| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-24221 | HIGH | 7.5 | - |
iOS 백업을 통해 민감한 키체인 데이터에 접근할 수 있는 보안 취약점입니다. 데이터 접근 제한 기능 개선을 통해 이 문제가 해결되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-30782 | HIGH | 7.5 | PHP |
WP Shuffle Subscribe to Download Lite 플러그인의 include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 버전 1.2.9 이하에서 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 실행할 수 있으며, 이는 민감한 정보 노출 및 시스템 침해로 이어질 수 있습니다.
|
2025-04-01 | 2026-04-23 15:27 |
| CVE-2025-21900 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4에서 sillyrenamed 파일의 상태 복구 중 데드락이 발생하는 취약점입니다. 서버 재부팅 시 파일 닫기 작업과 오픈 재클레임 작업이 경합을 벌이면서, 권한 문제로 인해 동기식 delegreturn 호출이 데드락을 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21938 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구현 중 mptcp_pm_nl_append_new_local_addr 함수에서 'scheduling while atomic' 오류가 발생합니다. 여러 연결 요청이 병렬로 처리될 때 race condition이 발생하여, RCU read critical section이나 선점 금지 상태에서 synchronize_rcu를 호출함으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21960 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 XDP-MB 프로그램이 XDP_PASS를 반환할 때 ip_summed 값을 중복으로 업데이트하여 발생하는 문제입니다. 이로 인해 skb_checksum_none_assert()에서 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21961 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 mb-xdp가 설정된 상태로 XDP_PASS가 반환될 때, skb_shared_info의 truesize 인자가 잘못 전달되는 취약점입니다. 이로 인해 잘못된 메모리 크기 계산이 발생하여 커널 경고(Splat) 및 시스템 불안정을 초래할 수 있습니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-31098 | HIGH | 7.5 | PHP |
DeBounce Email Validator의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2025-04-03 | 2026-08-13 11:17 |
| CVE-2025-31405 | HIGH | 7.5 | PHP |
Fami WooCommerce Compare 플러그인의 PHP 파일 포함 취약점으로, 부정확한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 include/require 문에 사용자 입력을 제어하여 서버 내부의 민감한 파일(설정, 암호 등)에 접근할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:27 |
| CVE-2025-32151 | HIGH | 7.5 | PHP |
Themekraft BuddyForms 플러그인에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 파일 이름을 적절히 제어하지 못하는 점을 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2025-04-04 | 2026-10-07 08:16 |
| CVE-2025-32154 | HIGH | 7.5 | PHP |
Catch Dark Mode 플러그인의 PHP LFI(Local File Inclusion) 취약점으로, 부적절한 파일명 제어로 인해 로컬 파일을 포함할 수 있습니다. 공격자는 이를 이용하여 민감한 파일(wp-config.php 등)을 읽거나 원격 코드 실행이 가능합니다. 2.0.1 이하 버전이 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32150 | HIGH | 7.5 | PHP |
Real Estate Manager 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 악의적인 PHP 파일을 포함시켜 원격 코드 실행을 야기할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32152 | HIGH | 7.5 | PHP |
Essential Plugin Slider 플러그인의 PHP Include/Require 문에서 파일명 제어가 부실하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 서버의 임의 파일을 읽을 수 있으며, 이를 통해 민감한 정보(데이터베이스 인증정보, 설정 파일 등)를 탈취할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32153 | HIGH | 7.5 | PHP |
VG WooCarousel 플러그인에서 파일 포함 문장의 파일명 검증이 부족하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 버전 1.3 이하의 모든 버전이 영향을 받으며, 공격자는 이를 통해 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32155 | HIGH | 7.5 | PHP |
Beds24 Online Booking 플러그인의 부적절한 파일명 제어로 인해 PHP 파일 포함(RFI/LFI) 취약점이 발생합니다. 공격자가 조작된 매개변수를 통해 로컬 또는 원격 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32156 | HIGH | 7.5 | PHP |
Just Post Preview Widget 플러그인의 PHP include/require 문에서 파일명 입력값을 적절히 검증하지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버에서 임의의 원격 PHP 파일을 실행하고 서버 전체 제어권을 획득할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32157 | HIGH | 7.5 | PHP |
Jakub Glos Sparkle Elementor Kit 플러그인의 PHP Include/Require 문에서 파일명 입력값을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 중요한 파일(설정 파일, 데이터베이스 인증정보 등)을 무단으로 읽을 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32159 | HIGH | 7.5 | PHP |
RadiusTheme의 Radius Blocks 플러그인에서 PHP 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 검증된 파일명을 이용해 서버의 임의 파일을 읽을 수 있으며, 버전 2.2.1 이하가 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-0810 | HIGH | 7.5 | PHP |
WordPress의 Read More & Accordion 플러그인(3.4.7 이하)에서 addNewButtons() 함수의 nonce 검증 부재로 인한 CSRF 취약점입니다. 공격자가 관리자를 속여 악의적인 링크를 클릭하게 하면 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2025-04-05 | 2026-04-15 00:35 |
| CVE-2025-31496 | HIGH | 7.5 | - |
apollo-compiler 1.27.0 미만 버전에서 발생하는 취약점으로, 깊게 중첩되고 재사용되는 이름 지정 프래그먼트(named fragments)를 포함한 쿼리를 처리할 때 검증 과정에서 지수적인 리소스 사용이 발생합니다. 이로 인해 과도한 자원 소비가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-04-07 | 2026-06-17 09:10 |
| CVE-2025-32030 | HIGH | 7.5 | - |
Apollo Gateway 2.10.1 미만 버전에서 깊게 중첩되고 재사용되는 이름 지정된 프래그먼트(named fragments)를 포함한 쿼리를 처리할 때 쿼리 계획 단계에서 지수적인 리소스 사용량이 발생합니다. 이 취약점은 프래그먼트 확장 시 중복 계산을 수행하여 과도한 자원을 소모하게 만듭니다. 결과적으로 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-32031 | HIGH | 7.5 | - |
Apollo Gateway 2.10.1 미만 버전에서 깊게 중첩되고 재사용된 이름이 지정된 프래그먼트를 포함한 GraphQL 쿼리가 쿼리 플래닝 시 과도한 자원을 소모하는 취약점이 발견되었습니다. 내부 최적화가 우회되면서 쿼리 플래너의 처리 시간이 급증하며, 타임아웃 제한이 없어 게이트웨이가 작동 불능 상태에 빠질 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-32032 | HIGH | 7.5 | - |
Apollo Router Core의 쿼리 플래너에서 깊게 중첩되고 재사용된 이름 지정된 프래그먼트를 포함한 쿼리를 처리할 때 최적화가 우회되는 취약점이 발견되었습니다. 이로 인해 쿼리 계획 시간이 비정상적으로 길어지며, 타임아웃 제한이 없어 스레드 풀을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-32692 | HIGH | 7.5 | PHP |
WP Subscription Forms 플러그인의 파일 포함 문장에 대한 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 로컬 파일을 포함시켜 민감한 정보를 유출할 수 있습니다. 영향받는 버전은 1.2.4 이하입니다.
|
2025-04-09 | 2026-04-23 15:29 |
| CVE-2025-21601 | HIGH | 7.5 | Apache HTTP Server |
Juniper Networks Junos OS의 웹 관리 기능(J-Web, Captive Portal 등)에서 발생하는 사양 미준수 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 정상적인 트래픽을 전송하여 장치의 CPU 점유율을 급격히 높임으로써 장치를 응답 불가능 상태로 만들 수 있는 서비스 거부(DoS) 취약점입니다.
|
2025-04-09 | 2026-06-17 08:43 |
| CVE-2025-32158 | HIGH | 7.5 | PHP |
Syed Balkhi의 Elementor용 aThemes Addons 플러그인에서 PHP 포함/요구 문 중 부적절한 파일명 제어로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 파일을 포함하도록 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-04-10 | 2026-04-23 15:28 |
| CVE-2025-32160 | HIGH | 7.5 | PHP |
EventON eventon-lite 플러그인에서 파일명 제어 부족으로 인한 PHP Remote File Inclusion(RFI) 취약점으로, 공격자가 원격 악성 파일을 포함시켜 서버에서 임의 코드 실행을 할 수 있습니다. 2.4.1 이전 모든 버전이 영향을 받습니다.
|
2025-04-10 | 2026-04-23 15:28 |
| CVE-2025-22279 | HIGH | 7.5 | PHP |
Crocoblock JetCompareWishlist 플러그인의 PHP 파일 포함(LFI/RFI) 취약점으로, 불충분한 파일명 검증으로 인해 공격자가 임의의 로컬 파일이나 원격 파일을 포함시킬 수 있습니다. 이를 통해 민감 정보 유출, 원격 코드 실행이 가능합니다.
|
2025-04-10 | 2026-04-23 15:22 |
| CVE-2025-31014 | HIGH | 7.5 | PHP |
Hossein Material Dashboard의 PHP 파일 포함 기능에서 입력 검증 부족으로 인해 공격자가 로컬 또는 원격 파일을 임의로 포함할 수 있는 취약점입니다. 버전 1.4.5 이하에서 영향을 받으며, 악의적인 입력을 통해 민감한 파일 접근이나 원격 코드 실행이 가능합니다.
|
2025-04-11 | 2026-04-23 15:27 |
| CVE-2025-31015 | HIGH | 7.5 | PHP |
WordPress MailHawk 플러그인의 파일 포함 취약점으로, 공격자가 부적절하게 검증된 파일명을 통해 로컬 또는 원격 파일을 포함할 수 있습니다. 버전 1.3.1 이하의 모든 버전이 영향을 받으며, 인증 없이 악용 가능합니다.
|
2025-04-11 | 2026-04-23 15:27 |
| CVE-2025-32585 | HIGH | 7.5 | PHP |
Trusty Plugins의 Shop Products Filter 플러그인 버전 1.2 이하에서 경로 순회 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 제대로 검증되지 않은 입력값을 조작하여 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |