| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7944 | MEDIUM | 4.3 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /search.php 파일에서 searchdata 매개변수를 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격이 가능하며 공개된 익스플로잇 코드가 존재합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7943 | MEDIUM | 4.3 | PHP |
PHPGurukul Taxi Stand Management System 1.0의 /admin/search-autoortaxi.php 파일에서 searchdata 파라미터에 대한 입력값 검증 부재로 인한 반영형 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 링크를 생성하여 관리자에게 전송하면, 클릭 시 세션 탈취나 관리자 계정 장악이 가능합니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7925 | MEDIUM | 4.3 | PHP |
PHPGurukul Online Banquet Booking System 1.0의 /admin/login.php 파일에서 user_login과 userpassword 매개변수가 충분히 검증되지 않아 XSS(크로스사이트스크립팅) 공격이 가능합니다. 공격자는 악의적인 스크립트를 삽입하여 관리자 또는 사용자의 세션 정보를 탈취하거나 악성 행동을 수행할 수 있습니다.
|
2025-07-21 | 2026-04-29 01:00 |
| CVE-2025-7834 | MEDIUM | 4.3 | PHP |
PHPGurukul Complaint Management System 2.0의 미확인 함수에 CSRF 취약점이 존재하여, 공격자가 사용자의 의도와 상관없이 원치 않은 작업을 강제로 수행할 수 있습니다. 이 취약점은 이미 공개되었으며 악용 가능성이 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-20272 | MEDIUM | 4.3 | Spring Data REST |
Cisco Prime Infrastructure 및 Cisco Evolved Programmable Network Manager(EPNM)의 일부 REST API에서 발생하는 취약점입니다. 인증된 저권한 원격 공격자가 입력값 검증 미흡을 악용하여 Blind SQL 인젝션 공격을 수행할 수 있습니다. 공격 성공 시 대상 장치의 데이터베이스 테이블 내 데이터를 조회할 수 있습니다.
|
2025-07-16 | 2026-06-29 17:13 |
| CVE-2025-20322 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 CSRF 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 SPL 검색 명령을 통해 Search Head Cluster의 순차적 재시작을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 공격자가 관리자 권한을 가진 사용자를 피싱하여 브라우저에서 요청을 실행하도록 유도해야 합니다.
|
2025-07-07 | 2026-06-17 08:41 |
| CVE-2025-20323 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 권한이 낮은 사용자가 관리자 권한 없이도 Splunk Archiver 앱 내의 'Bucket Copy Trigger' 예약 검색을 비활성화할 수 있는 취약점이 발견되었습니다. 이는 해당 앱의 저장된 검색 설정에 대한 접근 제어가 누락되어 발생합니다.
|
2025-07-07 | 2026-06-17 08:41 |
| CVE-2025-20300 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 'admin' 또는 'power' 권한이 없는 저권한 사용자가 특정 알람에 대해 읽기 전용 권한만 가지고 있더라도, 해당 알람이 발생했을 때 알람 억제(suppression) 기능을 사용하여 알람을 차단할 수 있습니다.
|
2025-07-07 | 2026-06-17 08:41 |
| CVE-2025-6428 | MEDIUM | 4.3 | Microsoft Edge for Android |
Firefox for Android에서 링크의 쿼리 스트링 파라미터에 URL이 포함될 경우, 원래 의도된 URL 대신 해당 URL로 리다이렉트되는 취약점이 발견되었습니다. 이로 인해 사용자가 피싱 공격에 노출될 위험이 있습니다. 이 문제는 Firefox 140 버전에서 수정되었습니다.
|
2025-06-24 | 2026-09-30 18:10 |
| CVE-2025-6284 | MEDIUM | 4.3 | PHP |
PHPGurukul Car Rental Portal 3.0에서 발견된 교차 사이트 요청 위조(CSRF) 취약점입니다. 원격 공격자가 이를 악용하여 사용자 인증을 이용해 무단으로 요청을 실행할 수 있습니다. 이미 공개되었으며 실제 공격에 사용될 가능성이 있습니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-6285 | MEDIUM | 4.3 | PHP |
PHPGurukul COVID19 Testing Management System 2021의 /search-report-result.php 파일에서 q 매개변수에 대한 입력값 검증 부재로 인한 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-6126 | MEDIUM | 4.3 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /contact.php 파일에서 Name 파라미터에 대한 부적절한 입력 검증으로 인한 XSS 취약점입니다. 원격 공격자가 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행되게 할 수 있으며, 이미 공개된 취약점입니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-6089 | MEDIUM | 4.3 | WP Maps Pro |
Astun Technology iShare Maps 5.4.0 버전의 atCheckJS.aspx 파일에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 ref 인자를 조작하여 사용자를 악의적인 사이트로 유도할 수 있으며, 이 취약점은 원격에서 공격이 가능합니다. 현재 공격 코드가 공개되어 있어 주의가 필요하지만, 제조사의 응답은 아직 없는 상태입니다.
|
2025-06-15 | 2026-06-17 10:01 |
| CVE-2025-5975 | MEDIUM | 4.3 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /rpms/download-pass.php 파일에서 searchdata 매개변수를 통한 Cross-Site Scripting(XSS) 취약점이 발견되었습니다. 원격 공격자가 악의적인 코드를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 훔칠 수 있습니다. 이 취약점은 공개적으로 공개되었으므로 즉시 패치가 필요합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-42991 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 은행 계좌 애플리케이션에서 필요한 권한 확인 절차를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 '승인자(approver)' 사용자가 다른 사용자의 은행 계좌 애플리케이션에 첨부된 파일을 삭제할 수 있으며, 이는 데이터 무결성에 낮은 영향을 미칩니다.
