| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62178 | LOW | 3.5 | Magento Open Source |
WeGIA 오픈소스 웹 관리 시스템의 /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 idatendido 파라미터에 악성 스크립트를 주입하여 실행할 수 있습니다. 이 문제는 버전 3.5.1에서 수정되었습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-58084 | LOW | 3.5 | IBM WebSphere Application Server |
Mattermost Desktop App 5.13.0 이하 버전에서 설정된 서버 외부의 URL을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 사용자가 설정한 서버를 통해 악의적으로 조작된 URL을 전송할 경우, 사용자의 애플리케이션이 강제 종료될 수 있습니다.
|
2025-10-13 | 2026-10-19 16:10 |
| CVE-2025-2138 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 발생하는 취약점입니다. 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하고 있어, 인증된 사용자가 다른 사용자의 댓글을 삭제할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-2139 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 인증된 네트워크 사용자가 다른 사용자의 리뷰를 삭제할 수 있는 취약점이 발견되었습니다. 이는 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하기 때문에 발생하는 문제입니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31998 | LOW | 3.5 | Windows iSCSI Target Service |
HCL Unica Centralized Offer Management에서 처리되지 않은 예외로 인해 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 노출된 정보를 활용하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)와 같은 정밀한 공격을 수행할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31993 | LOW | 3.5 | IBM WebSphere Application Server |
HCL Unica Centralized Offer Management에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 서버에서 실행 중인 대상 애플리케이션에 악의적으로 조작된 입력을 전송하여 부적절한 입력 검증을 악용할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-11332 | LOW | 3.5 | PHP |
CmsEasy 7.7.7 이하 버전의 URL 핸들러 컴포넌트에서 PHP_SELF 매개변수 조작을 통해 XSS 공격이 가능한 취약점입니다. 원격으로 악의적인 스크립트를 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2025-10-06 | 2026-10-19 16:10 |
| CVE-2025-11026 | LOW | 3.5 | Git |
givanz Vvveb 1.0.7.2 이하 버전의 설정 파일 핸들러에서 민감한 정보가 공개될 수 있는 취약점입니다. 이 취약점은 원격에서 악용될 수 있으며 공개된 익스플로잇이 존재합니다. 유지보수자가 이미 수정하여 새 버전에 반영했습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-5069 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 피해자의 프로젝트와 동일한 이름의 프로젝트를 생성함으로써 기밀 이슈에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 17.10 버전부터 18.4 버전 사이의 여러 버전에서 발생할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10868 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 대규모 입력값 처리 시 문자열 변환 메서드의 성능 저하가 발생하는 취약점이 발견되었습니다. 이는 17.4 버전부터 18.2.7 미만, 18.3 버전부터 18.3.3 미만, 그리고 18.4 버전부터 18.4.1 미만 버전까지 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10867 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 보호되지 않은 GraphQL API를 반복적으로 요청하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 18.1 버전부터 18.4 버전 사이의 특정 범위에 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-8282 | LOW | 3.5 | WordPress |
SureForms WordPress 플러그인 1.9.1 미만 버전에서 일부 매개변수를 출력할 때 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 이로 인해 관리자 이상의 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10246 | LOW | 3.5 | PHP |
PHP-Code-For-Unlimited-File-Upload 프로젝트의 /f.php 파일에서 h 파라미터 처리 시 입력값이 충분히 검증되지 않아 XSS 취약점이 발생합니다. 공개된 익스플로잇이 있으며 원격에서 악용 가능합니다.
|
2025-09-11 | 2026-04-29 01:00 |
| CVE-2025-9834 | LOW | 3.5 | PHP |
PHPGurukul Small CRM 4.0의 /registration.php 파일에서 Username 매개변수에 대한 입력 검증이 부족하여 크로스 사이트 스크립팅(XSS) 공격이 가능합니다. 공개된 익스플로잇이 존재하며 원격 공격이 가능한 낮은 심각도의 취약점입니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9737 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지에서 /x_query_assemble_designer/jaxrs/importmodel 파일의 description/applicationName/queryName 인자 조작을 통한 XSS 취약점. 원격 공격 가능하며 공개 익스플로잇이 존재합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9735 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지에서 개인 프로필 페이지의 /x_query_assemble_designer/jaxrs/table 엔드포인트에 XSS 취약점이 존재합니다. description, applicationName, queryName 파라미터 조작을 통해 악의적인 스크립트를 주입할 수 있으며, 원격에서 악용 가능합니다. 공개 익스플로잇이 존재하여 즉시 패치가 필요합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9736 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page 기능에서 /x_query_assemble_designer/jaxrs/statement 경로의 description/queryName 파라미터가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 사용자 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9734 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지(/x_query_assemble_designer/jaxrs/stat)에서 name, alias, description, applicationName 매개변수에 대한 부정확한 입력 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 악의적인 스크립트를 포함한 요청을 원격으로 전송하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9718 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page (/x_processplatform_assemble_designer/jaxrs/process) 엔드포인트에서 name/alias 매개변수 조작을 통한 크로스사이트스크립팅(XSS) 취약점. 원격 공격 가능하며 익스플로잇이 공개된 상태입니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9716 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 개인 프로필 페이지(/x_processplatform_assemble_designer/jaxrs/form)에서 name, alias, description 파라미터에 대한 입력 검증이 부족하여 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 스크립트를 주입하여 사용자 세션 탈취, 개인정보 유출 등의 피해를 초래할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9715 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하에서 개인 프로필 페이지의 /x_cms_assemble_control/jaxrs/script 파일 내 알려지지 않은 함수에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. name, alias, description 파라미터 조작을 통해 원격으로 악의적인 스크립트를 주입할 수 있으며, 이미 공개된 익스플로잇이 사용될 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9682 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 컴포넌트의 /x_cms_assemble_control/jaxrs/design/appdict 파일에서 XSS 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 악의적인 스크립트를 실행할 수 있으며, 벤더는 차기 버전에서 수정할 예정입니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9683 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_cms_assemble_control/jaxrs/form 파일의 특정 기능에 Cross Site Scripting(XSS) 취약점이 존재합니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 Exploit이 있어 활발한 공격 위험이 있습니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9681 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page /x_program_center/jaxrs/agent 파일에서 미지정 함수의 결함으로 인해 XSS(Cross Site Scripting) 취약점이 발생합니다. 공격자가 원격으로 조작된 입력을 전송하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9680 | LOW | 3.5 | Git |
O2OA 시스템의 개인 프로필 페이지(/x_portal_assemble_designer/jaxrs/page)에서 발견된 크로스 사이트 스크립팅(XSS) 취약점으로, 공격자가 원격에서 악의적인 스크립트를 주입할 수 있습니다. 공개된 익스플로잇이 존재하며 벤더는 신규 버전에서 수정 예정입니다.
|
2025-08-30 | 2026-10-19 17:10 |
| CVE-2025-9657 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 Personal Profile Page 컴포넌트에서 /x_program_center/jaxrs/script 파일 처리 중 name/alias/description 파라미터에 대한 입력값 검증 부재로 인한 크로스사이트스크립팅(XSS) 취약점이다. 원격 공격자는 악의적인 스크립트를 주입하여 사용자 세션 탈취, 민감한 정보 유출, 또는 악성 동작 수행이 가능하다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9658 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지의 Personal Profile Page에서 name/alias/description 인자 조작을 통한 XSS 취약점이 발견되었습니다. /x_portal_assemble_designer/jaxrs/dict/ 경로에서 사용자 입력이 안전하게 검증되지 않아 원격 공격이 가능하며, 새 버전에서 수정될 예정입니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9659 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_portal_assemble_designer/jaxrs/widget 파일의 미지의 함수를 통해 XSS 취약점이 발견되었습니다. 공격자가 파라미터를 조작하여 원격으로 악의적인 스크립트를 실행할 수 있으며, 이는 공개된 취약점으로 이미 악용될 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9655 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 구성 요소에서 취약점이 발견되었습니다. /x_organization_assemble_control/jaxrs/person/ 경로의 Description 인자를 조작하여 원격에서 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9646 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 /x_organization_assemble_personal/jaxrs/definition/calendarConfig 파일에서 toMonthViewName 매개변수의 부적절한 검증으로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |