| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-49070 | HIGH | 7.5 | PHP |
NasaTheme Elessi 테마의 PHP 파일 포함 기능에서 파일명 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 조작된 요청을 통해 서버의 민감한 파일(설정, 비밀번호 등)을 읽거나 임의 코드를 실행할 수 있습니다. 영향받는 버전은 6.4.1 미만입니다.
|
2025-07-04 | 2026-04-23 15:31 |
| CVE-2025-47627 | HIGH | 7.5 | PHP |
LCweb의 PrivateContent - Mail Actions 플러그인에서 PHP 파일 포함/요청 문장의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용해 서버의 임의 로컬 파일을 읽거나 실행할 수 있습니다. 2.3.2 이전 모든 버전이 영향을 받습니다.
|
2025-07-04 | 2026-04-28 19:32 |
| CVE-2025-38165 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 skb_linearize 호출 시 커널 패닉이 발생하는 취약점입니다. 특정 조건에서 skb의 참조 카운트 관리 오류로 인해 커널의 안정성이 깨지며 시스템이 중단될 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38124 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 UDP GSO(Generic Segmentation Offload) 처리 과정에서 frag_list의 데이터 구조가 손상될 경우 커널 패닉이 발생할 수 있는 취약점입니다. NAT나 BPF와 같은 데이터패스 훅이 패킷의 기하학적 구조를 변경하여 불변성을 깨뜨릴 때 skb_segment 함수에서 예외가 발생합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-27022 | HIGH | 7.5 | Apache HTTP Server |
Infinera G42 버전 R6.1.3의 WebGUI HTTP 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 사용자가 HTTP 요청을 통해 운영체제의 모든 파일을 다운로드할 수 있습니다.
|
2025-07-02 | 2026-06-17 09:02 |
| CVE-2025-53107 | HIGH | 7.5 | Git |
@cyanheads/git-mcp-server 2.1.5 미만 버전에서 child_process.exec()에 전달하는 입력값을 검증하지 않아 명령 인젝션 취약점이 발생합니다. 공격자는 shell 메타문자를 포함한 악의적인 입력을 통해 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다. MCP 클라이언트의 git 명령 처리 중 간접 프롬프트 인젝션으로도 악용 가능합니다.
|
2025-07-01 | 2026-04-15 00:35 |
| CVE-2025-53339 | HIGH | 7.5 | PHP |
Devnex Addons For Elementor 플러그인의 PHP include/require 구문에서 파일명을 적절히 제어하지 않아, 공격자가 악의적인 파일을 로컬 또는 원격에서 포함(include)시킬 수 있는 취약점입니다. 이를 통해 임의의 PHP 코드 실행이 가능합니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-53281 | HIGH | 7.5 | PHP |
WPBean WPB Category Slider for WooCommerce 플러그인 1.71 이하 버전에서 파일 포함 문장의 입력값 검증이 불충분하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 트래버설 시퀀스를 이용해 서버의 임의의 파일에 접근하고 실행할 수 있어 민감한 정보 노출 및 시스템 침해가 가능합니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-53257 | HIGH | 7.5 | PHP |
Gmedia Photo Gallery 플러그인의 PHP include/require 문에서 파일명을 부적절하게 검증하여 로컬 파일 접근이 가능한 취약점이다. 1.23.0 이하의 모든 버전이 영향받으며, 원격 공격자가 악의적인 매개변수를 통해 서버의 민감한 파일들을 읽을 수 있다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-53259 | HIGH | 7.5 | PHP |
nicdark Hotel Booking 플러그인의 Include/Require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 경로 조작을 통해 서버의 설정 파일, 데이터베이스 정보, 시스템 파일 등 민감한 정보에 접근할 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-32298 | HIGH | 7.5 | PHP |
Case-Themes의 CTUsers 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파라미터를 통해 서버의 임의의 파일을 로드하거나 실행할 수 있으며, 원격 파일 포함도 가능한 경우가 있습니다. 버전 1.0.0 이하 모든 버전이 영향을 받습니다.
|
2025-06-27 | 2026-04-23 15:28 |
| CVE-2025-52708 | HIGH | 7.5 | PHP |
RealMag777 HUSKY 우커머스-제품-필터 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 서버의 설정파일, 데이터베이스 인증정보 등 민감한 파일을 읽을 수 있습니다.
|
2025-06-20 | 2026-04-23 15:32 |
| CVE-2025-52715 | HIGH | 7.5 | PHP |
RadiusTheme Classified Listing 플러그인의 파일명 제어 부족으로 인한 PHP LFI 취약점입니다. 공격자가 부적절하게 검증된 입력값을 이용해 로컬 파일을 포함시킬 수 있습니다. 4.2.0 이하 버전이 영향을 받습니다.
|
2025-06-20 | 2026-04-23 15:32 |
| CVE-2025-23173 | HIGH | 7.5 | - |
Versa Director SD-WAN 오케스트레이션 플랫폼이 uCPE 가상 머신에 대한 직접적인 웹 기반 액세스를 제공합니다. 기본적으로 websockify 서비스가 6080 포트로 인터넷에 노출되어 있어, 알려진 취약점을 악용한 원격 코드 실행(RCE) 위험이 존재합니다.
|
2025-06-19 | 2026-09-08 19:29 |
| CVE-2022-50171 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 hisilicon/sec 암호화 드라이버에서 softirq 컨텍스트 중에 mutex lock을 사용하여 발생하는 취약점입니다. softirq 상태에서 잠자기(sleep)가 허용되지 않음에도 불구하고 mutex를 호출하여 'scheduling while atomic' 오류와 함께 커널 패닉을 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50136 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 IW_CM_EVENT_CONNECT_REPLY 이벤트가 중복 보고되는 취약점이 발견되었습니다. MPA 응답이 완전히 수신되지 않은 상태에서 해당 이벤트가 보고될 경우, iw_cm에서 콜 트레이스(Call Trace)를 유발하며 시스템 커널 버그를 일으킬 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50059 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 Ceph 파일 시스템에서 handle_cap_grant 함수가 IMPORT 작업 시 snap_rwsem 잠금을 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 잠금이 해제되지 않은 상태로 남게 되어 시스템 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-50062 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 bgmac 네트워크 드라이버에서 잘못된 bytes_compl 계산으로 인해 커널 BUG가 발생하는 취약점입니다. 전송 링 인덱스 처리 과정에서 RX 인터럽트가 발생할 경우 큐 크기를 잘못 계산하여 시스템이 중단될 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49997 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 lantiq_xrx200 네트워크 드라이버에서 메모리 할당 실패 시 잘못된 버퍼 주소가 저장되는 취약점이 발견되었습니다. 이 잘못된 디스크립터가 다시 사용될 경우 build_skb() 함수에서 메모리 접근 오류가 발생하여 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-38057 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 espintcp 구성 요소에서 skb(socket buffer) 메모리 누수 취약점이 발견되었습니다. 특정 오류 경로에서 kfree_skb 함수가 호출되지 않아 시스템 메모리가 지속적으로 소모되는 문제가 있었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38035 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 TCP 연결이 완전히 수립되지 않은 상태로 nvmet_tcp_set_queue_sock()이 호출될 경우, NULL 포인터를 참조하여 시스템이 충돌하는 취약점입니다. 이로 인해 커널 패닉(Kernel Panic)이 발생하여 시스템 서비스가 중단될 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38018 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 메모리 할당(alloc_page) 실패 시 frag_list를 NULL로 설정하여 발생하는 커널 패닉 취약점입니다. 이로 인해 tls_strp_read_sock 호출 시 NULL 포인터 역참조가 발생하여 시스템이 중단될 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-50202 | HIGH | 7.5 | Nginx |
Lychee 6.6.6부터 6.6.9 버전의 SecurePathController.php에서 경로 순회 취약점으로 인해 공격자가 환경변수, nginx 로그, 다른 사용자 이미지, 설정 정보 등 민감한 로컬 파일에 접근할 수 있습니다. 버전 6.6.10에서 수정되었습니다.
|
2025-06-18 | 2026-06-17 09:34 |
| CVE-2025-47572 | HIGH | 7.5 | PHP |
mojoomla School Management의 PHP 파일 포함/요구 문장 제어 부실로 인해 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 로컬 또는 원격 파일을 실행할 수 있으며, 시스템의 기밀정보 유출이나 임의 코드 실행으로 이어질 수 있습니다.
|
2025-06-17 | 2026-04-28 19:32 |
| CVE-2025-32549 | HIGH | 7.5 | PHP |
WPGYM 플러그인의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 PHP 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 조작하여 로컬 또는 원격 파일을 포함시키고 임의 코드를 실행할 수 있습니다. 버전 65.0 이하 모든 버전이 영향을 받습니다.
|
2025-06-17 | 2026-04-28 19:31 |
| CVE-2025-5777 | HIGH | 7.5 | - |
NetScaler가 Gateway(VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 경우, 불충분한 입력 검증으로 인해 메모리 오버리드(Memory Overread)가 발생할 수 있습니다. 이 취약점은 공격자가 시스템 메모리의 민감한 정보를 읽어낼 수 있는 위험을 초래합니다.
|
2025-06-17 | 2026-10-08 10:35 |
| CVE-2025-48988 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 리소스 할당 제한 또는 스로틀링 부재로 인한 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 자원을 과도하게 사용하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-06-16 | 2026-06-17 09:30 |
| CVE-2025-49125 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 PreResources 또는 PostResources를 웹 애플리케이션 루트 이외의 경로에 마운트할 때 발생하는 인증 우회 취약점입니다. 예상치 못한 경로를 통해 리소스에 접근할 경우 기존의 보안 제약 사항을 우회하여 비인가된 접근이 가능할 수 있습니다.
|
2025-06-16 | 2026-06-17 09:30 |
| CVE-2025-30399 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted search path) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2025-06-13 | 2026-06-17 09:08 |
| CVE-2025-39476 | HIGH | 7.5 | PHP |
magentech Revo 확장 프로그램에서 PHP의 include/require 문에 사용자 입력값이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일(passwd, 설정 파일 등)을 읽거나 업로드된 파일을 실행하여 원격 코드 실행까지 가능합니다.
|
2025-06-09 | 2026-04-23 15:29 |