| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-32692 | HIGH | 7.5 | PHP |
WP Subscription Forms 플러그인의 파일 포함 문장에 대한 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 로컬 파일을 포함시켜 민감한 정보를 유출할 수 있습니다. 영향받는 버전은 1.2.4 이하입니다.
|
2025-04-09 | 2026-04-23 15:29 |
| CVE-2025-32030 | HIGH | 7.5 | - |
Apollo Gateway 2.10.1 미만 버전에서 깊게 중첩되고 재사용되는 이름 지정된 프래그먼트(named fragments)를 포함한 쿼리를 처리할 때 쿼리 계획 단계에서 지수적인 리소스 사용량이 발생합니다. 이 취약점은 프래그먼트 확장 시 중복 계산을 수행하여 과도한 자원을 소모하게 만듭니다. 결과적으로 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-32031 | HIGH | 7.5 | - |
Apollo Gateway 2.10.1 미만 버전에서 깊게 중첩되고 재사용된 이름이 지정된 프래그먼트를 포함한 GraphQL 쿼리가 쿼리 플래닝 시 과도한 자원을 소모하는 취약점이 발견되었습니다. 내부 최적화가 우회되면서 쿼리 플래너의 처리 시간이 급증하며, 타임아웃 제한이 없어 게이트웨이가 작동 불능 상태에 빠질 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-32032 | HIGH | 7.5 | - |
Apollo Router Core의 쿼리 플래너에서 깊게 중첩되고 재사용된 이름 지정된 프래그먼트를 포함한 쿼리를 처리할 때 최적화가 우회되는 취약점이 발견되었습니다. 이로 인해 쿼리 계획 시간이 비정상적으로 길어지며, 타임아웃 제한이 없어 스레드 풀을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-04-07 | 2026-06-17 09:11 |
| CVE-2025-31496 | HIGH | 7.5 | - |
apollo-compiler 1.27.0 미만 버전에서 발생하는 취약점으로, 깊게 중첩되고 재사용되는 이름 지정 프래그먼트(named fragments)를 포함한 쿼리를 처리할 때 검증 과정에서 지수적인 리소스 사용이 발생합니다. 이로 인해 과도한 자원 소비가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2025-04-07 | 2026-06-17 09:10 |
| CVE-2025-0810 | HIGH | 7.5 | PHP |
WordPress의 Read More & Accordion 플러그인(3.4.7 이하)에서 addNewButtons() 함수의 nonce 검증 부재로 인한 CSRF 취약점입니다. 공격자가 관리자를 속여 악의적인 링크를 클릭하게 하면 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2025-04-05 | 2026-04-15 00:35 |
| CVE-2025-32156 | HIGH | 7.5 | PHP |
Just Post Preview Widget 플러그인의 PHP include/require 문에서 파일명 입력값을 적절히 검증하지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버에서 임의의 원격 PHP 파일을 실행하고 서버 전체 제어권을 획득할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32157 | HIGH | 7.5 | PHP |
Jakub Glos Sparkle Elementor Kit 플러그인의 PHP Include/Require 문에서 파일명 입력값을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 중요한 파일(설정 파일, 데이터베이스 인증정보 등)을 무단으로 읽을 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32159 | HIGH | 7.5 | PHP |
RadiusTheme의 Radius Blocks 플러그인에서 PHP 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 검증된 파일명을 이용해 서버의 임의 파일을 읽을 수 있으며, 버전 2.2.1 이하가 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32151 | HIGH | 7.5 | PHP |
Themekraft BuddyForms 플러그인에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 파일 이름을 적절히 제어하지 못하는 점을 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2025-04-04 | 2026-10-07 08:16 |
| CVE-2025-32154 | HIGH | 7.5 | PHP |
Catch Dark Mode 플러그인의 PHP LFI(Local File Inclusion) 취약점으로, 부적절한 파일명 제어로 인해 로컬 파일을 포함할 수 있습니다. 공격자는 이를 이용하여 민감한 파일(wp-config.php 등)을 읽거나 원격 코드 실행이 가능합니다. 2.0.1 이하 버전이 영향을 받습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32150 | HIGH | 7.5 | PHP |
Real Estate Manager 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 악의적인 PHP 파일을 포함시켜 원격 코드 실행을 야기할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32152 | HIGH | 7.5 | PHP |
Essential Plugin Slider 플러그인의 PHP Include/Require 문에서 파일명 제어가 부실하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 서버의 임의 파일을 읽을 수 있으며, 이를 통해 민감한 정보(데이터베이스 인증정보, 설정 파일 등)를 탈취할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32153 | HIGH | 7.5 | PHP |
VG WooCarousel 플러그인에서 파일 포함 문장의 파일명 검증이 부족하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 버전 1.3 이하의 모든 버전이 영향을 받으며, 공격자는 이를 통해 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-32155 | HIGH | 7.5 | PHP |
Beds24 Online Booking 플러그인의 부적절한 파일명 제어로 인해 PHP 파일 포함(RFI/LFI) 취약점이 발생합니다. 공격자가 조작된 매개변수를 통해 로컬 또는 원격 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:28 |
| CVE-2025-31405 | HIGH | 7.5 | PHP |
Fami WooCommerce Compare 플러그인의 PHP 파일 포함 취약점으로, 부정확한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 include/require 문에 사용자 입력을 제어하여 서버 내부의 민감한 파일(설정, 암호 등)에 접근할 수 있습니다.
|
2025-04-04 | 2026-04-23 15:27 |
| CVE-2025-31098 | HIGH | 7.5 | PHP |
DeBounce Email Validator의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2025-04-03 | 2026-08-13 11:17 |
| CVE-2025-21960 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 XDP-MB 프로그램이 XDP_PASS를 반환할 때 ip_summed 값을 중복으로 업데이트하여 발생하는 문제입니다. 이로 인해 skb_checksum_none_assert()에서 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21961 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 mb-xdp가 설정된 상태로 XDP_PASS가 반환될 때, skb_shared_info의 truesize 인자가 잘못 전달되는 취약점입니다. 이로 인해 잘못된 메모리 크기 계산이 발생하여 커널 경고(Splat) 및 시스템 불안정을 초래할 수 있습니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-21938 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구현 중 mptcp_pm_nl_append_new_local_addr 함수에서 'scheduling while atomic' 오류가 발생합니다. 여러 연결 요청이 병렬로 처리될 때 race condition이 발생하여, RCU read critical section이나 선점 금지 상태에서 synchronize_rcu를 호출함으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21900 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4에서 sillyrenamed 파일의 상태 복구 중 데드락이 발생하는 취약점입니다. 서버 재부팅 시 파일 닫기 작업과 오픈 재클레임 작업이 경합을 벌이면서, 권한 문제로 인해 동기식 delegreturn 호출이 데드락을 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-30782 | HIGH | 7.5 | PHP |
WP Shuffle Subscribe to Download Lite 플러그인의 include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 버전 1.2.9 이하에서 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 실행할 수 있으며, 이는 민감한 정보 노출 및 시스템 침해로 이어질 수 있습니다.
|
2025-04-01 | 2026-04-23 15:27 |
| CVE-2025-24221 | HIGH | 7.5 | - |
iOS 백업을 통해 민감한 키체인 데이터에 접근할 수 있는 보안 취약점입니다. 데이터 접근 제한 기능 개선을 통해 이 문제가 해결되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-30835 | HIGH | 7.5 | PHP |
Accounting for WooCommerce 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 플러그인의 파일 포함 기능을 악용하여 시스템의 민감한 파일에 접근할 수 있습니다. 버전 1.6.8 이하 모든 버전이 영향을 받습니다.
|
2025-03-31 | 2026-04-23 15:27 |
| CVE-2025-31016 | HIGH | 7.5 | PHP |
Crocoblock JetWooBuilder 플러그인 2.1.18 이하 버전에서 PHP 파일 포함 명령어의 부적절한 필터링으로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 악의적으로 조작된 요청을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-03-31 | 2026-04-23 15:27 |
| CVE-2025-31387 | HIGH | 7.5 | PHP |
InstaWP Connect 플러그인의 include/require 문에서 파일명 입력값을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽을 수 있으며, 데이터베이스 설정이나 개인정보 유출이 가능합니다. 0.1.0.82 버전 이하가 영향을 받습니다.
|
2025-03-31 | 2026-04-23 15:27 |
| CVE-2025-31432 | HIGH | 7.5 | PHP |
Chop Chop 팝업 플러그인에서 파일명이 적절히 검증되지 않아 PHP include/require 문을 통해 원격 또는 로컬 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용해 임의의 파일을 실행하거나 민감한 정보를 유출할 수 있습니다.
|
2025-03-28 | 2026-04-23 15:27 |
| CVE-2025-26890 | HIGH | 7.5 | PHP |
RealMag777의 HUSKY WooCommerce Products Filter 플러그인 버전 1.3.6.4 이하에서 PHP의 Include/Require 문에 대한 파일명 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 로컬 파일을 읽거나 원격 파일을 실행할 수 있습니다.
|
2025-03-27 | 2026-04-23 15:26 |
| CVE-2023-52991 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 skb_segment_list 함수에서 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. UDP GRO/GSO 기능 사용 시 frag_list가 선형 영역으로 이동하면서 NULL이 되어 발생하는 문제입니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2022-49743 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 OverlayFS 구성 요소에서 memcpy() 함수 사용 시 유연한 배열(flexible array)을 목적지로 지정하지 않아 발생하는 문제입니다. 이는 FORTIFY_SOURCE 보안 강화 기능에 의해 잘못된 런타임 경고를 유발할 수 있는 취약점입니다.
|
2025-03-27 | 2026-10-15 22:17 |