| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7784 | MEDIUM | 6.5 | IBM Verify Identity Access |
Keycloak의 세밀한 관리 권한(FGAPv2) 기능이 활성화된 경우, manage-users 역할을 가진 관리자가 권한을 부적절하게 집행하여 realm-admin 권한으로 상승할 수 있는 결함이 발견되었습니다. 이 취약점은 관리 업무의 분리 원칙을 무너뜨리고 권한 없는 사용자가 접근 권한을 높일 수 있게 하여 리얼무 보안에 위험을 초래합니다.
|
2025-07-18 | 2026-06-17 10:05 |
| CVE-2025-52080 | MEDIUM | 6.5 | Apache HTTP Server |
Netgear XR300 V1.0.3.38_10.3.30 버전의 HTTPD 서비스 내 usb_device.cgi 엔드포인트에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 share_name 파라미터가 포함된 POST 요청을 처리할 때 발생합니다.
|
2025-07-15 | 2026-06-17 09:35 |
| CVE-2025-52081 | MEDIUM | 6.5 | Apache HTTP Server |
Netgear XR300 V1.0.3.38_10.3.30 버전의 HTTPD 서비스 내 usb_device.cgi 엔드포인트에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 usb_folder 파라미터가 포함된 POST 요청을 처리할 때 발생합니다.
|
2025-07-15 | 2026-06-17 09:35 |
| CVE-2025-52082 | MEDIUM | 6.5 | Apache HTTP Server |
Netgear XR300 V1.0.3.38_10.3.30 버전의 HTTPD 서비스 내 usb_device.cgi 엔드포인트에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 read_access 파라미터가 포함된 POST 요청을 처리할 때 발생합니다.
|
2025-07-15 | 2026-06-17 09:35 |
| CVE-2025-49706 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 인증 미흡 취약점으로, 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점을 이용하면 공격자가 사용자의 신원을 위장하여 시스템에 접근할 위험이 있습니다.
|
2025-07-08 | 2026-08-04 05:16 |
| CVE-2025-20321 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증되지 않은 공격자가 특수하게 제작된 SPL 검색을 통해 CSRF 공격을 수행할 수 있습니다. 이 취약점을 이용하면 Splunk Search Head Cluster(SHC)의 멤버십 상태를 변경하여 캡틴이나 멤버를 제거할 수 있습니다. 공격을 위해서는 관리자 권한을 가진 사용자가 피싱을 통해 악성 요청을 실행하도록 유도해야 합니다.
|
2025-07-07 | 2026-06-17 08:41 |
| CVE-2025-43713 | MEDIUM | 6.5 | .NET |
2025년 3월 31일 이전 버전의 ASNA Assist 및 ASNA Registrar에서 .NET remoting을 대상으로 하는 역직렬화 공격 취약점이 발견되었습니다. 해당 서비스는 SYSTEM 권한으로 실행되므로, 공격자가 이를 악용할 경우 권한 상승 및 임의 코드 실행이 가능합니다.
|
2025-07-03 | 2026-06-17 09:24 |
| CVE-2025-52891 | MEDIUM | 6.5 | Nginx |
ModSecurity 2.9.8~2.9.10 버전에서 빈 XML 태그(<foo></foo>)를 포함한 요청이 들어올 때 세그멘테이션 폴트가 발생합니다. SecParseXmlIntoArgs가 On 또는 OnlyArgs로 설정되어 있고 요청 타입이 application/xml일 때 트리거되며, 2.9.11 버전에서 패치되었습니다.
|
2025-07-02 | 2026-06-17 09:37 |
| CVE-2025-6431 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android에서 외부 애플리케이션으로 링크를 열 때 사용자에게 확인을 요청하는 프롬프트가 우회될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 사용자의 의도와 상관없이 외부 앱이 실행되어 보안 취약점이나 개인정보 유출이 발생할 수 있습니다. 이 문제는 Firefox 140 버전에서 수정되었습니다.
|
2025-06-24 | 2026-09-30 18:10 |
| CVE-2025-41234 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 ContentDisposition 헤더 처리에서 비ASCII 문자셋과 함께 사용자 입력값이 검증되지 않을 때 발생하는 파일 다운로드 공격 취약점입니다. 공격자가 파일명에 악성 명령어를 주입하여 Reflected File Download(RFD) 공격을 수행할 수 있습니다.
|
2025-06-12 | 2026-06-17 09:22 |
| CVE-2025-49138 | MEDIUM | 6.5 | IBM WebSphere Application Server |
HAX CMS PHP의 saveOutline 엔드포인트에서 인증된 사용자가 로컬 파일 포함(LFI) 취약점을 악용하여 서버의 임의 파일을 읽을 수 있습니다. 공격자는 location 필드에 조작된 경로를 입력하여 site.json에 저장함으로써 /etc/passwd와 같은 민감한 시스템 파일을 탈취할 수 있습니다.
|
2025-06-09 | 2026-10-18 21:10 |
| CVE-2025-48493 | MEDIUM | 6.5 | Redis |
Yii 2 Redis 확장 프로그램에서 Redis 연결 실패 시 명령 시퀀스를 로그에 기록하는 과정에서 AUTH 매개변수가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 Redis 사용자 이름과 비밀번호를 탈취할 수 있습니다. 버전 2.0.20에서 이 문제가 해결되었습니다.
|
2025-06-05 | 2026-06-17 09:29 |
| CVE-2025-5690 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL Anonymizer v2.0 및 v2.1에서 동적 마스킹이 활성화된 경우, 마스킹된 사용자가 데이터베이스 커서나 pg_dump --insert 옵션을 사용하여 테이블의 마스킹 규칙을 우회하고 원본 데이터를 읽을 수 있는 취약점입니다. 이 문제는 동적 마스킹이 명시적으로 활성화되었을 때만 발생하며(기본값 아님), 버전 2.2.1에서 해결됨.
|
2025-06-04 | 2026-04-15 00:35 |
| CVE-2025-46518 | MEDIUM | 6.5 | PHP |
IGIT Related Posts With Thumb Image After Posts 플러그인 버전 4.5.3 이하에서 입력값 검증 부족으로 인한 저장된 XSS 취약점이 존재합니다. 이를 통해 공격자는 악의적인 스크립트를 데이터베이스에 저장하여 모든 방문자의 브라우저에서 실행되도록 할 수 있습니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-23167 | MEDIUM | 6.5 | Node.js |
Node.js 20의 HTTP 파서가 HTTP/1 헤더 종료를 부정확하게 처리하여 공격자가 요청 스머글링 공격을 수행할 수 있습니다. 이를 통해 프록시 기반의 접근 제어를 우회하고 무단 요청을 제출할 수 있습니다. llhttp v9 이상으로 업그레이드하면 해결됩니다.
|
2025-05-19 | 2026-06-17 08:52 |
| CVE-2025-20187 | MEDIUM | 6.5 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 애플리케이션 데이터 엔드포인트에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 파일을 시스템에 작성할 수 있습니다. 이 취약점은 API 요청에 대한 부적절한 검증으로 인해 발생하며, 공격자는 디렉토리 트래버설 공격을 통해 시스템 내 원하는 위치에 파일을 생성할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:41 |
| CVE-2025-47153 | MEDIUM | 6.5 | Node.js |
32비트 시스템에서 libuv는 _FILE_OFFSET_BITS=64로 빌드되지만 Node.js는 32비트 기본값으로 빌드되어 off_t 크기 불일치가 발생합니다. 이로 인해 메모리 범위를 벗어난 접근(out-of-bounds)이 발생하며, 특히 Debian의 nodejs_20.19.0+dfsg-2_i386.deb 패키지에서 확인되었습니다. 공식 Node.js 웹사이트에서는 Linux i386 프리빌드 바이너리를 제공하지 않으므로 Debian 등의 배포판 패키지만 영향을 받습니다.
|
2025-05-01 | 2026-06-17 09:27 |
| CVE-2025-4086 | MEDIUM | 6.5 | Microsoft Edge for Android |
특수하게 제작된 파일 이름에 다량의 인코딩된 줄바꿈 문자를 포함하여 다운로드 대화 상자에서 파일 확장자를 숨길 수 있는 취약점입니다. 이 문제는 Thunderbird Android 버전에서만 발생하며, Firefox 및 Thunderbird 138 버전에서 수정되었습니다.
|
2025-04-29 | 2026-09-30 18:10 |
| CVE-2025-3775 | MEDIUM | 6.5 | Spring Web Services |
WordPress용 ShopLentor(구 WooLentor) 플러그인의 woolentor_template_proxy 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-04-25 | 2026-06-17 09:20 |
| CVE-2025-32952 | MEDIUM | 6.5 | Spring Data REST |
Jmix 라이브러리의 로컬 파일 저장 구현 방식에서 업로드 파일 크기 제한이 누락된 취약점이 발견되었습니다. 공격자가 매우 큰 파일을 업로드하여 서버 저장 공간을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-04-22 | 2026-06-17 09:12 |
| CVE-2025-32950 | MEDIUM | 6.5 | Spring Data REST |
Jmix 라이브러리에서 FileRef 파라미터를 조작하여 서버 내 파일에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 데이터베이스를 수정하거나 REST API의 /files 엔드포인트를 통해 시스템 파일에 접근할 수 있습니다. 이 문제는 Jmix 1.6.2 및 2.4.0 버전에서 패치되었습니다.
|
2025-04-22 | 2026-06-17 09:12 |
| CVE-2025-26930 | MEDIUM | 6.5 | Spring Web Services |
alleythemes의 Home Services 테마에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 DOM 기반 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 이 문제는 Home Services 버전 n/a부터 1.2.6 이하 버전까지 영향을 미칩니다.
|
2025-04-15 | 2026-06-17 09:02 |
| CVE-2025-32499 | MEDIUM | 6.5 | PHP |
wpWax Logo Showcase Ultimate 플러그인의 PHP include/require 함수에서 파일명 제어가 부재하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 매개변수를 통해 서버의 민감한 파일에 접근하고 실행할 수 있습니다.
|
2025-04-09 | 2026-04-23 15:28 |
| CVE-2025-30677 | MEDIUM | 6.5 | Spring for Apache Pulsar |
Apache Pulsar의 Apache Kafka 커넥터(Source, Sink, Adaptor Sink)에서 민감한 설정 정보가 애플리케이션 로그에 평문으로 기록되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 Apache Kafka 인증 정보를 탈취할 위험이 있습니다.
|
2025-04-09 | 2026-06-17 09:09 |
| CVE-2025-24239 | MEDIUM | 6.5 | Spring Data REST |
코드 서명 제한 사항이 추가되어 다운그레이드 취약점이 해결되었습니다. 이 문제는 macOS Sequoia 15.4에서 수정되었으며, 취약점이 방치될 경우 앱이 보호된 사용자 데이터에 접근할 수 있습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-3047 | MEDIUM | 6.5 | Docker |
AWS SAM CLI의 Docker 빌드 프로세스에서 심링크를 악용하여 호스트의 권한 있는 파일에 접근할 수 있는 취약점입니다. 컨테이너 환경에서 상승된 권한을 이용해 제한된 파일에 접근한 후 더 열린 위치로 복사할 수 있습니다.
|
2025-03-31 | 2026-04-15 00:35 |
| CVE-2025-3048 | MEDIUM | 6.5 | Docker |
AWS SAM CLI에서 symlink로 보호된 파일의 내용이 로컬 workspace 캐시로 일반 파일/디렉토리로 복사되어, Docker 컨테이너 외부에서 접근 불가능한 파일들이 로컬에서 노출되는 정보 유출 취약점입니다. 권한 없는 사용자가 민감한 파일에 접근할 수 있게 됩니다.
|
2025-03-31 | 2026-04-15 00:35 |
| CVE-2024-6875 | MEDIUM | 6.5 | Spring Data REST |
Red Hat Data Grid의 Infinispan 구성 요소에서 REST compare API의 버퍼 누수 취약점이 발견되었습니다. REST API로 대용량 POST 데이터를 지속적으로 전송할 경우 메모리 부족(Out of Memory) 오류가 발생할 수 있습니다.
|
2025-03-28 | 2026-06-26 02:16 |
| CVE-2025-20228 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 CSRF 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 CSRF 공격을 통해 KVStore의 유지보수 모드 상태를 임의로 변경할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-1311 | MEDIUM | 6.5 | Spring Data REST |
WooCommerce Multivendor Marketplace – REST API 플러그인의 update_delivery_status() 함수 내 'id' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 1.6.2 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-03-22 | 2026-06-17 08:38 |