| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-58754 | HIGH | 7.5 | Node.js |
Axios 0.28.0 버전부터 0.30.2 및 1.12.0 미만 버전에서 Node.js 환경 사용 시 발생하는 취약점입니다. 공격자가 매우 큰 'data:' 스킴 URL을 제공하면 Axios가 이를 메모리에 모두 로드하여 제한 없이 메모리를 할당함으로써 프로세스를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-39770 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 GSO(Generic Segmentation Offload) 과정에서 IPv6 확장 헤더를 포함한 패킷을 처리할 때, 하드웨어가 지원하지 않는 체크섬 오프로드를 요청하는 취약점입니다. 이로 인해 네트워크 장치에서 경고가 발생하고 네트워크 처리량이 급격히 저하되는 성능 문제가 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-9874 | HIGH | 7.5 | PHP |
Ultimate Classified Listings WordPress 플러그인의 'uclwp_dashboard' 숏코드를 통한 Local File Inclusion 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, PHP 코드 실행이 가능하다.
|
2025-09-11 | 2026-09-26 00:10 |
| CVE-2025-56404 | HIGH | 7.5 | MariaDB |
MariaDB MCP 0.1.0 버전의 SSE 서비스에서 사용자 검증 기능이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 SSE 서비스를 통해 민감한 정보에 접근할 수 있습니다.
|
2025-09-10 | 2026-06-17 09:42 |
| CVE-2025-10225 | HIGH | 7.5 | OpenSSL |
AxxonSoft Axxon One (C-Werk) 2.0.6 및 이전 버전의 Windows 환경에서 OpenSSL 기반 세션 모듈 내 메모리 버퍼 경계 제한 미흡(CWE-119) 취약점이 발견되었습니다. 공격자가 높은 부하 상태에서 만료된 세션 키를 처리할 때 메모리 재할당 오류를 유발하여 애플리케이션 충돌이나 예측 불가능한 동작을 일으킬 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-47695 | HIGH | 7.5 | PHP |
Blog Designer PRO 플러그인의 파일 포함 함수에서 파일명을 적절히 검증하지 않아 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악의적인 코드를 강제로 포함시켜 웹 서버에서 임의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-04-23 15:30 |
| CVE-2025-47571 | HIGH | 7.5 | PHP |
Super Store Finder WordPress 플러그인의 파일 경로 제어 부족으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자는 이 취약점을 이용해 서버의 임의 파일을 포함하고 실행할 수 있으며, 7.8 버전 미만의 모든 버전이 영향을 받습니다.
|
2025-09-09 | 2026-04-23 15:30 |
| CVE-2025-39720 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 참조 카운트(refcount) 누수가 발생하는 취약점이 해결되었습니다. ksmbd_conn_releasing 함수가 true를 반환할 때 참조 카운트가 적절히 감소하지 않아, 메모리가 해제되지 않고 계속 점유되는 문제가 있었습니다.
|
2025-09-05 | 2026-10-30 13:18 |
| CVE-2025-57889 | HIGH | 7.5 | PHP |
RealMag777 InPost Gallery 플러그인의 부적절한 파일명 제어 취약점으로, 공격자가 사용자 입력을 조작하여 시스템의 임의 파일(로컬 또는 원격)을 PHP include/require 문으로 포함시킬 수 있습니다. 이를 통해 원격 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2025-09-05 | 2026-04-23 15:32 |
| CVE-2025-58362 | HIGH | 7.5 | Nginx |
Hono 웹 애플리케이션 프레임워크의 getPath 유틸리티 함수에서 경로 혼동 취약점이 발견되었습니다. 특정 형식을 갖춘 잘못된 요청 URI를 사용할 경우 경로 추출이 잘못되어 Nginx와 같은 프록시 계층의 ACL(액세스 제어 목록)을 우회할 수 있습니다. 이로 인해 /admin과 같은 민감한 엔드포인트에 대한 권한 없는 접근이 가능해질 수 있습니다.
|
2025-09-05 | 2026-06-17 09:44 |
| CVE-2025-58057 | HIGH | 7.5 | - |
Netty의 BrotliDecoder 및 일부 압축 해제 디코더에서 특수하게 제작된 입력값이 제공될 경우 과도한 바이트 버퍼를 할당하는 취약점이 발견되었습니다. 이로 인해 메모리가 지속적으로 점유되어 결국 메모리 부족(OOM) 현상이 발생하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-09-04 | 2026-10-19 17:10 |
| CVE-2025-58056 | HIGH | 7.5 | - |
Netty 프레임워크가 HTTP/1.1 표준과 달리 CRLF 대신 단독 LF 문자를 청크 크기 구분자로 잘못 수용하는 취약점입니다. 이로 인해 리버스 프록시와 Netty 간의 해석 차이가 발생하여 HTTP 요청 스머글링 공격이 가능해집니다.
|
2025-09-03 | 2026-10-19 17:10 |
| CVE-2025-58637 | HIGH | 7.5 | PHP |
immonex Kickstart 플러그인에서 PHP include/require 함수로 전달되는 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 의도한 파일을 로드하도록 조작하여 민감한 설정 파일 접근, 정보 유출, 또는 코드 실행이 가능합니다. 버전 1.11.6 이하에서 영향을 받습니다.
|
2025-09-03 | 2026-04-23 15:33 |
| CVE-2025-58608 | HIGH | 7.5 | PHP |
BuddyDev MediaPress 플러그인의 파일 포함 제어 부실로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시킬 수 있으며, 민감한 정보 유출이나 코드 실행으로 이어질 수 있습니다. MediaPress 1.5.9.1 이하 버전이 영향을 받습니다.
|
2025-09-03 | 2026-04-23 15:33 |
| CVE-2025-57147 | HIGH | 7.5 | PHP |
phpgurukul Complaint Management System 2.0에서 SQL 인젝션 취약점이 발견되었습니다. user/registration.php 파일의 fullname, email, contactno 등 여러 매개변수에 대한 입력값 검증이 부족하여 발생합니다.
|
2025-09-03 | 2026-11-07 18:10 |
| CVE-2025-58047 | HIGH | 7.5 | - |
Plone CMS의 React 기반 프론트엔드인 Volto에서 익명 사용자가 특정 URL을 방문하여 NodeJS 서버를 강제로 종료시킬 수 있는 취약점이 발견되었습니다. 이 문제는 서비스 가용성에 영향을 미치는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2025-08-28 | 2026-09-26 00:10 |
| CVE-2025-53326 | HIGH | 7.5 | PHP |
CodeYatri Gutenify WordPress 플러그인 1.5.4 이하 버전에서 PHP include/require 문의 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터 조작을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-08-28 | 2026-04-23 15:32 |
| CVE-2025-53328 | HIGH | 7.5 | PHP |
Opinion Stage Poll, Survey & Quiz Maker 플러그인의 파일명 검증 부재로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자가 조작된 매개변수를 통해 임의의 파일을 인클루드할 수 있어 서버 내 파일 공개 또는 원격 코드 실행이 가능합니다.
|
2025-08-28 | 2026-04-23 15:32 |
| CVE-2025-54750 | HIGH | 7.5 | PHP |
FunnelKit Funnel Builder 플러그인에서 PHP 파일 포함/요청 문장에 대한 부적절한 입력 검증으로 인한 취약점. 공격자가 악의적으로 조작된 파라미터를 통해 로컬 파일을 포함시키거나 원격 파일을 실행할 수 있습니다. 버전 3.11.1 이하에서 발생하며 웹사이트 전체가 손상될 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-54052 | HIGH | 7.5 | PHP |
Realtyna Organic IDX 플러그인의 CSRF 취약점으로 공격자가 사용자 권한을 악용하여 원치 않는 작업을 실행할 수 있습니다. 또한 PHP Local File Inclusion 취약점을 통해 서버의 민감한 파일에 접근할 수 있으며, 5.0.0 버전 이하가 영향을 받습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-54034 | HIGH | 7.5 | PHP |
Tribulant Software의 Newsletters 플러그인에서 PHP include/require 문의 파일명 제어 불충분으로 인한 Local File Inclusion 취약점입니다. 공격자는 특정 매개변수를 조작하여 시스템의 임의 파일을 포함시키거나 실행할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-54028 | HIGH | 7.5 | PHP |
Tobias CF7 WOW Styler cf7-styler 플러그인의 파일명 제어 부재로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 버전 1.7.2 이하에서 공격자가 임의의 파일을 포함시켜 실행할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-54017 | HIGH | 7.5 | PHP |
Cozmoslabs Paid Member Subscriptions 플러그인의 파일명 제어 부족으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 2.15.4 버전 이하에서 공격자는 특정 매개변수를 통해 시스템의 임의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53210 | HIGH | 7.5 | PHP |
bdthemes ZoloBlocks 플러그인에서 파일 포함 문장의 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 로컬 파일을 임의로 읽거나 포함시킬 수 있으며, PHP 코드 실행으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-49428 | HIGH | 7.5 | PHP |
Dourou Spirit Framework 1.2.13 이하 버전에서 PHP include/require 함수의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특수 제작된 요청으로 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-48298 | HIGH | 7.5 | PHP |
Benjamin Denis의 SEOPress for MainWP 플러그인에서 파일 포함 구문의 부적절한 제어로 인한 PHP 로컬 파일 포함 취약점입니다. 버전 1.4 이하가 영향을 받으며, 공격자가 임의의 파일을 포함하도록 유도할 수 있습니다. 이를 통해 원격 코드 실행 또는 민감한 시스템 파일에 접근할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-48302 | HIGH | 7.5 | PHP |
Roxnor FundEngine 플러그인의 파일 포함 기능에서 사용자 입력에 대한 부적절한 검증으로 인한 Local File Inclusion 취약점입니다. 공격자는 이를 악용하여 서버의 임의 파일을 포함시키고 민감한 정보를 탈취할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-8289 | HIGH | 7.5 | PHP |
WordPress의 'Redirection for Contact Form 7' 플러그인 3.2.4 이하 버전에 존재하는 PHP Object Injection 취약점으로, delete_associated_files 함수의 신뢰할 수 없는 입력 역직렬화를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 'Create Post' 확장이 설치되어 있고 다른 플러그인의 POP chain이 존재할 경우 임의 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2025-08-20 | 2026-04-15 00:35 |
| CVE-2025-38590 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 하드웨어 복호화 후 xfrm 상태를 찾지 못했을 때 skb의 secpath 확장을 제거하지 않아 발생하는 취약점입니다. 이로 인해 secpath의 길이가 0이 된 상태에서 후속 함수가 잘못된 메모리 주소에 접근하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-7342 | HIGH | 7.5 | Kubernetes |
Kubernetes Image Builder에서 Windows 이미지를 Nutanix 또는 VMware OVA 제공자로 빌드할 때 기본 자격증명(root 액세스)이 의도치 않게 활성화되는 보안 취약점입니다. 빌드 완료 후 자동으로 비활성화되지만, 빌드 과정 중 공격자가 빌드 VM에 접근하면 이미지를 변조할 수 있습니다.
|
2025-08-17 | 2026-04-15 00:35 |