| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-10457 | MEDIUM | 6.5 | Git |
significant-gravitas/autogpt 저장소의 GitHub Integration과 Web Search 블록에서 SSRF 취약점이 발견되었습니다. 신뢰할 수 없는 소스에서 블록 입력이 제어될 경우 자격증명 유출, 내부 네트워크 스캔, 내부 서비스에 대한 무단 접근이 발생할 수 있습니다.
|
2025-03-20 | 2026-06-17 06:55 |
| CVE-2025-29781 | MEDIUM | 6.5 | Kubernetes |
Bare Metal Operator (BMO)의 BMCEventSubscription 리소스가 다른 네임스페이스의 Secrets을 로드할 수 있어 권한이 낮은 Kubernetes 사용자가 권한 없는 Secrets을 자신의 네임스페이스로 유출할 수 있는 보안 결함. 패치되지 않은 BMO는 네임스페이스 경계를 강제하지 않아 정보 노출 위험 증가.
|
2025-03-17 | 2026-04-15 00:35 |
| CVE-2025-25363 | MEDIUM | 6.5 | Windows Admin Center |
The Plugin People의 JEMH(Enterprise Mail Handler for Jira Data Center) v4.1.69-dc 미만 버전에서 발생하는 인증된 저장형 XSS 취약점입니다. 관리자 권한을 가진 공격자가 템플릿의 HTML 필드에 악성 페이로드를 삽입하여 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-03-13 | 2026-06-17 09:00 |
| CVE-2025-1767 | MEDIUM | 6.5 | Git |
Kubernetes 클러스터에서 deprecated된 in-tree gitRepo 볼륨을 사용하여 같은 노드 내의 다른 pod에서 git 저장소를 클론할 때 발생하는 취약점입니다. 이 기능은 더 이상 upstream에서 보안 업데이트를 받지 않아 사용 중인 클러스터는 계속 취약 상태가 됩니다.
|
2025-03-13 | 2026-04-15 00:35 |
| CVE-2025-27413 | MEDIUM | 6.5 | Spring Data REST |
PwnDoc 1.2.0 미만 버전에서 백업 복구 기능이 경로 탐색(Path Traversal) 시퀀스를 포함한 원시 데이터를 데이터베이스로 가져올 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 템플릿 업데이트 기능의 경로를 조작하여 임의의 파일을 시스템에 작성할 수 있으며, 소스 코드를 덮어써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-02-28 | 2026-06-17 09:03 |
| CVE-2025-26947 | MEDIUM | 6.5 | Spring Web Services |
bPlugins의 Services Section 블록에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-02-25 | 2026-06-17 09:02 |
| CVE-2025-27100 | MEDIUM | 6.5 | Git |
lakeFS 1.49.1 이하 버전에서 인증된 사용자가 서버 메모리를 소진시켜 서비스 거부 공격을 수행할 수 있는 취약점입니다. 1.50.0 버전에서 패치되었으며, 업그레이드가 불가능한 경우 LAKEFS_BLOCKSTORE_S3_DISABLE_PRE_SIGNED_MULTIPART 환경변수 설정으로 완화할 수 있습니다.
|
2025-02-21 | 2026-04-15 00:35 |
| CVE-2025-22919 | MEDIUM | 6.5 | Git |
FFmpeg의 리치어블 어서션(reachable assertion) 오류로 인해 악의적인 AAC 파일을 열 때 서비스 거부 공격이 가능합니다. git-master 커밋 N-113007-g8d24a28d06에서 발견되었으며, 조작된 음성 파일 재생 시 프로그램 강제 종료를 유발합니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2025-0714 | MEDIUM | 6.5 | Spring Data REST |
MobaXterm 25.0 미만 버전의 비밀번호 저장 방식에 취약점이 존재합니다. 모든 비밀번호 암호화에 동일한 마스터 키와 0으로 구성된 정적 초기화 벡터(IV)를 사용하기 때문에, 암호화된 데이터가 평문 비밀번호에만 의존하게 되어 데이터 탈취 및 복호화가 용이해집니다.
|
2025-02-17 | 2026-06-17 08:27 |
| CVE-2024-52895 | MEDIUM | 6.5 | Spring Data REST |
IBM i 7.4 및 7.5 버전에서 데이터베이스 권한 제한 검사를 우회하여 데이터베이스 접근 거부 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 데이터베이스 인프라 파일을 삭제하거나 영향을 미칠 경우, 해당 데이터베이스를 사용하는 소프트웨어 제품의 오작동을 유발할 수 있습니다.
|
2025-02-14 | 2026-06-17 08:07 |
| CVE-2025-0111 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증된 파일 읽기 취약점입니다. 네트워크를 통해 관리 웹 인터페이스에 접근할 수 있는 인증된 공격자가 'nobody' 사용자가 읽을 수 있는 PAN-OS 파일 시스템의 파일을 읽을 수 있습니다.
|
2025-02-12 | 2026-06-17 08:25 |
| CVE-2025-25186 | MEDIUM | 6.5 | Git |
Ruby의 Net::IMAP 라이브러리의 응답 파서에서 악의적인 서버로부터 전송된 압축된 uid-set 데이터를 제한 없이 배열로 확장하여 메모리 소진 DoS 공격이 가능합니다. 버전 0.3.2~0.3.7, 0.4.x~0.4.18, 0.5.x~0.5.5가 영향을 받으며, 0.3.8, 0.4.19, 0.5.6 이상에서 수정되었습니다.
|
2025-02-10 | 2026-04-15 00:35 |
| CVE-2025-25069 | MEDIUM | 6.5 | Redis |
Apache Kvrocks에서 프로토콜 간 스크립팅(Cross-Protocol Scripting) 취약점이 발견되었습니다. RESP 요청 내에 'Host:' 또는 'POST' 문자열이 포함되어 있는지 검사하지 않아, 유효한 HTTP 요청이 RESP 요청으로 오인되어 데이터베이스 작업을 트리거할 수 있으며 SSRF와 결합될 경우 위험합니다.
|
2025-02-07 | 2026-06-17 09:00 |
| CVE-2024-35138 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
|
2025-02-04 | 2026-06-17 07:34 |
| CVE-2024-57435 | MEDIUM | 6.5 | Spring Data REST |
macrozheng mall-tiny 1.0.1 버전에서 리소스 생성 인터페이스를 통해 null 데이터를 전송할 경우, 이후 인증이 필요한 모든 작업에서 Null Pointer Dereference 오류가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능해지며, 서비스 재시작 실패를 유발할 수 있습니다.
|
2025-01-31 | 2026-06-17 08:13 |
| CVE-2025-24376 | MEDIUM | 6.5 | Kubernetes |
kubewarden-controller의 AdmissionPolicy와 AdmissionPolicyGroup이 민감한 namespaced 리소스(PolicyReport 등)의 검증 규칙 검사 부족으로 인해, 공격자가 규정 위반 내역을 숨길 수 있는 정책을 생성할 수 있습니다. 1.21.0 버전부터 이를 방지하기 위해 검증 규칙이 강화되었습니다.
|
2025-01-30 | 2026-04-15 00:35 |
| CVE-2025-23367 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Wildfly 서버의 역할 기반 액세스 제어(RBAC) 제공업체에서 결함이 발견되었습니다. 권한이 없는 사용자가 서버의 중단(Suspend) 또는 재개(Resume) 작업을 수행할 수 있는 취약점입니다. 이는 중단 및 재개 핸들러가 현재 사용자의 권한을 검증하는 인증 확인 절차를 수행하지 않기 때문에 발생합니다.
|
2025-01-30 | 2026-09-18 00:16 |
| CVE-2025-23197 | MEDIUM | 6.5 | Git |
Matrix 메시징 플랫폼의 Hookshot 봇에서 GitHub 통합 시 발생하는 서비스 거부(DoS) 취약점입니다. 버전 6.0.1 이하 또는 5.4.1 이하에서는 특정 조건에서 봇이 재시작 중에 충돌할 수 있습니다. 신뢰할 수 없는 사용자가 GitHub 조직을 추가하여 의도적으로 이 취약점을 트리거할 수 있습니다.
|
2025-01-27 | 2026-04-15 00:35 |
| CVE-2025-24782 | MEDIUM | 6.5 | PHP |
wpWax Post Grid, Slider & Carousel Ultimate 플러그인에서 PHP include/require 문의 파일명 검증 불충분으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 입력하여 서버의 설정 파일, 데이터베이스 자격증명 등 민감한 정보에 접근할 수 있습니다. 버전 1.6.10 이하가 영향을 받습니다.
