| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25904 | MEDIUM | 5.8 | Python |
Pydantic-AI MCP Run Python 도구가 Deno 샌드박스를 지나치게 허용적으로 구성하여 Python 코드가 호스트의 localhost 인터페이스에 접근 가능하게 만드는 취약점입니다. 이를 통해 공격자가 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있으며, 해당 프로젝트는 보관되어 수정될 가능성이 낮습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-1180 | MEDIUM | 5.8 | - |
Keycloak의 OpenID Connect 동적 클라이언트 등록 기능에서 private_key_jwt 인증 시 발생하는 결함입니다. 공격자가 임의의 jwks_uri를 지정하면 Keycloak이 검증 없이 해당 주소로 HTTP 요청을 보내게 되어, 내부 네트워크나 클라우드 메타데이터 엔드포인트를 탐색할 수 있는 정보 노출 및 정찰 위험이 있습니다.
|
2026-01-20 | 2026-06-17 10:15 |
| CVE-2025-68945 | MEDIUM | 5.8 | - |
Gitea 1.21.2 이전 버전에서 익명 사용자가 비공개 사용자의 프로젝트에 접근할 수 있는 취약점
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-9116 | MEDIUM | 5.8 | WordPress |
WPS Visitor Counter WordPress 플러그인 1.4.8 이하 버전에서 $_SERVER['REQUEST_URI'] 매개변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 오래된 웹 브라우저에서 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 가능할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-11467 | MEDIUM | 5.8 | - |
WordPress용 RSS Aggregator by Feedzy 플러그인의 feedzy_lazy_load 함수에서 Blind SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-64708 | MEDIUM | 5.8 | - |
오픈소스 ID 제공자인 authentik의 이전 버전에서 만료된 초대장이 유효한 것으로 간주되는 취약점이 발견되었습니다. 만료된 객체를 정리하는 백그라운드 작업이 지연될 경우, 만료된 초대장을 통해 비정상적인 접근이 가능할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-11427 | MEDIUM | 5.8 | WordPress |
WordPress용 WP Migrate Lite 플러그인의 모든 버전(2.7.6 포함)에서 Blind SSRF 취약점이 발견되었습니다. 공격자는 wpmdb_flush AJAX 액션을 통해 인증 없이 웹 애플리케이션을 경유하여 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스 정보를 탈취할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-64714 | MEDIUM | 5.8 | PHP |
PrivateBin 1.7.7~2.0.2 버전에서 템플릿 선택 기능이 활성화되면, 인증 없이 template 쿠키를 통해 임의의 PHP 파일을 포함할 수 있는 Local File Inclusion 취약점입니다. 이를 통해 민감한 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-20360 | MEDIUM | 5.8 | Cisco Products |
Cisco Snort 3 HTTP 디코더의 취약점으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시킬 수 있습니다. 이 문제는 HTTP 헤더의 MIME 필드를 파싱할 때 오류 검사가 불완전하여 발생하며, 공격자가 조작된 HTTP 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-61780 | MEDIUM | 5.8 | Nginx |
Rack 웹 서버 인터페이스의 Rack::Sendfile 미들웨어에서 정보 노출 취약점이 발견되었습니다. 공격자가 조작된 x-sendfile-type 또는 x-accel-mapping 헤더를 사용하여 프록시의 접근 제어를 우회하고 보호된 내부 엔드포인트에 접근할 수 있습니다.
|
2025-10-10 | 2026-10-19 22:10 |
| CVE-2025-34229 | MEDIUM | 5.8 | curl |
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application에서 인증되지 않은 사용자가 blind SSRF 취약점을 악용할 수 있습니다. /var/www/app/console_release/hp/installApp.php 스크립트를 통해 내부 네트워크의 서비스를 탐색하거나 내부 동작을 트리거할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34230 | MEDIUM | 5.8 | curl |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증되지 않은 사용자가 이용 가능한 Blind SSRF 취약점이 발견되었습니다. 공격자는 특정 스크립트를 통해 내부 네트워크의 서비스를 탐색하거나 내부 동작을 트리거할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-20339 | MEDIUM | 5.8 | - |
Cisco SD-WAN vEdge 소프트웨어의 IPv4 패킷 ACL 처리 과정에서 접근 제어 목록(ACL)을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 ACL 끝에 적용되어야 하는 '암시적 거부(implicit deny all)' 규칙이 제대로 실행되지 않아 발생합니다. 공격자는 이를 통해 인증 없이 원격에서 설정된 보안 정책을 무시하고 허용되지 않은 트래픽을 전송할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-8280 | MEDIUM | 5.8 | WordPress |
Contact Form 7 reCAPTCHA WordPress 플러그인 1.2.0 이하 버전에서 $_SERVER['REQUEST_URI'] 매개변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 오래된 웹 브라우저에서 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 발생할 수 있습니다.
|
2025-09-12 | 2026-09-30 23:10 |
| CVE-2025-20224 | MEDIUM | 5.8 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 IKEv2 모듈에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IKEv2 패킷을 전송하여 메모리 누수를 유발할 수 있습니다. 이로 인해 시스템 메모리가 고갈되어 새로운 VPN 세션을 수립할 수 없는 서비스 거부(DoS) 상태가 발생하며, 복구를 위해서는 장비의 수동 재부팅이 필요합니다.
|
2025-08-14 | 2026-09-18 13:18 |
| CVE-2025-53103 | MEDIUM | 5.8 | Git |
JUnit 테스트 프레임워크의 5.12.0~5.13.1 버전에서 Open Test Reporting XML 파일 생성 시 Git 자격증명(토큰)이 노출될 수 있습니다. 테스트 보고서가 공개 저장소에 저장되면 공격자가 노출된 토큰을 탈취하여 사용자 계정을 가장해 악의적 행동을 수행할 수 있습니다.
|
2025-07-01 | 2026-04-15 00:35 |
| CVE-2025-2109 | MEDIUM | 5.8 | - |
WordPress용 WP Compress – Instant Performance & Speed Optimization 플러그인의 init() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회할 수 있습니다.
|
2025-03-25 | 2026-06-17 09:06 |
| CVE-2025-29778 | MEDIUM | 5.8 | Teams |
Kyverno 정책 엔진의 키리스(keyless) 모드에서 subjectRegExp 및 IssuerRegExp 검증 과정에 결함이 발견되었습니다. 이로 인해 예상치 못한 인증서로 서명된 아티팩트가 허용될 수 있으며, 공격자가 승인되지 않은 쿠버네티스 리소스를 배포하여 클러스터 전체를 장악할 위험이 있습니다.
|
2025-03-24 | 2026-06-17 09:05 |
| CVE-2025-27098 | MEDIUM | 5.8 | - |
GraphQL Mesh의 정적 파일 핸들러에서 경로 검증 누락 취약점이 발견되었습니다. 이로 인해 설정된 정적 파일 디렉토리를 벗어나 서버 파일 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-02-20 | 2026-06-17 09:03 |
| CVE-2023-39176 | MEDIUM | 5.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 SMB2 요청 파싱 과정에서 결함이 발견되었습니다. 사용자 제공 데이터에 대한 적절한 검증이 이루어지지 않아 할당된 버퍼의 범위를 벗어난 읽기 작업이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템의 민감한 정보를 유출할 수 있습니다.
|
2024-11-18 | 2026-10-08 19:15 |
| CVE-2024-20481 | MEDIUM | 5.8 | - |
Cisco ASA 및 FTD 소프트웨어의 RAVPN 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 리소스 고갈을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 공격자가 대량의 VPN 인증 요청을 보내면 리소스가 소진되어 VPN 서비스가 중단될 수 있으며, 복구를 위해 장치 재부팅이 필요할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20384 | MEDIUM | 5.8 | - |
Cisco ASA 및 FTD 소프트웨어의 NSG 기능에서 발생하는 논리 오류로 인해, 인증되지 않은 원격 공격자가 설정된 ACL을 우회할 수 있습니다. 이 취약점을 악용하면 차단되어야 할 트래픽이 장치를 통과하여 허용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20299 | MEDIUM | 5.8 | - |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect 방화벽에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회할 수 있습니다. AnyConnect 클라이언트가 새로운 세션을 수립할 때 그룹 ACL을 생성하는 로직 오류로 인해 발생하며, 공격자는 이를 통해 차단되어야 할 트래픽을 통과시킬 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20297 | MEDIUM | 5.8 | - |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect 방화벽에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회할 수 있습니다. AnyConnect 클라이언트가 새로운 세션을 수립할 때 그룹 ACL을 생성하는 로직 오류로 인해 발생하며, 공격 성공 시 차단되어야 할 트래픽이 허용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2021-22518 | MEDIUM | 5.8 | Azure |
OpenText™ Identity Manager AzureAD Driver에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 이 문제는 5.1.4.0 미만의 모든 버전에서 영향을 받습니다.
|
2024-09-12 | 2026-06-17 03:37 |
| CVE-2024-7420 | MEDIUM | 5.8 | PHP |
WordPress용 'Insert PHP Code Snippet' 플러그인 1.3.6 이하 버전에서 nonce 검증 누락으로 인한 CSRF 취약점이 존재합니다. 인증되지 않은 공격자가 관리자를 속여 악성 링크를 클릭하게 하면 코드 스니펫을 활성화/비활성화하거나 삭제할 수 있습니다. CVE-2024-43275는 동일한 취약점의 중복 항목으로 확인되었습니다.
|
2024-08-15 | 2026-04-08 18:22 |
| CVE-2024-42007 | MEDIUM | 5.8 | PHP |
SPX (php-spx) 버전 0.4.15 이하에서 SPX_UI_URI 파라미터를 통한 디렉토리 트래버설 취약점이 존재합니다. 공격자가 경로 조작을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2024-07-26 | 2026-04-15 00:35 |
| CVE-2024-20293 | MEDIUM | 5.8 | - |
Cisco ASA 및 FTD 소프트웨어에서 ACL 활성화 시 발생하는 로직 오류로 인해, 인증되지 않은 원격 공격자가 설정된 ACL 보호를 우회할 수 있는 취약점입니다. 이 오류는 ACL이 비활성 상태에서 활성 상태로 전환될 때 발생하며, 공격자는 차단되어야 할 트래픽을 통과시키거나 허용되어야 할 트래픽을 차단할 수 있습니다.
|
2024-05-22 | 2026-08-11 19:33 |
| CVE-2024-35190 | MEDIUM | 5.8 | - |
오픈 소스 전화 교환기 및 텔레포니 툴킷인 Asterisk에서 발생하는 취약점입니다. 18.23.0 버전으로 업그레이드한 후, 모든 권한 없는 SIP 요청이 로컬 Asterisk 서버의 PJSIP 엔드포인트로 식별되는 문제가 있습니다.
|
2024-05-17 | 2026-06-17 07:34 |
| CVE-2024-20316 | MEDIUM | 5.8 | - |
Cisco IOS XE 소프트웨어의 데이터 모델 인터페이스(DMI) 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 IPv4 ACL로 보호되어야 할 리소스에 접근할 수 있습니다. 이 취약점은 NETCONF 또는 RESTCONF 프로토콜을 통해 IPv4 ACL을 업데이트할 때 오류 처리 미흡으로 인해 액세스 제어 항목(ACE)의 순서가 재정렬되면서 발생합니다.
|
2024-03-27 | 2026-06-17 07:06 |