| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-66507 | HIGH | 7.5 | - |
1Panel 2.0.13 이하 버전에서 클라이언트가 제어하는 파라미터를 악용하여 CAPTCHA 인증을 비활성화할 수 있는 취약점이 발견되었습니다. 서버가 해당 값을 적절한 검증 없이 신뢰함에 따라 CAPTCHA 보호 기능이 우회될 수 있으며, 이는 자동화된 로그인 시도를 통한 계정 탈취 위험을 크게 높입니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-63074 | HIGH | 7.5 | PHP |
Dream-Theme The7 테마의 PHP 파일 포함 기능에서 부적절한 파일명 제어로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63076 | HIGH | 7.5 | PHP |
The7 Elements 플러그인(dt-the7-core) 버전 2.7.11 이하에서 PHP 파일 포함(LFI) 취약점이 존재합니다. 공격자가 파일명 매개변수를 조작하여 서버의 로컬 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 공개나 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63062 | HIGH | 7.5 | PHP |
AndonDesign UDesign Core의 PHP 파일 포함 문에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절한 경로를 통해 시스템의 임의 파일을 include/require 함수로 포함시켜 원격 코드 실행이나 정보 유출을 야기할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63036 | HIGH | 7.5 | PHP |
DFDevelopment Ronneby Theme Core에서 PHP include/require 문의 파일명 처리가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 특수 제작된 요청을 통해 서버의 민감한 파일을 읽거나 실행할 수 있습니다. 버전 1.5.68 이하가 영향받습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-63003 | HIGH | 7.5 | PHP |
fuelthemes North 플러그인의 파일 포함 기능에서 입력값 검증이 부족하여 PHP Remote/Local File Inclusion(RFI/LFI) 취약점이 발생합니다. 공격자가 조작된 요청을 통해 임의의 파일을 포함시켜 서버 파일 접근이나 원격 코드 실행이 가능합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-42877 | HIGH | 7.5 | - |
SAP Web Dispatcher, Internet Communication Manager(ICM), SAP Content Server에서 인증되지 않은 사용자가 논리적 오류를 악용하여 메모리 손상을 유발할 수 있는 취약점입니다. 이 취약점은 애플리케이션의 기밀성이나 무결성에는 영향을 주지 않지만, 가용성에 매우 높은 영향을 미칩니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2022-50671 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_qp_init_req 함수가 실패할 경우 qp->req.task.func 및 qp->req.task.arg가 초기화되지 않는 취약점입니다. 이로 인해 리소스 정리 과정에서 커널 NULL 포인터 역참조 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2022-50676 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDS(Remote Direct Memory Access) 네트워크 서브시스템에서 발생하는 교착 상태(Deadlock) 취약점입니다. rds_tcp_reset_callbacks() 함수가 작업 취소 시 불필요하게 소켓 잠금(sock lock)을 유지하여, 특정 상황에서 시스템이 멈출 수 있는 lockdep 경고를 유발합니다.
|
2025-12-09 | 2026-08-04 10:18 |
| CVE-2022-50668 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 mbcache 엔트리 손상으로 인해 데드락이 발생하는 취약점입니다. xattr 블록 조작 시 비원자적(non-atomic) 비트 업데이트로 인해 참조 횟수와 재사용 가능 상태 간의 불일치가 발생하여 무한 루프에 빠질 수 있습니다.
|
2025-12-09 | 2026-08-04 10:18 |
| CVE-2023-53817 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 crypto 라이브러리 내 mpi_cmp_ui() 함수에서 발생하는 Null 포인터 역참조 취약점입니다. NVMeTCP 인증 과정에서 특정 Diffie-Hellman 값을 전달할 경우 커널 오류(Kernel Oops)를 유발할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2025-40324 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_read_release() 함수 호출 시 발생하는 충돌 취약점입니다. 트레이싱 기능이 활성화된 상태에서 특정 NFSv4 읽기 테스트를 수행할 때 시스템이 충돌할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40326 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD에서 새로운 time_deleg FATTR4 속성에 대한 처리 로직이 누락되어 발생한 취약점입니다. NFSv4 클라이언트가 해당 속성을 GETATTR 요청으로 보낼 경우, NFSD가 적절히 대응하지 못해 시스템이 충돌할 수 있는 위험이 있었습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40285 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_sess_setup() 함수 호출 시 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 세션 재연결이 필요한 경우 ksmbd_session의 참조 횟수가 적절히 감소하지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-66471 | HIGH | 7.5 | Python |
