| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8191 | LOW | 3.5 | Git |
macrozheng mall 1.0.3 이하의 Swagger UI에서 configUrl 파라미터 조작으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 실행하여 사용자 세션을 탈취하거나 민감한 정보를 수집할 수 있습니다. 공급업체가 정보 공개 후 응답을 거부하고 이슈를 삭제했습니다.
|
2025-07-26 | 2026-04-29 01:00 |
| CVE-2025-8115 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/new-autoortaxi-entry-form.php 파일에서 registrationnumber와 licensenumber 인자에 대한 불충분한 입력 검증으로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함하여 원격으로 관리자 또는 사용자 세션을 탈취하거나 악성 행동을 수행할 수 있습니다.
|
2025-07-24 | 2026-04-29 01:00 |
| CVE-2025-46686 | LOW | 3.5 | Redis |
Redis 8.0.3 이하에서 인증된 사용자가 많은 bulk로 구성된 다중 bulk 명령어를 전송하여 메모리 소비 공격을 수행할 수 있습니다. 권한 부족으로 명령어가 건너뛰어져도 모든 bulk의 명령어 인자에 메모리가 할당되어 메모리 소모 공격이 가능합니다.
|
2025-07-23 | 2026-06-17 09:26 |
| CVE-2025-7941 | LOW | 3.5 | PHP |
PHPGurukul Time Table Generator System 1.0의 /admin/profile.php 파일에서 adminname 매개변수가 적절히 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 관리자 권한으로 악성 행동을 수행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7942 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터에 대한 입력 검증 부재로 인해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 URL을 관리자에게 전송하면 피해자의 브라우저에서 해당 코드가 실행될 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7926 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/booking-search.php 파일에서 searchdata 매개변수가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자나 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7924 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터가 적절히 검증되지 않아 반사형 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 생성하여 관리자를 대상으로 공격할 수 있으며, 현재 공개된 취약점으로 악용 코드가 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7858 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /admin-profile.php 파일에서 adminname 매개변수의 입력값을 검증하지 않아 발생하는 Cross-site Scripting(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 전송하여 관리자 또는 다른 사용자의 세션을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2025-07-20 | 2026-04-29 01:00 |
| CVE-2025-7857 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 bwdates-passreports-details.php 파일에서 visname 매개변수가 충분히 검증되지 않아 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격으로 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7856 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 pass-details.php 파일에서 HTTP POST 요청 처리 시 visname 매개변수에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악성 스크립트를 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7817 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /bwdates-reports.php 파일에서 HTTP POST 요청의 visname 파라미터에 대한 입력 검증 부재로 인한 XSS 취약점입니다. 공격자는 악성 스크립트를 삽입하여 원격으로 사용자의 브라우저에서 임의 코드를 실행할 수 있으며, 이미 공개된 취약점으로 악용 가능성이 높습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7818 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /category.php 파일에서 categoryname 매개변수에 대한 부적절한 입력 검증으로 인한 저심도 XSS 취약점입니다. 원격 공격자가 HTTP POST 요청을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7816 | LOW | 3.5 | PHP |
PHPGurukul 아파트 방문자 관리 시스템 1.0의 /visitor-detail.php 파일에서 visname 매개변수의 입력값 검증 부재로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 세션 탈취 및 사용자 기만이 가능합니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7802 | LOW | 3.5 | PHP |
PHPGurukul 불만 관리 시스템 2.0의 /admin/complaint-search.php 파일에서 Search 파라미터에 대한 입력 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 검색어를 통해 임의의 자바스크립트 코드를 실행할 수 있으며, 이 취약점은 공개적으로 공개되었습니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7791 | LOW | 3.5 | PHP |
PHPGurukul의 온라인 보안 경비원 채용 시스템 1.0의 /admin/search.php 파일에서 searchdata 파라미터 검증 부재로 인한 반사형 XSS 취약점입니다. 공격자가 악의적인 JavaScript를 주입하여 관리자 세션에서 스크립트를 실행할 수 있으며, 이를 통해 관리자 계정 탈취나 시스템 데이터 변조가 가능합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7767 | LOW | 3.5 | PHP |
PHPGurukul Art Gallery Management System 1.1의 /admin/edit-art-medium-detail.php에서 artmed 인자를 통해 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 시스템을 제어할 수 있습니다. 이미 공개된 익스플로잇이 존재합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7601 | LOW | 3.5 | PHP |
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 파라미터가 적절히 검증되지 않아 반사형 XSS 공격에 취약합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자의 세션을 탈취하거나 시스템을 조작할 수 있으며, 공개된 익스플로잇으로 인해 악용 위험이 높습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-6613 | LOW | 3.5 | PHP |
PHPGurukul Hospital Management System 4.0의 /doctor/manage-patient.php 파일에서 Name 인자에 대한 입력 검증 부족으로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 이름을 입력하여 환자 관리 페이지에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-06-25 | 2026-04-29 01:00 |
| CVE-2025-6287 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 1.0의 /test-details.php 파일에서 remark 매개변수가 제대로 검증되지 않아 발생하는 반영형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 세션 탈취나 악성 활동을 수행할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6286 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 2021의 /search-report-result.php 파일에서 q 파라미터 조작으로 인한 오픈 리다이렉트 취약점입니다. 원격에서 공격 가능하며, 공격 코드가 공개되었습니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-6127 | LOW | 3.5 | PHP |
PHPGurukul Nipah Virus Testing Management System 1.0의 /search-report.php 파일에서 serachdata 매개변수의 입력값 검증이 미흡하여 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 통해 사용자 브라우저에서 코드를 실행할 수 있습니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-5976 | LOW | 3.5 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /admin/add-pass.php 파일에서 fullname 파라미터 입력값이 적절히 필터링되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 링크를 생성하여 관리자를 속이면 관리자의 세션 탈취나 권한 상승이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5974 | LOW | 3.5 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /check-status.php 파일에서 searchdata 매개변수를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행할 수 있으며, 이미 공개되어 악용 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-27430 | LOW | 3.5 | SAP S/4HANA |
특정 조건 하에서 SAP CRM 및 SAP S/4HANA(Interaction Center)에 존재하는 SSRF 취약점입니다. 낮은 권한을 가진 공격자가 내부 네트워크 리소스로 요청을 보내 제한된 정보에 접근함으로써 기밀성을 침해할 수 있습니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2024-30106 | LOW | 3.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 오류로 인해 HCL Connections에서 정보 노출 취약점이 발생합니다. 요청 데이터를 부적절하게 처리함으로써 권한이 없는 사용자가 민감한 정보에 접근할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:26 |
| CVE-2024-41663 | LOW | 3.5 | Docker |
Canarytokens의 'Cloned Website' 기능에서 발견된 자체-XSS 취약점으로, 토큰 생성자가 느린 리다이렉트의 목적지 URL에 JavaScript를 삽입하여 관리 페이지 접속 시 실행 가능합니다. 공격자가 관리 링크를 피해자에게 전송하면 JavaScript가 실행되지만 세션 정보 등 민감한 데이터는 유출되지 않습니다.
|
2024-07-23 | 2026-04-15 00:35 |
| CVE-2024-6942 | LOW | 3.5 | Windows Admin Center |
ThinkSAAS 3.7.0 버전의 Admin Panel Security Center 구성 요소 내 app/system/action/anti.php 파일에서 취약점이 발견되었습니다. ip, email, phone 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있으며, 원격에서 공격이 가능합니다.
|
2024-07-21 | 2026-06-17 08:19 |
| CVE-2024-21832 | LOW | 3.5 | Spring Data REST |
PingFederate REST API 데이터 저장소에서 POST 메서드와 JSON 요청 본문을 사용할 때 잠재적인 JSON 주입 공격 벡터가 존재합니다. 공격자가 조작된 JSON 데이터를 전송하여 의도하지 않은 동작을 유발할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:10 |
| CVE-2024-39846 | LOW | 3.5 | Spring Data REST |
NewPass 1.2.0 미만 버전은 비밀번호를 해시화하지 않고 직접 저장하여 민감한 정보에 대한 무단 접근을 용이하게 만듭니다. 데이터가 저장될 때는 암호화되지만, 프로세스 메모리 내에서 사용되는 동안에는 복호화된 상태로 존재합니다.
|
2024-06-29 | 2026-06-17 07:42 |
| CVE-2024-2004 | LOW | 3.5 | curl |
프로토콜 선택 매개변수 옵션에서 모든 프로토콜을 비활성화할 때, 프로토콜 제거 로직의 오류로 인해 기본 프로토콜 세트가 허용 목록에 그대로 남는 결함이 발견되었습니다. 이로 인해 명시적으로 비활성화한 평문 프로토콜이 curl 요청 시 사용될 수 있습니다. 다만, 모든 프로토콜을 비활성화하는 설정은 실무에서 거의 사용되지 않으므로 위험도는 낮게 평가되었습니다.
|
2024-03-27 | 2026-10-15 01:17 |