| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-32907 | MEDIUM | 5.3 | - |
libsoup의 HTTP 범위 요청(range request) 구현에 결함이 발견되었습니다. 악의적인 클라이언트가 단일 HTTP 요청에서 동일한 범위를 여러 번 요청하여 서버가 대량의 메모리를 사용하게 만들 수 있습니다. 전체 서비스 거부(DoS)까지는 이어지지 않습니다.
|
2025-04-14 | 2026-11-05 15:17 |
| CVE-2025-27936 | MEDIUM | 5.3 | Teams |
Mattermost MSTeams 플러그인 버전 2.1.0 미만 및 Mattermost Server 10.5.x에서 10.5.1 사이 버전에서 웹훅 비밀키 비교 시 상수 시간 비교(constant time comparison)를 수행하지 않는 취약점이 발견되었습니다. 공격자는 타이밍 공격을 통해 MSTeams 플러그인의 웹훅 비밀키를 탈취할 수 있습니다.
|
2025-04-16 | 2026-06-17 09:04 |
| CVE-2025-4090 | MEDIUM | 5.3 | - |
Thunderbird for Android에서 잠재적으로 민감한 라이브러리 위치가 Logcat을 통해 로그로 기록되는 취약점이 발견되었습니다. 이 문제는 Firefox 138 및 Thunderbird 138 버전에서 수정되었습니다.
|
2025-04-29 | 2026-09-30 18:10 |
| CVE-2025-2880 | MEDIUM | 5.3 | PHP |
Yame | Link In Bio WordPress 플러그인의 phpinfo.php가 공개적으로 노출되어 민감한 서버 정보를 누구나 열람할 수 있습니다. 인증 없이 PHP 버전, 설정, 로드된 모듈 등 상세한 시스템 정보가 노출되어 추가 공격에 악용될 수 있습니다.
|
2025-05-02 | 2026-04-15 00:35 |
| CVE-2025-46736 | MEDIUM | 5.3 | .NET |
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 10.8.10 및 13.8.1 이전 버전에서 로그인 API 응답 시간을 분석하여 특정 계정의 존재 여부를 확인할 수 있는 취약점이 발견되었습니다.
|
2025-05-06 | 2026-06-17 09:26 |
| CVE-2025-0136 | MEDIUM | 5.3 | PAN-OS |
특정 Palo Alto Networks PAN-OS 방화벽에서 IPSec 통신 시 AES-128-CCM 알고리즘을 사용하면 데이터가 암호화되지 않은 상태로 전송될 수 있습니다. 이 문제는 PA-7500, PA-5400, PA-3400, PA-1600, PA-1400, PA-400 시리즈 모델에 영향을 미칩니다.
|
2025-05-14 | 2026-06-17 08:25 |
| CVE-2025-47942 | MEDIUM | 5.3 | Nginx |
Open edX Platform에서 python_lib.zip 자산에 대한 접근 제어가 부족하여, 인증되지 않은 사용자가 커스텀 채점 코드나 과제 답이 포함된 파일을 다운로드할 수 있습니다. 이는 커스텀 Python 채점 문제를 사용하는 모든 강좌에 영향을 미칩니다.
|
2025-05-21 | 2026-06-17 09:28 |
| CVE-2025-48927 | MEDIUM | 5.3 | Spring Framework |
2025년 5월 5일 이전 버전의 TeleMessage 서비스에서 Spring Boot Actuator의 /heapdump 엔드포인트가 노출되는 취약점이 발견되었습니다. 이 취약점은 2025년 5월에 실제 공격에 악용된 사례가 있습니다.
|
2025-05-28 | 2026-06-17 09:30 |
| CVE-2025-48889 | MEDIUM | 5.3 | - |
Gradio 5.31.0 미만 버전의 flagging 기능에서 임의 파일 복사 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버 파일 시스템의 읽기 가능한 파일을 복사할 수 있으며, 대용량 파일을 복사하여 디스크 공간을 가득 채우는 서비스 거부(DoS) 공격이 가능합니다.
|
2025-05-30 | 2026-06-17 09:30 |
| CVE-2025-48883 | MEDIUM | 5.3 | PHP |
Chrome PHP 라이브러리의 1.14.0 이전 버전에서 CSS 선택자 표현식이 제대로 인코딩되지 않아 XSS 취약점이 발생합니다. 악의적인 CSS 선택자를 통해 스크립트 코드가 실행될 수 있습니다. 버전 1.14.0 이상으로 업그레이드하거나 선택자에 수동 인코딩을 적용하여 해결할 수 있습니다.
|
2025-05-30 | 2026-06-17 09:30 |
| CVE-2024-12718 | MEDIUM | 5.3 | Python |
Python의 tarfile 모듈에서 TarFile.extractall() 또는 TarFile.extract()를 사용할 때 filter 파라미터가 'data' 또는 'tar'로 설정되면, 신뢰할 수 없는 tar 아카이브로부터 추출 디렉토리 외부의 파일 메타데이터(수정 시간) 또는 파일 권한을 변경할 수 있습니다. Python 3.12 이상에서만 영향을 받으며, 3.14부터는 기본 필터값이 변경되어 더 많은 코드가 영향을 받을 수 있습니다.
|
2025-06-03 | 2026-07-31 15:16 |
| CVE-2025-24015 | MEDIUM | 5.3 | Node.js |
Deno 1.46.0부터 2.1.6 버전 사이에서 AES-GCM 암호화 방식의 인증 태그 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 변조된 암호문이나 잘못된 키를 감지하지 못해 데이터의 무결성이 보장되지 않습니다. 이는 AES-GCM이 무결성 보호 기능이 없는 CTR 모드처럼 동작하게 만듭니다.
|
2025-06-03 | 2026-06-17 08:57 |
| CVE-2024-47081 | MEDIUM | 5.3 | .NET |
HTTP 라이브러리인 Requests의 URL 파싱 문제로 인해, 특정 악성 URL로 요청을 보낼 때 .netrc 파일에 저장된 인증 정보가 제3자에게 유출될 수 있습니다. Requests 2.32.4 미만 버전이 이 취약점에 노출되어 있습니다.
|
2025-06-09 | 2026-06-17 07:56 |
| CVE-2025-43699 | MEDIUM | 5.3 | Spring Security |
Salesforce OmniStudio(FlexCards)에서 서버 측 보안 검사를 클라이언트 측에서만 수행함에 따라 발생하는 취약점입니다. 이로 인해 필수 권한 확인 절차를 우회할 수 있습니다.
|
2025-06-10 | 2026-06-17 09:24 |
| CVE-2025-0163 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Docker 10.0부터 10.0.8 버전에서 비활성화된 계정에 대한 응답 차이로 인해 원격 공격자가 사용자 이름을 열거할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에 존재하는 유효한 사용자 계정 목록을 파악할 수 있습니다.
|
2025-06-11 | 2026-06-17 08:25 |
| CVE-2025-27587 | MEDIUM | 5.3 | OpenSSL |
OpenSSL 3.0.0~3.3.2의 PowerPC 아키텍처에서 Minerva 공격에 취약합니다. 공격자는 EVP_DigestSign API를 이용한 서명 시간 측정으로 개인키의 K값(nonce)을 추출할 수 있습니다. 동일 물리 시스템에서만 공격 가능하며 OpenSSL 보안 정책에서는 위협 모델 외로 분류됩니다.
|
2025-06-16 | 2026-04-15 00:35 |
| CVE-2025-50182 | MEDIUM | 5.3 | Node.js |
urllib3 2.2.0 버전부터 2.5.0 미만 버전까지 Pyodide 런타임 환경에서 리다이렉트 제어 기능이 제대로 작동하지 않습니다. JavaScript Fetch API 또는 XMLHttpRequest를 사용하는 환경에서 urllib3의 리다이렉트 및 재시도 매개변수가 무시되어 런타임의 기본 동작을 따르게 됩니다.
|
2025-06-19 | 2026-06-17 09:34 |
| CVE-2025-6493 | MEDIUM | 5.3 | - |
CodeMirror 5.65.20 이하 버전의 markdown.js에서 정규표현식 복잡도로 인한 ReDoS 취약점이 존재합니다. 원격 공격자가 특정한 마크다운 입력을 통해 서비스 거부 공격을 수행할 수 있으며, 버전 6.0으로의 업그레이드가 필수입니다.
|
2025-06-22 | 2026-04-15 00:35 |
| CVE-2025-49147 | MEDIUM | 5.3 | .NET |
오픈 소스 .NET CMS인 Umbraco의 특정 버전에서 익명 인증 엔드포인트를 통해 설정된 비밀번호 요구 사항 정보를 노출하는 취약점이 발견되었습니다. 이 정보는 제한적이지만 무차별 대입 공격(Brute Force)을 시도하는 공격자에게 유용한 단서를 제공할 수 있습니다. 해당 문제는 Umbraco 10.8.11 및 13.9.2 버전에서 패치되었습니다.
|
2025-06-24 | 2026-06-17 09:30 |
| CVE-2025-27452 | MEDIUM | 5.3 | Apache HTTP Server |
MEAC300-FNADE4 웹 애플리케이션을 서비스하는 Apache httpd 웹 서버의 설정이 일부 보안에 취약합니다. 애플리케이션 운영에 불필요한 모듈이 활성화되어 있으며, 특정 모듈의 기능으로 인해 디렉토리 리스팅이 허용되는 위험이 존재합니다.
|
2025-07-03 | 2026-06-17 09:03 |
| CVE-2025-53602 | MEDIUM | 5.3 | Spring Framework |
Zipkin 3.5.1 이하 버전에서 Spring Boot Actuator의 /heapdump 엔드포인트가 보호되지 않아 메모리 덤프(힙 덤프)에 인증 없이 접근 가능한 취약점입니다. 이를 통해 메모리에 저장된 API 키, 데이터베이스 비밀번호, 토큰 등 민감한 정보가 노출될 수 있습니다.
|
2025-07-04 | 2026-06-17 09:38 |
| CVE-2025-53532 | MEDIUM | 5.3 | - |
giscus의 discussions 생성 API에서 인증 검증이 부족하여 미인증 사용자가 giscus가 설치된 모든 저장소에 discussions을 생성할 수 있습니다. 이는 http://giscus.app 또는 자체 호스팅 서비스를 통해 악의적으로 악용될 수 있으며, 특정 커밋으로 수정되었습니다.
|
2025-07-07 | 2026-04-15 00:35 |
| CVE-2025-7381 | MEDIUM | 5.3 | PHP |
PHP 기본 이미지의 X-Powered-By 헤더를 통해 PHP 버전이 노출되는 정보 공개 취약점입니다. 공격자가 서버 버전을 파악하여 추가 공격을 시도할 수 있습니다.
|
2025-07-09 | 2026-04-15 00:35 |
| CVE-2025-53364 | MEDIUM | 5.3 | Node.js |
Parse Server의 GraphQL API에서 인증 없이 GraphQL 스키마에 공개적으로 접근할 수 있는 취약점입니다. 스키마 메타데이터는 실제 데이터를 노출하지는 않지만, 공격 표면을 확대할 수 있습니다. 버전 7.5.3 및 8.2.2에서 수정되었습니다.
|
2025-07-10 | 2026-06-17 09:38 |
| CVE-2025-54121 | MEDIUM | 5.3 | Python |
Starlette 0.47.1 이하 버전에서 대용량 파일이 포함된 멀티파트 폼 파싱 시 메인 스레드가 차단되어 새로운 연결을 수락할 수 없게 됩니다. UploadFile 코드가 메모리 여유 공간을 정확히 확인하지 않아 바이트 추가로 인한 롤오버를 감지하지 못하는 버그입니다.
|
2025-07-21 | 2026-04-15 00:35 |
| CVE-2023-32255 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 결함이 발견되었습니다. 클라이언트가 알 수 없는 NTLMSSP 메시지 유형이 포함된 세션 설정 요청을 보낼 경우 메모리 누수가 발생할 수 있으며, 이는 잠재적으로 리소스 고갈로 이어질 수 있습니다.
|
2025-08-02 | 2026-11-09 04:17 |
| CVE-2025-8525 | MEDIUM | 5.3 | Spring Framework |
Exrick xboot 3.3.4 버전 이하에서 Spring Boot Admin/Spring Actuator의 미확인 구성 요소에 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 민감한 정보가 유출될 수 있습니다. 해당 취약점의 공격 코드가 공개되어 있어 실제 공격에 악용될 가능성이 있습니다.
|
2025-08-04 | 2026-06-17 10:07 |
| CVE-2025-55152 | MEDIUM | 5.3 | Node.js |
oak 미들웨어 프레임워크의 버전 17.1.5 이하에서 x-forwarded-proto 또는 x-forwarded-for 헤더에 특별히 조작된 값을 전송하여 서버를 의도적으로 느리게 만들 수 있는 취약점입니다. 이는 Denial of Service 공격으로 이어질 수 있습니다.
|
2025-08-09 | 2026-06-17 09:41 |
| CVE-2025-25006 | MEDIUM | 5.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 추가적인 특수 요소를 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑(Spoofing) 공격을 수행할 수 있습니다.
|
2025-08-12 | 2026-06-17 08:59 |
| CVE-2025-25007 | MEDIUM | 5.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 입력값의 구문 정확성에 대한 검증이 부적절하여 발생하는 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2025-08-12 | 2026-06-17 08:59 |