|
2025-01-27 | 2026-04-23 15:25 |
| CVE-2025-24733 | MEDIUM | 6.5 | PHP |
Akhtarujjaman Shuvo의 Post Grid Master WordPress 플러그인에서 ajax-filter-posts 기능의 파일명 입력값이 제대로 검증되지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자는 부적절하게 필터링된 파라미터를 통해 서버의 임의의 파일을 포함시켜 민감한 정보를 유출할 수 있습니다.
|
2025-01-24 | 2026-04-23 15:25 |
| CVE-2024-50967 | MEDIUM | 6.5 | Spring Data REST |
Becon DATAGerry 2.2.0 이하 버전의 /rest/rights/ REST API 엔드포인트에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 원격으로 접근하여 민감한 정보를 무단으로 유출할 수 있습니다.
|
2025-01-17 | 2026-06-17 08:05 |
| CVE-2024-10498 | MEDIUM | 6.5 | Spring Data REST |
메모리 버퍼 범위 내 작업 제한 미흡(CWE-119) 취약점으로 인해, 공격자가 특정 Modbus 쓰기 패킷을 전송하여 장치의 설정 값을 정상 범위를 벗어나게 수정할 수 있습니다. 이로 인해 잘못된 데이터가 생성되거나 웹 인터페이스 기능이 상실될 수 있습니다.
|
2025-01-17 | 2026-06-17 06:55 |
| CVE-2024-12226 | MEDIUM | 6.5 | Kubernetes |
Octopus Kubernetes worker/agent의 영향받는 버전에서 API 키, 암호 등 민감한 변수들이 Kubernetes script pod 로그에 평문으로 기록되는 정보 유출 취약점입니다. Version 2에서 발견되었으나 Version 1에서도 영향을 받으며, 양쪽 모두 패치되었습니다.
|
2025-01-16 | 2026-04-15 00:35 |
| CVE-2024-41454 | MEDIUM | 6.5 | PHP |
Process Maker pm4core-docker 4.1.21-RC7의 UI 로그인 페이지 로고 업로드 함수에서 발견된 임의 파일 업로드 취약점으로, 공격자가 악의적인 PHP 또는 HTML 파일을 업로드하여 임의 코드를 실행할 수 있습니다.
|
2025-01-15 | 2026-04-15 00:35 |
| CVE-2025-23366 | MEDIUM | 6.5 | Cloud Management Console |
Wildfly 구성 요소의 HAL Console에서 사용자 제어 입력이 웹 페이지 출력 시 적절히 중화되지 않는 결함이 발견되었습니다. 공격자가 'SuperUser', 'Admin', 또는 'Maintainer' 관리 그룹에 속한 인증된 사용자인 경우, 다른 사용자에게 서비스되는 웹 페이지를 통해 악성 스크립트를 실행할 수 있습니다.
|
2025-01-14 | 2026-08-19 01:16 |
| CVE-2025-22549 | MEDIUM | 6.5 | Git |
seinoxygen의 WP Github 플러그인 버전 1.3.3 이하에서 입력값 검증 부재로 인한 저장된 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 저장하여 모든 사이트 방문자에게 실행되도록 할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:23 |
| CVE-2025-22305 | MEDIUM | 6.5 | PHP |
Hero Banner Ultimate 플러그인의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 PHP Local File Inclusion(LFI) 취약점입니다. 1.4.4 이하 버전에서 공격자가 조작된 요청을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 원격 파일 포함도 가능합니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-12195 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 WP Project Manager 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'project_id' 매개변수에 대한 검증 및 이스케이프 처리가 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-01-04 | 2026-06-17 06:59 |
| CVE-2024-56240 | MEDIUM | 6.5 | WP Maps Pro |
Pronamic Google Maps 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점은 Pronamic Google Maps 버전 n/a부터 2.3.2 이하 버전까지 영향을 미칩니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-56216 | MEDIUM | 6.5 | PHP |
Themify Builder WordPress 플러그인의 include/require 구문에서 파일명을 부적절하게 제어하여 발생하는 PHP Local File Inclusion 취약점. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 민감한 정보 노출이나 원격 코드 실행이 가능.
|
2024-12-31 | 2026-04-23 15:22 |