| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12983 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 공격자가 특수하게 제작된 중첩 마크다운 형식을 제출하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 마크다운 렌더링 과정에서 리소스를 과도하게 소모하게 만듭니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-6945 | LOW | 3.5 | Git |
GitLab EE의 특정 버전에서 인증된 공격자가 머지 리퀘스트(Merge Request) 댓글에 숨겨진 프롬프트를 삽입하여 기밀 이슈의 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 17.8~18.3.5, 18.4~18.4.3, 18.5~18.5.1 버전에서 영향을 받습니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-64744 | LOW | 3.5 | VMware Telco Cloud Platform |
OpenObserve 0.16.1 이하 버전에서 조직 생성 또는 이름 변경 시 HTML 태그가 포함된 이름을 사용하면 초대 이메일에 해당 마크업이 그대로 렌더링되는 취약점이 있습니다. 이는 사용자 입력값이 적절한 HTML 이스케이프 처리 없이 이메일 템플릿에 삽입되어 발생하는 문제입니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-20379 | LOW | 3.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 위험한 명령어가 포함된 저장된 검색을 실행하여 보안 제약을 우회할 수 있는 취약점입니다. 공격자는 REST 경로의 문자 인코딩을 악용하여 '/services/streams/search' 엔드포인트의 제한을 우회할 수 있습니다. 이 취약점을 악용하려면 피해자가 브라우저를 통해 특정 요청을 실행하도록 유도하는 피싱 공격이 필요합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-10636 | LOW | 3.5 | WordPress |
WP WordPress 플러그인인 NS Maintenance Mode 1.3.1 이하 버전에서 설정값에 대한 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 저장형 XSS 공격을 수행할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11203 | LOW | 3.5 | litellm |
LiteLLM의 health 엔드포인트에서 API_KEY 파라미터를 처리하는 과정 중 민감한 정보가 노출되는 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 저장된 자격 증명을 탈취하고 추가적인 시스템 침해를 시도할 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-12224 | LOW | 3.5 | PHP |
Iqbolshoh php-business-website의 admin/contact.php 파일에서 twitter 매개변수 조작을 통한 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 악의적인 스크립트를 삽입할 수 있으며, 공개된 익스플로잇이 존재합니다. 공급업체에 사전 통지했으나 응답이 없습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-40773 | LOW | 3.5 | IBM WebSphere Application Server |
SiPass integrated(V3.0 미만 모든 버전)에서 권한 제어 결함이 발견되었습니다. 서버 측의 권한 검증이 미흡하여 공격자가 특정 API 요청을 실행함으로써 다른 사용자의 데이터를 조작할 수 있습니다.
|
2025-10-14 | 2026-10-23 21:10 |
| CVE-2025-62178 | LOW | 3.5 | Magento Open Source |
WeGIA 오픈소스 웹 관리 시스템의 /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 idatendido 파라미터에 악성 스크립트를 주입하여 실행할 수 있습니다. 이 문제는 버전 3.5.1에서 수정되었습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-58084 | LOW | 3.5 | IBM WebSphere Application Server |
Mattermost Desktop App 5.13.0 이하 버전에서 설정된 서버 외부의 URL을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 사용자가 설정한 서버를 통해 악의적으로 조작된 URL을 전송할 경우, 사용자의 애플리케이션이 강제 종료될 수 있습니다.
|
2025-10-13 | 2026-10-19 16:10 |
| CVE-2025-2138 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 발생하는 취약점입니다. 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하고 있어, 인증된 사용자가 다른 사용자의 댓글을 삭제할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-2139 | LOW | 3.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 및 7.1 버전에서 인증된 네트워크 사용자가 다른 사용자의 리뷰를 삭제할 수 있는 취약점이 발견되었습니다. 이는 서버 측 보안 검증이 아닌 클라이언트 측 검증에 의존하기 때문에 발생하는 문제입니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31998 | LOW | 3.5 | Windows iSCSI Target Service |
HCL Unica Centralized Offer Management에서 처리되지 않은 예외로 인해 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 노출된 정보를 활용하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)와 같은 정밀한 공격을 수행할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-31993 | LOW | 3.5 | IBM WebSphere Application Server |
HCL Unica Centralized Offer Management에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 서버에서 실행 중인 대상 애플리케이션에 악의적으로 조작된 입력을 전송하여 부적절한 입력 검증을 악용할 수 있습니다.
|
2025-10-12 | 2026-10-08 13:10 |
| CVE-2025-11332 | LOW | 3.5 | PHP |
CmsEasy 7.7.7 이하 버전의 URL 핸들러 컴포넌트에서 PHP_SELF 매개변수 조작을 통해 XSS 공격이 가능한 취약점입니다. 원격으로 악의적인 스크립트를 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2025-10-06 | 2026-10-19 16:10 |
| CVE-2025-11026 | LOW | 3.5 | Git |
givanz Vvveb 1.0.7.2 이하 버전의 설정 파일 핸들러에서 민감한 정보가 공개될 수 있는 취약점입니다. 이 취약점은 원격에서 악용될 수 있으며 공개된 익스플로잇이 존재합니다. 유지보수자가 이미 수정하여 새 버전에 반영했습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-5069 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 피해자의 프로젝트와 동일한 이름의 프로젝트를 생성함으로써 기밀 이슈에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 17.10 버전부터 18.4 버전 사이의 여러 버전에서 발생할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10868 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 대규모 입력값 처리 시 문자열 변환 메서드의 성능 저하가 발생하는 취약점이 발견되었습니다. 이는 17.4 버전부터 18.2.7 미만, 18.3 버전부터 18.3.3 미만, 그리고 18.4 버전부터 18.4.1 미만 버전까지 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10867 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 보호되지 않은 GraphQL API를 반복적으로 요청하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 18.1 버전부터 18.4 버전 사이의 특정 범위에 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-8282 | LOW | 3.5 | WordPress |
SureForms WordPress 플러그인 1.9.1 미만 버전에서 일부 매개변수를 출력할 때 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 이로 인해 관리자 이상의 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10246 | LOW | 3.5 | PHP |
PHP-Code-For-Unlimited-File-Upload 프로젝트의 /f.php 파일에서 h 파라미터 처리 시 입력값이 충분히 검증되지 않아 XSS 취약점이 발생합니다. 공개된 익스플로잇이 있으며 원격에서 악용 가능합니다.
|
2025-09-11 | 2026-04-29 01:00 |
| CVE-2025-9834 | LOW | 3.5 | PHP |
PHPGurukul Small CRM 4.0의 /registration.php 파일에서 Username 매개변수에 대한 입력 검증이 부족하여 크로스 사이트 스크립팅(XSS) 공격이 가능합니다. 공개된 익스플로잇이 존재하며 원격 공격이 가능한 낮은 심각도의 취약점입니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9737 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지에서 /x_query_assemble_designer/jaxrs/importmodel 파일의 description/applicationName/queryName 인자 조작을 통한 XSS 취약점. 원격 공격 가능하며 공개 익스플로잇이 존재합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9735 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지에서 개인 프로필 페이지의 /x_query_assemble_designer/jaxrs/table 엔드포인트에 XSS 취약점이 존재합니다. description, applicationName, queryName 파라미터 조작을 통해 악의적인 스크립트를 주입할 수 있으며, 원격에서 악용 가능합니다. 공개 익스플로잇이 존재하여 즉시 패치가 필요합니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9736 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page 기능에서 /x_query_assemble_designer/jaxrs/statement 경로의 description/queryName 파라미터가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 사용자 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9734 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 개인 프로필 페이지(/x_query_assemble_designer/jaxrs/stat)에서 name, alias, description, applicationName 매개변수에 대한 부정확한 입력 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 악의적인 스크립트를 포함한 요청을 원격으로 전송하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9718 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page (/x_processplatform_assemble_designer/jaxrs/process) 엔드포인트에서 name/alias 매개변수 조작을 통한 크로스사이트스크립팅(XSS) 취약점. 원격 공격 가능하며 익스플로잇이 공개된 상태입니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9716 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 개인 프로필 페이지(/x_processplatform_assemble_designer/jaxrs/form)에서 name, alias, description 파라미터에 대한 입력 검증이 부족하여 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 스크립트를 주입하여 사용자 세션 탈취, 개인정보 유출 등의 피해를 초래할 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9715 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하에서 개인 프로필 페이지의 /x_cms_assemble_control/jaxrs/script 파일 내 알려지지 않은 함수에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. name, alias, description 파라미터 조작을 통해 원격으로 악의적인 스크립트를 주입할 수 있으며, 이미 공개된 익스플로잇이 사용될 수 있습니다.
|
2025-08-31 | 2026-10-19 17:10 |
| CVE-2025-9682 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 컴포넌트의 /x_cms_assemble_control/jaxrs/design/appdict 파일에서 XSS 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 악의적인 스크립트를 실행할 수 있으며, 벤더는 차기 버전에서 수정할 예정입니다.
|
2025-08-30 | 2026-10-19 17:10 |