| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9657 | LOW | 3.5 | Git |
O2OA 버전 10.0-410 이하의 Personal Profile Page 컴포넌트에서 /x_program_center/jaxrs/script 파일 처리 중 name/alias/description 파라미터에 대한 입력값 검증 부재로 인한 크로스사이트스크립팅(XSS) 취약점이다. 원격 공격자는 악의적인 스크립트를 주입하여 사용자 세션 탈취, 민감한 정보 유출, 또는 악성 동작 수행이 가능하다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9658 | LOW | 3.5 | Git |
O2OA 10.0-410 버전까지의 Personal Profile Page에서 name/alias/description 인자 조작을 통한 XSS 취약점이 발견되었습니다. /x_portal_assemble_designer/jaxrs/dict/ 경로에서 사용자 입력이 안전하게 검증되지 않아 원격 공격이 가능하며, 새 버전에서 수정될 예정입니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9659 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_portal_assemble_designer/jaxrs/widget 파일의 미지의 함수를 통해 XSS 취약점이 발견되었습니다. 공격자가 파라미터를 조작하여 원격으로 악의적인 스크립트를 실행할 수 있으며, 이는 공개된 취약점으로 이미 악용될 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9655 | LOW | 3.5 | Git |
O2OA 10.0-410 버전 이하의 Personal Profile Page 구성 요소에서 취약점이 발견되었습니다. /x_organization_assemble_control/jaxrs/person/ 경로의 Description 인자를 조작하여 원격에서 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-9646 | LOW | 3.5 | Git |
O2OA 10.0-410 이하 버전의 /x_organization_assemble_personal/jaxrs/definition/calendarConfig 파일에서 toMonthViewName 매개변수의 부적절한 검증으로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-8191 | LOW | 3.5 | Git |
macrozheng mall 1.0.3 이하의 Swagger UI에서 configUrl 파라미터 조작으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 실행하여 사용자 세션을 탈취하거나 민감한 정보를 수집할 수 있습니다. 공급업체가 정보 공개 후 응답을 거부하고 이슈를 삭제했습니다.
|
2025-07-26 | 2026-04-29 01:00 |
| CVE-2025-8115 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/new-autoortaxi-entry-form.php 파일에서 registrationnumber와 licensenumber 인자에 대한 불충분한 입력 검증으로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함하여 원격으로 관리자 또는 사용자 세션을 탈취하거나 악성 행동을 수행할 수 있습니다.
|
2025-07-24 | 2026-04-29 01:00 |
| CVE-2025-46686 | LOW | 3.5 | Redis |
Redis 8.0.3 이하에서 인증된 사용자가 많은 bulk로 구성된 다중 bulk 명령어를 전송하여 메모리 소비 공격을 수행할 수 있습니다. 권한 부족으로 명령어가 건너뛰어져도 모든 bulk의 명령어 인자에 메모리가 할당되어 메모리 소모 공격이 가능합니다.
|
2025-07-23 | 2026-06-17 09:26 |
| CVE-2025-7941 | LOW | 3.5 | PHP |
PHPGurukul Time Table Generator System 1.0의 /admin/profile.php 파일에서 adminname 매개변수가 적절히 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 관리자 권한으로 악성 행동을 수행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7942 | LOW | 3.5 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터에 대한 입력 검증 부재로 인해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 URL을 관리자에게 전송하면 피해자의 브라우저에서 해당 코드가 실행될 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7926 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/booking-search.php 파일에서 searchdata 매개변수가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자나 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7924 | LOW | 3.5 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/admin-profile.php 파일에서 adminname 파라미터가 적절히 검증되지 않아 반사형 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 생성하여 관리자를 대상으로 공격할 수 있으며, 현재 공개된 취약점으로 악용 코드가 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7858 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /admin-profile.php 파일에서 adminname 매개변수의 입력값을 검증하지 않아 발생하는 Cross-site Scripting(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 전송하여 관리자 또는 다른 사용자의 세션을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2025-07-20 | 2026-04-29 01:00 |
| CVE-2025-7857 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 bwdates-passreports-details.php 파일에서 visname 매개변수가 충분히 검증되지 않아 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격으로 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7856 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 pass-details.php 파일에서 HTTP POST 요청 처리 시 visname 매개변수에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악성 스크립트를 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7817 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /bwdates-reports.php 파일에서 HTTP POST 요청의 visname 파라미터에 대한 입력 검증 부재로 인한 XSS 취약점입니다. 공격자는 악성 스크립트를 삽입하여 원격으로 사용자의 브라우저에서 임의 코드를 실행할 수 있으며, 이미 공개된 취약점으로 악용 가능성이 높습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7818 | LOW | 3.5 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /category.php 파일에서 categoryname 매개변수에 대한 부적절한 입력 검증으로 인한 저심도 XSS 취약점입니다. 원격 공격자가 HTTP POST 요청을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7816 | LOW | 3.5 | PHP |
PHPGurukul 아파트 방문자 관리 시스템 1.0의 /visitor-detail.php 파일에서 visname 매개변수의 입력값 검증 부재로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 원격 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 세션 탈취 및 사용자 기만이 가능합니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-7802 | LOW | 3.5 | PHP |
PHPGurukul 불만 관리 시스템 2.0의 /admin/complaint-search.php 파일에서 Search 파라미터에 대한 입력 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 검색어를 통해 임의의 자바스크립트 코드를 실행할 수 있으며, 이 취약점은 공개적으로 공개되었습니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7791 | LOW | 3.5 | PHP |
PHPGurukul의 온라인 보안 경비원 채용 시스템 1.0의 /admin/search.php 파일에서 searchdata 파라미터 검증 부재로 인한 반사형 XSS 취약점입니다. 공격자가 악의적인 JavaScript를 주입하여 관리자 세션에서 스크립트를 실행할 수 있으며, 이를 통해 관리자 계정 탈취나 시스템 데이터 변조가 가능합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7767 | LOW | 3.5 | PHP |
PHPGurukul Art Gallery Management System 1.1의 /admin/edit-art-medium-detail.php에서 artmed 인자를 통해 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 관리자 세션을 탈취하거나 시스템을 제어할 수 있습니다. 이미 공개된 익스플로잇이 존재합니다.
|
2025-07-18 | 2026-04-29 01:00 |
| CVE-2025-7601 | LOW | 3.5 | PHP |
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 파라미터가 적절히 검증되지 않아 반사형 XSS 공격에 취약합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자의 세션을 탈취하거나 시스템을 조작할 수 있으며, 공개된 익스플로잇으로 인해 악용 위험이 높습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-6613 | LOW | 3.5 | PHP |
PHPGurukul Hospital Management System 4.0의 /doctor/manage-patient.php 파일에서 Name 인자에 대한 입력 검증 부족으로 인한 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 이름을 입력하여 환자 관리 페이지에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-06-25 | 2026-04-29 01:00 |
| CVE-2025-6287 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 1.0의 /test-details.php 파일에서 remark 매개변수가 제대로 검증되지 않아 발생하는 반영형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 세션 탈취나 악성 활동을 수행할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6286 | LOW | 3.5 | PHP |
PHPGurukul COVID19 Testing Management System 2021의 /search-report-result.php 파일에서 q 파라미터 조작으로 인한 오픈 리다이렉트 취약점입니다. 원격에서 공격 가능하며, 공격 코드가 공개되었습니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-6127 | LOW | 3.5 | PHP |
PHPGurukul Nipah Virus Testing Management System 1.0의 /search-report.php 파일에서 serachdata 매개변수의 입력값 검증이 미흡하여 발생하는 크로스사이트스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 포함한 요청을 통해 사용자 브라우저에서 코드를 실행할 수 있습니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-5976 | LOW | 3.5 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /admin/add-pass.php 파일에서 fullname 파라미터 입력값이 적절히 필터링되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 링크를 생성하여 관리자를 속이면 관리자의 세션 탈취나 권한 상승이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5974 | LOW | 3.5 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /check-status.php 파일에서 searchdata 매개변수를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행할 수 있으며, 이미 공개되어 악용 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-27430 | LOW | 3.5 | SAP S/4HANA |
특정 조건 하에서 SAP CRM 및 SAP S/4HANA(Interaction Center)에 존재하는 SSRF 취약점입니다. 낮은 권한을 가진 공격자가 내부 네트워크 리소스로 요청을 보내 제한된 정보에 접근함으로써 기밀성을 침해할 수 있습니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2024-30106 | LOW | 3.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 오류로 인해 HCL Connections에서 정보 노출 취약점이 발생합니다. 요청 데이터를 부적절하게 처리함으로써 권한이 없는 사용자가 민감한 정보에 접근할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:26 |