| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13070 | MEDIUM | 6.6 | WordPress |
CSV to SortTable WordPress 플러그인 4.2 버전 이하에서 숏코드 속성에 대한 검증 미흡으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한을 가진 인증된 사용자가 서버의 내부 파일을 읽을 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-65960 | MEDIUM | 6.6 | Magento Open Source |
오픈 소스 CMS인 Contao의 특정 버전에서 백엔드 사용자가 템플릿 클로저의 내용을 정밀하게 제어할 수 있을 경우, 매개변수가 필요 없는 임의의 PHP 함수를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 적절한 권한을 가진 사용자가 시스템 명령을 실행할 수 있는 위험을 초래합니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-66115 | MEDIUM | 6.6 | PHP |
MatrixAddons Easy Invoice 플러그인의 부정확한 파일명 제어로 인해 PHP include/require 문에서 Local File Inclusion(LFI) 취약점이 발생합니다. 버전 2.1.4 이하가 영향을 받으며, 공격자가 악의적인 파일 경로를 전달하여 서버의 임의 파일을 포함할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-13133 | MEDIUM | 6.6 | WordPress |
WordPress의 Simple User Import Export 플러그인 1.1.7 이하 버전에서 CSV 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 내보낸 CSV 파일에 악성 코드를 삽입할 수 있으며, 이 파일을 로컬 시스템에서 열 경우 코드가 실행될 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-30662 | MEDIUM | 6.6 | Zoom Workplace |
Zoom Workplace VDI Plugin macOS Universal 설치 프로그램의 심볼릭 링크(Symlink) 처리 취약점입니다. 인증된 사용자가 이 취약점을 악용하여 네트워크 액세스를 통해 정보를 유출할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-32732 | MEDIUM | 6.6 | Storage Protect Snapshot for Windows |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-10050 | MEDIUM | 6.6 | PHP |
WordPress Simple History 플러그인의 Developer Loggers 버전 0.5 이하에서 enabled_loggers 매개변수를 통해 Local File Inclusion 취약점이 존재합니다. 관리자 권한 이상의 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있어 접근 제어 우회, 민감한 데이터 획득, 임의 코드 실행이 가능합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2024-8393 | MEDIUM | 6.6 | PHP |
WordPress Woocommerce Blocks – Woolook 플러그인의 'tab' 매개변수를 통한 로컬 파일 포함(LFI) 취약점으로, 관리자 권한의 인증된 공격자가 서버의 임의 파일을 포함 및 실행하여 PHP 코드 실행이 가능하다. CSRF 기법으로도 악용될 수 있으며 접근 제어 우회, 민감 데이터 탈취 등을 야기할 수 있다.
|
2025-08-16 | 2026-04-15 00:35 |
| CVE-2025-44779 | MEDIUM | 6.6 | Ollama |
Ollama v0.1.33 버전에서 /api/pull 엔드포인트로 조작된 패킷을 전송할 경우 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 내의 중요한 파일을 무단으로 삭제할 수 있습니다.
|
2025-08-07 | 2026-06-17 09:25 |
| CVE-2025-54015 | MEDIUM | 6.6 | PHP |
HT Contact Form 7 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 공격에 취약합니다. 공격자가 매개변수 조작으로 서버의 임의 파일을 로드하게 하여 민감한 정보(설정파일, DB 접근정보 등) 유출 또는 원격 코드 실행이 가능합니다.
|
2025-07-16 | 2026-04-23 15:32 |
| CVE-2025-3879 | MEDIUM | 6.6 | Azure |
Vault Community 및 Enterprise의 Azure 인증 방식에서 Azure 발행 토큰의 클레임을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 로그인 시 설정된 bound_locations 매개변수를 우회할 수 있는 위험이 있습니다. 해당 문제는 Vault Community 1.19.1 및 Enterprise 1.19.1, 1.18.7, 1.17.14, 1.16.18 버전에서 수정되었습니다.
|
2025-05-02 | 2026-06-17 09:20 |
| CVE-2025-24198 | MEDIUM | 6.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션을 제한함으로써 이 문제가 해결되었습니다. 공격자가 물리적으로 기기에 접근할 수 있는 경우, Siri를 사용하여 민감한 사용자 데이터에 접근할 수 있는 취약점입니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-21569 | MEDIUM | 6.6 | Spring Web Services |
Oracle Hyperion Data Relationship Management 제품의 Web Services 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 이를 악용할 경우 시스템 전체를 장악할 수 있습니다.
|
2025-01-21 | 2026-06-17 08:43 |
| CVE-2025-23040 | MEDIUM | 6.6 | Git |
GitHub Desktop에서 악의적으로 조작된 원격 URL을 통해 git-credential 프로토콜의 자격증명 요청을 오류 해석하여, 사용자의 GitHub 토큰이나 기타 호스트 credentials가 공격자의 서버로 유출될 수 있습니다. 저장소 클론 또는 서브모듈 추가 시 피해를 입을 수 있으며, GitHub Desktop 3.4.12 이상으로 업데이트하여 해결됩니다.
|
2025-01-15 | 2026-04-15 00:35 |
| CVE-2024-41997 | MEDIUM | 6.6 | Docker |
Warp Terminal 2024.07.18 이전 버전의 Docker 통합 기능에서 명령어 주입 취약점이 존재합니다. 공격자가 warp://action/docker/open_subshell 인텐트를 사용한 특수한 하이퍼링크를 만들어 피해자가 클릭하도록 유도하면, 피해자의 머신에서 임의의 명령어를 실행할 수 있습니다.
|
2024-10-14 | 2026-04-15 00:35 |
| CVE-2024-43480 | MEDIUM | 6.6 | Azure |
Azure Service Fabric for Linux에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템에 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-47309 | MEDIUM | 6.6 | PHP |
WooCommerce의 Cities Shipping Zones 플러그인에서 경로명 검증이 부족하여 발생하는 경로 통과(Path Traversal) 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 임의의 PHP 파일을 포함하여 실행할 수 있으며, 이를 통해 로컬 파일 정보 유출 및 원격 코드 실행이 가능합니다. 1.2.7 버전 이하가 영향을 받습니다.
|
2024-10-05 | 2026-04-23 15:19 |
| CVE-2024-21519 | MEDIUM | 6.6 | Spring Data REST |
OpenCart 4.0.0.0 버전의 데이터베이스 복구 기능에서 임의 파일 생성 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 데이터베이스에 PHP 코드를 주입하여 /system/storage/backup 디렉토리에 원하는 이름과 확장자를 가진 백업 파일을 생성할 수 있습니다.
|
2024-06-22 | 2026-06-17 07:09 |
| CVE-2023-35701 | MEDIUM | 6.6 | Apache HTTP Server |
Apache Hive의 JDBC 드라이버 구성 요소에서 발생하는 코드 주입(Code Injection) 취약점입니다. 공격자가 악성 JDBC URL을 통해 클라이언트 측에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2024-28224 | MEDIUM | 6.6 | Ollama |
Ollama 0.1.29 미만 버전에서 DNS 리바인딩 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 원격에서 API에 접근하여 LLM과 대화하거나, 모델을 삭제하거나, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-04-08 | 2026-06-17 07:21 |
| CVE-2024-0008 | MEDIUM | 6.6 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 인터페이스에서 특정 상황 발생 시 웹 세션이 만료되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 권한 없이 관리 시스템에 접근할 수 있는 위험이 있습니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2024-24828 | MEDIUM | 6.6 | Node.js |
pkg 도구는 Node.js 프로젝트를 실행 파일로 번들링할 때 네이티브 코드를 예측 가능한 `/tmp/pkg/*` 경로에 저장합니다. 동일한 로컬 시스템을 사용하는 공격자가 이 경로의 파일을 악성 파일로 교체하여 사용자가 의도치 않게 실행하도록 유도할 수 있습니다.
|
2024-02-09 | 2026-06-17 07:14 |
| CVE-2024-0668 | MEDIUM | 6.6 | PHP |
WordPress용 Advanced Database Cleaner 플러그인 3.1.3 이하 버전에서 'process_bulk_action' 함수의 신뢰할 수 없는 입력값 역직렬화로 인해 PHP 객체 주입 취약점이 존재합니다. 인증된 관리자 권한의 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취, 코드 실행으로 이어질 수 있습니다.
|
2024-02-05 | 2026-04-08 19:19 |
| CVE-2022-45083 | MEDIUM | 6.6 | Spring Data REST |
ProfilePress Membership 플러그인에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 이 문제는 해당 플러그인의 n/a 버전부터 4.3.2 버전까지 영향을 미칩니다.
|
2024-01-19 | 2026-06-17 05:09 |
| CVE-2024-0607 | MEDIUM | 6.6 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 nft_byteorder_eval() 함수에서 결함이 발견되었습니다. 루프 반복 시 4바이트 크기의 u32 배열 요소에 8바이트를 기록하여 배열을 오염시키는 문제가 발생합니다. 이로 인해 로컬 사용자가 서비스 거부(DoS)를 일으키거나 NetFilter 기능을 손상시킬 수 있습니다.
|
2024-01-18 | 2026-10-16 15:16 |
| CVE-2023-6457 | MEDIUM | 6.6 | Windows Server |
Windows용 Hitachi Tuning Manager의 서버 구성 요소에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 파일을 읽거나 쓸 수 있는 권한을 가질 수 있습니다.
|
2024-01-16 | 2026-06-17 06:50 |
| CVE-2023-7090 | MEDIUM | 6.6 | Sudo |
sudo의 ipa_hostname 처리 과정에서 /etc/sssd/sssd.conf의 설정값이 제대로 전달되지 않는 결함이 발견되었습니다. 이로 인해 권한이 회수된 후에도 클라이언트 호스트가 권한을 계속 유지하는 권한 관리 오류가 발생할 수 있습니다.
|
2023-12-23 | 2026-06-17 06:52 |
| CVE-2023-34045 | MEDIUM | 6.6 | VMware Fusion |
VMware Fusion(13.5 미만 버전)에서 발생하는 로컬 권한 상승 취약점입니다. 최초 설치 또는 업그레이드 과정에서 로컬 비관리자 권한을 가진 공격자가 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-41899 | MEDIUM | 6.6 | Spring Data REST |
오픈 소스 홈 자동화 플랫폼인 Home Assistant의 `hassio.addon_stdin` 서비스에서 부분적인 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 해당 서비스를 호출할 수 있다면 POST 요청을 통해 Supervisor REST API 엔드포인트를 호출할 수 있으며, 애드온 및 입력 키/값을 포함한 데이터 딕셔너리를 제어할 수 있습니다.
|
2023-10-19 | 2026-06-17 06:23 |
| CVE-2023-35346 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송함으로써 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |