| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-11090 | MEDIUM | 5.3 | - |
WordPress의 Membership Plugin – Restrict Content 플러그인 3.2.13 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-26 | 2026-06-17 06:57 |
| CVE-2024-45659 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 상세한 기술적 오류 메시지가 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이렇게 유출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-02-04 | 2026-06-17 07:54 |
| CVE-2025-23085 | MEDIUM | 5.3 | Node.js |
HTTP/2 프로토콜에서 원격 피어가 GOAWAY 알림 없이 소켓을 갑자기 종료하거나 nghttp2에서 잘못된 헤더를 감지하면 메모리 누수가 발생할 수 있습니다. 이는 메모리 소비 증가 및 특정 상황에서 서비스 거부로 이어질 수 있습니다.
|
2025-02-07 | 2026-06-17 08:51 |
| CVE-2024-42513 | MEDIUM | 5.3 | .NET |
OPC UA .NET Standard Stack 1.5.374.158 이전 버전에서 발생하는 취약점으로, HTTPS 엔드포인트를 사용할 때 인증되지 않은 공격자가 애플리케이션 인증을 우회할 수 있습니다. 이를 통해 공격자는 적절한 권한 없이 시스템에 접근할 가능성이 있습니다.
|
2025-02-10 | 2026-10-15 01:18 |
| CVE-2025-0113 | MEDIUM | 5.3 | Docker |
팔로알토 네트웍스 Cortex XDR Broker VM의 네트워크 격리 메커니즘 결함으로 인해 공격자가 호스트 네트워크를 통해 Docker 컨테이너에 무단 접근할 수 있습니다. 이를 통해 분석용 파일과 Agent에서 전송되는 보안 로그에 접근 가능합니다.
|
2025-02-12 | 2026-06-17 08:25 |
| CVE-2025-25290 | MEDIUM | 5.3 | - |
@octokit/request의 HTTP 응답 link 헤더 파싱 정규표현식이 ReDoS 취약점을 가지고 있어 공격자가 악의적인 link 헤더를 전송하여 과도한 CPU 사용을 유발할 수 있습니다. 이로 인해 서비스 가용성이 영향을 받을 수 있으며, 버전 9.2.1과 8.4.1에서 수정되었습니다.
|
2025-02-14 | 2026-04-15 00:35 |
| CVE-2025-25473 | MEDIUM | 5.3 | Git |
FFmpeg git master 버전(commit c08d30 이전)의 libavutil/mem.c에 있는 avformat_free_context 함수에서 메모리 누수가 발견되었습니다. 이 취약점은 FFmpeg을 사용하는 응용 프로그램의 메모리 부족 및 서비스 거부로 이어질 수 있습니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2025-27090 | MEDIUM | 5.3 | Teams |
오픈 소스 레드팀 프레임워크인 Sliver의 팀서버에서 역방향 포트 포워딩 시 검증 절차가 누락된 취약점이 발견되었습니다. 이로 인해 임플란트가 운영자의 지시 없이도 팀서버에 역방향 터널을 생성할 수 있으며, 결과적으로 서버의 IP 주소가 제3자에게 노출될 수 있습니다.
|
2025-02-19 | 2026-06-17 09:03 |
| CVE-2024-12276 | MEDIUM | 5.3 | - |
WordPress용 Ultimate Member 플러그인 2.9.2 이하 버전에서 2차 SQL 인젝션 취약점이 발견되었습니다. 파일 이름을 조작할 수 있는 인증된 공격자가 파일 이름을 통해 악성 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-02-21 | 2026-06-17 06:59 |
| CVE-2024-12434 | MEDIUM | 5.3 | - |
WordPress용 SureMembers 플러그인의 1.10.6 이하 모든 버전에서 REST API를 통한 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 제한된 콘텐츠를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2025-02-26 | 2026-06-17 06:59 |
| CVE-2024-13905 | MEDIUM | 5.3 | - |
WordPress용 OneStore Sites 플러그인의 class-export.php 파일에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-27 | 2026-06-17 07:02 |
| CVE-2024-13796 | MEDIUM | 5.3 | - |
WordPress용 Post Grid and Gutenberg Blocks – ComboBlocks 플러그인의 모든 버전(2.3.6 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. /wp-json/post-grid/v2/get_users REST API를 통해 인증되지 않은 공격자가 이메일 및 기타 사용자 데이터를 추출할 수 있습니다.
|
2025-02-28 | 2026-06-17 07:02 |
| CVE-2025-1695 | MEDIUM | 5.3 | Nginx |
NGINX Unit 1.34.2 미만 버전에서 Java 언어 모듈을 사용할 때, 특정 요청이 무한 루프를 유발하여 CPU 사용량을 급증시킬 수 있습니다. 이 취약점을 통해 원격 공격자는 서비스 성능 저하 및 제한적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-03-04 | 2026-06-17 08:39 |
| CVE-2024-47262 | MEDIUM | 5.3 | - |
AXIS OS의 VAPIX API 내 param.cgi 구성 요소에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 공격자는 이를 악용하여 Axis 장치의 웹 인터페이스 접속을 차단하는 서비스 거부 공격을 수행할 수 있습니다. 해당 취약점은 param.cgi를 사용하는 API 엔드포인트에만 국한됩니다.
|
2025-03-04 | 2026-06-17 07:56 |
| CVE-2025-27150 | MEDIUM | 5.3 | Redis |
Tuleap의 시스템 데이터 수집 도구(collect-system-data)로 생성된 아카이브 파일에 Redis 인스턴스 접속 비밀번호가 삭제되지 않고 포함되는 취약점입니다. 이로 인해 지원 팀 등 아카이브를 전달받는 인원이 권한 없이 Redis 비밀번호를 획득할 수 있습니다.
|
2025-03-04 | 2026-06-17 09:03 |
| CVE-2024-11153 | MEDIUM | 5.3 | - |
WordPress의 Content Control – The Ultimate Content Restriction Plugin 2.5.0 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2025-03-05 | 2026-06-17 06:57 |
| CVE-2024-13904 | MEDIUM | 5.3 | - |
WordPress용 Platform.ly for WooCommerce 플러그인의 'hooks' 함수에서 Blind SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-07 | 2026-06-17 07:02 |
| CVE-2025-27152 | MEDIUM | 5.3 | Node.js |
axios에서 프로토콜 상대 경로 대신 절대 URL을 전달할 때 발생하는 보안 취약점입니다. baseURL이 설정되어 있더라도 axios가 지정된 절대 URL로 요청을 전송하여 SSRF 및 자격 증명 유출을 초래할 수 있습니다.
|
2025-03-07 | 2026-06-17 09:03 |
| CVE-2024-13924 | MEDIUM | 5.3 | - |
WordPress용 Starter Templates by FancyWP 플러그인의 'http_request_host_is_external' 필터를 통해 Blind SSRF 취약점이 발생합니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-08 | 2026-06-17 07:03 |
| CVE-2024-8510 | MEDIUM | 5.3 | Apache Tomcat |
N-central에서 Apache Tomcat의 WEB-INF 디렉토리에 의도하지 않은 접근을 허용하는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 고객 데이터가 노출되지는 않으나 시스템 내부 파일에 접근할 위험이 있습니다. N-central 2024.6 미만 버전의 모든 배포 환경에 영향을 미칩니다.
|
2025-03-17 | 2026-06-17 08:22 |
| CVE-2024-12217 | MEDIUM | 5.3 | Git |
Gradio 애플리케이션의 경로 순회 취약점으로, Windows의 NTFS 대체 데이터 스트림(ADS) 문법을 이용하면 파일 접근 제한을 우회할 수 있습니다. blocked_path 기능이 'C:/tmp/secret.txt::$DATA' 형식의 ADS 경로를 제대로 필터링하지 못해 보호되어야 할 파일에 대한 무단 접근이 가능합니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2024-6839 | MEDIUM | 5.3 | - |
corydolphin/flask-cors 4.0.1 버전에서 부적절한 정규식 경로 매칭 취약점이 발견되었습니다. 이 플러그인은 경로 매칭 시 구체적인 패턴보다 긴 정규식 패턴을 우선시하여, 민감한 엔드포인트에 보안이 취약한 CORS 정책이 적용될 수 있습니다. 이로 인해 권한이 없는 교차 출처 접근이 허용되어 민감한 정보가 노출될 위험이 있습니다.
|
2025-03-20 | 2026-06-17 08:18 |
| CVE-2025-22223 | MEDIUM | 5.3 | Spring Security |
Spring Security 6.4.0에서 6.4.3 버전 사이에서 매개변수화된 타입이나 메서드에 설정된 메서드 보안 어노테이션을 올바르게 인식하지 못할 수 있습니다. 이로 인해 권한 검사가 제대로 이루어지지 않아 인가 우회 취약점이 발생할 수 있습니다.
|
2025-03-24 | 2026-06-17 08:45 |
| CVE-2025-30742 | MEDIUM | 5.3 | Apache HTTP Server |
atophttpd 2.8.0의 httpd.c에서 off-by-one 에러로 인해 1024자 HTTP 요청 문자열이 널 터미네이터 없이 처리됩니다. 이는 범위를 벗어난 메모리 읽기(out-of-bounds read) 취약점을 야기하며, 공격자가 메모리의 다른 영역의 민감한 정보를 읽을 수 있습니다.
|
2025-03-26 | 2026-06-17 09:09 |
| CVE-2025-1440 | MEDIUM | 5.3 | - |
WordPress용 Advanced iFrame 플러그인의 aip_map_url_callback() 함수에서 제한이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 검증되지 않은 과도한 데이터를 advancediFrameParameterData 옵션에 업데이트하여 시스템에 부하를 줄 수 있습니다.
|
2025-03-26 | 2026-06-17 08:39 |
| CVE-2025-2840 | MEDIUM | 5.3 | PHP |
DAP to Autoresponders Email Syncing 플러그인 1.0 이상에서 phpinfo.php 스크립트가 인증 없이 공개적으로 접근 가능하여 PHP 설정, 서버 정보 등 민감한 시스템 정보가 노출됩니다. 공격자는 이 정보를 통해 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2025-03-29 | 2026-04-15 00:35 |
| CVE-2025-2882 | MEDIUM | 5.3 | PHP |
GreenPay WordPress 플러그인 3.0.0~3.0.9 버전에서 phpinfo.php 스크립트가 공개적으로 접근 가능하여 민감한 정보가 노출된다. 인증되지 않은 공격자가 서버 설정, PHP 버전, 설치된 모듈 등 시스템 정보를 직접 열람할 수 있다.
|
2025-04-08 | 2026-04-15 00:35 |
| CVE-2025-2883 | MEDIUM | 5.3 | PHP |
WordPress Contact Form 7용 Accept SagePay Payments 플러그인이 공개적으로 접근 가능한 phpinfo.php 스크립트를 통해 민감한 정보 노출 취약점을 가집니다. 인증되지 않은 공격자가 해당 파일에 접근하여 PHP 버전, 설치된 확장, 시스템 설정 등 서버의 민감한 정보를 열람할 수 있습니다.
|
2025-04-08 | 2026-04-15 00:35 |
| CVE-2025-2841 | MEDIUM | 5.3 | PHP |
Cart66 Cloud WordPress 플러그인의 2.3.7 버전 이하에서 공개적으로 접근 가능한 phpinfo.php 파일을 통해 민감한 시스템 정보가 노출됩니다. 인증되지 않은 공격자가 PHP 설정, 서버 정보, 설치된 확장 프로그램 등 중요한 정보를 확인할 수 있습니다.
|
2025-04-12 | 2026-04-15 00:35 |
| CVE-2025-2881 | MEDIUM | 5.3 | PHP |
WordPress의 Developer Toolbar 플러그인 1.0.3 이하 버전에서 공개적으로 접근 가능한 phpinfo.php 파일을 통해 민감한 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 서버의 PHP 설정, 로드된 확장 프로그램, 환경 변수 등 민감한 정보를 열람할 수 있습니다.
|
2025-04-12 | 2026-04-15 00:35 |