| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22597 | LOW | 2.7 | Node.js |
Ghost CMS의 미디어 인라이너 메커니즘에 존재하는 SSRF 취약점으로, 유효한 인증토큰을 가진 스태프 사용자가 내부 시스템으로부터 데이터를 유출할 수 있습니다. 패치된 버전으로 업그레이드하여 해결 가능합니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2025-12654 | LOW | 2.7 | WordPress |
WordPress용 WPvivid Backup & Migration 플러그인의 모든 버전(0.9.120 포함)에서 임의 디렉토리 생성 취약점이 발견되었습니다. check_filesystem_permissions() 함수가 디렉토리 생성 위치나 범위를 적절히 제한하지 못해 발생하며, 관리자 권한을 가진 인증된 공격자가 임의의 디렉토리를 생성할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-67740 | LOW | 2.7 | Git |
JetBrains TeamCity 2025.11 이전 버전에서 GitHub App 토큰의 메타데이터가 불適절한 접근 제어로 노출될 수 있는 취약점
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-59923 | LOW | 2.7 | FortiAuthenticator |
Fortinet FortiAuthenticator의 부적절한 접근 제어 취약점으로 인해, 읽기 전용 권한을 가진 인증된 공격자가 조작된 요청을 통해 다른 관리자의 메시징 서비스 자격 증명을 탈취할 수 있습니다. 이 취약점은 FortiAuthenticator 6.3부터 6.6.6 버전까지의 다양한 버전에서 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-57823 | LOW | 2.7 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 직접 요청(forced browsing) 취약점입니다. 최소 스폰서 권한을 가진 인증된 공격자가 특정 엔드포인트에 접근하여 장치 로그를 읽고 다운로드할 수 있습니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-36102 | LOW | 2.7 | IBM WebSphere Application Server |
IBM Controller 11.1.0~11.1.1 및 IBM Cognos Controller 11.0.0~11.0.1 FP6 버전에서 권한이 있는 사용자가 검증을 우회할 수 있는 취약점이 발견되었습니다. 서버 측 보안이 클라이언트 측에서만 강제되어, 사용자의 입력값이 신뢰할 수 있는 데이터로 처리될 수 있습니다.
|
2025-12-08 | 2026-10-07 20:10 |
| CVE-2025-20388 | LOW | 2.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `change_authentication` 권한을 가진 사용자가 분산 환경의 검색 헤드에 새로운 검색 피어를 추가할 때 내부 IP 주소와 네트워크 포트를 열람할 수 있는 취약점이 발견되었습니다. 이는 권한이 있는 사용자가 네트워크 내부 정보를 수집하는 데 악용될 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-12954 | LOW | 2.7 | WordPress |
MotoPress Timetable and Event Schedule WordPress 플러그인 2.4.16 미만 버전에서 이벤트 복제 시 사용자 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 낮은 등급의 사용자도 권한이 없는 특정 이벤트를 임의로 열람할 수 있습니다.
|
2025-12-03 | 2026-10-18 18:10 |
| CVE-2025-11934 | LOW | 2.7 | wolfSSL |
wolfSSL 5.8.2 및 이전 버전에서 TLS 1.3 CertificateVerify 서명 알고리즘 협상 시 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 클라이언트가 더 높은 수준의 알고리즘을 지원하더라도 서버가 더 낮은 수준의 알고리즘으로 강제 전환(Downgrade)할 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-52666 | LOW | 2.7 | PHP |
Revive Adserver 5.5.2 및 6.0.1 이하 버전의 설정에서 포맷 문자가 적절히 중화되지 않아 발생하는 취약점입니다. 관리자 사용자가 이 취약점을 악용할 경우 치명적인 PHP 오류를 유발하여 관리자 콘솔을 비활성화할 수 있습니다.
|
2025-11-20 | 2026-09-26 00:10 |
| CVE-2025-42883 | LOW | 2.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server for ABAP의 Migration Workbench(DX Workbench)에서 관리자 권한을 가진 공격자가 파일을 업로드할 때 악성코드 검사가 실행되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템에 악성 파일을 업로드할 수 있으며, 이는 애플리케이션의 무결성에 낮은 영향을 미칩니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-6601 | LOW | 2.7 | Git |
GitLab EE의 프로젝트 액세스 요청 승인 워크플로우에서 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 승인 절차를 악용하여 권한이 없는 프로젝트에 접근할 수 있습니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-11888 | LOW | 2.7 | WordPress |
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인에서 권한 검증 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 4.8.4 버전 이하의 모든 버전에서 발생하며, 에디터(Editor) 이상의 권한을 가진 인증된 공격자가 라이선스를 임의로 활성화하거나 비활성화할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10723 | LOW | 2.7 | WordPress |
PixelYourSite WordPress 플러그인 11.1.2 미만 버전에서 URL 파라미터에 대한 검증이 누락되어 발생합니다. 이를 통해 관리자 권한을 가진 공격자가 로컬 파일 포함(LFI) 공격을 수행하여 서버의 민감한 파일을 읽을 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-41721 | LOW | 2.7 | OpenSSL |
패스워드로 보호된 자체 서명 인증서를 추가할 때 특수 문자가 부적절하게 중립화되어 발생하는 취약점입니다. 높은 권한을 가진 원격 공격자가 이를 악용하여 openssl 명령의 매개변수를 조작할 수 있습니다.
|
2025-10-22 | 2026-10-18 21:10 |
| CVE-2025-58903 | LOW | 2.7 | FortiOS |
Fortinet FortiOS 7.6.0~7.6.3 및 7.4.8 미만 버전의 API에서 체크되지 않은 반환 값(CWE-252) 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 요청을 보내면 Null 포인터 역참조가 발생하여 http 데몬이 충돌하고 서비스가 중단될 수 있습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2025-31514 | LOW | 2.7 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그를 통해 기밀 정보를 탈취할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-4614 | LOW | 2.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 정보 노출 취약점으로, 인증된 관리자가 방화벽 웹 UI에 접속한 사용자의 세션 토큰을 볼 수 있습니다. 이를 통해 토큰이 유출된 사용자로 위장하여 시스템에 접근할 위험이 있습니다.
|
2025-10-09 | 2026-10-18 21:10 |
| CVE-2025-10173 | LOW | 2.7 | WordPress |
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인의 post_save() 함수에서 권한 확인 절차가 미흡하여 발생하는 취약점입니다. 이로 인해 편집자(Editor) 권한 이상의 인증된 공격자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-2667 | LOW | 2.7 | Spring Cloud Gateway Server |
IBM Sterling B2B Integrator 및 Sterling File Gateway의 특정 버전에서 권한이 있는 사용자가 서버의 민감한 시스템 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 정보는 향후 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-09-04 | 2026-10-18 21:10 |
| CVE-2025-9821 | LOW | 2.7 | Spring Web Services |
웹훅 권한을 가진 사용자가 웹훅을 통해 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 웹훅 로그를 볼 수 있는 권한이 있다면 요청 응답의 일부 내용까지 노출될 수 있습니다.
|
2025-09-03 | 2026-10-19 17:10 |
| CVE-2025-27149 | LOW | 2.7 | Teams |
Zulip 서버의 데이터 내보내기 기능에서 조직 관리자에게 권한이 없는 개인 데이터가 유출되는 취약점이 발견되었습니다. 특정 통합 도구의 사용자 에이전트 정보와 권한이 없는 비공개 채널의 주제 제목 등이 포함되어 유출될 수 있습니다.
|
2025-03-31 | 2026-06-17 09:03 |
| CVE-2025-2716 | LOW | 2.7 | Samba |
China Mobile P22g-CIac 1.0.00.488 버전의 Samba Path Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 원격에서 조작된 요청을 보내 시스템의 허용되지 않은 경로에 접근할 수 있습니다. 해당 취약점은 이미 공개되었으나 제조사의 대응이 없는 상태입니다.
|
2025-03-24 | 2026-06-17 09:07 |
| CVE-2025-27146 | LOW | 2.7 | Node.js |
matrix-appservice-irc 3.0.3 버전 이하에서 Puppet된 사용자의 권한으로 임의의 IRC 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 자신의 IRC 사용자 권한 내에서만 명령어를 주입할 수 있습니다. 이 문제는 matrix-appservice-irc 3.0.4 버전에서 패치되었습니다.
|
2025-02-25 | 2026-06-17 09:03 |
| CVE-2024-45658 | LOW | 2.7 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 상세한 기술적 오류 메시지가 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이렇게 유출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-02-04 | 2026-06-17 07:54 |
| CVE-2024-47577 | LOW | 2.7 | SAP Commerce Cloud |
SAP Commerce Cloud의 Assisted Service Module 내 Webservice API 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 권한이 있는 상담원이 고객을 검색할 때 요청 URL에 고객 데이터가 포함되어 서버 로그에 기록되며, 로그에 접근할 수 있는 공격자가 이를 통해 고객 정보를 탈취할 수 있습니다.
|
2024-12-10 | 2026-06-17 07:57 |
| CVE-2024-3177 | LOW | 2.7 | Kubernetes |
Kubernetes의 ServiceAccount admission plugin이 강제하는 마운트 가능 시크릿 정책을 우회할 수 있는 보안 취약점입니다. envFrom 필드가 있는 컨테이너, init 컨테이너, ephemeral 컨테이너를 사용하면 서비스 어카운트의 시크릿 필드에 지정된 시크릿만 참조하도록 제한되는 정책을 무시할 수 있습니다.
|
2024-04-22 | 2026-04-15 00:35 |
| CVE-2023-4465 | LOW | 2.7 | Poly Trio 8500 |
Poly Trio 및 CCX, EDGE, VVX 시리즈 등 다양한 장치에서 구성 파일 가져오기 기능의 취약점이 발견되었습니다. device.auth.localAdminPassword 인자를 조작하여 검증되지 않은 비밀번호 변경이 가능하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-4466 | LOW | 2.7 | Poly Trio 8800 |
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60의 웹 인터페이스 구성 요소에서 보호 메커니즘 실패를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 원격으로 조작을 시도할 수 있으며, 이로 인해 보안 메커니즘이 무력화될 수 있습니다. 제조사는 이를 특정 환경을 위한 기능으로 간주하나, 롤백 공격 방지를 위해 취약한 빌드를 공개 서버에서 제거했습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-6793 | LOW | 2.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 권한 관리 취약점으로 인해, 인증된 읽기 전용 관리자가 방화벽에서 활성 XML API 키를 취소하고 XML API 사용을 중단시킬 수 있습니다. 이 취약점은 권한이 낮은 사용자가 시스템 운영에 영향을 줄 수 있음을 의미합니다.
|
2023-12-13 | 2026-06-17 06:51 |