| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62789 | HIGH | 7.5 | - |
Wazuh 4.11.0 미만 버전의 fim_alert() 구현에서 ctime_r의 반환값이 NULL인지 확인하지 않고 strdup()을 호출하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-62790 | HIGH | 7.5 | - |
Wazuh 4.11.0 미만 버전에서 fim_fetch_attributes_state() 함수가 time_string의 NULL 여부를 확인하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 메시지를 Wazuh 매니저로 전송하면 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-62785 | HIGH | 7.5 | - |
Wazuh의 fillData() 구현에서 os_strdup() 호출 전 NULL 값 여부를 확인하지 않는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-64131 | HIGH | 7.5 | Jenkins |
Jenkins SAML 플러그인 4.583.vc68232f7018a_ 및 이전 버전에서 재전송 방지 캐시(replay cache)가 구현되지 않았습니다. 이로 인해 공격자가 사용자의 브라우저와 Jenkins 사이의 SAML 인증 흐름 정보를 획득할 경우, 해당 요청을 재전송하여 해당 사용자로 위장해 인증을 통과할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-64284 | HIGH | 7.5 | PHP |
Majestic Support에서 PHP 파일 포함 경로에 대한 입력 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일에 접근하여 민감한 정보를 유출할 수 있습니다.
|
2025-10-29 | 2026-04-15 00:35 |
| CVE-2025-64216 | HIGH | 7.5 | PHP |
ThemeSphere SmartMag의 PHP include/require 문장에서 파일명 입력이 적절히 검증되지 않아 발생하는 원격/로컬 파일 포함 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다. 버전 10.3.0 이하가 영향을 받습니다.
|
2025-10-29 | 2026-04-15 00:35 |
| CVE-2025-64195 | HIGH | 7.5 | PHP |
ThimPress Eduma 플러그인에서 PHP 파일 인클루드 함수의 입력값 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 원격 코드를 실행할 수 있습니다. 버전 5.7.6 이하에 영향을 미칩니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-60805 | HIGH | 7.5 | - |
BESSystem BES Application Server 9.5.x 버전 이하에서 bes-web.xml 파일의 'pre-resource' 옵션을 통해 권한이 없는 공격자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 시스템의 중요한 데이터를 탈취할 수 있습니다.
|
2025-10-28 | 2026-07-05 02:17 |
| CVE-2025-40053 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 D-Link 드라이버에서 netdev_alloc_skb_ip_align() 함수 호출 시 메모리 할당 실패를 적절히 처리하지 못하는 취약점이 발견되었습니다. 할당 실패 시 skb->protocol을 참조하려고 시도하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40048 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 uio_hv_generic 드라이버에서 인터럽트 마스크를 드라이버가 임의로 설정할 때 발생하는 레이스 컨디션 취약점입니다. 드라이버가 마스크 비트를 변경하는 과정에서 사용자 공간의 동작과 충돌하여 인터럽트를 놓치게 되고, 이로 인해 시스템이 응답하지 않는 행(Hang) 상태에 빠질 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-11735 | HIGH | 7.5 | WordPress |
WordPress용 HUSKY – Products Filter Professional for WooCommerce 플러그인의 모든 버전(1.3.7.1 포함)에서 blind SQL Injection 취약점이 발견되었습니다. 'phrase' 파라미터에 대한 이스케이프 처리가 미흡하고 SQL 쿼리 준비 과정이 부족하여 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출하기 위해 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-55752 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 URL 재작성 규칙에서 정규화가 디코딩 전에 수행되어 발생한 경로 순회 취약점입니다. 쿼리 파라미터를 URL로 재작성하는 규칙의 경우 공격자가 요청 URI를 조작하여 /WEB-INF/, /META-INF/ 보호를 우회할 수 있으며, PUT 요청이 활성화되면 악성 파일 업로드 및 원격 코드 실행이 가능합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-11447 | HIGH | 7.5 | - |
GitLab CE/EE의 특정 버전에서 인증되지 않은 공격자가 조작된 JSON 페이로드가 포함된 GraphQL 요청을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 11.0부터 18.3.5 미만, 18.4 미만 18.4.3, 18.5 미만 18.5.1 버전까지 영향을 미칩니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-10497 | HIGH | 7.5 | - |
GitLab CE/EE의 특정 버전에서 인증되지 않은 공격자가 특수하게 제작된 페이로드를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-8416 | HIGH | 7.5 | WordPress |
WordPress용 Product Filter by WBW 플러그인의 'filtersDataBackend' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생하며, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-9322 | HIGH | 7.5 | WordPress |
WordPress용 Stripe Payment Forms by WP Full Pay 플러그인의 'wpfs-form-name' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 8.3.1 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 인증되지 않은 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 탈취할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-4203 | HIGH | 7.5 | MySQL |
WordPress의 wpForo Forum 플러그인 2.4.8 이하 버전의 get_members() 함수가 'row_count' 파라미터에 대한 정수 유효성 검사를 하지 않아 SQL Injection 취약점이 존재합니다. 미인증 공격자가 row_count를 조작하여 MySQL PROCEDURE ANALYSE 절을 주입하고 에러 기반 또는 시간 기반 SQL injection을 통해 데이터베이스 정보를 추출할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10861 | HIGH | 7.5 | - |
WordPress의 Popup builder with Gamification 플러그인 2.1.4 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. URL 파라미터에 대한 검증이 미흡하여 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정하고 네트워크 정찰에 악용될 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-11504 | HIGH | 7.5 | WordPress |
WordPress용 Quickcreator – AI Blog Writer 플러그인의 0.0.9에서 0.1.17 버전에서 민감한 정보 노출 취약점이 발견되었습니다. /wp-content/plugins/quickcreator/dupasrala.txt 파일에 API 키가 노출되어, 인증되지 않은 공격자가 이를 탈취해 게시물을 생성하거나 XSS 공격을 수행할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62513 | HIGH | 7.5 | - |
OpenBao 2.2.0에서 2.4.1 버전 사이에서 감사 로그(Audit Log)의 데이터 마스킹 기능이 제대로 작동하지 않는 결함이 발견되었습니다. 이로 인해 PKI의 ACME 기능 사용 시 검증 코드가, OIDC 기능 사용 시 인증 및 토큰 응답 코드가 감사 로그에 평문으로 노출될 수 있습니다.
|
2025-10-22 | 2026-10-19 16:10 |
| CVE-2025-62604 | HIGH | 7.5 | - |
MeterSphere 오픈소스 지속적 테스트 플랫폼의 로직 결함으로 인해 임의의 사용자 정보를 조회할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 결함을 악용하여 시스템 내 모든 사용자의 계정으로 로그인할 수 있습니다. 이 문제는 2.10.25-lts 버전에서 패치되었습니다.
|
2025-10-22 | 2026-10-19 16:10 |
| CVE-2025-62054 | HIGH | 7.5 | PHP |
Houzez Theme - Functionality에서 파일 포함 기능에 대한 부적절한 검증으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 요청을 통해 원격 서버의 악의적인 PHP 파일을 실행할 수 있어 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-60331 | HIGH | 7.5 | D-Link DIR-823 |
D-Link DIR-823G A1 v1.0.2B05 펌웨어의 /EXCU_SHELL 엔드포인트에서 FillMacCloneMac 매개변수에 버퍼 오버플로우가 발견되었습니다. 공격자는 조작된 입력을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-22 | 2026-11-05 21:10 |
| CVE-2025-60332 | HIGH | 7.5 | D-Link DIR-823 |
D-Link DIR-823G A1 v1.0.2B05의 SetWLanRadioSettings 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내면 장치가 비정상 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-10-22 | 2026-11-05 21:10 |
| CVE-2025-49935 | HIGH | 7.5 | PHP |
WoodMart 8.3.2 미만 버전에서 PHP 파일 포함 문장에 대한 부적절한 제어로 인해 발생하는 취약점입니다. 공격자가 조작된 요청을 통해 시스템의 임의의 파일을 원격에서 포함시키거나 로컬 파일을 접근할 수 있습니다. 이를 통해 민감한 정보 유출, 원격 코드 실행, 또는 시스템 장악이 가능합니다.
|
2025-10-22 | 2026-10-23 21:10 |
| CVE-2025-49921 | HIGH | 7.5 | PHP |
Crocoblock JetReviews 플러그인의 PHP 파일 포함 함수에서 파일명이 제대로 검증되지 않아 공격자가 임의의 로컬 파일을 포함할 수 있는 취약점입니다. 버전 3.0.0 이하에서 발생하며 로컬 파일 포함(LFI) 공격으로 민감한 정보 탈취가 가능합니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-48338 | HIGH | 7.5 | PHP |
WordPress WP Abstracts 플러그인에서 파일명 제어 부재로 인한 로컬 파일 포함 취약점입니다. 공격자가 PHP include/require 함수를 통해 시스템 파일에 접근할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-32657 | HIGH | 7.5 | PHP |
RadiusTheme Testimonial Slider And Showcase Pro 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 민감한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-61752 | HIGH | 7.5 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTP/2를 통해 네트워크로 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 초래하여 시스템 가용성에 심각한 영향을 미칩니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53050 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Performance Monitor 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |