가 페이지 콘텐츠를 처리하고, 구성 설정에서 정의되지 않은 PHP 함수를 등록할 수 있는 경우에 발생한다.
|
2025-12-15 | 2026-10-23 22:10 |
| CVE-2025-13888 | CRITICAL | 9.1 | Git |
OpenShift GitOps의 결함으로 네임스페이스 관리자가 ArgoCD 커스텀 리소스를 조작하여 다른 네임스페이스에서 권한을 상승시킬 수 있다. 공격자는 이를 통해 마스터 노드에서 특권 워크로드를 실행하여 전체 클러스터에 대한 루트 접근 권한을 획득할 수 있다.
|
2025-12-15 | 2026-10-07 11:10 |
| CVE-2025-13780 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
pgAdmin 9.10 이하 버전에서 서버 모드로 실행 중 PLAIN 형식의 덤프 파일을 복원할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 pgAdmin이 호스팅되는 서버에서 임의의 명령을 주입하고 실행할 수 있어 데이터베이스 및 시스템 보안에 심각한 위협이 됩니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-14265 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ScreenConnect 25.8 미만 버전의 확장 프로그램 하위 시스템에서 서버 측 검증 및 무결성 확인 결함이 발견되었습니다. 권한이 있는 사용자가 신뢰할 수 없거나 임의의 확장 프로그램을 설치 및 실행할 수 있으며, 이를 통해 서버에서 사용자 정의 코드를 실행하거나 애플리케이션 구성 데이터에 무단 접근할 수 있습니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-67504 | CRITICAL | 9.1 | PHP |
WBCE CMS 1.6.4 이하 버전에서 GenerateRandomPassword() 함수가 암호학적으로 안전하지 않은 PHP의 rand() 함수를 사용하여 비밀번호를 생성합니다. 이로 인해 비밀번호 시퀀스를 예측하거나 무차별 대입 공격을 수행할 수 있어, 사용자 계정 탈취나 권한 상승으로 이어질 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-66410 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Gin-vue-admin 2.8.6 및 이전 버전에서 발생하는 취약점으로, 공격자가 'FileMd5' 파라미터를 조작하여 서버의 임의의 파일이나 폴더를 삭제할 수 있습니다. 이로 인해 서버 리소스가 손실되거나 시스템 가용성이 심각하게 저해될 수 있습니다.
|
2025-12-01 | 2026-10-18 18:10 |
| CVE-2025-62608 | CRITICAL | 9.1 | Azure Machine Learning |
Apple silicon용 머신러닝 프레임워크인 MLX의 mlx::core::load() 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 악의적으로 조작된 NumPy .npy 파일을 파싱할 때 13바이트의 범위를 벗어난 읽기가 발생하여 시스템 충돌이나 정보 유출을 초래할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-12762 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
pgAdmin 9.9 이하 버전의 서버 모드에서 PLAIN 형식의 덤프 파일을 복원할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 pgAdmin이 실행 중인 서버에서 임의의 명령을 주입하고 실행할 수 있어 데이터베이스 및 시스템 전체에 심각한 위험을 초래합니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64522 | CRITICAL | 9.1 | Cloud Services |
Soft Serve Git 서버의 0.11.1 미만 버전에서 웹훅 URL 검증 미흡으로 인한 SSRF 취약점이 발견되었습니다. 저장소 관리자가 내부 서비스, 프라이빗 네트워크 또는 클라우드 메타데이터 엔드포인트를 대상으로 하는 웹훅을 생성하여 내부 자원에 접근할 수 있습니다.
|
2025-11-10 | 2026-06-17 09:54 |
| CVE-2025-47776 | CRITICAL | 9.1 | Magento Open Source |
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 인증 코드 내 느슨한 비교(==) 사용으로 인한 PHP 타입 저글링 취약점이 발견되었습니다. MD5 해시가 과학적 표기법으로 해석되어 숫자로 변환될 경우, 공격자가 피해자의 비밀번호를 몰라도 특정 조건의 해시값을 이용해 로그인을 우회할 수 있습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-62717 | CRITICAL | 9.1 | Magento Open Source |
Emlog Pro 2.5.23 버전에서 세션 검증 코드 로직 오류로 인해 보안 취약점이 발견되었습니다. 이 오류로 인해 이메일 인증 코드가 필요한 모든 곳에서 기존 코드를 재사용할 수 있는 문제가 발생합니다.
|
2025-10-24 | 2026-10-19 16:10 |
| CVE-2025-10916 | CRITICAL | 9.1 | WordPress |
FormGent WordPress 플러그인 1.0.4 미만 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-10-21 | 2026-10-08 22:10 |
| CVE-2025-57567 | CRITICAL | 9.1 | PHP |
PluXml CMS의 기본 테마 디렉토리 내 minify.php 파일에서 인증된 관리자가 임의의 PHP 코드를 주입하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 관리자 패널을 통해 파일을 직접 수정할 수 있어 시스템 명령어 실행이 가능합니다.
|
2025-10-17 | 2026-07-05 02:17 |
| CVE-2025-60964 | CRITICAL | 9.1 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2025-60965 | CRITICAL | 9.1 | UniFi OS Server |
EndRun Technologies Sonoma D12 네트워크 시간 서버(GPS) 펌웨어 6010-0071-000 버전 4.00에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있으며, 권한 상승 및 민감 정보 탈취가 가능합니다.
|
2025-10-06 | 2026-07-05 17:17 |
| CVE-2023-53600 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 터널링 기능에서 IPv4 PMTU 오류 생성 시 KASAN slab-out-of-bounds 오류가 발생하는 취약점입니다. 비선형 skb(sk_buff)를 처리하는 과정에서 ip_compute_csum 함수가 잘못된 메모리 영역을 참조하여 시스템 불안정을 초래할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2025-10726 | CRITICAL | 9.1 | PHP |
WPRecovery WordPress 플러그인의 'data[id]' 파라미터에서 SQL 주입 취약점이 발견되었습니다. 인증 없는 공격자가 SQL 쿼리를 조작하여 데이터베이스의 민감 정보를 추출할 수 있으며, unlink() 함수 호출로 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-59951 | CRITICAL | 9.1 | Nginx |
Termix 1.5.0 이하 버전의 공식 Docker 이미지에서 Nginx 리버스 프록시 설정 오류로 인해 클라이언트 IP 대신 프록시 IP를 인식하는 취약점이 발견되었습니다. 이로 인해 isLocalhost 검증이 항상 참이 되어, 인증 없이 /ssh/db/host/internal 엔드포인트에 접근할 수 있습니다. 공격자는 이를 통해 시스템에 저장된 SSH 호스트 주소, 사용자 이름, 비밀번호 등 민감한 정보를 탈취할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-34224 | CRITICAL | 9.1 | PHP |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션의 특정 버전에서 인증 없이 접근 가능한 PHP 스크립트 취약점이 발견되었습니다. 공격자는 인증 과정 없이 console_release 디렉토리 내의 엔드포인트를 호출하여 네트워크 프린터 설정 변경, RFID 배지 장치 추가 또는 삭제 등의 작업을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |