| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-53061 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-10651 | MEDIUM | 5.5 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.11.22 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'order_mail' 설정 필드에 대한 검증 미흡과 출력 시 이스케이프 처리가 누락되어, 편집자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자가 이메일 설정 페이지에 접속할 때 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-23300 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux용 디스플레이 드라이버의 커널 드라이버에서 특정 메모리 리소스를 할당할 때 Null 포인터 역참조가 발생하는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-23330 | MEDIUM | 5.5 | - |
NVIDIA Linux용 디스플레이 드라이버에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-10874 | MEDIUM | 5.5 | WordPress |
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.2 미만 버전에서 스톡 사진 가져오기 기능의 URL 제한이 미흡하여 발생합니다. 공격자가 임의의 URL을 지정할 수 있어 서버 측 요청 위조(SSRF) 취약점이 존재합니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-43378 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15.7.2 및 macOS Tahoe 26.1 버전에서 수정되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43390 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점으로, 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 이용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43409 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 권한 문제를 해결했습니다. 이 취약점으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.7.2 및 macOS Tahoe 26.1에서 수정되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43468 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점으로, 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 악용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43469 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-43479 | MEDIUM | 5.5 | - |
권한 제한이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-42888 | MEDIUM | 5.5 | - |
SAP GUI for Windows에서 발생할 수 있는 취약점으로, 영향을 받는 클라이언트 PC의 높은 권한을 가진 사용자가 실행 중인 프로세스 메모리에 저장된 민감한 정보에 로컬로 접근할 수 있습니다. 이 취약점은 기밀성에 높은 영향을 미치지만, 무결성이나 가용성에는 영향을 주지 않습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12632 | MEDIUM | 5.5 | WordPress |
WordPress의 RandomQuotr 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-5317 | MEDIUM | 5.5 | Sudo |
Bitdefender Endpoint Security Tools for Mac(BEST) 7.20.52.200087 미만 버전에서 폴더 접근 제한이 부적절하게 설정되어 있습니다. 이로 인해 관리자 권한을 가진 로컬 사용자가 설정된 삭제 비밀번호를 우회하여 애플리케이션 및 관련 디렉토리를 수동으로 삭제할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12940 | MEDIUM | 5.5 | - |
NETGEAR WAX610 및 WAX610Y 액세스 포인트에서 Syslog 서버를 설정할 경우 로그인 자격 증명이 로그에 의도치 않게 기록되는 취약점입니다. Syslog 서버에 접근 권한이 있는 사용자는 로그를 통해 해당 자격 증명을 탈취할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-26694 | MEDIUM | 5.5 | - |
2.6.0 미만 버전의 Intel(R) QAT Windows 소프트웨어에서 Null 포인터 역참조 취약점이 발견되었습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-59240 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-40164 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 usbnet 드라이버에서 선점 가능한(preemptible) 코드 내에서 smp_processor_id()를 호출할 때 발생하는 경고 및 잠재적 오류 문제입니다. 이 취약점은 usbnet_resume_rx() 함수에서 소프트웨어 인터럽트(softirq) 보호가 누락되어 발생하며, local_bh_disable/enable()을 통해 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-64747 | MEDIUM | 5.5 | - |
Directus의 Block Editor 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 파일 업로드 및 항목 편집 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, iframe의 srcdoc 속성을 이용해 CSP 제한을 우회하여 지속적인 XSS 공격을 수행할 수 있습니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-54660 | MEDIUM | 5.5 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 활성화된 디버그 코드로 인해 발생하는 취약점입니다. 로컬 공격자가 애플리케이션을 단계별로 실행하여 저장된 VPN 사용자 비밀번호를 탈취할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-65093 | MEDIUM | 5.5 | PHP |
LibreNMS는 PHP/MySQL/SNMP 기반의 네트워크 모니터링 도구입니다. 25.11.0 버전 이전의 /ajax_output.php 엔드포인트에서 hostname 파라미터에 대한 적절한 검증 없이 SQL 쿼리가 실행되는 Boolean-based Blind SQL Injection 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 정보를 추론하여 탈취할 수 있습니다.
|
2025-11-18 | 2026-10-19 13:10 |
| CVE-2025-54866 | MEDIUM | 5.5 | - |
Wazuh 4.3.0 버전부터 4.13.0 미만 버전에서 'C:\Program Files (x86)\ossec-agent\authd.pass' 파일에 대한 ACL 설정이 누락되어 발생합니다. 이로 인해 로컬 머신의 모든 '인증된 사용자(Authenticated Users)'가 해당 파일에 접근하여 비밀번호를 노출할 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-6966 | MEDIUM | 5.5 | Python |
APT 기반 Linux 시스템의 python-apt 라이브러리 내 TagSection.keys() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 잘못된 형식의 non-UTF-8 키가 포함된 deb822 파일을 생성할 경우, 로컬 공격자가 프로세스 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-4970 | MEDIUM | 5.5 | WordPress |
WordPress의 BSK PDF Manager 플러그인 3.7.1 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13993 | MEDIUM | 5.5 | WordPress |
WordPress용 MailerLite – Signup forms(공식) 플러그인 1.7.16 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'form_description' 및 'success_message' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43351 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26.1 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43406 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26.1 버전에서 개선된 제한 사항을 통해 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43416 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43519 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 추가적인 제한 조치를 통해 이 문제는 해결되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43521 | MEDIUM | 5.5 | - |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점이 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 악용할 경우 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |