| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11088 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/vacancy/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. ID 인자를 조작하여 데이터베이스를 공격할 수 있으며, 공격 코드가 이미 공개되어 원격 공격이 가능합니다.
|
2025-09-28 | 2026-10-09 10:10 |
| CVE-2025-11078 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/user/controller.php?action=photos 경로에서 파일 업로드 제한이 없는 취약점이 발견되었습니다. 공격자가 photo 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11054 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/category/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하여 데이터베이스를 공격할 수 있으며, 이 취약점은 원격에서 실행 가능하고 공격 코드가 공개된 상태입니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11041 | MEDIUM | 6.3 | Magento Open Source |
itsourcecode Open Source Job Portal 1.0 버전의 /admin/user/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-10814 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 공유기의 /usr/sbin/goahead 파일 내 알려지지 않은 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 port 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2025-09-22 | 2026-10-11 20:10 |
| CVE-2025-10770 | MEDIUM | 6.3 | MySQL |
JimuReport의 MySQL JDBC 핸들러에서 /drag/onlDragDataSource/testConnection 엔드포인트가 입력 데이터를 적절히 검증하지 않아 역직렬화 취약점이 발생합니다. 원격 공격자는 악의적인 직렬화 객체를 전송하여 서버에서 임의 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-09-21 | 2026-04-29 01:00 |
| CVE-2025-10634 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /usr/sbin/goahead 파일 내 Environment Variable Handler 구성 요소에서 취약점이 발견되었습니다. terminal_addr, server_ip, server_port 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격이 가능합니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
|
2025-09-18 | 2026-09-30 23:10 |
| CVE-2025-10619 | MEDIUM | 6.3 | UniFi OS Server |
sequa-ai sequa-mcp 1.0.13 이하 버전의 OAuth Server Discovery 구성 요소 내 redirectToAuthorization 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 URL을 사용하면 원격에서 명령을 실행할 수 있으며, 현재 익스플로잇이 공개된 상태입니다. 버전 1.0.14로 업그레이드하여 이 문제를 해결할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10098 | MEDIUM | 6.3 | PHP |
PHPGurukul User Management System 1.0의 /admin/edit-user-profile.php 파일에서 uid 매개변수가 제대로 검증되지 않아 SQL 주입 취약점이 발생합니다. 원격 공격자가 이를 통해 데이터베이스에 임의의 SQL 명령을 실행하여 데이터 유출, 변조, 삭제 등을 수행할 수 있습니다.
|
2025-09-08 | 2026-04-29 01:00 |
| CVE-2025-9756 | MEDIUM | 6.3 | PHP |
PHPGurukul User Management System 1.0의 /admin/change-emailid.php 파일에서 uid 매개변수에 대한 입력값 검증이 부족하여 SQL 주입 취약점이 존재합니다. 공격자는 원격에서 악의적인 SQL 쿼리를 실행하여 데이터베이스의 데이터를 유출, 변조, 삭제할 수 있습니다. 공개된 익스플로잇이 있어 실제 공격 위험성이 높습니다.
|
2025-09-01 | 2026-04-29 01:00 |
| CVE-2025-8158 | MEDIUM | 6.3 | PHP |
PHPGurukul 로그인 및 사용자 관리 시스템 3.3에서 /admin/yesterday-reg-users.php 파일의 ID 매개변수를 통해 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자는 데이터베이스 조작을 통해 민감한 정보 유출, 변조, 삭제 등의 피해를 입힐 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8156 | MEDIUM | 6.3 | PHP |
PHPGurukul User Registration & Login and User Management 3.3의 /admin/lastsevendays-reg-users.php 파일에서 ID 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 실행하여 데이터베이스를 탈취하거나 변조할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8157 | MEDIUM | 6.3 | PHP |
PHPGurukul User Registration & Login and User Management 버전 3.3에서 /admin/lastthirtyays-reg-users.php 파일의 ID 파라미터 검증 미흡으로 인한 SQL Injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8134 | MEDIUM | 6.3 | PHP |
PHPGurukul BP Monitoring Management System 1.0의 /bwdates-report-result.php 파일에서 fromdate 및 todate 파라미터가 적절히 검증되지 않아 SQL injection 취약점이 발생합니다. 원격 공격자는 특수하게 조작된 요청을 통해 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2025-07-25 | 2026-04-29 01:00 |
| CVE-2025-8107 | MEDIUM | 6.3 | MySQL |
OceanBase의 Oracle 테넌트 모드에서 특정 권한을 가진 악의적 사용자가 신중하게 작성된 명령어를 실행하여 시스템 관리자(SYS) 레벨의 권한으로 상승할 수 있습니다. 이는 데이터베이스의 무단 접근과 조작을 초래할 수 있습니다. MySQL 모드 테넌트는 영향을 받지 않습니다.
|
2025-07-24 | 2026-04-15 00:35 |
| CVE-2025-54090 | MEDIUM | 6.3 | Apache HTTP Server |
Apache HTTP Server 2.4.64 버전에서 'RewriteCond expr ...' 테스트가 항상 'true'로 평가되는 버그가 발견되었습니다. 이로 인해 설정된 조건문이 무시되고 모든 조건이 참으로 처리될 수 있습니다.
|
2025-07-23 | 2026-06-17 09:39 |
| CVE-2025-7927 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 연회 예약 시스템 1.0의 /admin/view-user-queries.php 파일에서 viewid 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7600 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 매개변수가 적절히 검증되지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7599 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 /invoice.php 파일에서 del 매개변수 검증 부재로 인한 SQL Injection 취약점입니다. 원격 공격자가 악의적인 입력을 통해 데이터베이스에 접근하거나 조작할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7592 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 invoices.php 파일에서 del 매개변수에 대한 적절한 입력 검증 부재로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7588 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-product.php 파일에서 productname 파라미터를 통해 SQL 주입 취약점이 발견되었습니다. 이 취약점은 인증 없이 원격으로 악용될 수 있으며, 공개된 익스플로잇이 존재하여 즉시 패치 필요합니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7589 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-company.php 파일에서 companyname 매개변수 처리 시 SQL injection 취약점이 존재합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있으며, 해당 취약점은 공개되어 실제 공격에 악용되고 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7590 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-category.php 파일에서 categorycode 매개변수에 대한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근하거나 조작할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7591 | MEDIUM | 6.3 | PHP |
PHPGurukul Dairy Farm Shop Management System 1.3의 view-invoice.php 파일에서 invid 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있으며, 인증 없이 원격으로 공격을 수행할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7584 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Fire Reporting System 1.2의 /admin/add-team.php 파일에서 입력값 검증 부족으로 인한 SQL 삽입 취약점이 발견되었습니다. 공격자는 'teammember' 매개변수를 조작하여 데이터베이스에 대한 무단 접근 및 조회를 수행할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7585 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Fire Reporting System 1.2의 /admin/manage-site.php 파일의 webtitle 매개변수에서 SQL injection 취약점이 발견됨. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있음. 이미 공개된 익스플로잇이 존재하여 실제 공격 위험이 높음.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7583 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 화재 신고 시스템 1.2의 /admin/all-requests.php 파일에서 teamid 매개변수를 통한 SQL Injection 취약점이 발견됨. 공격자가 원격으로 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있으며, 취약점 정보가 이미 공개됨.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7582 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 화재신고 시스템 1.2의 /admin/assigned-requests.php 파일에서 teamid 파라미터를 조작하여 SQL Injection 공격을 수행할 수 있습니다. 원격 공격이 가능하며 공개된 취약점입니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7562 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Fire Reporting System 1.2의 /admin/new-requests.php 파일에서 teamid 파라미터를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격이 가능하며 공개 익스플로잇이 존재합니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7563 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Fire Reporting System 1.2의 /admin/completed-requests.php 파일에서 teamid 매개변수에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자는 이 취약점을 악용하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있으며, 이미 공개된 익스플로잇 코드가 존재합니다.
|
2025-07-14 | 2026-04-29 01:00 |