| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40830 | MEDIUM | 6.7 | IBM WebSphere Application Server |
SINEC Security Monitor의 모든 버전(V4.10.0 미만)에서 ssmctl-client 명령의 file_transfer 기능에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 이로 인해 인증된 낮은 권한을 가진 로컬 공격자가 서버나 센서의 모든 파일을 읽거나 쓸 수 있습니다.
|
2025-12-09 | 2026-10-23 23:10 |
| CVE-2025-62214 | MEDIUM | 6.7 | Visual Studio |
Visual Studio에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-47179 | MEDIUM | 6.7 | Microsoft Access |
Microsoft Configuration Manager의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-30182 | MEDIUM | 6.7 | Python |
Intel Distribution for Python 설치 프로그램의 제어되지 않은 검색 경로 취약점으로 인해 권한 상승이 가능합니다. 인증된 사용자가 로컬에서 악의적인 파일을 배치하여 높은 권한으로 실행하도록 유도할 수 있습니다. 2025.2.0 이전의 모든 버전이 영향을 받으며 시스템의 기밀성, 무결성, 가용성을 모두 손상시킬 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-24918 | MEDIUM | 6.7 | IBM WebSphere Application Server |
Intel(R) Server Configuration Utility 및 Server Firmware Update Utility의 특정 버전에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한을 상승시킬 수 있으며, 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-20065 | MEDIUM | 6.7 | Storage Protect Snapshot for Windows |
Windows OS용 Display Virtualization 소프트웨어 1797 미만 버전의 Ring 2 디바이스 드라이버에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 권한 상승이 가능하며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-62424 | MEDIUM | 6.7 | IBM WebSphere Application Server |
ClipBucket 5.5.2 - #146 및 이전 버전의 /admin_area/template_editor.php 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 관리자가 folder 파라미터에 경로 탐색 시퀀스를 삽입하여 의도된 디렉터리 외부의 임의 파일을 읽거나 쓸 수 있습니다. 이를 통해 /etc/passwd와 같은 민감한 파일을 탈취하거나 시스템 파일을 수정하여 서버를 장악할 수 있습니다.
|
2025-10-17 | 2026-10-09 10:10 |
| CVE-2025-62423 | MEDIUM | 6.7 | Magento Open Source |
ClipBucket V5의 관리자 영역 내 '/admin_area/login_as_user.php' 파일에서 Blind SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하려면 관리자 영역에 대한 접근 권한이 필요합니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-57716 | MEDIUM | 6.7 | Storage Protect Snapshot for Windows |
FortiClient Windows 버전에서 발생하는 제어되지 않은 검색 경로 요소(CWE-427) 취약점입니다. 로컬 권한을 가진 낮은 권한의 사용자가 설치 폴더에 악성 DLL을 배치함으로써 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2025-22862 | MEDIUM | 6.7 | FortiOS |
FortiOS 및 FortiProxy의 Automation Stitch 구성 요소에서 발생하는 인증 우회 취약점입니다. 인증된 공격자가 악성 Webhook 동작을 트리거하여 권한을 상승시킬 수 있습니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2025-23355 | MEDIUM | 6.7 | Storage Protect Snapshot for Windows |
Windows용 NVIDIA Nsight Graphics의 ngfx 구성 요소에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-20314 | MEDIUM | 6.7 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 소프트웨어 패키지 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 로컬 공격자 또는 물리적 접근 권한이 있는 공격자가 부팅 시점에 지속적인 코드를 실행하여 신뢰 체인(Chain of Trust)을 무력화할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20313 | MEDIUM | 6.7 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 경로 탐색 및 이미지 무결성 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 공격자가 권한을 획득할 경우 부팅 시점에 지속적인 코드를 실행하여 신뢰 체인을 무너뜨릴 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-54081 | MEDIUM | 6.7 | Storage Protect Snapshot for Windows |
Sunshine은 Moonlight를 위한 자가 호스팅 게임 스트림 호스트입니다. 2025.923.33222 이전 버전의 Windows용 SunshineService는 실행 파일 경로에 따옴표가 포함되지 않은(unquoted executable path) 상태로 설치됩니다. 설치 경로에 공백이 포함된 경우, 서비스 제어 관리자(SCM)가 경로를 단계적으로 해석하여 공격자가 경로 앞부분에 배치한 악성 바이너리를 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-5187 | MEDIUM | 6.7 | Kubernetes |
Kubernetes의 NodeRestriction admission controller에서 노드 사용자가 자신을 클러스터 범위 리소스의 OwnerReference로 패치하여 해당 노드 객체를 삭제할 수 있는 취약점입니다. OwnerReference 리소스가 존재하지 않거나 나중에 삭제되면 가비지 컬렉션을 통해 노드 객체가 자동으로 삭제됩니다.
|
2025-08-27 | 2026-04-15 00:35 |
| CVE-2025-26470 | MEDIUM | 6.7 | Python |
Intel(R) Distribution for Python 2025.1.0 이전 버전의 설치 프로그램에서 파일/디렉토리의 기본 권한 설정이 부정확하여, 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있는 취약점입니다. 설치 경로의 부적절한 접근 제어로 인해 권한 상승 공격이 가능합니다.
|
2025-08-12 | 2026-04-15 00:35 |
| CVE-2024-27779 | MEDIUM | 6.7 | FortiSandbox |
FortiSandbox 및 FortiIsolator의 특정 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 관리자 세션 쿠키를 탈취할 경우, 관리자 계정이 삭제된 후에도 해당 세션을 계속 사용하여 시스템에 접근할 수 있습니다.
|
2025-07-18 | 2026-06-17 07:20 |
| CVE-2025-23170 | MEDIUM | 6.7 | Python |
Versa Director SD-WAN 관리 플랫폼의 Shell-In-A-Box 기능에 포함된 shell-connect.py 스크립트에서 user 인자에 대한 입력 검증 부재로 인한 명령 주입 취약점입니다. 공격자는 이 취약점을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-06-19 | 2026-09-03 18:21 |
| CVE-2025-49158 | MEDIUM | 6.7 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 대상 시스템에서 권한 상승을 시도할 수 있습니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2025-22237 | MEDIUM | 6.7 | Git |
SaltStack의 minion key 접근 권한이 있는 공격자가 특별히 조작된 git URL을 통해 'on demand' pillar 기능을 악용할 수 있습니다. 이를 통해 마스터 프로세스와 동일한 권한으로 마스터 시스템에서 임의의 명령을 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2025-06-13 | 2026-04-15 00:35 |
| CVE-2025-42993 | MEDIUM | 6.7 | SAP S/4HANA |
SAP S/4HANA(Enterprise Event Enablement)에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 공격자가 인바운드 바인딩 설정에 접근할 수 있다면 임의의 고권한 사용자를 할당한 RFC 목적지를 생성할 수 있으며, 이를 통해 해당 사용자의 권한으로 코드를 실행할 수 있습니다. 이 취약점은 기밀성과 무결성에 높은 위험을 초래합니다.
|
2025-06-10 | 2026-06-17 09:23 |
| CVE-2025-30169 | MEDIUM | 6.7 | PHP |
ASPECT 소프트웨어의 파일 업로드 및 실행 취약점으로, 세션 관리자 자격증명이 손상되면 PHP 스크립트 주입을 통한 원격 코드 실행이 가능합니다. 3.08.03 이하의 ASPECT-Enterprise, NEXUS Series, MATRIX Series가 영향을 받습니다.
|
2025-05-22 | 2026-04-15 00:35 |
| CVE-2022-21505 | MEDIUM | 6.7 | Linux Kernel |
리눅스 커널에서 Secure Boot가 비활성화된 경우, IMA appraisal이 'ima_appraise=log' 파라미터와 함께 사용될 때 kexec를 통해 커널 락다운(lockdown)을 우회할 수 있는 취약점입니다. 이는 Secure Boot 없이 락다운 모드만 사용하는 환경에서 보안 정책을 무력화할 수 있습니다.
|
2024-12-24 | 2026-10-14 16:17 |
| CVE-2024-29083 | MEDIUM | 6.7 | Python |
Intel Distribution for Python 2024.2 이전 버전에서 부정확한 기본 권한 설정으로 인해 인증된 사용자가 로컬 액세스를 통해 권한 상승 공격을 수행할 수 있습니다. 파일 및 디렉터리의 권한이 지나치게 허용적으로 설정되어 있어 보안 위험이 발생합니다.
|
2024-11-13 | 2026-04-15 00:35 |
| CVE-2024-49044 | MEDIUM | 6.7 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-2881 | MEDIUM | 6.7 | wolfSSL |
WolfSSL 5.6.6 버전의 ed25519.c 파일 내 wc_ed25519_sign_msg 함수에서 결함 주입(Fault Injection) 취약점이 발견되었습니다. 동일한 시스템에 상주하는 원격 공격자가 Rowhammer 공격을 통해 ed25519_key 구조체에 오류를 유도하여 정보를 유출하거나 권한을 상승시킬 수 있습니다.
|
2024-08-30 | 2026-06-17 07:25 |
| CVE-2024-21302 | MEDIUM | 6.7 | Azure |
VBS(가상화 기반 보안)를 지원하는 Windows 시스템에서 발생하는 권한 상승 취약점입니다. 공격자가 관리자 권한을 이용해 최신 시스템 파일을 보안 패치가 적용되지 않은 이전 버전으로 교체하여 보안 기능을 무력화할 수 있습니다.
|
2024-08-08 | 2026-06-17 07:08 |
| CVE-2024-35143 | MEDIUM | 6.7 | Spring Data MongoDB |
IBM Planning Analytics Local 2.0 및 2.1 버전이 연결하는 MongoDB 서버가 비밀번호 인증 없이 접속을 허용하도록 설정되어 있습니다. 이로 인해 원격 공격자가 데이터베이스에 무단으로 접근하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2024-08-04 | 2026-06-17 07:34 |
| CVE-2024-29060 | MEDIUM | 6.7 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높이는 데 악용될 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2023-45583 | MEDIUM | 6.7 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 여러 버전에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자는 특수하게 제작된 CLI 명령어나 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-10-22 14:17 |