| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-58665 | MEDIUM | 5.9 | WordPress |
WordPress용 tmontg1 Form Generator 플러그인에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 저장형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자에게 실행시킬 수 있습니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-10042 | MEDIUM | 5.9 | SQL Server |
WordPress의 Quiz Maker 플러그인 6.7.0.56 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 조작된 IP 헤더를 통해 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 이 취약점은 서버가 X-Forwarded-For와 같은 사용자 제공 필드에서 IP를 가져오도록 설정된 경우에만 악용 가능합니다.
|
2025-09-17 | 2026-10-18 21:10 |
| CVE-2025-41242 | MEDIUM | 5.9 | Apache Tomcat |
Spring Framework MVC 애플리케이션이 표준 Servlet 컨테이너에 배포될 때 경로 순환 취약점에 노출될 수 있습니다. WAR 배포, Servlet 컨테이너의 보안 검증 미흡, Spring 리소스 처리 기능이 모두 충족되면 공격자가 의도하지 않은 파일에 접근 가능합니다.
|
2025-08-18 | 2026-06-17 09:22 |
| CVE-2025-36124 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 25.0.0.8 버전에서 JMS 메시징 설정이 제대로 적용되지 않아 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 설정된 보안 정책을 무력화할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:14 |
| CVE-2023-32253 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 결함이 발견되었습니다. 여러 개의 세션 설정 요청을 동시에 보낼 경우 데드락(교착 상태)이 발생하여 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2025-08-02 | 2026-06-30 00:16 |
| CVE-2023-2593 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널의 새로운 TCP 연결 처리 과정에서 메모리 해제 누락 결함이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-07-30 | 2026-06-29 23:16 |
| CVE-2024-50568 | MEDIUM | 5.9 | IBM Verify Identity Access |
FortiOS 및 FortiProxy의 특정 버전에서 발생하는 데이터 무결성 결함(CWE-300) 취약점입니다. 공격자가 장치 고유 데이터를 알고 있다면 정교하게 조작된 TCP 요청을 통해 보안 패브릭 내 하위 장치의 신원을 위장할 수 있습니다.
|
2025-06-10 | 2026-06-17 08:04 |
| CVE-2025-32407 | MEDIUM | 5.9 | Samsung Galaxy |
Samsung Galaxy Watch 3 이하 모델에서 사용되는 Samsung Internet for Galaxy Watch 5.0.9 버전이 TLS 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 사용자가 방문하는 모든 웹사이트를 사칭할 수 있으며, HTTPS 보안 채널을 무력화하여 중간자 공격(MitM)을 수행할 수 있습니다. 다만, 해당 제품은 이미 지원이 종료된(EOL) 상태입니다.
|
2025-05-16 | 2026-06-17 09:11 |
| CVE-2025-4207 | MEDIUM | 5.9 | PostgreSQL |
PostgreSQL GB18030 인코딩 검증 과정에서 발생하는 버퍼 오버리드 취약점으로, 1바이트 초과 읽기로 인해 프로세스가 비정상 종료될 수 있습니다. 데이터베이스 서버와 libpq 라이브러리가 영향을 받으며, 데이터베이스 입력 제공자가 서비스 거부를 유발할 수 있습니다.
|
2025-05-08 | 2026-04-15 00:35 |
| CVE-2025-20157 | MEDIUM | 5.9 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 인증서 검증 처리 과정에서 발생하는 취약점입니다. 공격자가 Smart Licensing 기능에서 사용되는 인증서를 적절히 검증하지 못하는 점을 악용하여, 인증되지 않은 원격 공격자가 민감한 정보에 접근할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:40 |
| CVE-2024-43187 | MEDIUM | 5.9 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 민감하거나 보안상 중요한 데이터가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 공격자가 통신 채널을 스니핑하여 데이터를 탈취할 수 있습니다.
|
2025-02-04 | 2026-06-17 07:50 |
| CVE-2024-10846 | MEDIUM | 5.9 | Docker |
compose-go 라이브러리 (v2.10-v2.4.0)에서 인증된 사용자가 악의적인 YAML 페이로드를 전송하여 YAML 파싱 중 과도한 메모리와 CPU를 소비하도록 유발할 수 있는 자원 소진(ReDoS) 취약점입니다. Docker Compose v2.27.0부터 v2.29.7까지 영향을 받습니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2024-53280 | MEDIUM | 5.9 | Windows Admin Center |
Synology Router Manager(SRM) 1.3.1-9346-10 이전 버전의 네트워크 센터 정책 경로 기능에서 입력값 중립화 미흡으로 인한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 원격 인증 사용자가 임의의 웹 스크립트나 HTML을 주입하여 특정 파일을 읽거나 쓰고, 제한적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-12-09 | 2026-06-17 08:08 |
| CVE-2024-33617 | MEDIUM | 5.9 | OpenSSL |
Intel QAT Engine for OpenSSL의 제어 흐름 관리 부족으로 인한 정보 공개 취약점입니다. v1.6.1 이전 버전에서 네트워크를 통한 원격 접근으로 민감한 정보가 유출될 수 있습니다.
|
2024-11-13 | 2026-06-17 07:32 |
| CVE-2024-31074 | MEDIUM | 5.9 | OpenSSL |
Intel QAT Engine for OpenSSL v1.6.1 이전 버전에서 암호화 연산 시간 차이를 이용한 타이밍 사이드 채널 공격으로 민감한 정보가 유출될 수 있습니다. 네트워크를 통해 원격 공격이 가능합니다.
|
2024-11-13 | 2026-06-17 07:27 |
| CVE-2024-28885 | MEDIUM | 5.9 | OpenSSL |
Intel QAT Engine for OpenSSL v1.6.1 이전 버전에서 암호화 작업 처리 시 관찰 가능한 불일치(Observable Discrepancy)가 발생하여 정보 공개가 발생할 수 있습니다. 네트워크를 통한 원격 공격자가 암호화 연산의 시간차를 이용한 사이드 채널 공격으로 민감한 정보를 획득할 수 있습니다.
|
2024-11-13 | 2026-06-17 07:21 |
| CVE-2024-32946 | MEDIUM | 5.9 | Spring Web Services |
LevelOne WBR-6012 라우터의 펌웨어 버전 R0.40e6에서 발생하는 취약점입니다. Web 및 FTP 서비스를 통해 민감한 정보가 암호화되지 않은 평문으로 전송되어 네트워크 스니핑 공격에 노출될 수 있습니다.
|
2024-10-30 | 2026-06-17 07:30 |
| CVE-2024-49753 | MEDIUM | 5.9 | IBM Verify Identity Access |
Zitadel의 URL 검증 메커니즘 결함으로 인해 localhost(127.0.0.1)로의 요청을 차단하는 제한을 우회할 수 있습니다. 공격자가 127.0.0.1로 해석되는 DNS 레코드를 생성함으로써 내부 엔드포인트에 접근하여 민감한 정보나 기능을 탈취할 수 있습니다.
|
2024-10-25 | 2026-06-17 08:00 |
| CVE-2024-45085 | MEDIUM | 5.9 | IBM WebSphere Application Server |
특정 설정이 적용된 IBM WebSphere Application Server 8.5에서 예기치 않게 조작된 요청으로 인해 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 원격 공격자가 이 취약점을 악용하여 오류를 유발하고 시스템 서비스를 중단시킬 수 있습니다.
|
2024-10-15 | 2026-06-17 07:53 |
| CVE-2024-46544 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat Connectors의 잘못된 기본 권한 설정으로 인해 로컬 사용자가 mod_jk 설정이 포함된 공유 메모리를 조회하거나 수정할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2024-09-23 | 2026-06-17 07:55 |
| CVE-2024-1545 | MEDIUM | 5.9 | wolfSSL |
WolfSSL 5.6.6 버전의 RsaPrivateDecryption 함수에서 발생하는 결함 주입(Fault Injection) 취약점입니다. 동일한 시스템에 상주하는 원격 공격자가 Rowhammer 공격을 통해 RsaKey 구조체에 오류를 유도하여 정보를 유출하거나 권한을 상승시킬 수 있습니다.
|
2024-08-29 | 2026-06-17 07:04 |
| CVE-2024-39745 | MEDIUM | 5.9 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2024-08-22 | 2026-06-17 07:42 |
| CVE-2024-39746 | MEDIUM | 5.9 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 HTTP Strict Transport Security(HSTS)가 적절히 활성화되지 않아 발생하는 취약점입니다. 원격 공격자가 중간자 공격(MitM) 기법을 사용하여 민감한 정보를 탈취할 수 있습니다.
|
2024-08-22 | 2026-06-17 07:42 |
| CVE-2024-32928 | MEDIUM | 5.9 | Cloud Services |
Nest 프로덕션 기기의 일부 요청에서 libcurl의 CURLOPT_SSL_VERIFYPEER 옵션이 비활성화되었습니다. 이로 인해 트래픽이 통과하는 호스트를 통해 Google 클라우드 서비스로 향하는 요청에 대한 중간자 공격(MITM)이 발생할 수 있습니다.
|
2024-08-19 | 2026-06-17 07:30 |
| CVE-2024-39677 | MEDIUM | 5.9 | .NET |
.NET 프레임워크용 ORM인 NHibernate의 ILiteralType.ObjectToSQLString 구현체에서 SQL 인젝션 취약점이 발견되었습니다. 상속 매핑, HQL 쿼리, SqlInsertBuilder/SqlUpdateBuilder 사용 시 특정 조건에서 공격자가 악의적인 SQL을 실행할 수 있습니다.
|
2024-07-08 | 2026-06-17 07:42 |
| CVE-2024-2408 | MEDIUM | 5.9 | OpenSSL |
PHP의 openssl_private_decrypt 함수가 PKCS1 패딩을 사용할 때 Marvin 공격에 취약할 수 있습니다. 이 취약점은 OpenSSL의 rsa_pkcs1_implicit_rejection 패치가 적용되지 않은 환경에서 발생합니다.
|
2024-06-09 | 2026-06-17 07:24 |
| CVE-2024-30046 | MEDIUM | 5.9 | Visual Studio |
Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램이 비정상적으로 종료되거나 응답하지 않을 수 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-34423 | MEDIUM | 5.9 | PHP |
WordPress의 Forty Four - 404 플러그인 1.4 이하 버전에서 웹 페이지 생성 중 입력값을 부적절하게 중화하여 저장된 XSS(Stored XSS) 취약점이 발생합니다. 공격자가 악의적인 스크립트를 주입하여 모든 사용자에게 실행되도록 할 수 있습니다.
|
2024-05-14 | 2026-04-28 19:25 |
| CVE-2024-26306 | MEDIUM | 5.9 | OpenSSL |
iPerf3 3.17 미만 버전에서 RSA 인증을 사용하는 서버로 OpenSSL 3.2.0 미만 버전을 사용할 경우, RSA 복호화 작업에서 타이밍 사이드 채널 취약점이 발생합니다. 공격자는 다량의 메시지를 전송하여 이 채널을 통해 자격 증명 평문을 복구할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:17 |
| CVE-2024-25026 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-04-25 | 2026-06-17 07:15 |