| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-54026 | MEDIUM | 4.3 | FortiSandbox Cloud |
Fortinet FortiSandbox의 특정 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:09 |
| CVE-2024-52960 | MEDIUM | 4.3 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 서버 측 보안 검증을 클라이언트 측에 의존하는 취약점이 발견되었습니다. 이를 통해 읽기 권한만 가진 인증된 공격자가 조작된 요청을 보내 승인되지 않은 명령을 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 08:07 |
| CVE-2025-27433 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 은행 명세서 관리 기능에서 인증된 공격자가 애플리케이션의 기능 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 취소된 은행 명세서에 파일을 업로드할 수 있으며, 이는 애플리케이션의 무결성에 낮은 영향을 미칩니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2025-27436 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 은행 명세서 관리 기능에서 인증된 사용자에 대한 적절한 접근 제어 검사가 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 게시된 은행 명세서의 첨부 파일을 삭제할 수 있으며, 이는 데이터 무결성에 낮은 영향을 미칩니다.
|
2025-03-11 | 2026-06-17 09:03 |
| CVE-2025-1322 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 WP-Recall 플러그인의 'feed' 쇼트코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터에 접근할 수 있습니다.
|
2025-03-08 | 2026-06-17 08:38 |
| CVE-2025-1504 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Post Lockdown 플러그인 4.0.2 버전 이하에서 'pl_autocomplete' AJAX 액션을 통해 정보 노출 취약점이 발생합니다. 인증된 공격자(구독자 권한 이상)가 접근 권한이 없는 비밀번호 보호 게시물, 비공개 게시물 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2025-03-08 | 2026-06-17 08:39 |
| CVE-2025-1969 | MEDIUM | 4.3 | IBM Verify Identity Access |
AWS IAM Identity Center의 임시 권한 상승 관리(TEAM) 기능에서 부적절한 요청 입력 검증 취약점이 발견되었습니다. 이를 통해 공격자는 유효한 요청을 수정하여 승인 과정을 위조할 수 있습니다.
|
2025-03-04 | 2026-06-17 08:40 |
| CVE-2024-13832 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Ultra Addons Lite for Elementor 플러그인의 'ut_elementor' 쇼트코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2025-02-28 | 2026-06-17 07:02 |
| CVE-2025-25471 | MEDIUM | 4.3 | Git |
FFmpeg의 git master 버전(commit fd1772 이전)에서 libavformat/mov.c 라이브러리에 NULL 포인터 역참조 취약점이 발견되었습니다. 특수 제작된 MOV 파일을 처리할 때 애플리케이션이 비정상 종료될 수 있습니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2025-0661 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 DethemeKit For Elementor 플러그인의 duplicate_post() 함수에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글, 임시글 또는 예약된 게시물의 데이터를 복제하여 추출할 수 있습니다.
|
2025-02-13 | 2026-06-17 08:26 |
| CVE-2024-13841 | MEDIUM | 4.3 | Spring Data REST |
WordPress 플러그인 'Builder Shortcode Extras'의 'bse-elementor-template' 쇼트코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트의 데이터를 추출할 수 있습니다.
|
2025-02-07 | 2026-06-17 07:02 |
| CVE-2024-49348 | MEDIUM | 4.3 | Spring Data REST |
IBM Cloud Pak for Business Automation의 특정 버전에서 API를 통해 댓글 유형의 작업을 재할당할 수 있는 취약점이 발견되었습니다. 이로 인해 조직 데이터에 대한 접근 제한이 무력화되어, 예상치 못한 컨텍스트에서 사용자 쿼리에 접근할 수 있는 위험이 있습니다.
|
2025-02-05 | 2026-06-17 07:59 |
| CVE-2024-13514 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 B Slider- Gutenberg Slider Block 플러그인의 'bsb-slider' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 게시물 포함 제한이 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 게시물의 데이터를 추출할 수 있습니다.
|
2025-02-04 | 2026-06-17 07:02 |
| CVE-2025-0142 | MEDIUM | 4.3 | Jenkins |
Zoom Jenkins Marketplace 플러그인 1.4 이전 버전에서 민감한 정보가 평문으로 저장되어 있는 취약점입니다. 인증된 사용자가 네트워크 접근을 통해 이 정보를 노출시킬 수 있습니다.
|
2025-01-30 | 2026-04-15 00:35 |
| CVE-2025-24784 | MEDIUM | 4.3 | Kubernetes |
Kubewarden-controller의 AdmissionPolicyGroup 기능이 높은 권한의 Policy Server ServiceAccount를 악용하여 접근 제한된 Kubernetes 리소스 정보를 조회할 수 있게 하는 취약점입니다. Context aware policies가 제약 없이 배포되면서 RBAC 권한을 우회하여 민감한 정보 노출이 가능합니다.
|
2025-01-30 | 2026-04-15 00:35 |
| CVE-2024-12102 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Typer Core 플러그인 1.9.6 이하 버전에서 'elementor-template' 쇼트코드를 통해 정보 노출 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2025-01-30 | 2026-06-17 06:59 |
| CVE-2025-24374 | MEDIUM | 4.3 | PHP |
Twig는 PHP용 템플릿 언어인데, ?? (null coalescing) 연산자 사용 시 좌측 표현식의 출력이 적절히 이스케이핑되지 않습니다. 이로 인해 XSS(Cross-Site Scripting) 취약점이 발생할 수 있습니다. 3.19.0 버전에서 수정되었습니다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2024-45653 | MEDIUM | 4.3 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 인증된 사용자가 민감한 IP 주소 정보에 접근할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-01-19 | 2026-06-17 07:54 |
| CVE-2025-23776 | MEDIUM | 4.3 | Nginx |
ekaterir의 Cache Sniper for Nginx에서 발생하는 인가(Authorization) 누락 취약점으로, 잘못 설정된 접근 제어로 인해 보안 레벨이 우회될 수 있습니다. 1.0.4.2 버전 이하에서 발생하며, 인증 없이 캐시 제거 기능에 접근할 수 있습니다.
|
2025-01-16 | 2026-06-17 08:57 |
| CVE-2024-10775 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Piotnet Addons For Elementor 플러그인의 'pafe-template' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2025-01-15 | 2026-06-17 06:56 |
| CVE-2024-11915 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 RRAddons for Elementor 플러그인의 Popup 블록에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 게시물 포함 제한이 미흡하여 발생하며, 권한이 있는 공격자가 접근할 수 없는 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2025-01-11 | 2026-06-17 06:58 |
| CVE-2024-12116 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Unlimited Theme Addon For Elementor and WooCommerce 플러그인 1.2.2 버전 이하에서 정보 노출 취약점이 발견되었습니다. 'uta-template' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근할 수 없는 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2025-01-11 | 2026-06-17 06:59 |
| CVE-2024-12472 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Post Duplicator 플러그인 2.36 버전 이하에서 mtphr_duplicate_post() 함수를 통해 정보 노출 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글 또는 임시 저장글을 복제하여 데이터를 추출할 수 있습니다.
|
2025-01-11 | 2026-06-17 06:59 |
| CVE-2024-12140 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Elementor Addons AI Addons 플러그인의 2.2.1 이하 모든 버전에서 정보 노출 취약점이 발견되었습니다. render 함수 내 템플릿 포함 제한이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 초안 템플릿의 데이터를 추출할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:59 |
| CVE-2024-12237 | MEDIUM | 4.3 | Spring Web Services |
WordPress의 Photo Gallery Slideshow & Masonry Tiled Gallery 플러그인 1.0.15 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 rjg_get_youtube_info_justified_gallery_callback 함수를 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 제한된 정보를 탈취할 수 있습니다.
|
2025-01-03 | 2026-06-17 06:59 |
| CVE-2024-56236 | MEDIUM | 4.3 | Nginx |
Juni Hestia Nginx Cache의 권한 검증 부족으로 인해 잘못 구성된 접근 제어를 악용하여 비인가 접근이 가능한 취약점입니다. 버전 2.4.0 이하에서 발견되었으며, 관리자가 의도하지 않은 리소스에 접근할 수 있습니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-12335 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Avada (Fusion) Builder 플러그인의 handle_clone_post() 함수와 'fusion_blog' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2024-12-25 | 2026-06-17 06:59 |
| CVE-2024-10797 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Elementor 플러그인의 Full Screen Menu 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 게시물 포함 제한이 미흡하여, 권한이 있는 공격자가 접근할 수 없는 비공개 또는 임시 저장된 게시물 데이터를 추출할 수 있게 합니다.
|
2024-12-21 | 2026-06-17 06:56 |
| CVE-2024-12061 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Events Addon for Elementor 플러그인 2.2.3 버전 이하에서 정보 노출 취약점이 발견되었습니다. naevents_elementor_template 숏코드를 통해 권한이 있는 공격자가 접근할 수 없는 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:58 |
| CVE-2024-10690 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Shortcodes for Elementor 플러그인 1.0.4 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'SHORTCODE_ELEMENTOR' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근할 수 없는 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-12-14 | 2026-06-17 06:56 |