|
2025-06-10 | 2026-06-17 09:23 |
| CVE-2024-56342 | MEDIUM | 4.3 | IBM Verify Identity Access |
IBM Verify Identity Access Digital Credentials 24.06 버전에서 원격 공격자가 브라우저에 표시되는 상세한 기술적 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이렇게 유출된 정보는 시스템에 대한 추가적인 공격을 수행하는 데 악용될 수 있습니다.
|
2025-06-06 | 2026-06-17 08:12 |
| CVE-2024-56343 | MEDIUM | 4.3 | IBM Verify Identity Access |
IBM Verify Identity Access Digital Credentials 24.06 버전에서 인증된 사용자가 특수하게 조작된 POST 요청을 통해 서비스를 중단시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 서비스 가용성에 영향을 미치는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2025-06-06 | 2026-06-17 08:12 |
| CVE-2025-20297 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 저권한 사용자가 pdfgen/render REST 엔드포인트를 통해 악성 페이로드를 생성할 수 있습니다. 이를 통해 다른 사용자의 브라우저에서 승인되지 않은 자바스크립트 코드가 실행될 수 있습니다.
|
2025-06-02 | 2026-06-17 08:41 |
| CVE-2025-5378 | MEDIUM | 4.3 | WP Maps Pro |
Astun Technology iShare Maps 5.4.0 버전의 mycouncil2.aspx 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 atTxtStreet 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 해당 취약점은 이미 공개되었으며 벤더의 응답이 없는 상태입니다.
|
2025-05-31 | 2026-06-17 09:47 |
| CVE-2025-5377 | MEDIUM | 4.3 | WP Maps Pro |
Astun Technology iShare Maps 5.4.0 버전의 historic1.asp 파일 내 Zoom 인자 조작을 통해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점은 원격 공격자가 악성 스크립트를 실행할 수 있게 하며, 이미 익스플로잇이 공개되어 실제 공격에 사용될 위험이 있습니다.
|
2025-05-31 | 2026-06-17 09:47 |
| CVE-2025-4476 | MEDIUM | 4.3 | IBM WebSphere Application Server |
libsoup HTTP 클라이언트 라이브러리에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 domain 파라미터가 포함된 401 Unauthorized 응답을 보내면, 해당 헤더를 처리하는 과정에서 클라이언트 애플리케이션이 충돌하며 종료될 수 있습니다.
|
2025-05-16 | 2026-06-30 11:16 |
| CVE-2025-32274 | MEDIUM | 4.3 | PHP |
WP w3all phpBB Integration 플러그인 버전 2.9.8 이하에서 CSRF 취약점이 존재하며, 공격자가 인증된 사용자의 브라우저를 통해 phpBB 포럼이나 WordPress 설정을 무단으로 변경할 수 있습니다. 플러그인이 사용자 요청의 정당성을 검증하는 CSRF 토큰을 제대로 확인하지 않아 발생합니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-20230 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 관리 미흡으로 인해 발생하는 취약점입니다. 관리자 권한이 없는 저권한 사용자가 KVStore 컬렉션 내의 다른 사용자 데이터를 수정하거나 삭제할 수 있습니다. 이는 데이터 소유권 설정 오류와 접근 제어 누락으로 인해 발생합니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-20227 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 Dashboard Studio의 외부 콘텐츠 경고 모달 창을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 의도하지 않은 정보 노출을 유도할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-25042 | MEDIUM | 4.3 | Spring Data REST |
AOS-CX REST 인터페이스의 취약점으로 인해 낮은 권한을 가진 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 스위치 내 다른 사용자의 암호화된 자격 증명을 읽을 수 있어 추가적인 무단 접근이나 데이터 유출로 이어질 수 있습니다.
|
2025-03-18 | 2026-06-17 09:00 |
| CVE-2024-13407 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Omnipress 플러그인의 megamenu 블록에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개 글 또는 임시 저장된 글의 데이터를 추출할 수 있습니다.
|
2025-03-14 | 2026-06-17 07:01 |
| CVE-2024-13430 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Pagelayer 플러그인의 'pagelayer_builder_posts_shortcode' 함수에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 접근 권한이 없는 비공개 게시물의 데이터를 추출할 수 있습니다.
|
2025-03-12 | 2026-06-17 07:01 |
| CVE-2025-27601 | MEDIUM | 4.3 | .NET |
Umbraco CMS의 API 관리 패키지에서 부적절한 API 접근 제어 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 인증된 사용자가 설정 섹션에 접근 권한이 있는 사용자만 수행할 수 있는 데이터 유형 정보를 생성하거나 업데이트할 수 있습니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2024-54026 | MEDIUM | 4.3 | FortiSandbox Cloud |
Fortinet FortiSandbox의 특정 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:09 |
| CVE-2024-52960 | MEDIUM | 4.3 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 서버 측 보안 검증을 클라이언트 측에 의존하는 취약점이 발견되었습니다. 이를 통해 읽기 권한만 가진 인증된 공격자가 조작된 요청을 보내 승인되지 않은 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:07 |