| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20029 | MEDIUM | 4.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 라이선싱 기능에서 XML 파싱 오류로 인해 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 운영 체제의 임의 파일을 읽고 민감한 정보에 접근할 수 있습니다.
|
2026-01-07 | 2026-10-26 22:10 |
| CVE-2025-68893 | MEDIUM | 4.9 | WordPress |
HETWORKS의 WordPress 플러그인인 wp-image-shrinker에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 문제는 wp-image-shrinker 버전 n/a부터 1.1.0 이하 버전까지 영향을 미칩니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-68941 | MEDIUM | 4.9 | Git |
Gitea 1.22.3 이전 버전에서 공개 리소스에 대한 접근만 허용된 API 토큰을 받았을 때, 개인 리소스에 대한 접근을 올바르게 처리하지 않아 보안 취약점이 발생합니다.
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-67846 | MEDIUM | 4.9 | Git |
Mintlify 플랫폼의 배포 인프라스트럭처에서 예측 가능한 배포 식별자를 사용하여 원격 공격자가 보안 패치를 우회하고 다운그레이드 공격을 수행할 수 있는 취약점
|
2025-12-19 | 2025-12-19 18:00 |
| CVE-2025-12496 | MEDIUM | 4.9 | WordPress |
WordPress의 Zephyr Project Manager 플러그인 3.3.203 버전 이하에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 공격자가 'file' 파라미터를 악용하여 서버의 임의 파일을 읽거나, allow_url_fopen 설정이 활성화된 경우 SSRF 공격을 수행할 수 있습니다.
|
2025-12-17 | 2026-09-28 10:10 |
| CVE-2025-14432 | MEDIUM | 4.9 | Teams |
Microsoft Teams 관리 센터(TAC)를 통해 장치 설정을 변경할 때, 특정 시나리오에서 민감한 데이터가 로그 파일에 기록될 수 있는 취약점입니다. 해당 로그 파일은 관리자 권한을 가진 사용자만 접근할 수 있으며, 프로비저닝 서버나 장치 WebUI를 통한 설정 변경에는 영향을 미치지 않습니다.
|
2025-12-16 | 2026-10-07 11:10 |
| CVE-2025-14477 | MEDIUM | 4.9 | WordPress |
WordPress용 404 Solution 플러그인 3.1.0 버전 이하에서 SQL 인젝션 취약점이 발견되었습니다. `filterText` 매개변수의 불충분한 검증을 악용하여 특수 문자를 삽입함으로써 SQL 쿼리를 조작할 수 있습니다. 이를 통해 관리자 권한을 가진 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14050 | MEDIUM | 4.9 | WordPress |
WordPress의 Design Import/Export 플러그인 2.2 이하 버전에서 XML 파일 임포트 시 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력 매개변수에 대한 검증 미흡을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13972 | MEDIUM | 4.9 | WordPress |
WordPress용 WatchTowerHQ 플러그인 3.16.0 이하 버전에서 'wht_download_big_object_origin' 파라미터를 통한 임의 파일 읽기 취약점이 발견되었습니다. handle_big_object_download_request 함수 내의 경로 검증 미흡으로 인해, 관리자 권한을 가진 인증된 공격자가 서버 내 데이터베이스 자격 증명이나 인증 키와 같은 민감한 파일을 읽을 수 있습니다.
|
2025-12-12 | 2026-10-14 17:10 |
| CVE-2025-13677 | MEDIUM | 4.9 | WordPress |
WordPress의 Simple Download Counter 플러그인 2.2.2 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `simple_download_counter_parse_path()` 함수의 경로 검증 미흡으로 인해, 관리자 권한을 가진 공격자가 서버의 wp-config.php나 시스템 파일 등 민감한 파일을 읽을 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-66625 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Umbraco ASP.NET CMS의 10.0.0부터 13.12.0 버전에서 사전 업로드 과정 중 임시 파일을 안전하지 않게 처리하여 발생합니다. 백오피스 권한을 가진 공격자가 예측 가능한 임시 파일 경로를 통해 서버 내 임의 파일의 존재 여부를 열거할 수 있습니다. 특정 설정에서는 임시 파일의 불완전한 삭제로 인해 Windows 계정의 NTLM 해시가 노출될 위험이 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64471 | MEDIUM | 4.9 | FortiWeb |
Fortinet FortiWeb의 인증 과정에서 비밀번호 대신 비밀번호 해시를 사용하여 인증이 수행되는 취약점(CWE-836)이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 조작된 HTTP/HTTPS 요청을 통해 해시 값을 비밀번호처럼 사용하여 시스템에 인증을 통과할 수 있습니다.
|
2025-12-09 | 2026-09-25 23:10 |
| CVE-2025-13495 | MEDIUM | 4.9 | WordPress |
WordPress용 FluentCart 플러그인의 'groupKey' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출하기 위해 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-12630 | MEDIUM | 4.9 | WordPress |
Upload.am WordPress 플러그인 1.0.1 미만 버전에서 AJAX 요청 처리 시 권한 확인 절차가 누락되어 발생합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 사이트의 설정 옵션을 임의로 조회할 수 있는 취약점이 존재합니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2025-13090 | MEDIUM | 4.9 | WordPress |
WordPress용 WP Directory Kit 플러그인의 'search' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 1.4.6 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-66303 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Grav 웹 플랫폼의 1.8.0-beta.27 이전 버전에서 scheduled_at 파라미터 처리 시 발생하는 서비스 거부(DoS) 취약점입니다. 크론(cron) 표현식에 대한 입력값 검증이 미흡하여, 악의적인 입력값(예: 작은따옴표)을 삽입할 경우 관리자 패널이 작동하지 않게 됩니다. 이 문제를 해결하려면 서버에 직접 접속하여 backup.yaml 파일을 수동으로 수정해야 합니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-13385 | MEDIUM | 4.9 | WordPress |
WordPress용 Bookme 플러그인 4.2 버전 이하에서 'filter[status]' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13370 | MEDIUM | 4.9 | WordPress |
WordPress의 ProjectList 플러그인 0.3.0 버전 이하에서 'id' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 편집자(Editor) 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-64169 | MEDIUM | 4.9 | Magento Open Source |
Wazuh 3.7.0 버전부터 4.12.0 미만 버전까지 fim_alert() 구현 시 oldsum->md5 값이 NULL인지 확인하지 않고 참조하는 취약점이 존재합니다. 공격받은 에이전트가 특수하게 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-12750 | MEDIUM | 4.9 | WordPress |
WordPress용 Groundhogg 플러그인 4.2.6.1 이하 버전에서 'term' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11973 | MEDIUM | 4.9 | WordPress |
WordPress용 简数采集器 플러그인의 2.6.3 이하 모든 버전에서 임의 파일 읽기 취약점이 발견되었습니다. __kds_flag 기능을 통해 특성 이미지를 가져오는 과정에서 발생하며, 관리자 권한을 가진 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11981 | MEDIUM | 4.9 | WordPress |
WordPress의 WPSchoolPress 플러그인 2.2.23 이하 버전에서 'SCodes' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-11-14 | 2026-10-07 21:10 |
| CVE-2025-12620 | MEDIUM | 4.9 | WordPress |
WordPress의 Poll Maker 플러그인 6.0.7 이하 버전에서 'filterbyauthor' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12020 | MEDIUM | 4.9 | WordPress |
WordPress용 'Double the Donation' 플러그인의 관리자 설정 기능에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 부적절한 입력값 검증을 악용하여 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 경우에 발생합니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-11980 | MEDIUM | 4.9 | WordPress |
WordPress의 Quick Featured Images 플러그인 13.7.3 버전 이하에서 'delete_orphaned' 함수를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 에디터 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-11972 | MEDIUM | 4.9 | WordPress |
WordPress용 'The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI' 플러그인의 3.40.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'post_types' 매개변수에 대한 입력값 검증 및 SQL 쿼리 준비 과정이 미흡하여, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-10683 | MEDIUM | 4.9 | WordPress |
WordPress의 Easy Email Subscription 플러그인 1.3 이하 버전에서 'uid' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 관리자 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-12137 | MEDIUM | 4.9 | WordPress |
Import WP 플러그인의 REST API 엔드포인트에서 'attach_file()' 함수가 'file_local' 동작 시 파일 경로를 적절히 검증하지 않아 임의 파일 읽기 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자는 'local_url' 파라미터를 통해 서버의 민감한 설정 파일이나 시스템 파일을 읽을 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-34270 | MEDIUM | 4.9 | Log Server |
Nagios Log Server 2024R2.0.2 미만 버전의 AD/LDAP 사용자 가져오기 기능에서 비밀번호 필드가 마스킹 처리되지 않는 취약점이 발견되었습니다. 이로 인해 가져온 계정의 평문 비밀번호가 사용자 인터페이스, 로그 또는 진단 출력물에 노출될 수 있습니다. 이는 관리자나 가져오기 결과에 접근할 수 있는 사용자에게 민감한 자격 증명이 유출될 위험을 초래합니다.
|
2025-10-30 | 2026-10-07 21:10 |
| CVE-2025-62705 | MEDIUM | 4.9 | Magento Open Source |
OpenBao 2.4.2 미만 버전에서 감사 로그(audit log)가 특정 서브시스템의 []byte 응답 파라미터를 적절히 마스킹하지 못하는 취약점이 발견되었습니다. 이로 인해 base64 인코딩된 데이터나 Ed25519 키의 공개키와 같은 민감한 정보가 로그에 그대로 노출될 수 있습니다.
|
2025-10-22 | 2026-10-19 13:10 |