| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-25685 | HIGH | 7.5 | Samba |
GL-INet Beryl AX GL-MT3000 v4.7.0 버전에서 심볼릭 링크를 이용한 임의 파일 다운로드 취약점이 발견되었습니다. 공격자는 Samba 공유로 사용되는 외부 드라이브에 심볼릭 링크를 추가하여 장치의 파일 시스템에 있는 임의의 파일을 탈취할 수 있습니다.
|
2025-03-17 | 2026-06-17 09:01 |
| CVE-2024-10188 | HIGH | 7.5 | Python |
BerriAI/litellm에서 ast.literal_eval을 사용하여 사용자 입력을 안전하지 않게 파싱하는 과정에서 발생하는 취약점으로, 인증되지 않은 공격자가 DoS 공격을 수행하여 litellm Python 서버를 충돌시킬 수 있습니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2024-12055 | HIGH | 7.5 | Ollama |
Ollama 0.3.14 이하 버전에서 발생하는 취약점으로, 악의적인 사용자가 조작된 gguf 모델 파일을 생성하여 공용 Ollama 서버에 업로드할 수 있습니다. 서버가 이 파일을 처리할 때 gguf.go 파일의 경계 외 읽기(out-of-bounds read) 오류가 발생하여 서버가 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2025-03-20 | 2026-06-17 06:58 |
| CVE-2024-6866 | HIGH | 7.5 | - |
corydolphin/flask-cors 4.01 버전에서 요청 경로 매칭 시 대소문자를 구분하지 않는 취약점이 발견되었습니다. 이는 호스트 매칭용인 try_match 함수를 경로 매칭에 잘못 사용하여 발생하며, 대소문자를 구분해야 하는 URL 경로가 무시되어 권한이 없는 오리진이 제한된 경로에 접근할 수 있습니다.
|
2025-03-20 | 2026-06-17 08:18 |
| CVE-2024-8055 | HIGH | 7.5 | Python |
Vanna v0.6.3에서 Snowflake의 PUT/COPY 명령을 통한 SQL injection 취약점으로, 인증 없이 원격 공격자가 Python Flask API의 노출된 SQL 쿼리를 악용하여 서버의 /etc/passwd 등 임의 파일을 읽을 수 있습니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2024-8063 | HIGH | 7.5 | Ollama |
ollama v0.3.3 버전에서 Modelfile의 block_count에 조작된 타입을 사용하여 GGUF 모델을 가져올 때 0으로 나누기 오류가 발생합니다. 이 취약점은 서버가 모델을 처리하는 과정에서 서비스 거부(DoS) 상태를 유발하여 서버를 중단시킬 수 있습니다.
|
2025-03-20 | 2026-06-17 08:21 |
| CVE-2025-0312 | HIGH | 7.5 | Ollama |
ollama 버전 0.3.14 이하에서 발생하는 취약점으로, 악의적인 사용자가 조작된 GGUF 모델 파일을 업로드할 경우 서버에서 체크되지 않은 Null 포인터 역참조가 발생합니다. 이로 인해 서버가 충돌하며 원격 네트워크를 통한 서비스 거부(DoS) 공격이 가능해집니다.
|
2025-03-20 | 2026-06-17 08:26 |
| CVE-2025-0315 | HIGH | 7.5 | Ollama |
ollama 버전 0.3.14 이하에서 발생하는 취약점으로, 악의적인 사용자가 조작된 GGUF 모델 파일을 업로드하여 서버의 메모리를 무제한으로 할당하게 만들 수 있습니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2025-03-20 | 2026-06-17 08:26 |
| CVE-2025-0317 | HIGH | 7.5 | Ollama |
Ollama 버전 0.3.14 이하에서 악의적인 사용자가 맞춤형 GGUF 모델 파일을 업로드하여 서버를 중단시킬 수 있는 취약점입니다. ggufPadding 함수에서 0으로 나누기 오류(division by zero)가 발생하여 서버가 충돌하며, 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2025-03-20 | 2026-06-17 08:26 |
| CVE-2025-27015 | HIGH | 7.5 | PHP |
Hostiko 호스팅 제어판의 PHP include/require 문에서 파일명 검증 부재로 인해 발생하는 취약점입니다. 공격자가 조작된 매개변수를 통해 임의의 로컬 파일을 포함시켜 실행하거나 읽을 수 있습니다. 30.1 버전 미만의 모든 Hostiko 설치본이 영향을 받습니다.
|
2025-03-26 | 2026-04-23 15:26 |
| CVE-2025-30785 | HIGH | 7.5 | PHP |
WP Shuffle Subscribe to Download Lite 플러그인의 PHP Local File Inclusion 취약점으로, 파일명 입력값 검증 부재로 인해 공격자가 서버의 로컬 파일을 임의로 포함시킬 수 있습니다. 1.2.9 이하 모든 버전이 영향받습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30814 | HIGH | 7.5 | PHP |
The Post Grid 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 파일 포함 취약점입니다. 공격자가 조작된 입력값을 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행이 가능합니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30820 | HIGH | 7.5 | PHP |
WishSuite 플러그인 1.4.4 이하 버전에서 PHP include/require 문의 파일명 제어가 부실하여 발생하는 취약점입니다. 공격자가 로컬 또는 원격 파일을 포함시켜 임의의 PHP 코드를 실행하거나 서버의 민감한 정보를 유출할 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30829 | HIGH | 7.5 | PHP |
WPCafe wp-cafe 플러그인의 파일 포함 함수에서 사용자 입력 파일명을 제대로 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 디렉토리 순회(../)를 이용해 서버의 민감한 파일(wp-config.php, /etc/passwd 등)을 임의로 읽을 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30831 | HIGH | 7.5 | PHP |
Themify Event Post 플러그인의 파일명 제어 부재로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.3.2 이하에서 공격자가 검증되지 않은 파일 경로를 통해 시스템의 민감한 파일에 접근할 수 있으며, 이를 통해 정보 유출 또는 원격 코드 실행으로 악용될 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30845 | HIGH | 7.5 | PHP |
The Pack Elementor 플러그인의 파일명 처리 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일을 읽거나 실행할 수 있습니다. 2.1.1 버전 이하가 영향을 받습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30871 | HIGH | 7.5 | PHP |
WP Travel Engine 플러그인의 파일명 제어 부재로 인한 PHP 로컬 파일 포함 취약점입니다. 공격자는 제어되지 않은 include/require 파라미터를 통해 서버의 임의 파일을 읽거나 실행할 수 있으며, 민감한 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30868 | HIGH | 7.5 | PHP |
WordPress Team Manager 플러그인의 PHP include/require 문에서 파일명 제어가 불충분하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 통해 서버의 임의의 로컬 파일(설정 파일, 데이터베이스 파일 등)을 포함시켜 민감한 정보를 열람하거나 코드 실행을 유도할 수 있습니다. 버전 2.1.23 이하가 영향을 받습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30890 | HIGH | 7.5 | PHP |
Ultimate Member 플러그인의 Login Widget에서 PHP 파일 포함 문제로 인해 공격자가 임의의 로컬 파일을 읽을 수 있는 취약점입니다. 1.1.2 버전 이하에서 발견되었으며, 부적절한 파일명 제어로 인한 PHP Local File Inclusion(LFI) 공격이 가능합니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-30895 | HIGH | 7.5 | PHP |
WpEvently 플러그인의 경로 순회(Path Traversal) 취약점으로, 인증되지 않은 공격자가 웹 루트 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI)이 가능하여 시스템 파일 노출, 소스코드 유출, 심각한 정보 유출로 이어질 수 있습니다.
|
2025-03-27 | 2026-04-23 15:27 |
| CVE-2025-21868 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택에서 MAX_SKB_FRAGS 값이 크게 설정된 경우, 작은 헤드 캐시 사용 시 메모리 불일치가 발생하여 커널 경고(splat)가 발생할 수 있는 취약점입니다. 이는 GRO(Generic Receive Offload) 할당 크기가 캐시 크기보다 작을 때 발생하며, 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-03-27 | 2026-07-30 06:21 |
| CVE-2025-21885 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 드라이버에서 커널 소비자가 생성한 SRQ(Shared Receive Queue)의 페이지 세부 정보가 올바르게 설정되지 않는 취약점입니다. 이로 인해 nvme target 사용 시 0으로 나누기 오류(divide error)가 발생하며 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-03-27 | 2026-10-30 13:17 |
| CVE-2021-4454 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 j1939_session_deactivate 함수 호출 시 잘못된 WARN_ON_ONCE 조건이 발생합니다. 특정 동시성 시나리오에서 세션 참조 횟수(ref-count)가 2 미만일 때 경고가 발생하지만, 실제 세션 활성 상태를 체크하므로 시스템 기능상 문제는 없습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2022-49743 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 OverlayFS 구성 요소에서 memcpy() 함수 사용 시 유연한 배열(flexible array)을 목적지로 지정하지 않아 발생하는 문제입니다. 이는 FORTIFY_SOURCE 보안 강화 기능에 의해 잘못된 런타임 경고를 유발할 수 있는 취약점입니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52991 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 skb_segment_list 함수에서 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. UDP GRO/GSO 기능 사용 시 frag_list가 선형 영역으로 이동하면서 NULL이 되어 발생하는 문제입니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2025-26890 | HIGH | 7.5 | PHP |
RealMag777의 HUSKY WooCommerce Products Filter 플러그인 버전 1.3.6.4 이하에서 PHP의 Include/Require 문에 대한 파일명 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 로컬 파일을 읽거나 원격 파일을 실행할 수 있습니다.
|
2025-03-27 | 2026-04-23 15:26 |
| CVE-2025-31432 | HIGH | 7.5 | PHP |
Chop Chop 팝업 플러그인에서 파일명이 적절히 검증되지 않아 PHP include/require 문을 통해 원격 또는 로컬 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용해 임의의 파일을 실행하거나 민감한 정보를 유출할 수 있습니다.
|
2025-03-28 | 2026-04-23 15:27 |
| CVE-2025-30835 | HIGH | 7.5 | PHP |
Accounting for WooCommerce 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 플러그인의 파일 포함 기능을 악용하여 시스템의 민감한 파일에 접근할 수 있습니다. 버전 1.6.8 이하 모든 버전이 영향을 받습니다.
|
2025-03-31 | 2026-04-23 15:27 |
| CVE-2025-31016 | HIGH | 7.5 | PHP |
Crocoblock JetWooBuilder 플러그인 2.1.18 이하 버전에서 PHP 파일 포함 명령어의 부적절한 필터링으로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 악의적으로 조작된 요청을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-03-31 | 2026-04-23 15:27 |
| CVE-2025-31387 | HIGH | 7.5 | PHP |
InstaWP Connect 플러그인의 include/require 문에서 파일명 입력값을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽을 수 있으며, 데이터베이스 설정이나 개인정보 유출이 가능합니다. 0.1.0.82 버전 이하가 영향을 받습니다.
|
2025-03-31 | 2026-04-23 15:27 |