| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-27090 | MEDIUM | 5.3 | Teams |
오픈 소스 레드팀 프레임워크인 Sliver의 팀서버에서 역방향 포트 포워딩 시 검증 절차가 누락된 취약점이 발견되었습니다. 이로 인해 임플란트가 운영자의 지시 없이도 팀서버에 역방향 터널을 생성할 수 있으며, 결과적으로 서버의 IP 주소가 제3자에게 노출될 수 있습니다.
|
2025-02-19 | 2026-06-17 09:03 |
| CVE-2025-25473 | MEDIUM | 5.3 | Git |
FFmpeg git master 버전(commit c08d30 이전)의 libavutil/mem.c에 있는 avformat_free_context 함수에서 메모리 누수가 발견되었습니다. 이 취약점은 FFmpeg을 사용하는 응용 프로그램의 메모리 부족 및 서비스 거부로 이어질 수 있습니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2025-25290 | MEDIUM | 5.3 | Git |
@octokit/request의 HTTP 응답 link 헤더 파싱 정규표현식이 ReDoS 취약점을 가지고 있어 공격자가 악의적인 link 헤더를 전송하여 과도한 CPU 사용을 유발할 수 있습니다. 이로 인해 서비스 가용성이 영향을 받을 수 있으며, 버전 9.2.1과 8.4.1에서 수정되었습니다.
|
2025-02-14 | 2026-04-15 00:35 |
| CVE-2024-42513 | MEDIUM | 5.3 | .NET |
OPC UA .NET Standard Stack 1.5.374.158 이전 버전에서 발생하는 취약점으로, HTTPS 엔드포인트를 사용할 때 인증되지 않은 공격자가 애플리케이션 인증을 우회할 수 있습니다. 이를 통해 공격자는 적절한 권한 없이 시스템에 접근할 가능성이 있습니다.
|
2025-02-10 | 2026-10-15 01:18 |
| CVE-2025-23085 | MEDIUM | 5.3 | Node.js |
HTTP/2 프로토콜에서 원격 피어가 GOAWAY 알림 없이 소켓을 갑자기 종료하거나 nghttp2에서 잘못된 헤더를 감지하면 메모리 누수가 발생할 수 있습니다. 이는 메모리 소비 증가 및 특정 상황에서 서비스 거부로 이어질 수 있습니다.
|
2025-02-07 | 2026-06-17 08:51 |
| CVE-2024-45659 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 상세한 기술적 오류 메시지가 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이렇게 유출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-02-04 | 2026-06-17 07:54 |
| CVE-2024-11090 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Membership Plugin – Restrict Content 플러그인 3.2.13 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-26 | 2026-06-17 06:57 |
| CVE-2025-23028 | MEDIUM | 5.3 | Spring Data REST |
Cilium의 DNS 프록시 기능 사용 시, 외부에서 조작된 DNS 응답을 보내 Cilium 에이전트를 충돌시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. DNS 기반 정책을 사용하는 워크로드의 경우 새로운 DNS 기반 연결이 중단될 수 있으며, 에이전트가 재시작될 때까지 설정 변경 사항이 적용되지 않을 수 있습니다.
|
2025-01-22 | 2026-06-17 08:51 |
| CVE-2025-24011 | MEDIUM | 5.3 | .NET |
Umbraco CMS에서 관리 API의 응답 코드와 응답 시간을 분석하여 특정 계정의 존재 여부를 확인할 수 있는 취약점입니다. Umbraco 14.0.0 버전부터 14.3.2 및 15.1.2 미만 버전이 이에 해당합니다.
|
2025-01-21 | 2026-06-17 08:57 |
| CVE-2024-13454 | MEDIUM | 5.3 | OpenSSL |
Easy-RSA 3.0.5 버전부터 3.1.7 버전 사이에서 취약한 암호화 알고리즘이 사용됩니다. 이로 인해 OpenSSL 3을 사용하여 생성된 개인 CA 키를 로컬 공격자가 무차별 대입 공격(Bruteforce)으로 더 쉽게 탈취할 수 있습니다.
|
2025-01-20 | 2026-06-17 07:02 |
| CVE-2025-0318 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Ultimate Member 플러그인의 모든 버전(2.9.1 포함)에서 정보 노출 취약점이 발견되었습니다. 공격자는 응답에 포함된 다양한 오류 메시지를 악용하여 인증 없이 wp_usermeta 테이블의 데이터를 탈취할 수 있습니다.
|
2025-01-18 | 2026-06-17 08:26 |
| CVE-2024-56136 | MEDIUM | 5.3 | Teams |
Zulip 서버에서 여러 조직을 운영할 경우, 인증되지 않은 사용자가 특정 이메일 주소의 사용 여부를 확인할 수 있는 정보 노출 취약점이 발견되었습니다. 이 취약점은 Zulip Server 7.0 이상의 버전에서 발생하며, 공격자가 사용자 정보를 수집하는 데 악용될 수 있습니다.
|
2025-01-16 | 2026-06-17 08:11 |
| CVE-2024-42172 | MEDIUM | 5.3 | IBM Verify Identity Access |
HCL MyXalytics에서 인증 결함이 발견되었습니다. 공격자는 이를 통해 키, 비밀번호, 세션 토큰을 탈취할 수 있으며, 이는 신원 도용 및 시스템 제어권 획득으로 이어질 수 있습니다.
|
2025-01-11 | 2026-06-17 07:48 |
| CVE-2024-11282 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Passster – Password Protect Pages and Content 플러그인 4.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 관리자 등 높은 권한이 필요한 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:57 |
| CVE-2024-11290 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Member Access 플러그인 1.1.6 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:57 |
| CVE-2024-12103 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Content No Cache: prevent specific content from being cached 플러그인 0.1.2 버전 이하에서 정보 노출 취약점이 발견되었습니다. eos_dyn_get_content 액션의 제한 사항 미비로 인해, 인증되지 않은 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-12-24 | 2026-06-17 06:59 |
| CVE-2024-11297 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 'Page Restriction WP – Protect WP Pages/Post' 플러그인에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점은 WordPress 코어의 검색 기능을 통해 관리자 권한이 필요한 제한된 게시물의 내용을 인증되지 않은 공격자가 추출할 수 있게 합니다.
|
2024-12-20 | 2026-06-17 06:57 |
| CVE-2024-11291 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Paid Membership Subscriptions 플러그인의 모든 버전(2.13.4 이하 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:57 |
| CVE-2024-11295 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Simple Page Access Restriction 플러그인 1.0.29 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:57 |
| CVE-2024-54677 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 제공하는 예제 웹 애플리케이션의 제어되지 않은 리소스 소비 취약점으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 특정 버전의 Tomcat에서 리소스를 과도하게 사용하여 시스템을 마비시킬 수 있습니다.
|
2024-12-17 | 2026-06-17 08:10 |
| CVE-2024-11280 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 PPWP – Password Protect Pages 플러그인의 모든 버전(1.9.5 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 통해 인증되지 않은 공격자가 관리자 권한으로 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:57 |
| CVE-2024-11294 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Memberful 플러그인 1.73.9 이하 버전에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트 회원 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:57 |
| CVE-2024-12265 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Web3 Crypto Payments by DePay for WooCommerce 플러그인의 모든 버전(2.12.17 포함)에서 권한 확인 누락으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 /wp-json/depay/wc/debug REST API 엔드포인트를 통해 인증 없이 디버그 정보를 탈취할 수 있습니다.
|
2024-12-12 | 2026-06-17 06:59 |
| CVE-2024-11351 | MEDIUM | 5.3 | Spring Data REST |
WordPress 플러그인인 Restrict의 모든 버전(2.2.8 포함)에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한으로 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-11 | 2026-06-17 06:57 |
| CVE-2024-11008 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Members – Membership & User Role Editor Plugin 3.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
|
2024-12-11 | 2026-06-17 06:56 |
| CVE-2024-53246 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 SPL 명령어를 통해 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용하기 위해서는 Risky Commands Bypass와 같은 다른 취약점이 먼저 악용되어야 합니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-11106 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Simple Restrict 플러그인 1.2.7 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-10 | 2026-06-17 06:57 |
| CVE-2024-11292 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 WP Private Content Plus 플러그인 3.6.1 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-12-06 | 2026-06-17 06:57 |
| CVE-2024-11083 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 ProfilePress 플러그인 4.15.18 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 높은 권한을 가진 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-27 | 2026-06-17 06:57 |
| CVE-2024-6538 | MEDIUM | 5.3 | TeamViewer Full Client |
OpenShift Console에서 Server Side Request Forgery(SSRF) 취약점이 발견되었습니다. /api/dev-console/proxy/internet 엔드포인트가 URL 검증 없이 콘솔 파드가 임의의 HTTP(S) 요청을 수행하도록 허용하여, 인증된 사용자가 클러스터 내부 서비스에 접근할 수 있습니다. 응답 전체가 반환되므로 정보 노출로 이어질 수 있습니다.
|
2024-11-25 | 2026-11-03 18:17 |