| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-33142 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 TLS 연결 시 예상보다 낮은 수준의 보안이 제공될 수 있는 취약점이 발견되었습니다. 이로 인해 암호화 통신 과정에서 보안 강도가 약화될 수 있습니다.
|
2025-08-14 | 2026-06-17 09:13 |
| CVE-2025-36047 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 18.0.0.2부터 25.0.0.8 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2025-08-14 | 2026-06-17 09:14 |
| CVE-2025-50579 | MEDIUM | 5.3 | Nginx |
Nginx Proxy Manager v2.12.3 버전에서 CORS 설정 오류로 인해 발생하며, Origin 헤더 검증이 부적절하여 승인되지 않은 도메인이 민감한 데이터에 접근할 수 있습니다. 공격자는 브라우저 스크립트를 사용하여 JWT 토큰을 가로채고 이를 원격 서버로 탈취하여 애플리케이션 내에서 권한 없는 작업을 수행할 수 있습니다.
|
2025-08-19 | 2026-06-17 09:35 |
| CVE-2025-8041 | MEDIUM | 5.3 | - |
Android용 Firefox의 주소창에서 URL의 원본(Origin)을 우선적으로 표시하지 않고 끝부분부터 잘라서 표시하는 취약점이 발견되었습니다. 이로 인해 사용자가 접속 중인 실제 웹사이트 주소를 오인할 수 있습니다. 해당 문제는 Firefox 141 버전에서 수정되었습니다.
|
2025-08-19 | 2026-09-30 18:10 |
| CVE-2025-54877 | MEDIUM | 5.3 | - |
Tuleap 소프트웨어 개발 및 협업 도구에서 권한 설정과 관계없이 특정 아티팩트의 특수 필드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 필드 데이터를 열람할 수 있는 위험이 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-43777 | MEDIUM | 5.3 | - |
Liferay Portal 및 DXP의 특정 버전에서 삭제된 클라이언트 비밀번호(Client Secret)를 사용하여 로그인을 시도할 경우, 응답 본문에 'Internal Server Error'가 노출되는 취약점이 발견되었습니다. 이는 시스템 내부 정보가 의도치 않게 노출될 수 있는 위험을 내포합니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-20159 | MEDIUM | 5.3 | - |
Cisco IOS XR 소프트웨어의 관리 인터페이스 ACL 처리 기능에서 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 SSH, NetConf, gRPC 기능에 설정된 ACL을 우회할 수 있습니다. 이는 Linux 기반의 Packet I/O 인프라 플랫폼에서 해당 기능들에 대한 관리 인터페이스 ACL이 지원되지 않기 때문에 발생합니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-43789 | MEDIUM | 5.3 | - |
Liferay Portal 및 DXP의 JSON Web Services에서 특정 클래스가 직접 등록 및 호출되어 서비스 액세스 정책이 실행되는 취약점입니다. 이로 인해 권한이 제한된 서비스에 비정상적으로 접근할 수 있는 위험이 있습니다.
|
2025-09-12 | 2026-10-18 21:10 |
| CVE-2025-10148 | MEDIUM | 5.3 | curl |
curl의 WebSocket 코드에서 새로운 프레임마다 32비트 마스크 패턴을 업데이트하지 않고 고정된 마스크를 계속 사용하는 결함이 발견되었습니다. 이로 인해 예측 가능한 마스크 패턴이 생성되어, 악의적인 서버가 프록시 서버의 캐시를 오염시키는 공격을 수행할 수 있습니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-59364 | MEDIUM | 5.3 | Node.js |
Node.js용 express-xss-sanitizer 패키지 2.0.0 이하 버전에서 JSON 요청 본문 처리 시 lib/sanitize.js의 sanitize 함수가 무한 재귀 깊이 문제를 가집니다. 공격자가 깊게 중첩된 JSON 객체를 전송하면 스택 오버플로우로 인한 서비스 거부가 발생합니다.
|
2025-09-14 | 2026-06-17 09:46 |
| CVE-2025-10453 | MEDIUM | 5.3 | - |
PilotGaea Technologies의 O'View MapServer에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 내부 네트워크를 탐색할 수 있습니다.
|
2025-09-15 | 2026-06-17 08:28 |
| CVE-2025-8999 | MEDIUM | 5.3 | WordPress |
WordPress의 Sydney 테마 2.56 버전 이하에서 'activate_modules' 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 테마의 다양한 모듈을 임의로 활성화하거나 비활성화할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-59433 | MEDIUM | 5.3 | Git |
@conventional-changelog/git-client 라이브러리의 getTags() API가 사용자 입력을 검증하지 않아 argument injection 취약점이 발생합니다. 공격자는 git log 명령어에 --output= 옵션을 주입하여 임의의 파일을 덮어쓸 수 있습니다. 버전 2.0.0에서 패치되었습니다.
|
2025-09-22 | 2026-10-19 16:10 |
| CVE-2025-20293 | MEDIUM | 5.3 | - |
Cisco Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL)의 Day One 설정 과정에서 발생하는 취약점입니다. 설정 완료 후 잔류하는 PKI 서버를 통해 인증되지 않은 원격 공격자가 SCEP 요청을 보내 인증서를 탈취할 수 있습니다. 이를 통해 공격자는 자신의 장치를 가상 무선 컨트롤러에 연결할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20316 | MEDIUM | 5.3 | - |
Cisco Catalyst 9500X 및 9600X 시리즈 스위치의 IOS XE 소프트웨어 ACL 프로그래밍 취약점입니다. 공격자가 학습되지 않은 MAC 주소의 트래픽을 플러딩하여 MAC 주소 테이블을 비우거나 가득 채우면, 설정된 송신(egress) ACL을 우회할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-57353 | MEDIUM | 5.3 | Node.js |
Node.js의 messageformat 패키지 3.0.2 이전 버전에 프로토타입 오염 취약점이 존재합니다. 메시지 데이터 처리 중 중첩된 메시지 키에 대한 검증 부족으로 공격자가 특별히 조작된 입력을 통해 JavaScript 객체의 프로토타입 체인을 조작할 수 있습니다. 이는 Object.prototype에 임의 속성을 주입하여 서비스 거부 또는 예상치 못한 애플리케이션 동작을 유발합니다.
|
2025-09-24 | 2026-06-17 09:43 |
| CVE-2025-10745 | MEDIUM | 5.3 | WordPress |
WordPress 플러그인 'The Banhammer'의 모든 버전(3.4.8 포함)에서 차단 우회 취약점이 발견되었습니다. 사이트 전체에 적용되는 '비밀 키'가 예측 가능한 방식으로 생성되어 저장되기 때문에, 공격자가 이 키를 알아내어 특정 GET 파라미터를 추가함으로써 보안 로깅 및 차단 기능을 무력화할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-9984 | MEDIUM | 5.3 | WordPress |
WordPress의 Featured Image from URL (FIFU) 플러그인 5.2.7 이하 버전에서 권한 확인 절차 누락으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 비공개 또는 비밀번호로 보호된 게시물을 읽을 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-9985 | MEDIUM | 5.3 | WordPress |
WordPress용 Featured Image from URL (FIFU) 플러그인의 5.2.7 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 공개적으로 노출된 로그 파일을 통해 인증되지 않은 상태에서도 잠재적으로 민감한 정보를 열람할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-11028 | MEDIUM | 5.3 | - |
givanz Vvveb 1.0.7.2 이하 버전의 Image Handler 구성 요소에서 보안 결함이 발견되었습니다. 공격자가 이를 조작할 경우 정보 유출이 발생할 수 있으며, 원격 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-11031 | MEDIUM | 5.3 | - |
DataTables 1.10.13 이하 버전의 /examples/resources/examples.php 파일에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 src 인자를 조작하여 원격에서 시스템 파일에 접근할 수 있으며, 이미 공격 코드가 공개된 상태입니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10954 | MEDIUM | 5.3 | - |
github.com/nyaruka/phonenumbers 패키지 1.2.2 미만 버전에서 phonenumbers.Parse() 함수가 입력값의 구문 정확성을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 입력값을 제공할 경우 'runtime error: slice bounds out of range' 오류를 유발하여 프로그램이 비정상 종료(panic)될 수 있습니다.
|
2025-09-27 | 2026-10-19 16:10 |
| CVE-2025-34220 | MEDIUM | 5.3 | Azure |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 /api-gateway/identity/search-groups 엔드포인트 취약점이 발견되었습니다. 공격자는 Host 헤더를 조작하여 해당 테넌트에 저장된 모든 그룹 객체와 내부 식별자(Azure AD ID 등)를 열거할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34232 | MEDIUM | 5.3 | curl |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증되지 않은 사용자가 악용할 수 있는 Blind SSRF 취약점이 발견되었습니다. 공격자는 특정 PHP 스크립트를 통해 내부 네트워크의 서비스를 탐색하거나 내부 동작을 유발할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-10212 | MEDIUM | 5.3 | PHP |
SiteAlert (구 WP Health) WordPress 플러그인의 여러 함수에서 capability check가 누락되어 인증되지 않은 공격자가 설치된 플러그인 목록, PHP 버전, 데이터베이스 버전 등 민감한 사이트 상태 정보에 접근할 수 있다. 이는 웹사이트의 기술 스택 정보 노출로 이어져 추가 공격의 사전 정보 수집에 악용될 수 있다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9892 | MEDIUM | 5.3 | WordPress |
WordPress의 Restrict User Registration 플러그인 1.0.1 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. update() 함수에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-11228 | MEDIUM | 5.3 | WordPress |
WordPress용 GiveWP – Donation Plugin 및 Fundraising Platform 플러그인의 모든 버전(4.10.0 포함)에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 기부 양식을 임의의 캠페인에 연결할 수 있습니다.
|
2025-10-04 | 2026-10-11 20:10 |
| CVE-2025-58583 | MEDIUM | 5.3 | H2 Database |
해당 애플리케이션은 캐싱 목적으로 로그인 보호가 설정된 H2 데이터베이스에 대한 접근을 제공합니다. 이때 사용자 이름이 미리 채워져 있는 상태로 노출됩니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-58584 | MEDIUM | 5.3 | - |
HTTP 요청 시 사용자 이름과 비밀번호가 URL 파라미터에 직접 포함되어 전송됩니다. 이로 인해 서버 로그, 브라우저 기록 또는 프록시 서버에 민감한 정보가 저장되어 의도치 않게 유출될 위험이 높습니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-10645 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Reset 플러그인의 모든 버전(2.05 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. 디버깅 모드가 활성화된 경우 WF_Licensing::log() 메서드를 통해 인증되지 않은 공격자가 라이선스 키 및 사이트 데이터를 추출할 수 있습니다.
|
2025-10-07 | 2026-10-08 22:10 |