| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-60689 | MEDIUM | 5.4 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리 내 Start_EPI 함수에서 인증되지 않은 명령 주입 취약점이 발견되었습니다. 사용자 입력 파라미터가 적절한 검증 없이 시스템 명령어로 결합되어 실행됨으로써, 원격 공격자가 인증 없이 임의의 명령을 실행할 수 있습니다.
|
2025-11-13 | 2026-11-05 14:10 |
| CVE-2025-63645 | MEDIUM | 5.4 | - |
pH7Software pH7-Social-Dating-CMS 17.9.1의 메시지 시스템에서 저장형 XSS 취약점이 존재합니다. 한 사용자가 보낸 메시지 내용이 필터링 없이 서버에 저장되며, 수신자의 Inbox 화면에서 적절한 인코딩 없이 렌더링됩니다. 이로 인해 공격자가 삽입한 스크립트가 수신자의 브라우저에서 실행될 수 있습니다.
|
2025-11-12 | 2026-11-05 14:10 |
| CVE-2025-12880 | MEDIUM | 5.4 | WordPress |
WordPress용 Progress Bar Blocks for Gutenberg 플러그인의 1.0.0 이하 모든 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12126 | MEDIUM | 5.4 | WordPress |
WordPress용 The Total Book Project 플러그인 1.0 이하 버전에서 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 사용자 제어 키에 대한 검증이 누락되어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 자신이 소유하지 않은 책의 챕터를 이동, 삭제 또는 생성할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-11874 | MEDIUM | 5.4 | WordPress |
WordPress용 Slippy Slider – Responsive Touch Navigation Slider 플러그인 2.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62722 | MEDIUM | 5.4 | - |
LinkAce 2.3.1 이하 버전의 소셜 미디어 공유 기능에서 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 링크 제목 필드에 악성 HTML을 삽입하여 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 세션 쿠키 탈취나 사용자 권한 도용이 가능합니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-62715 | MEDIUM | 5.4 | - |
ClipBucket v5의 Collection 태그 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 일반 사용자가 HTML 또는 JavaScript가 포함된 태그를 생성하면, 해당 태그가 컬렉션 상세 및 태그 목록 페이지에서 이스케이프 처리 없이 렌더링됩니다. 이로 인해 해당 페이지를 방문하는 모든 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-55155 | MEDIUM | 5.4 | - |
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 사용자가 프로필의 이메일 주소를 변경할 때 해당 이메일의 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 이메일 주소가 저장되어 알림 수신이 차단되거나, 타인의 이메일 주소로 알림이 전송되어 정보가 유출될 수 있습니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-12413 | MEDIUM | 5.4 | WordPress |
WordPress용 Social Media WPCF7 Stop Words 플러그인의 모든 버전(1.1.3 포함)에서 CSRF 취약점이 발견되었습니다. smWpCfSwOptions() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 악성 웹 스크립트를 삽입하거나 설정을 변경할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-8558 | MEDIUM | 5.4 | - |
Insider Threat Management (ITM) Server 7.17.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 인접 네트워크의 인증되지 않은 사용자가 등록된 에이전트 수가 라이선스 제한을 초과할 경우 에이전트 등록 해제를 수행할 수 있습니다. 이로 인해 서버가 에이전트로부터 이벤트를 수신하지 못하게 되어 무결성과 가용성에 부분적인 손실이 발생합니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-50363 | MEDIUM | 5.4 | PHP |
Phpgurukul Maid Hiring Management System 1.0에서 /maid-hiring.php 파일의 name 필드를 통해 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 스크립트를 삽입하여 사용자 브라우저에서 실행시킬 수 있습니다.
|
2025-11-03 | 2026-10-27 12:10 |
| CVE-2025-63443 | MEDIUM | 5.4 | PHP |
School Management System PHP v1.0의 /login.php 페이지에서 password 파라미터를 통한 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이를 이용해 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 CVSS 기준 중간 수준의 위험도로 평가됩니다.
|
2025-11-03 | 2026-11-05 14:10 |
| CVE-2023-7321 | MEDIUM | 5.4 | - |
Nagios Log Server 2.1.14 미만 버전에서 스냅샷 페이지를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로그에 포함된 신뢰할 수 없는 콘텐츠가 출력 시 적절히 인코딩되지 않아, 공격자가 제어하는 데이터가 사용자의 브라우저에서 스크립트로 실행될 수 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2023-7323 | MEDIUM | 5.4 | Log Server |
2024R1 미만 버전의 Nagios Log Server에서 사용자 생성 기능을 통해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 사용자 입력값에 대한 검증이나 이스케이프 처리가 미흡하여, 공격자가 피해자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2020-36858 | MEDIUM | 5.4 | Log Server |
Nagios Log Server 2.1.6 미만 버전의 웹 인터페이스(사용자 생성, 편집, 호스트 목록 관리 페이지)에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이나 이스케이프 처리가 미흡하여, 공격자가 피해자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2016-15049 | MEDIUM | 5.4 | - |
Nagios Log Server 1.4.2 미만 버전의 Dashboards 섹션 내 Logs 테이블에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로그 엔트리를 렌더링할 때 신뢰할 수 없는 로그 콘텐츠를 안전하게 인코딩하지 않아, 공격자가 제어하는 데이터가 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2025-64149 | MEDIUM | 5.4 | Jenkins |
Jenkins Publish to Bitbucket 플러그인 0.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-64150 | MEDIUM | 5.4 | Jenkins |
Jenkins Publish to Bitbucket 플러그인 0.4 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도하고, Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-64132 | MEDIUM | 5.4 | Jenkins |
Jenkins MCP Server Plugin 0.84.v50ca_24ef83f2 및 이전 버전에서 여러 MCP 도구에 대한 권한 확인이 수행되지 않습니다. 이로 인해 공격자가 권한 없이 빌드를 실행하거나 접근할 수 없는 작업 및 클라우드 구성 정보를 획득할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-64133 | MEDIUM | 5.4 | Jenkins |
Jenkins Extensible Choice Parameter 플러그인 239.v5f5c278708cf 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 샌드박스 환경 내에서 Groovy 코드를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-34315 | MEDIUM | 5.4 | - |
IPFire 2.29(Core Update 198) 미만 버전에서 인증된 공격자가 REMOTELOG_ADDR 파라미터를 통해 임의의 자바스크립트 코드를 삽입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 공격자가 원격 로그 서버 주소를 업데이트할 때 악성 스크립트를 주입하면, 해당 설정 페이지를 확인하는 다른 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2025-10-28 | 2026-09-26 00:10 |
| CVE-2025-34316 | MEDIUM | 5.4 | - |
IPFire 2.29(Core Update 198) 이전 버전에서 인증된 공격자가 메일 서버 설정 업데이트 시 txt_mailuser 및 txt_mailpass 파라미터를 통해 악성 자바스크립트를 삽입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 삽입된 스크립트는 적절한 검증 없이 저장된 후, 해당 설정을 확인하는 다른 사용자의 웹 인터페이스에서 실행될 수 있습니다.
|
2025-10-28 | 2026-09-26 00:10 |
| CVE-2025-34308 | MEDIUM | 5.4 | - |
IPFire 2.29(Core Update 198) 이전 버전에서 인증된 공격자가 시간 동기화 설정의 UPDATE_VALUE 파라미터를 통해 임의의 자바스크립트 코드를 삽입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 삽입된 스크립트는 적절한 검증 없이 저장된 후, 해당 설정 페이지를 확인하는 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-28 | 2026-10-19 13:10 |
| CVE-2025-11154 | MEDIUM | 5.4 | WordPress |
IDonate WordPress 플러그인 2.1.13 미만 버전에서 사용자 삭제 액션 핸들러에 권한 검증 및 CSRF 방어 기능이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 사용자를 삭제할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-6639 | MEDIUM | 5.4 | WordPress |
WordPress용 Tutor LMS Pro 플러그인의 tutor_assignment_submit() 함수에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 발생합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 다른 학생의 과제 제출물을 조회하거나 수정할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10749 | MEDIUM | 5.4 | Microsoft Access |
Microsoft Azure Storage for WordPress 플러그인의 모든 버전(4.5.1 포함)에서 권한 없는 임의 미디어 삭제 취약점이 발견되었습니다. 'azure-storage-media-replace' AJAX 액션에 대한 권한 확인 절차가 누락되어, 구독자 이상의 권한을 가진 인증된 공격자가 미디어 라이브러리의 파일을 임의로 삭제할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62048 | MEDIUM | 5.4 | WordPress |
WPMU DEV의 WordPress 플러그인인 SmartCrawl(smartcrawl-seo)에서 권한 검증이 누락된 취약점이 발견되었습니다. 이 문제는 SmartCrawl 버전 3.14.3 이하의 모든 버전에서 영향을 받습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-53065 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 데이터의 무단 읽기, 삽여, 수정 또는 삭제를 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53063 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53048 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Rich Text Editor 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |