| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13000 | HIGH | 7.7 | WordPress |
db-access WordPress 플러그인 0.8.7 이하 버전에서 AJAX 액션에 대한 권한 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 SQL 인젝션 공격을 수행할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-66035 | HIGH | 7.7 | - |
Angular의 HttpClient에서 프로토콜 상대 URL(//로 시작하는 URL)을 사용할 때 XSRF 토큰이 유출되는 취약점입니다. 해당 URL을 동일 출처(Same-Origin)로 잘못 판단하여 XSRF 보호 메커니즘이 작동하지 않고 토큰을 헤더에 포함시키게 됩니다. 이로 인해 공격자 제어 도메인으로 XSRF 토큰이 노출될 수 있습니다.
|
2025-11-26 | 2026-10-19 13:10 |
| CVE-2025-12740 | HIGH | 7.7 | IBM Db2 |
Developer 권한을 가진 Looker 사용자가 IBM DB2 드라이버를 사용하여 데이터베이스 연결을 생성할 때, LookML 조작을 통해 악성 명령을 실행할 수 있는 취약점입니다. 드라이버 파라미터에 대한 필터링이 미흡하여 발생하며, Looker 호스팅 및 셀프 호스팅 환경 모두에 영향을 미칩니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-30201 | HIGH | 7.7 | - |
Wazuh 4.13.0 미만 버전의 에이전트에서 인증된 공격자가 악성 UNC 경로를 통해 NTLM 인증을 강제할 수 있는 취약점이 발견되었습니다. 이를 통해 NTLM 릴레이 공격이 발생할 수 있으며, 결과적으로 권한 상승 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-64324 | HIGH | 7.7 | Kubernetes |
KubeVirt의 hostDisk 기능 중 DiskOrCreate 옵션에 논리적 결함이 존재합니다. 이 결함을 이용하면 공격자가 호스트 시스템 내의 더 높은 권한을 가진 사용자가 소유한 임의의 파일을 읽거나 쓸 수 있습니다.
|
2025-11-18 | 2026-10-19 13:10 |
| CVE-2025-59500 | HIGH | 7.7 | Azure |
Azure Notification Service에서 부적절한 접근 제어로 인해 권한 상승이 발생할 수 있는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 높일 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-11340 | HIGH | 7.7 | - |
GitLab EE의 특정 버전에서 읽기 전용 API 토큰을 가진 인증된 사용자가 잘못 설정된 GraphQL 뮤테이션을 악용하여 취약점 기록에 대한 권한 없는 쓰기 작업을 수행할 수 있는 문제가 해결되었습니다. 이 취약점은 GitLab EE 18.3~18.3.4 및 18.4~18.4.2 버전에서 발생합니다.
|
2025-10-09 | 2026-10-19 16:10 |
| CVE-2025-10635 | HIGH | 7.7 | WordPress |
Find Me On WordPress 플러그인 2.0.9.1 이하 버전에서 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 데이터베이스를 조작할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-61679 | HIGH | 7.7 | - |
SQLite 기반 SQL 쿼리 엔진인 Anyquery 0.4.3 이하 버전에서 발생하는 취약점입니다. 로컬 호스트에 접근 권한이 있는 저권한 공격자가 인증 없이 HTTP 서버를 통해 이메일과 같은 민감한 통합 데이터에 접근할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-59844 | HIGH | 7.7 | - |
SonarQube GitHub Action 버전 4.0.0부터 6.0.0 이전에서 Windows 러너의 args 매개변수에 사용자 입력이 적절한 검증 없이 전달될 때 명령어 주입 취약점이 발생합니다. 이는 임의의 명령어 실행을 허용하여 민감한 환경 변수 노출과 러너 환경 손상을 초래할 수 있습니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-9958 | HIGH | 7.7 | - |
GitLab CE/EE의 특정 버전에서 게스트 사용자가 가상 레지스트리 설정에 저장된 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 14.10 버전부터 18.4.1 미만 버전까지 광범위하게 영향을 미칩니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-20352 | HIGH | 7.7 | Cisco IOS Software |
Cisco IOS 및 IOS XE 소프트웨어의 SNMP 서브시스템에서 스택 오버플로 취약점이 발견되었습니다. 인증된 원격 공격자가 조작된 SNMP 패킷을 전송하여 장치를 재부팅시키는 서비스 거부(DoS) 상태를 유발하거나, 높은 권한을 가진 경우 루트 권한으로 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20327 | HIGH | 7.7 | Cisco IOS Software |
Cisco IOS 소프트웨어의 웹 UI에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 부적절한 입력 검증으로 인해 발생하며, 공격자가 조작된 URL을 HTTP 요청으로 보내면 장치가 재부팅되어 서비스가 중단될 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20312 | HIGH | 7.7 | - |
Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 특정 SNMP 요청을 보내 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-59344 | HIGH | 7.7 | - |
AliasVault API 0.23.0 이하 버전의 파비콘 추출 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 리다이렉트 검증 미흡을 악용하여 내부 네트워크의 호스트나 비표준 포트로 요청을 보내 정보를 탈취하거나 내부 서비스를 스캔할 수 있습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-58355 | HIGH | 7.7 | Git |
Soft Serve는 자체 호스팅 Git 서버이며, 0.9.1 이하 버전에서 SSH API를 통해 공격자가 임의의 파일을 생성하거나 기존 파일을 덮어쓸 수 있는 취약점이 존재합니다. 이 취약점은 0.10.0 버전에서 수정되었습니다.
|
2025-09-04 | 2026-04-15 00:35 |
| CVE-2025-9785 | HIGH | 7.7 | - |
PaperCut Print Deploy에서 SSL 설정 관련 문서의 미비로 인해 발생할 수 있는 설정 오류 취약점입니다. 사용자가 자체 서명 인증서를 사용할 때 클라이언트의 신뢰 데이터베이스를 제대로 구성하지 않으면 중간자 공격(MitM)에 노출될 수 있습니다.
|
2025-09-03 | 2026-09-26 00:10 |
| CVE-2025-58323 | HIGH | 7.7 | - |
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 임의의 파일을 실행함으로써 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-57751 | HIGH | 7.7 | Python |
pyLoad의 CNL Blueprint에서 jk 파라미터에 대한 검증이 부족하여 사용자 입력이 dykpy.evaljs()에 직접 전달됩니다. 이로 인해 서버 CPU가 100% 점유되어 웹 UI가 응답하지 않는 서비스 거부 상태가 발생합니다. 0.5.0b3.dev92에서 수정되었습니다.
|
2025-08-21 | 2026-06-17 09:43 |
| CVE-2025-20127 | HIGH | 7.7 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 TLS 1.3 구현 중 특정 암호화 방식(TLS_CHACHA20_POLY1305_SHA256)에서 발생하는 취약점입니다. 인증된 원격 공격자가 해당 암호화 방식을 사용하는 대량의 TLS 1.3 연결을 시도할 경우, 시스템 리소스를 고갈시켜 새로운 SSL/TLS 또는 VPN 연결을 수락하지 못하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-08-14 | 2026-08-11 19:33 |
| CVE-2025-53781 | HIGH | 7.7 | Azure |
Azure 가상 머신에서 권한이 있는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이를 통해 승인된 공격자가 허가되지 않은 사용자에게 민감한 데이터를 공개할 위험이 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-53534 | HIGH | 7.7 | - |
RatPanel 버전 2.3.19~2.5.5의 CleanPath 미들웨어 불완전한 URL 경로 처리로 인해 로그인 없이 원격 코드 실행 및 시스템 제어가 가능합니다. 백엔드 로그인 경로 획득 후 경로 조작을 통해 인증을 우회하고 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-08-05 | 2026-06-17 09:38 |
| CVE-2025-54780 | HIGH | 7.7 | PHP |
GLPI 스크린샷 플러그인 2.0.2 이하 버전에서 인증된 사용자가 /ajax/screenshot.php 엔드포인트를 악용하여 시스템 파일을 유출하거나 PHP 래퍼를 사용할 수 있는 취약점입니다. 버전 2.0.2에서 수정되었습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2025-38413 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 XDP(eXpress Data Path) 프레임 길이 검사 오류가 발견되었습니다. 첫 번째 버퍼의 경우 virtio 헤더로 인해 사용 가능한 데이터 공간이 제한됨에도 불구하고, 기존 검사 로직이 이를 충분히 고려하지 않아 발생합니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-47281 | HIGH | 7.7 | Teams |
Kyverno 1.14.1 이하 버전에서 JMESPath 변수 치환을 부적절하게 처리하여 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 정책을 생성하거나 업데이트할 수 있는 권한이 있다면, 잘못된 JMESPath 함수를 포함한 표현식을 사용하여 Kyverno 워커 스레드와 리포트 컨트롤러 포드를 충돌시킬 수 있습니다.
|
2025-07-23 | 2026-06-17 09:27 |
| CVE-2025-53542 | HIGH | 7.7 | Kubernetes |
Headlamp의 macOS 패키징 워크플로우 스크립트(codeSign.js)에서 Node.js execSync() 함수가 환경 변수를 검증 없이 직접 셸 명령어에 전달하여 발생하는 명령 주입 취약점입니다. 공격자가 ${teamID}, ${entitlementsPath}, ${config.app} 변수에 악의적인 명령을 삽입하면 빌드 단계에서 임의 코드 실행이 가능합니다.
|
2025-07-10 | 2026-06-17 09:38 |
| CVE-2025-6713 | HIGH | 7.7 | - |
MongoDB Server의 $mergeCursors 단계 처리 미흡으로 인해 권한이 없는 사용자가 특수하게 제작된 집계 파이프라인을 사용하여 데이터에 접근할 수 있는 취약점입니다. 이로 인해 적절한 권한 검증 없이 데이터가 노출될 위험이 있습니다.
|
2025-07-07 | 2026-06-17 10:02 |
| CVE-2025-46822 | HIGH | 7.7 | Spring Framework |
OsamaTaher/Java-springboot-codebase의 경로 검증 메커니즘이 부족하여 절대 경로 순회(Absolute Path Traversal)가 가능한 취약점입니다. 이를 통해 공격자가 시스템의 민감한 내부 파일에 무단 접근할 수 있습니다. 커밋 c835c6f7799eacada4c0fc77e0816f250af01ad2에서 패치되었습니다.
|
2025-05-21 | 2026-06-17 09:26 |
| CVE-2025-20192 | HIGH | 7.7 | - |
Cisco IOS XE 소프트웨어의 IKEv1 구현에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 IKEv1 메시지를 전송할 경우 장치가 재부팅될 수 있습니다.
|
2025-05-07 | 2026-09-28 15:21 |
| CVE-2025-3424 | HIGH | 7.7 | .NET |
IntelliSpace 포털 애플리케이션이 .NET Remoting 기능을 사용하는 과정에서 발생하는 취약점입니다. 공격자가 클라이언트 설정 파일에서 얻은 정보를 바탕으로 특수하게 조작된 .NET Remoting URL을 생성하여 755번 포트를 통해 인증 없이 내부 파일을 읽을 수 있습니다.
|
2025-04-07 | 2026-06-17 09:19 |