| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-43889 | MEDIUM | 5.3 | - |
Dell PowerProtect Data Domain의 DD OS UI에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 시스템 내 제한된 디렉토리의 정보에 접근하고 노출시킬 수 있습니다.
|
2025-10-07 | 2026-10-18 21:10 |
| CVE-2025-11171 | MEDIUM | 5.3 | WordPress |
WordPress용 Chartify 플러그인의 3.5.9 이하 모든 버전에서 인증 없이 중요한 기능을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 AJAX 요청 시 nonce나 권한 확인 절차가 누락되어 발생하며, 공격자가 관리자 권한의 메서드를 호출할 수 있게 합니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-61672 | MEDIUM | 5.3 | - |
Synapse Matrix 홈서버의 1.138.3 미만 버전 및 1.139.0 버전에서 디바이스 키 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 피해 홈서버에 등록된 상태에서 연합 기능을 저하시켜 다른 홈서버로의 외부 연합 통신을 예측 불가능하게 차단할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11579 | MEDIUM | 5.3 | - |
github.com/nwaples/rardecode 2.1.1 이하 버전에서 대용량 RAR 딕셔너리 크기를 읽을 때 제한을 두지 않는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 RAR 파일을 제공할 경우 메모리 부족(Out Of Memory) 현상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-10 | 2026-10-08 13:10 |
| CVE-2025-61912 | MEDIUM | 5.3 | - |
python-ldap 3.4.5 미만 버전에서 ldap.dn.escape_dn_chars() 함수가 NUL(\ ) 문자를 RFC-4514 표준인 \00 형식이 아닌 백슬래시와 NUL 바이트로 잘못 이스케이프합니다. 이로 인해 신뢰할 수 없는 입력을 사용하여 DN을 구성하는 애플리케이션은 LDAP 서버 요청 전 클라이언트 측에서 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-10-10 | 2026-10-19 16:10 |
| CVE-2025-9196 | MEDIUM | 5.3 | WordPress |
WordPress용 Trinity Audio – Text to Speech AI 플러그인의 모든 버전(5.21.0 포함)에서 민감 정보 노출 취약점이 발견되었습니다. 설치 시 생성되는 ~/admin/inc/phpinfo.php 파일을 통해 인증되지 않은 공격자가 구성 데이터와 같은 민감한 정보를 추출할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-11594 | MEDIUM | 5.3 | PHP |
PHP-Bookstore-Website-Example 및 PHP Basic BookStore Website의 /index.php 수량 처리 컴포넌트에서 입력 값 검증 미흡으로 인한 취약점이다. 공격자는 원격으로 부적절한 수량 값을 전송하여 주문 로직을 조작할 수 있다.
|
2025-10-11 | 2026-10-18 21:10 |
| CVE-2025-11518 | MEDIUM | 5.3 | WordPress |
WordPress용 WPC Smart Wishlist for WooCommerce 플러그인의 모든 버전(5.0.3 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공유된 위시리스트 키를 통해 인증되지 않은 공격자가 다른 사용자의 위시리스트 내용을 비우거나 임의의 항목을 추가할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-8484 | MEDIUM | 5.3 | WordPress |
WordPress용 Code Quality Control Tool 플러그인 2.1 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-59836 | MEDIUM | 5.3 | Kubernetes |
Omni Resource Service에서 발생하는 nil 포인터 역참조 취약점으로, 인증되지 않은 사용자가 빈 리소스 생성 또는 업데이트 요청을 보낼 수 있습니다. 이로 인해 서버 패닉이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다. 해당 문제는 isSensitiveSpec 함수 내에서 메타데이터 필드의 nil 여부를 확인하지 않아 발생합니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-42902 | MEDIUM | 5.3 | - |
SAP NetWeaver AS ABAP 및 ABAP Platform의 메모리 손상 취약점으로 인해 인증되지 않은 공격자가 조작된 SAP Logon Ticket 또는 SAP Assertion Ticket을 서버로 전송할 수 있습니다. 이로 인해 NULL 역참조가 발생하여 워크 프로세스가 충돌하며, 가용성에 낮은 영향을 미치지만 기밀성 및 무결성에는 영향이 없습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-42906 | MEDIUM | 5.3 | SAP Commerce Cloud |
SAP Commerce Cloud에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 관리 콘솔이 명시적으로 배포되지 않은 주소에서도 관리 콘솔과 같은 웹 애플리케이션에 접근할 수 있으며, 설정된 접근 제한을 우회할 수 있습니다. 이는 기밀성에 낮은 영향을 미칠 수 있으나 무결성이나 가용성에는 영향을 주지 않습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2024-26008 | MEDIUM | 5.3 | FortiOS FortiSwitchManager |
FortiOS 7.4.0~7.4.3 및 7.2.7 이전, FortiProxy 7.4.0~7.4.3 및 7.2.9 이전, FortiPAM 1.2.0 이전, FortiSwitchManager 7.2.0~7.2.3 및 7.0.0~7.0.3의 fgfm 데몬에서 잘못된 예외 조건 처리로 인해 취약점이 발생합니다. 인증되지 않은 공격자가 조작된 SSL 암호화 TCP 요청으로 fgfm 연결을 반복적으로 초기화할 수 있습니다.
|
2025-10-14 | 2026-11-09 10:10 |
| CVE-2025-25255 | MEDIUM | 5.3 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 보안 검사 구현 오류로 인해 발생하는 취약점입니다. 인증되지 않은 프록시 사용자가 조작된 HTTP 요청을 통해 도메인 프론팅 보호 기능을 우회할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59288 | MEDIUM | 5.3 | - |
Github의 Playwright에서 암호화 서명 검증이 적절히 이루어지지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 인접 네트워크 상에서 스푸핑 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-10186 | MEDIUM | 5.3 | WordPress |
WordPress용 WhyDonate 플러그인 4.0.15 이하 버전에서 권한 확인 절차 누락으로 인해 데이터 손실 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_wdplugin_style 테이블의 행을 임의로 삭제할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10486 | MEDIUM | 5.3 | WordPress |
WordPress의 Content Writer 플러그인 3.6.8 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10648 | MEDIUM | 5.3 | WordPress |
WordPress용 YourMembership Single Sign On – YM SSO Login 플러그인의 'moym_display_test_attributes' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 가장 최근에 SSO로 로그인한 사용자의 프로필 데이터를 읽을 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-11692 | MEDIUM | 5.3 | WordPress |
WordPress의 Zip Attachments 플러그인 1.6 버전 이하에서 권한 확인 절차 누락으로 인해 데이터 손실 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php 파일을 악용하여 wp_upload_dir 디렉토리 내의 임의 파일을 삭제할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-11701 | MEDIUM | 5.3 | WordPress |
WordPress의 Zip Attachments 플러그인 1.6 이하 버전에서 권한 확인 및 게시물 상태 검증 누락으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비공개 또는 비밀번호로 보호된 게시물의 첨부 파일을 다운로드할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-11728 | MEDIUM | 5.3 | WordPress |
WordPress용 Oceanpayment CreditCard Gateway 플러그인의 'return_payment' 및 'notice_payment' 함수에서 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 WooCommerce 주문 상태를 '실패(failed)'로 변경하거나 트랜잭션 ID를 임의로 수정할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-58474 | MEDIUM | 5.3 | Nginx |
BIG-IP Advanced WAF에서 SSRF 보호 기능이 활성화되어 있거나 NGINX에서 App Protect Bot Defense가 설정된 경우, 공개되지 않은 요청으로 인해 새로운 클라이언트 요청이 중단될 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 분석 대상에서 제외됩니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-58133 | MEDIUM | 5.3 | Zoom Rooms |
6.5.1 미만 버전의 일부 Zoom Rooms 클라이언트에서 인증 우회 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-10849 | MEDIUM | 5.3 | WordPress |
WordPress의 Felan Framework 플러그인 1.1.4 이하 버전에서 'process_plugin_actions' 함수에 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 AJAX 요청을 통해 임의의 플러그인을 활성화하거나 비활성화할 수 있습니다.
|
2025-10-16 | 2026-10-08 11:10 |
| CVE-2025-53951 | MEDIUM | 5.3 | Windows 10 |
Fortinet FortiDLP Agent의 Outlookproxy 플러그인에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 공격자가 로컬 리스닝 포트로 조작된 요청을 보내 권한을 LocalService로 상승시킬 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-25298 | MEDIUM | 5.3 | - |
Strapi의 @strapi/core 패키지 5.10.3 미만 버전에서 bcryptjs를 사용한 비밀번호 해싱 시 최대 길이를 제한하지 않는 취약점이 발견되었습니다. bcryptjs는 72바이트를 초과하는 데이터를 무시하고 잘라내기 때문에, 72바이트 이상의 비밀번호를 설정하더라도 앞부분 72바이트만으로 인증이 가능해져 보안 엔트로피가 감소합니다.
|
2025-10-16 | 2026-10-19 17:10 |
| CVE-2025-34255 | MEDIUM | 5.3 | - |
D-Link Nuclias Connect 펌웨어 1.3.1.4 이하 버전에서 응답 차이로 인한 정보 노출 취약점이 발견되었습니다. '비밀번호 찾기' 엔드포인트가 이메일 존재 여부에 따라 서로 다른 JSON 응답을 반환하여, 인증되지 않은 공격자가 유효한 계정 이메일을 열거할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-34254 | MEDIUM | 5.3 | - |
D-Link Nuclias Connect 펌웨어 1.3.1.4 이하 버전에서 응답 차이로 인한 정보 노출 취약점이 발견되었습니다. 로그인 엔드포인트가 사용자 이름의 존재 여부에 따라 서로 다른 JSON 오류 메시지를 반환하여, 인증되지 않은 공격자가 유효한 사용자 계정을 열거할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-6894 | MEDIUM | 5.3 | - |
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한으로 실행이 가능한 취약점이 발견되었습니다. API 권한 부여 로직의 결함으로 인해 권한이 낮은 인증된 사용자가 관리자 전용 기능인 'ping'을 실행할 수 있습니다. 이를 통해 공격자는 내부 네트워크를 정찰하여 접근이 제한된 호스트나 서비스를 탐색할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-11738 | MEDIUM | 5.3 | WordPress |
WordPress의 Media Library Assistant 플러그인 mla-stream-image.php 파일에서 제한적인 파일 읽기 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버 내의 임의의 ai, eps, pdf, ps 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |