| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-26889 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 검증하여 발생하는 원격/로컬 파일 포함 취약점입니다. hockeydata LOS 1.2.4 이하에서 공격자가 악의적인 파일 경로를 주입하여 시스템 파일을 읽거나 코드를 실행할 수 있습니다.
|
2025-04-15 | 2026-04-23 15:26 |
| CVE-2025-26894 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명 제어가 부족하여 발생하는 로컬 파일 포함 취약점입니다. Coming Soon, Maintenance Mode 플러그인 1.1.1 이하에서 PHP 파일 시스템 접근이 가능합니다.
|
2025-04-15 | 2026-04-23 15:26 |
| CVE-2025-31497 | HIGH | 7.5 | - |
TEIGarage의 문서 변환 서비스에서 발생하는 XML 외부 엔티티(XXE) 주입 취약점입니다. 공격자가 조작된 XML 파일을 전송하여 서버의 임의 파일을 읽거나 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2025-04-15 | 2026-06-17 09:10 |
| CVE-2025-30706 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 권한이 낮은 공격자가 이 취약점을 악용하여 MySQL Connectors의 제어권을 탈취할 수 있습니다. 이로 인해 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-04-15 | 2026-09-03 18:52 |
| CVE-2025-27011 | HIGH | 7.5 | PHP |
Booking and Rental Manager for WooCommerce 플러그인의 버전 2.2.8 이하에서 PHP 파일 포함 문구(include/require)에 대한 부적절한 파일명 제어로 인한 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 PHP 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-04-15 | 2026-04-23 15:26 |
| CVE-2025-39584 | HIGH | 7.5 | PHP |
Arraytics Eventin wp-event-solution 플러그인에서 파일 이름 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 부적절하게 검증된 파일명 파라미터를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이를 통해 데이터베이스 설정, 암호, 개인정보 등 민감한 정보가 노출될 수 있습니다.
|
2025-04-16 | 2026-04-23 15:29 |
| CVE-2025-39592 | HIGH | 7.5 | PHP |
WP Shuffle Subscribe to Unlock Lite 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 include/require 함수의 파일 경로를 조작하여 서버의 임의 파일에 접근할 수 있습니다. v1.3.0 이하 버전이 영향을 받으며, 설정 파일, 데이터베이스 정보 등 민감한 정보 유출의 위험이 있습니다.
|
2025-04-16 | 2026-04-23 15:29 |
| CVE-2025-22025 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 dl_recall을 큐에 넣는 과정이 실패할 경우, dl_stid의 참조 횟수가 적절히 감소하지 않아 nfs4_stid 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템의 가용 메모리가 점진적으로 고갈될 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22037 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 alloc_preauth_hash() 함수 호출 시 발생하는 Null 포인터 역참조 취약점입니다. 공격자가 조작된 SMB2 협상 요청을 보내 인증 정보가 할당되지 않은 상태에서 세션 설정을 시도할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22059 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 sk_rmem_alloc 변수의 정수 오버플로우 취약점이 발견되었습니다. 특정 조건에서 수신 버퍼 크기 제한을 우회하여 메모리 할당량을 비정상적으로 늘릴 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-31030 | HIGH | 7.5 | PHP |
Ray Enterprise Translation의 PHP 프로그램에서 Include/Require 문의 파일명 제어 부족으로 인한 원격 파일 포함(RFI) 또는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 입력을 통해 임의의 PHP 파일을 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2025-04-17 | 2026-04-23 15:27 |
| CVE-2025-39429 | HIGH | 7.5 | PHP |
Széchenyi 2020 Logo 패키지의 PHP 파일 포함 기능에서 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 조작된 파라미터를 전송하여 임의의 로컬 파일을 읽을 수 있으며, 원격 파일 포함으로 확대될 수 있습니다.
|
2025-04-17 | 2026-04-23 15:29 |
| CVE-2025-39452 | HIGH | 7.5 | PHP |
WPCafe 플러그인의 PHP 파일 포함 문 제어 부족으로 인한 로컬 파일 인클루전(LFI) 취약점입니다. 공격자가 부정확한 파일 경로를 통해 시스템의 민감한 파일에 접근하여 정보 유출을 시도할 수 있습니다.
|
2025-04-17 | 2026-04-23 15:29 |
| CVE-2025-39461 | HIGH | 7.5 | PHP |
Docket Cache 플러그인의 PHP 파일 포함/로드 제어 부적절로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이 취약점을 이용하면 서버의 임의 파일에 접근하여 민감한 정보를 탈취하거나 코드 실행을 시도할 수 있습니다. 버전 24.07.02 이하의 모든 Docket Cache 설치가 영향을 받습니다.
|
2025-04-17 | 2026-04-23 15:29 |
| CVE-2025-39462 | HIGH | 7.5 | PHP |
teamzt Smart Agreements의 PHP 파일 포함 제어 부실로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 부적절하게 검증되지 않은 파일 포함 파라미터를 조작하여 원격 악성 코드를 실행할 수 있습니다. 버전 1.0.3 이하가 영향을 받습니다.
|
2025-04-17 | 2026-04-23 15:29 |
| CVE-2025-39688 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfs4_lookup_stateid() 함수가 SC_STATUS_FREEABLE 상태를 검색할 때 이를 허용하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 취소된 위임(delegation) 상태를 올바르게 식별하지 못하고 잘못된 오류 코드를 반환하는 문제가 발생합니다.
|
2025-04-18 | 2026-10-15 22:18 |
| CVE-2025-32442 | HIGH | 7.5 | Node.js |
Node.js용 웹 프레임워크인 Fastify에서 콘텐츠 타입(Content-Type)의 대소문자나 공백을 미세하게 변경하여 데이터 검증을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 특정 콘텐츠 타입에 설정된 유효성 검사 로직이 무력화될 수 있습니다. 해당 문제는 v5.3.2 및 v4.29.1 버전에서 완전히 해결되었습니다.
|
2025-04-18 | 2026-06-17 09:12 |
| CVE-2025-21605 | HIGH | 7.5 | Redis |
Redis 2.6 버전부터 7.4.3 미만 버전에서 인증되지 않은 클라이언트가 출력 버퍼를 무제한으로 증가시켜 서버 메모리를 고갈시킬 수 있는 취약점입니다. 비밀번호 인증이 설정되어 있더라도 인증되지 않은 상태에서 발생하는 'NOAUTH' 응답이 버퍼를 계속 채울 수 있어 서비스 거부(DoS)를 유발합니다.
|
2025-04-23 | 2026-06-17 08:43 |
| CVE-2025-32921 | HIGH | 7.5 | PHP |
wpoperations Arrival 플러그인에서 파일명에 대한 부적절한 제어로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 서버의 민감한 파일에 접근하여 설정 정보, 데이터베이스 자격증명 등을 탈취할 수 있습니다. 버전 1.4.5 이하의 모든 설치가 영향을 받습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39359 | HIGH | 7.5 | PHP |
CWW Portfolio 포트폴리오 플러그인에서 PHP include/require 구문의 파일명 제어 부족으로 인한 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일을 포함하도록 조작하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39360 | HIGH | 7.5 | PHP |
Grace Mag 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 인클루전(LFI) 취약점입니다. 공격자가 악의적인 파일명을 포함시켜 서버의 임의 파일을 읽을 수 있습니다. 버전 1.1.5 이하가 영향을 받습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39383 | HIGH | 7.5 | PHP |
codeworkweb Xews Lite xews-lite 버전 1.0.9 이하에서 PHP include/require 문의 파일명을 적절히 검증하지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(예: 설정 파일, 소스 코드)에 무단으로 접근할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39384 | HIGH | 7.5 | PHP |
cedcommerce의 eBay Product Lister 플러그인에서 PHP include/require 문의 파일명이 부적절하게 제어되어 발생하는 원격/로컬 파일 포함 취약점입니다. 공격자는 입력값을 조작하여 임의의 파일을 포함시킬 수 있으며, 이를 통해 코드 실행, 정보 유출 등의 피해가 발생할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39378 | HIGH | 7.5 | PHP |
WooCommerce 및 WP E-commerce용 Spreadsheet Price Changer 플러그인의 부적절한 파일명 제어로 인한 PHP 원격/로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 민감한 정보를 유출하거나 원격 코드를 실행할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39379 | HIGH | 7.5 | PHP |
Capturly 플러그인의 파일 포함 기능에서 입력 검증이 부족하여 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일을 포함시키거나 내용을 읽을 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39387 | HIGH | 7.5 | PHP |
wpoperations Opstore 플러그인의 파일 경로 제어 취약점으로, PHP의 include/require 함수가 부적절하게 사용자 입력을 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 통해 서버의 민감한 설정 파일이나 소스 코드를 읽거나 원격 파일을 실행할 수 있습니다. 버전 1.4.5 이하에 영향을 미칩니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-39391 | HIGH | 7.5 | PHP |
WooCommerce 체크아웃 필드 가시성 플러그인에서 PHP include/require 문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 서버의 임의 파일을 읽거나 실행할 수 있으며, 버전 1.3.0 이하가 영향을 받습니다.
|
2025-04-24 | 2026-04-29 10:16 |
| CVE-2025-39399 | HIGH | 7.5 | PHP |
Ashraful Sarkar Naiem의 License For Envato 플러그인에서 PHP include/require 문 처리 불량으로 인한 파일 포함 취약점입니다. 공격자는 특별히 조작된 요청을 통해 서버의 임의 파일을 로드하고 실행할 수 있으며, 버전 1.0.0 이하의 모든 설치가 영향을 받습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-46230 | HIGH | 7.5 | PHP |
GhozyLab Popup Builder easy-notify-lite 플러그인에서 PHP의 include/require 문에 사용되는 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 민감한 파일에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2025-04-24 | 2026-04-23 15:29 |
| CVE-2025-31650 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 부적절한 입력 검증 취약점으로 인해 잘못된 HTTP priority 헤더 처리 시 메모리 누수가 발생합니다. 대량의 잘못된 요청을 보내면 OutOfMemoryException이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-04-28 | 2026-06-17 09:10 |