| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13363 | MEDIUM | 4.3 | WordPress |
WordPress용 IMAQ Core 플러그인의 모든 버전(1.2.1 포함)에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. URL 구조 설정 업데이트 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13366 | MEDIUM | 4.3 | WordPress |
WordPress용 Rabbit Hole 플러그인의 모든 버전(1.1 포함)에서 CSRF 취약점이 발견되었습니다. 플러그인의 초기화 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 설정을 강제로 초기화할 수 있습니다. 특히 초기화 작업이 GET 요청으로 수행되어 이미지 태그나 링크를 통한 공격이 매우 용이합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13408 | MEDIUM | 4.3 | WordPress |
Foxtool All-in-One 플러그인의 foxtool_login_google() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 인증되지 않은 상태에서 OAuth 연결을 강제로 설정할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12783 | MEDIUM | 4.3 | WordPress |
WordPress용 Premmerce Brands for WooCommerce 플러그인의 saveBrandsSettings 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 브랜드 퍼머링크 설정을 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-46266 | MEDIUM | 4.3 | Storage Protect Snapshot for Windows |
TeamViewer DEX Client(구 1E Client)의 Content Distribution Service(NomadBranch.exe)에서 발생하는 취약점입니다. 공격자가 서비스를 조작하여 데이터를 임의의 내부 IP 주소로 전송하게 함으로써 민감한 정보가 유출될 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-11247 | MEDIUM | 4.3 | Git |
GitLab EE에서 개인 프로젝트의 민감한 정보를 노출할 수 있는 취약점이 발견되어 모든 버전에서 수정되었습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-13978 | MEDIUM | 4.3 | Git |
GitLab에서 인증된 사용자가 API 요청을 통해 접근할 수 없는 비공개 프로젝트의 이름을 알 수 있는 취약점을 발견하고 해결함
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-67636 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 권한 확인이 누락되어 공격자가 뷰/읽기 권한을 사용하여 암호화된 비밀번호 값을 볼 수 있는 취약점
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67637 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 빌드 인증 토큰을 Jenkins 컨트롤러의 job config.xml 파일에 암호화되지 않은 상태로 저장하여 Item/Extended Read 권한이 있는 사용자 또는 Jenkins 컨트롤러 파일 시스템에 접근할 수 있는 사용자가 토큰을 볼 수 있는 취약점
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67638 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.540 이전 버전과 LTS 2.528.2 이전 버전에서 작업 구성 형식에 표시되는 빌드 인증 토큰을 마스킹하지 않아 공격자가 이를 관찰하고 캡처할 가능성이 증가합니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67642 | MEDIUM | 4.3 | Jenkins |
Jenkins HashiCorp Vault 플러그인에서 적절한 컨텍스트를 설정하지 않아 공격자가 권한이 없는 Vault 자격증명에 접근하고 캡처할 수 있는 취약점
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67643 | MEDIUM | 4.3 | Jenkins |
Jenkins Redpen - Pipeline Reporter for Jira Plugin 1.054.v7b_9517b_6b_202 버전 이전에서 작업공간 디렉토리에 대한 경로 유효성 검증을 올바르게 수행하지 않아, 공격자가 Item/Configure 권한을 이용하여 Jenkins 컨트롤러 작업공간 디렉토리에 있는 파일을 조회할 수 있는 취약점
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67496 | MEDIUM | 4.3 | Magento Open Source |
WeGIA 3.5.4 이하 버전의 /WeGIA/html/geral/configurar_senhas.php 엔드포인트에서 저장형 XSS 취약점이 발견되었습니다. 애플리케이션이 직원 선택 드롭다운에 데이터를 렌더링할 때 사용자 제어 데이터를 적절히 검증하지 않아 발생합니다. 데이터베이스에서 가져온 직원 이름이 HTML <option> 요소에 이스케이프 처리 없이 직접 삽입됩니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-13924 | MEDIUM | 4.3 | WordPress |
WordPress용 Advanced Product Fields (Product Addons) 플러그인의 'maybe_duplicate' 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 인증되지 않은 상태에서도 제품 필드 그룹을 복제하고 게시할 수 있습니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-63739 | MEDIUM | 4.3 | PHP |
Xinhu Rainrock RockOA 2.7.0 버전의 coginiAction.php 파일 내 phpinisaveAction 함수에서 취약점이 발견되었습니다. 인증된 사용자가 index.php 엔드포인트의 a 파라미터를 악용하여 PHP 설정 파일을 수정할 수 있습니다.
|
2025-12-09 | 2026-10-18 15:10 |
| CVE-2025-63738 | MEDIUM | 4.3 | PHP |
Xinhu Rainrock RockOA 2.7.0 버전의 index.php 파일에서 보안 취약점이 발견되었습니다. 공격자가 a 파라미터를 통해 phpinfo 기능을 호출함으로써 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2025-12-09 | 2026-10-15 19:10 |
| CVE-2025-67596 | MEDIUM | 4.3 | Skype for Business |
Strategy11 Team Business Directory의 business-directory-plugin에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 문제는 Business Directory 버전 n/a부터 6.4.19 이하 버전까지 영향을 미칩니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-67472 | MEDIUM | 4.3 | WordPress |
WordPress용 vcita Online Booking & Scheduling Calendar 플러그인에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 이 취약점은 버전 4.5.5 이하의 모든 버전에서 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-63015 | MEDIUM | 4.3 | Security Gateway |
WooCommerce Paysera 결제 게이트웨이 플러그인에서 권한 부여가 누락된 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62993 | MEDIUM | 4.3 | Telegram |
rainafarai의 Notification for Telegram 소프트웨어에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점은 잘못 설정된 액세스 제어 보안 수준을 악용하여 공격자가 허용되지 않은 동작을 수행할 수 있게 합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-62994 | MEDIUM | 4.3 | Copilot |
WP Messiah의 WP AI CoPilot 플러그인에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 추출할 수 있습니다. 해당 문제는 버전 1.2.7 이하의 모든 버전에서 영향을 받습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-40819 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SINEMA Remote Connect Server(V3.2 SP4 미만 모든 버전)에서 라이선스 제한 사항을 데이터베이스와 제대로 대조하지 않는 취약점이 발견되었습니다. 공격자가 데이터베이스에 접근할 수 있다면 system_ticketinfo 테이블을 직접 수정하여 라이선스 제한을 우회하고 허가되지 않은 범위를 사용할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-12558 | MEDIUM | 4.3 | WordPress |
WordPress 페이지 빌더 플러그인인 Beaver Builder의 'get_attachment_sizes' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자는 비공개 첨부 파일의 경로 및 메타데이터를 추출하여 해당 파일을 열람할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-13309 | MEDIUM | 4.3 | WordPress |
WordPress의 Accessiy By CodeConfig Accessibility 플러그인 1.0.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 글로벌 접근성 설정을 임의로 수정할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13629 | MEDIUM | 4.3 | WordPress |
WordPress용 WP Landing Page 플러그인 0.9.3 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'wplp_api_update_text' 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 임의의 포스트 메타 데이터를 수정할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12577 | MEDIUM | 4.3 | WordPress |
WordPress용 Listar – Directory Listing & Classifieds 플러그인 3.0.0 이하 버전에서 권한 검증 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 게시물 상세 정보를 임의로 업데이트할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12574 | MEDIUM | 4.3 | WordPress |
WordPress용 Listar – Directory Listing & Classifieds 플러그인 3.0.0 이하 버전에서 권한 확인 미흡으로 인해 데이터가 유실될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 게시물을 삭제할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12091 | MEDIUM | 4.3 | WordPress |
WordPress용 Search, Filters & Merchandising for WooCommerce 플러그인의 'wcis_save_email' 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인을 비활성화할 수 있는 데이터 무단 수정 취약점이 존재합니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-66552 | MEDIUM | 4.3 | Log Server |
Nextcloud Server 및 Enterprise Server의 특정 버전에서 groupfolders의 경로 처리 오류로 인해 admin_audit 앱이 groupfolders 내부 파일 및 폴더에 대한 모든 작업을 적절히 기록하지 못하는 취약점이 발견되었습니다. 이 문제는 30.0.9 및 31.0.1 미만 버전에서 발생합니다.
|
2025-12-05 | 2026-10-18 14:10 |
| CVE-2025-12130 | MEDIUM | 4.3 | WordPress |
WordPress용 WC Vendors 플러그인 2.6.4 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. /vendor_dashboard/product/delete/ 엔드포인트의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 의도치 않게 판매자 제품을 삭제하도록 유도할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |