| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-52386 | MEDIUM | 5.3 | PHP |
RadiusTheme의 Classified Listing 플러그인에서 파일 포함 구문 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 제어된 파일명을 통해 임의의 파일을 포함시켜 정보 유출 및 코드 실행이 가능합니다. 버전 3.1.16 이하가 영향받습니다.
|
2024-11-16 | 2026-04-23 15:21 |
| CVE-2021-1132 | MEDIUM | 5.3 | - |
Cisco Network Services Orchestrator(NSO)의 API 서브시스템 및 웹 관리 인터페이스에서 발생하는 취약점입니다. 공격자가 디렉토리 트래버설 문자가 포함된 조작된 HTTP 요청을 보내 시스템의 민감한 파일에 접근할 수 있습니다.
|
2024-11-18 | 2026-06-17 03:31 |
| CVE-2024-10486 | MEDIUM | 5.3 | PHP |
Google for WooCommerce 플러그인의 print_php_information.php 파일이 인증 없이 공개적으로 접근 가능하여, 공격자가 웹 서버 및 PHP 설정 정보를 열람할 수 있다. 이 정보는 추가 공격을 준비하는 데 악용될 수 있다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2024-52600 | MEDIUM | 5.3 | Git |
Statmatic CMS의 파일 업로드 기능에서 조작된 파일명을 통해 파일이 의도하지 않은 위치에 저장되는 경로 순회 취약점입니다. 업로드 권한이 있는 사용자가 이를 악용하면 자산 컨테이너 내에서 기존 파일을 덮어쓸 수 있으며, 5.17.0 버전에서 수정되었습니다.
|
2024-11-19 | 2026-04-15 00:35 |
| CVE-2024-11088 | MEDIUM | 5.3 | - |
WordPress의 Simple Membership 플러그인 4.5.5 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:57 |
| CVE-2024-11089 | MEDIUM | 5.3 | - |
WordPress의 Anonymous Restricted Content 플러그인 1.6.5 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:57 |
| CVE-2024-6538 | MEDIUM | 5.3 | - |
OpenShift Console에서 Server Side Request Forgery(SSRF) 취약점이 발견되었습니다. /api/dev-console/proxy/internet 엔드포인트가 URL 검증 없이 콘솔 파드가 임의의 HTTP(S) 요청을 수행하도록 허용하여, 인증된 사용자가 클러스터 내부 서비스에 접근할 수 있습니다. 응답 전체가 반환되므로 정보 노출로 이어질 수 있습니다.
|
2024-11-25 | 2026-11-03 18:17 |
| CVE-2024-11083 | MEDIUM | 5.3 | - |
WordPress의 ProfilePress 플러그인 4.15.18 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 높은 권한을 가진 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-27 | 2026-06-17 06:57 |
| CVE-2024-11292 | MEDIUM | 5.3 | - |
WordPress의 WP Private Content Plus 플러그인 3.6.1 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-06 | 2026-06-17 06:57 |
| CVE-2024-11106 | MEDIUM | 5.3 | - |
WordPress의 Simple Restrict 플러그인 1.2.7 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-10 | 2026-06-17 06:57 |
| CVE-2024-53246 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 SPL 명령어를 통해 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용하기 위해서는 Risky Commands Bypass와 같은 다른 취약점이 먼저 악용되어야 합니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-11008 | MEDIUM | 5.3 | - |
WordPress의 Members – Membership & User Role Editor Plugin 3.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-11 | 2026-06-17 06:56 |
| CVE-2024-11351 | MEDIUM | 5.3 | - |
WordPress 플러그인인 Restrict의 모든 버전(2.2.8 포함)에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한으로 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-11 | 2026-06-17 06:57 |
| CVE-2024-12265 | MEDIUM | 5.3 | - |
WordPress용 Web3 Crypto Payments by DePay for WooCommerce 플러그인의 모든 버전(2.12.17 포함)에서 권한 확인 누락으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 /wp-json/depay/wc/debug REST API 엔드포인트를 통해 인증 없이 디버그 정보를 탈취할 수 있습니다.
|
2024-12-12 | 2026-06-17 06:59 |
| CVE-2024-11294 | MEDIUM | 5.3 | - |
WordPress용 Memberful 플러그인 1.73.9 이하 버전에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트 회원 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:57 |
| CVE-2024-11280 | MEDIUM | 5.3 | - |
WordPress용 PPWP – Password Protect Pages 플러그인의 모든 버전(1.9.5 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 통해 인증되지 않은 공격자가 관리자 권한으로 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:57 |
| CVE-2024-54677 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 제공하는 예제 웹 애플리케이션의 제어되지 않은 리소스 소비 취약점으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 특정 버전의 Tomcat에서 리소스를 과도하게 사용하여 시스템을 마비시킬 수 있습니다.
|
2024-12-17 | 2026-06-17 08:10 |
| CVE-2024-11295 | MEDIUM | 5.3 | - |
WordPress의 Simple Page Access Restriction 플러그인 1.0.29 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:57 |
| CVE-2024-11291 | MEDIUM | 5.3 | - |
WordPress용 Paid Membership Subscriptions 플러그인의 모든 버전(2.13.4 이하 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:57 |
| CVE-2024-11297 | MEDIUM | 5.3 | - |
WordPress의 'Page Restriction WP – Protect WP Pages/Post' 플러그인에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점은 WordPress 코어의 검색 기능을 통해 관리자 권한이 필요한 제한된 게시물의 내용을 인증되지 않은 공격자가 추출할 수 있게 합니다.
|
2024-12-20 | 2026-06-17 06:57 |
| CVE-2024-12103 | MEDIUM | 5.3 | - |
WordPress의 Content No Cache: prevent specific content from being cached 플러그인 0.1.2 버전 이하에서 정보 노출 취약점이 발견되었습니다. eos_dyn_get_content 액션의 제한 사항 미비로 인해, 인증되지 않은 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-12-24 | 2026-06-17 06:59 |
| CVE-2024-56514 | MEDIUM | 5.3 | Kubernetes |
Karmada 1.12.0 이전 버전에서 TarSlip 취약점으로 인해 공격자가 악의적인 CRD 파일을 통해 파일시스템의 임의 경로에 파일을 작성할 수 있습니다. 이는 karmadactl init이나 karmada-operator를 통해 Karmada 초기화 시 발생 가능합니다.
|
2025-01-03 | 2026-06-17 08:12 |
| CVE-2024-11290 | MEDIUM | 5.3 | - |
WordPress의 Member Access 플러그인 1.1.6 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:57 |
| CVE-2024-11282 | MEDIUM | 5.3 | - |
WordPress의 Passster – Password Protect Pages and Content 플러그인 4.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 관리자 등 높은 권한이 필요한 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:57 |
| CVE-2024-42172 | MEDIUM | 5.3 | - |
HCL MyXalytics에서 인증 결함이 발견되었습니다. 공격자는 이를 통해 키, 비밀번호, 세션 토큰을 탈취할 수 있으며, 이는 신원 도용 및 시스템 제어권 획득으로 이어질 수 있습니다.
|
2025-01-11 | 2026-06-17 07:48 |
| CVE-2024-56136 | MEDIUM | 5.3 | Teams |
Zulip 서버에서 여러 조직을 운영할 경우, 인증되지 않은 사용자가 특정 이메일 주소의 사용 여부를 확인할 수 있는 정보 노출 취약점이 발견되었습니다. 이 취약점은 Zulip Server 7.0 이상의 버전에서 발생하며, 공격자가 사용자 정보를 수집하는 데 악용될 수 있습니다.
|
2025-01-16 | 2026-06-17 08:11 |
| CVE-2025-0318 | MEDIUM | 5.3 | - |
WordPress용 Ultimate Member 플러그인의 모든 버전(2.9.1 포함)에서 정보 노출 취약점이 발견되었습니다. 공격자는 응답에 포함된 다양한 오류 메시지를 악용하여 인증 없이 wp_usermeta 테이블의 데이터를 탈취할 수 있습니다.
|
2025-01-18 | 2026-06-17 08:26 |
| CVE-2024-13454 | MEDIUM | 5.3 | OpenSSL |
Easy-RSA 3.0.5 버전부터 3.1.7 버전 사이에서 취약한 암호화 알고리즘이 사용됩니다. 이로 인해 OpenSSL 3을 사용하여 생성된 개인 CA 키를 로컬 공격자가 무차별 대입 공격(Bruteforce)으로 더 쉽게 탈취할 수 있습니다.
|
2025-01-20 | 2026-06-17 07:02 |
| CVE-2025-24011 | MEDIUM | 5.3 | .NET |
Umbraco CMS에서 관리 API의 응답 코드와 응답 시간을 분석하여 특정 계정의 존재 여부를 확인할 수 있는 취약점입니다. Umbraco 14.0.0 버전부터 14.3.2 및 15.1.2 미만 버전이 이에 해당합니다.
|
2025-01-21 | 2026-06-17 08:57 |
| CVE-2025-23028 | MEDIUM | 5.3 | - |
Cilium의 DNS 프록시 기능 사용 시, 외부에서 조작된 DNS 응답을 보내 Cilium 에이전트를 충돌시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. DNS 기반 정책을 사용하는 워크로드의 경우 새로운 DNS 기반 연결이 중단될 수 있으며, 에이전트가 재시작될 때까지 설정 변경 사항이 적용되지 않을 수 있습니다.
|
2025-01-22 | 2026-06-17 08:51 |