urllib3 1.0부터 2.6.0 미만 버전의 스트리밍 API에서 고도로 압축된 데이터를 부적절하게 처리하는 취약점이 발견되었습니다. 압축된 응답을 해제하는 과정에서 요청된 청크 크기를 초과하는 데이터가 내부 버퍼에 쌓이게 되며, 이로 인해 과도한 CPU 사용량과 대규모 메모리 할당이 발생할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-65878 | HIGH | 7.5 | - |
창고 관리 시스템(WMS) 버전 1.2에서 임의 파일 읽기 취약점이 발견되었습니다. /file/showImageByPath 엔드포인트가 사용자 입력 경로 매개변수를 적절히 검증하지 않아, 공격자가 디렉토리 트래버설을 통해 서버의 민감한 파일을 탈취할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-66418 | HIGH | 7.5 | Python |
Python의 HTTP 클라이언트 라이브러리인 urllib3에서 압축 해제 체인의 링크 수가 제한되지 않는 취약점이 발견되었습니다. 공격자가 악의적인 서버를 통해 무제한에 가까운 압축 단계를 삽입할 경우, 과도한 CPU 사용량과 대규모 메모리 할당을 유발할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-59775 | HIGH | 7.5 | Apache HTTP Server |
Windows용 Apache HTTP Server에서 AllowEncodedSlashes가 On이고 MergeSlashes가 Off로 설정된 경우 발생하는 SSRF 취약점입니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-55753 | HIGH | 7.5 | Apache HTTP Server |
ACME 인증서 갱신 실패 시 발생하는 정수 오버플로 취약점입니다. 기본 설정에서 약 30일간 실패가 지속되면 백오프 타이머가 0이 되어, 인증서 갱신 시도 시 지연 시간 없이 무한 반복됩니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12850 | HIGH | 7.5 | WordPress |
WordPress용 My auctions allegro 플러그인의 'auction_id' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 3.6.32 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-65945 | HIGH | 7.5 | Node.js |
auth0/node-jws 라이브러리의 특정 버전에서 HS256 알고리즘 사용 시 부적절한 서명 검증 취약점이 발견되었습니다. 공격자가 JWS 헤더나 페이로드의 사용자 제공 데이터를 HMAC 비밀 키 조회 루틴에 사용할 경우 서명 검증을 우회할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-65637 | HIGH | 7.5 | - |
github.com/sirupsen/logrus에서 Entry.Writer()를 사용해 개행 문자 없이 64KB를 초과하는 단일 라인 데이터를 기록하면 서비스 거부(DoS) 취약점이 발생합니다. 내부 bufio.Scanner의 한계로 'token too long' 오류가 발생하며 writer 파이프가 닫혀 애플리케이션이 중단될 수 있습니다. 1.8.3 미만, 1.9.0, 1.9.2 버전이 영향을 받으며 1.8.3, 1.9.1, 1.9.3 이상에서 수정되었습니다.
|
2025-12-04 | 2026-11-04 22:10 |
| CVE-2025-40240 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현에서 청크 데이터 버퍼가 누락되었을 때 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 조건에서 chunk->skb 포인터가 NULL임에도 불구하고 이를 참조하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-13086 | HIGH | 7.5 | - |
OpenVPN 2.6.0~2.6.15 및 2.7_alpha1~2.7_rc1 버전에서 소스 IP 주소 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 연결을 시작하지 않은 다른 IP 주소에서 세션을 열어 기존 클라이언트의 연결을 끊는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-12-03 | 2026-09-25 23:10 |
| CVE-2025-33211 | HIGH | 7.5 | - |
Linux용 NVIDIA Triton Server에서 입력된 수량에 대한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2024-3884 | HIGH | 7.5 | - |
Undertow에서 application/x-www-form-urlencoded 형식의 대규모 폼 데이터를 처리할 때 OutOfMemory 오류가 발생하는 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-12-03 | 2026-11-05 13:17 |
| CVE-2024-32643 | HIGH | 7.5 | - |
Masa CMS는 오픈 소스 기업용 콘텐츠 관리 플랫폼입니다. 7.2.8, 7.3.13, 7.4.6 미만 버전에서 URL에 /tag/ 선언을 포함하도록 수정하면 그룹 제한과 관계없이 페이지가 렌더링되는 취약점이 존재합니다.
|
2025-12-03 | 2026-09-26 21:10 |
| CVE-2025-13646 | HIGH | 7.5 | WordPress |
WordPress의 Modula Image Gallery 플러그인 2.13.1에서 2.13.2 버전 사이에서 파일 유형 검증 미비로 인한 임의 파일 업로드 취약점이 발견되었습니다. 권한을 가진 공격자가 'ajax_unzip_file' 함수를 악용하여 레이스 컨디션(Race Condition)을 유발함으로써 서버에 임의의 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-65844 | HIGH | 7.5 | - |
EverShop 2.0.1에서 원격의 인증되지 않은 공격자가 /api/images 엔드포인트를 통해 임의의 파일과 디렉터리를 업로드할 수 있습니다. 해당 엔드포인트는 기본적으로 인증 없이 접근 가능하며, 서버 측 파일 검증이 불충분합니다. 이를 악용해 이미지가 아닌 파일을 포함한 임의 콘텐츠를 업로드하여 사용자/관리자 로그인 페이지를 위조하고 자격 증명을 탈취하거나, 디스크 공간을 소진시켜 서비스 거부 공격을 수행할 수 있습니다.
|
2025-12-02 | 2026-11-04 23:10 |
| CVE-2025-13724 | HIGH | 7.5 | WordPress |
WordPress의 VikRentCar Car Rental Management System 플러그인 1.4.4 이하 버전에서 'month' 파라미터를 통한 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |