| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40187 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/sctp 구성 요소에서 sctp_sf_do_5_1D_ce() 함수 내 null 역참조 취약점이 발견되었습니다. 특정 조건에서 ai_ev 변수가 0으로 유지되어 sctp_ulpevent_free() 함수 호출 시 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40171 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 비동기 명령이 동시에 처리될 때 참조 카운트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스인 tgtport 참조가 누수되는 문제가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40129 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 체크섬 길이가 0일 때 NULL 포인터 역참조가 발생하는 취약점이 발견되었습니다. xdr_stream_decode_opaque_auth 함수에서 체크섬 데이터가 NULL로 설정되어 gss_krb5_verify_mic_v2 함수 호출 시 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-12903 | HIGH | 7.5 | WordPress |
WordPress용 Payment Plugins Braintree For WooCommerce 플러그인 3.2.78 이하 버전에서 권한 검증 누락으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 wc-braintree/v1/3ds/vaulted_nonce REST API 엔드포인트를 통해 인증 없이 시스템 내 저장된 결제 토큰의 논스(nonce)를 탈취할 수 있습니다. 이를 통해 부정 결제를 생성하거나 고객의 신용카드를 무단으로 사용하는 등의 피해가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12633 | HIGH | 7.5 | WordPress |
WordPress용 'The Booking Calendar | Appointment Booking | Bookit' 플러그인의 REST API 엔드포인트에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 자신의 Stripe 계정을 연결하여 결제 대금을 가로챌 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-11855 | HIGH | 7.5 | WordPress |
WordPress의 age-restriction 플러그인 3.0.2 이하 버전에서 age_restrictionRemoteSupportRequest 함수에 권한 검증이 누락된 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 하드코딩된 사용자 이름과 임의의 비밀번호를 사용하여 관리자 계정을 생성할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-11451 | HIGH | 7.5 | WordPress |
WordPress용 Auto Amazon Links – Amazon Associates Affiliate Plugin의 모든 버전(5.4.3 포함)에서 임의 파일 읽기 취약점이 발견되었습니다. '/wp-json/wp/v2/aal_ajax_unit_loading' REST API 엔드포인트를 통해 인증되지 않은 공격자가 서버의 민감한 정보가 포함된 파일을 읽을 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62689 | HIGH | 7.5 | Git |
GNU libmicrohttpd v1.0.2 및 이전 버전에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 특수하게 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-10 | 2026-10-08 00:45 |
| CVE-2025-59777 | HIGH | 7.5 | Git |
GNU libmicrohttpd v1.0.2 및 이전 버전에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 특수하게 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-10 | 2026-10-08 00:46 |
| CVE-2025-11452 | HIGH | 7.5 | WordPress |
WordPress용 Asgaros Forum 플러그인 3.1.0 버전 이하에서 SQL 인젝션 취약점이 발견되었습니다. 'asgarosforum_unread_exclude' 쿠키 파라미터에 대한 검증 및 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 데이터베이스에 추가 쿼리를 삽입하고 민감한 정보를 탈취할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-64430 | HIGH | 7.5 | Node.js |
Parse Server의 파일 업로드 기능에서 제공된 URI로부터 파일 데이터를 검색할 때 발생하는 SSRF 취약점입니다. 공격자는 임의의 URI를 통해 요청을 실행할 수 있으며, 서버가 응답을 받으면 충돌합니다.
|
2025-11-07 | 2026-06-17 09:54 |
| CVE-2025-52881 | HIGH | 7.5 | Docker |
runc의 특정 버전에서 공유 마운트를 사용하는 레이싱 컨테이너를 통해 /proc에 대한 쓰기 작업을 다른 procfs 파일로 유도할 수 있는 취약점이 발견되었습니다. 이 취약점은 심볼릭 링크 등을 이용해 파일 경로를 조작함으로써 발생하며, 공격자가 시스템 파일에 의도치 않은 쓰기를 수행할 수 있게 합니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-63551 | HIGH | 7.5 | - |
MetInfo CMS 8.1 이하 버전에는 XML 외부 엔티티(XXE) 인젝션을 통해 달성 가능한 서버 측 요청 위조(SSRF) 취약점이 존재합니다. XML 파싱 로직의 결함으로 인해 공격자가 악성 XML 엔티티를 구성하여 서버가 임의의 내부 또는 외부 네트워크 주소로 HTTP 요청을 보내도록 만들 수 있습니다. 성공적인 공격 시 내부 네트워크 정찰, 포트 스캔, 민감 정보 탈취가 가능합니다.
|
2025-11-06 | 2026-11-05 14:10 |
| CVE-2025-27916 | HIGH | 7.5 | - |
Windows용 AnyDesk 9.0.6 이전 버전과 Android용 AnyDesk 8.0.0 이전 버전에서 취약점이 발견되었습니다. 두 클라이언트가 IP 주소를 통해 연결될 때 데이터를 조작하여 AnyDesk ID를 위조할 수 있습니다.
|
2025-11-06 | 2026-11-05 14:10 |
| CVE-2025-27917 | HIGH | 7.5 | - |
AnyDesk의 Windows(9.0.5 미만), macOS(9.0.1 미만), Linux(7.0.0 미만), iOS(7.1.2 미만), Android(8.0.0 미만) 버전에서 잘못된 역직렬화로 인해 메모리 할당 실패와 NULL 포인터 역참조가 발생하여 원격 서비스 거부(DoS)가 가능합니다. 공격자는 이를 이용해 대상 애플리케이션을 비정상 종료시킬 수 있습니다.
|
2025-11-06 | 2026-11-05 14:10 |
| CVE-2025-62075 | HIGH | 7.5 | PHP |
Simple Payment 플러그인에서 파일 포함 문장에 대한 부적절한 제어로 인해 공격자가 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 이를 통해 임의의 PHP 코드를 실행할 수 있으며, 전체 시스템 장악이 가능합니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-62066 | HIGH | 7.5 | PHP |
fuelthemes Revolution 플러그인의 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 2.5.8 미만 버전에서 공격자가 악의적인 원격 파일을 포함하여 실행할 수 있습니다.
|
2025-11-06 | 2026-10-23 23:10 |
| CVE-2025-60248 | HIGH | 7.5 | PHP |
WPC Product Options for WooCommerce 플러그인의 PHP Local File Inclusion 취약점으로, 부적절한 파일명 제어로 인해 공격자가 서버의 로컬 파일을 포함하고 실행할 수 있습니다. 3.1.3 버전 이하에서 악용 가능하며 원격 공격자가 민감한 정보에 접근할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60204 | HIGH | 7.5 | PHP |
WooCommerce Store Toolkit 플러그인의 파일 포함 기능에 대한 부적절한 제어로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있어 민감한 정보 유출 위험이 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60240 | HIGH | 7.5 | PHP |
AnyComment 플러그인의 파일 포함 문법에 대한 부적절한 제어로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 PHP 파일을 조작하여 시스템의 민감한 파일에 접근할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60241 | HIGH | 7.5 | PHP |
Premmerce 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함 취약점. include/require 문에서 사용자 입력을 부적절하게 검증하여 원격 또는 로컬 파일을 읽을 수 있으며, 버전 1.3.19 이하에서 발생.
|
2025-11-06 | 2026-10-19 13:10 |
| CVE-2025-60200 | HIGH | 7.5 | PHP |
ThimPress LearnPress Export Import 플러그인에서 파일명 입력값에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 민감한 정보 유출 및 코드 실행이 가능합니다. 4.1.2 이하 버전이 영향을 받습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60201 | HIGH | 7.5 | PHP |
aguilatechnologies의 WP Customer Area 플러그인에서 PHP 파일 이름 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2025-11-06 | 2026-10-11 20:10 |
| CVE-2025-60202 | HIGH | 7.5 | PHP |
Kyle Phillips Favorites 플러그인의 PHP include/require 함수에 부적절한 파일명 제어로 인해 로컬/원격 파일 포함(LFI/RFI) 공격이 가능합니다. 2.3.6 이하 버전에서 공격자가 임의 파일 접근 및 실행을 수행할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60203 | HIGH | 7.5 | PHP |
Josh Kohlbach Store Exporter woocommerce-exporter 플러그인에서 PHP Include/Require 문의 파일명 제어가 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 악의적인 요청을 통해 서버의 민감한 파일(설정파일, 데이터베이스 정보, 암호 등)에 접근할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60191 | HIGH | 7.5 | PHP |
WooCommerce Premmerce Wishlist 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 포함시켜 민감 정보 유출 또는 원격 코드 실행을 시도할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60192 | HIGH | 7.5 | PHP |
Premmerce Wholesale Pricing for WooCommerce 플러그인의 PHP Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 민감한 서버 파일(설정, 데이터베이스 정보 등)에 접근하거나 원격 코드 실행을 수행할 수 있습니다. 버전 1.1.10 이하에서 영향을 받습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60193 | HIGH | 7.5 | PHP |
Premmerce User Roles 플러그인의 파일명 제어 부실로 인해 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 불필요한 검증 과정을 거쳐 악의적인 파일을 include/require 할 수 있으며, 1.0.13 버전 이하에서 영향을 받습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60194 | HIGH | 7.5 | PHP |
Premmerce Product Search 플러그인의 파일명 제어 부실로 인한 PHP 파일 포함 취약점입니다. 2.2.4 이하 버전에서 공격자가 악의적으로 조작된 입력값을 통해 로컬 또는 원격 파일을 포함시켜 서버 코드 실행이 가능합니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-60196 | HIGH | 7.5 | PHP |
Clearblue Ovulation Calculator의 PHP Local File Inclusion 취약점으로, 부적절한 파일명 제어로 인해 발생합니다. 공격자가 PHP의 include/require 문을 통해 임의의 로컬 파일을 포함하여 읽거나 실행할 수 있습니다. 버전 1.2.4 이하가 영향을 받습니다.
|
2025-11-06 | 2026-10-07 21:10 |