| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-59775 | HIGH | 7.5 | Apache HTTP Server |
Windows용 Apache HTTP Server에서 AllowEncodedSlashes가 On이고 MergeSlashes가 Off로 설정된 경우 발생하는 SSRF 취약점입니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66418 | HIGH | 7.5 | Python |
Python의 HTTP 클라이언트 라이브러리인 urllib3에서 압축 해제 체인의 링크 수가 제한되지 않는 취약점이 발견되었습니다. 공격자가 악의적인 서버를 통해 무제한에 가까운 압축 단계를 삽입할 경우, 과도한 CPU 사용량과 대규모 메모리 할당을 유발할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-65878 | HIGH | 7.5 | - |
창고 관리 시스템(WMS) 버전 1.2에서 임의 파일 읽기 취약점이 발견되었습니다. /file/showImageByPath 엔드포인트가 사용자 입력 경로 매개변수를 적절히 검증하지 않아, 공격자가 디렉토리 트래버설을 통해 서버의 민감한 파일을 탈취할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66471 | HIGH | 7.5 | Python |
urllib3 1.0부터 2.6.0 미만 버전의 스트리밍 API에서 고도로 압축된 데이터를 부적절하게 처리하는 취약점이 발견되었습니다. 압축된 응답을 해제하는 과정에서 요청된 청크 크기를 초과하는 데이터가 내부 버퍼에 쌓이게 되며, 이로 인해 과도한 CPU 사용량과 대규모 메모리 할당이 발생할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-40285 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_sess_setup() 함수 호출 시 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 세션 재연결이 필요한 경우 ksmbd_session의 참조 횟수가 적절히 감소하지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40324 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_read_release() 함수 호출 시 발생하는 충돌 취약점입니다. 트레이싱 기능이 활성화된 상태에서 특정 NFSv4 읽기 테스트를 수행할 때 시스템이 충돌할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40326 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD에서 새로운 time_deleg FATTR4 속성에 대한 처리 로직이 누락되어 발생한 취약점입니다. NFSv4 클라이언트가 해당 속성을 GETATTR 요청으로 보낼 경우, NFSD가 적절히 대응하지 못해 시스템이 충돌할 수 있는 위험이 있었습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2023-53817 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 crypto 라이브러리 내 mpi_cmp_ui() 함수에서 발생하는 Null 포인터 역참조 취약점입니다. NVMeTCP 인증 과정에서 특정 Diffie-Hellman 값을 전달할 경우 커널 오류(Kernel Oops)를 유발할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2022-50668 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 mbcache 엔트리 손상으로 인해 데드락이 발생하는 취약점입니다. xattr 블록 조작 시 비원자적(non-atomic) 비트 업데이트로 인해 참조 횟수와 재사용 가능 상태 간의 불일치가 발생하여 무한 루프에 빠질 수 있습니다.
|
2025-12-09 | 2026-08-04 10:18 |
| CVE-2022-50671 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_qp_init_req 함수가 실패할 경우 qp->req.task.func 및 qp->req.task.arg가 초기화되지 않는 취약점입니다. 이로 인해 리소스 정리 과정에서 커널 NULL 포인터 역참조 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2022-50676 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDS(Remote Direct Memory Access) 네트워크 서브시스템에서 발생하는 교착 상태(Deadlock) 취약점입니다. rds_tcp_reset_callbacks() 함수가 작업 취소 시 불필요하게 소켓 잠금(sock lock)을 유지하여, 특정 상황에서 시스템이 멈출 수 있는 lockdep 경고를 유발합니다.
|
2025-12-09 | 2026-08-04 10:18 |
| CVE-2025-42877 | HIGH | 7.5 | - |
SAP Web Dispatcher, Internet Communication Manager(ICM), SAP Content Server에서 인증되지 않은 사용자가 논리적 오류를 악용하여 메모리 손상을 유발할 수 있는 취약점입니다. 이 취약점은 애플리케이션의 기밀성이나 무결성에는 영향을 주지 않지만, 가용성에 매우 높은 영향을 미칩니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63003 | HIGH | 7.5 | PHP |
fuelthemes North 플러그인의 파일 포함 기능에서 입력값 검증이 부족하여 PHP Remote/Local File Inclusion(RFI/LFI) 취약점이 발생합니다. 공격자가 조작된 요청을 통해 임의의 파일을 포함시켜 서버 파일 접근이나 원격 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63036 | HIGH | 7.5 | PHP |
DFDevelopment Ronneby Theme Core에서 PHP include/require 문의 파일명 처리가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 특수 제작된 요청을 통해 서버의 민감한 파일을 읽거나 실행할 수 있습니다. 버전 1.5.68 이하가 영향받습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63062 | HIGH | 7.5 | PHP |
AndonDesign UDesign Core의 PHP 파일 포함 문에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절한 경로를 통해 시스템의 임의 파일을 include/require 함수로 포함시켜 원격 코드 실행이나 정보 유출을 야기할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63074 | HIGH | 7.5 | PHP |
Dream-Theme The7 테마의 PHP 파일 포함 기능에서 부적절한 파일명 제어로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63076 | HIGH | 7.5 | PHP |
The7 Elements 플러그인(dt-the7-core) 버전 2.7.11 이하에서 PHP 파일 포함(LFI) 취약점이 존재합니다. 공격자가 파일명 매개변수를 조작하여 서버의 로컬 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 공개나 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-66507 | HIGH | 7.5 | - |
1Panel 2.0.13 이하 버전에서 클라이언트가 제어하는 파라미터를 악용하여 CAPTCHA 인증을 비활성화할 수 있는 취약점이 발견되었습니다. 서버가 해당 값을 적절한 검증 없이 신뢰함에 따라 CAPTCHA 보호 기능이 우회될 수 있으며, 이는 자동화된 로그인 시도를 통한 계정 탈취 위험을 크게 높입니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-67521 | HIGH | 7.5 | PHP |
Select Core select-core 플러그인 2.6 미만 버전에서 PHP 파일 포함/요구 문장에 대한 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 이를 악용하여 서버의 임의 파일에 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67522 | HIGH | 7.5 | PHP |
NooTheme Jobmonster 플러그인의 파일명 제어 부실로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수를 조작하여 서버의 임의 파일(설정, 비밀번호 등)을 읽을 수 있습니다. 버전 4.8.2 이하 모두 영향받습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-67523 | HIGH | 7.5 | PHP |
trippleS Exhibz의 PHP 포함 함수(include/require)에 전달되는 파일 경로를 적절히 검증하지 않는 취약점으로, 공격자가 로컬 파일에 임의로 접근할 수 있습니다. 이를 통해 서버의 설정 파일, 비밀번호 파일 등 민감한 정보가 노출될 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-67524 | HIGH | 7.5 | PHP |
NooTheme Jobmonster Elementor Addon 플러그인에서 파일명 제어 미흡으로 인한 PHP Local File Inclusion 취약점이 존재합니다. 버전 1.1.4 이하에서 공격자가 조작된 요청을 통해 서버의 임의 로컬 파일에 접근할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-67525 | HIGH | 7.5 | PHP |
Opal_WP ekommart 플러그인에서 파일 포함 문장에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 포함시킬 수 있으며, 4.3.1 미만 버전이 영향을 받습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67526 | HIGH | 7.5 | PHP |
ThimPress Sailing 플러그인의 Include/Require 문에 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 검증되지 않은 입력을 통해 시스템의 임의 파일을 포함하여 민감한 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67527 | HIGH | 7.5 | PHP |
Digiqole 플러그인에서 PHP 파일 포함 함수(include/require)의 입력값이 제대로 검증되지 않아, 공격자가 로컬 파일을 임의로 읽을 수 있는 취약점입니다. 2.2.7 미만 버전에서 이 취약점이 존재하며, 인증 없이 악용될 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67528 | HIGH | 7.5 | PHP |
Urna 플러그인/테마의 파일 포함 처리 오류로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 2.5.12 이하 버전이 영향을 받으며, 공격자가 임의의 로컬 파일을 읽거나 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-67529 | HIGH | 7.5 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하여 로컬 파일을 포함할 수 있는 취약점입니다. Opal_WP Fashion 테마 5.3.0 미만에서 공격자가 민감한 파일(설정, 데이터베이스 정보)에 접근할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67530 | HIGH | 7.5 | PHP |
thembay의 Besa 테마/플러그인에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 PHP 로컬 파일 포함 취약점입니다. Besa 2.3.15 이하 버전이 영향을 받으며, 공격자가 임의의 파일을 포함시켜 정보 유출 또는 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-67531 | HIGH | 7.5 | PHP |
trippleS Turitor의 PHP Include/Require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 사용자 입력을 조작하여 임의의 파일을 include/require하고 서버의 민감한 정보에 접근할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-67532 | HIGH | 7.5 | PHP |
thembay Hara 플러그인 1.2.17 이하 버전에서 파일명 제어 부재로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수를 조작하여 서버의 임의 파일을 포함하고 실행할 수 있으며, 이를 통해 민감 정보 유출이나 서버 침해가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |