| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-26760 | HIGH | 7.5 | PHP |
Wow-Company Calculator Builder 플러그인 1.6.2 이하 버전에서 PHP 파일 포함 함수에 대한 부적절한 입력 검증으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)에 접근할 수 있습니다.
|
2025-02-22 | 2026-04-29 10:16 |
| CVE-2025-26794 | HIGH | 7.5 | Exim |
Exim 4.98 미만 버전에서 SQLite 힌트와 ETRN 직렬화가 함께 사용될 때 원격 SQL 인젝션이 발생할 수 있습니다. 특정 비기본 속도 제한 설정이 적용된 경우, 이 문제를 해결하려면 4.99.1 버전으로 업데이트가 필요합니다.
|
2025-02-21 | 2026-06-17 09:02 |
| CVE-2025-27097 | HIGH | 7.5 | - |
GraphQL Mesh에서 루트 레벨 또는 단일 소스에 변환(transform)을 적용할 때, 클라이언트가 다른 변수를 사용하여 동일한 쿼리를 보내더라도 캐시가 만료되기 전까지 초기 변수가 계속 사용되는 취약점입니다. 이로 인해 토큰이 변수로 전달될 경우 이전 요청의 토큰이 다음 요청에도 유지되어 보안 문제가 발생할 수 있으며, LRU 메커니즘에 의해 캐시가 비워지기 전까지 메모리 누수가 발생할 수 있습니다.
|
2025-02-20 | 2026-06-17 09:03 |
| CVE-2025-25283 | HIGH | 7.5 | Node.js |
parse-duration 라이브러리의 문자열 파싱 과정에서 CPU 바운드 작업으로 인한 이벤트 루프 지연(0.5~50ms)이 발생합니다. 대용량 또는 유니코드 문자를 포함한 입력(약 10MB)으로 인해 메모리 누수 및 Node.js 애플리케이션의 OOM 크래시가 발생할 수 있습니다.
|
2025-02-12 | 2026-06-17 09:00 |
| CVE-2025-25200 | HIGH | 7.5 | Node.js |
Node.js용 미들웨어인 Koa의 특정 버전에서 X-Forwarded-Proto 및 X-Forwarded-Host HTTP 헤더를 파싱할 때 취약한 정규 표현식을 사용합니다. 이 취약점을 악용하면 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-02-12 | 2026-06-17 09:00 |
| CVE-2025-25141 | HIGH | 7.5 | PHP |
Fami Sales Popup 플러그인의 파일 포함 기능에서 입력 검증 부족으로 인해 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 전달하여 서버의 임의 파일을 포함하거나 원격 파일을 실행할 수 있습니다. 버전 2.0.0 이하에서 영향을 받습니다.
|
2025-02-07 | 2026-04-23 15:25 |
| CVE-2024-57071 | HIGH | 7.5 | PHP |
php-parser v3.2.1의 lib.combine 함수에서 prototype pollution 취약점이 존재하여 공격자가 조작된 페이로드를 통해 서비스 거부(DoS) 공격을 발동할 수 있습니다. CVSS 점수는 7.5로 높은 수준의 위협입니다.
|
2025-02-05 | 2026-04-15 00:35 |
| CVE-2024-57063 | HIGH | 7.5 | PHP |
php-date-formatter v1.3.6의 lib 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 조작된 페이로드를 제공하여 서비스 거부(DoS) 공격을 야기할 수 있습니다.
|
2025-02-05 | 2026-04-15 00:35 |
| CVE-2025-21676 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 fec 드라이버에서 page_pool_dev_alloc_pages 함수가 NULL을 반환할 경우 이를 적절히 처리하지 못하는 취약점입니다. 메모리 압박이 심한 상황에서 NULL 포인터를 참조하게 되어 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2025-01-31 | 2026-10-15 02:17 |
| CVE-2025-23422 | HIGH | 7.5 | PHP |
moaluko Store Locator 플러그인의 경로 순회(Path Traversal) 취약점으로 인해 공격자가 의도하지 않은 파일에 접근할 수 있습니다. 이 취약점은 PHP 로컬 파일 포함(LFI) 공격으로 악용되어 시스템의 민감한 파일(설정 파일, 데이터베이스 자격증명 등)을 읽을 수 있게 합니다. 버전 3.98.10 이하의 모든 Store Locator 설치에 영향을 미칩니다.
|
2025-01-24 | 2026-04-23 15:23 |
| CVE-2025-23938 | HIGH | 7.5 | PHP |
CRUDLab Image Gallery Box 플러그인의 파일명 제어 부적절로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-01-22 | 2026-04-23 15:24 |
| CVE-2025-22311 | HIGH | 7.5 | PHP |
UserPro의 Private Messages 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하는 취약점입니다. 공격자가 조작된 요청을 통해 원격 서버의 악의적인 PHP 파일을 로드하여 실행할 수 있습니다.
|
2025-01-21 | 2026-04-23 15:22 |
| CVE-2025-21646 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 셀 이름의 최대 길이를 제한하는 과정에서 발생한 오류입니다. 기존에는 셀 이름을 256바이트까지 허용했으나, procfs의 파일 이름 제한인 255바이트를 초과하여 경고가 발생하던 문제를 셀 이름 제한을 253바이트로 수정하여 해결했습니다.
|
2025-01-19 | 2026-07-30 06:17 |
| CVE-2025-0308 | HIGH | 7.5 | - |
WordPress용 Ultimate Member 플러그인의 모든 버전(2.9.1 이하 포함)에서 검색 매개변수를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생하며, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-01-18 | 2026-06-17 08:26 |
| CVE-2025-23915 | HIGH | 7.5 | PHP |
WordPress FAT Event Lite 플러그인 1.1 이하 버전의 PHP 파일 포함(include/require) 문제로 인한 로컬 파일 포함 취약점입니다. 입력값 검증 부재로 공격자가 서버의 임의 파일을 읽거나 실행 가능합니다.
|
2025-01-16 | 2026-04-23 15:24 |
| CVE-2025-22786 | HIGH | 7.5 | PHP |
ElementInvader Addons for Elementor 플러그인의 경로 순회 취약점으로, 악의적 경로(../../../)를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 이를 통해 공격자가 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-01-15 | 2026-04-23 15:23 |
| CVE-2025-23042 | HIGH | 7.5 | - |
Gradio의 파일 경로 접근 제어 목록(ACL)에서 대소문자 구분 미비로 인해 보안 우회가 발생하는 취약점입니다. Windows나 macOS와 같이 대소문자를 구분하지 않는 파일 시스템에서 차단된 파일이나 디렉토리에 접근할 수 있어 민감한 정보가 노출될 위험이 있습니다.
|
2025-01-14 | 2026-06-17 08:51 |
| CVE-2024-52006 | HIGH | 7.5 | Node.js |
Git의 라인 기반 프로토콜에서 특정 생태계(.NET, node.js 등)가 캐리지 리턴(
) 문자를 줄바꿈으로 해석하는 취약점입니다. 이로 인해 이전 취약점(CVE-2020-5260)에 대한 방어 체계가 무력화되어 자격 증명 도우미(credential helper)를 통한 보안 위협이 발생할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:06 |
| CVE-2025-21172 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2025-21171 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2024-48884 | HIGH | 7.5 | FortiManager |
Fortinet FortiManager, FortiOS, FortiProxy 제품군에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 공격자는 임의의 파일을 작성할 수 있으며, 인증되지 않은 공격자는 임의의 폴더를 삭제할 수 있습니다.
|
2025-01-14 | 2026-10-22 14:17 |
| CVE-2024-56788 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ethernet 드라이버(oa_tc6)에서 송신 skb 포인터를 관리하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 두 개의 스레드가 서로 다른 포인터를 조작하는 과정에서 NULL 체크 미비로 인해 포인터가 덮어씌워지며, 이로 인해 패킷 유실 및 메모리 누수가 발생할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-57791 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 clc 데이터를 처리할 때 sock_recvmsg의 반환 값을 확인하지 않아 발생하는 취약점입니다. 네트워크에서 전달된 메시지 길이가 버퍼 크기를 초과할 경우, 남은 데이터를 처리하는 과정에서 무한 루프에 빠질 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-49569 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvme-rdma 구성 요소에서 관리자 큐(admin_q)를 파괴하기 전에 일시 중지 상태를 해제하지 않아 발생하는 취약점입니다. 컨트롤 생성 실패 시 관리자 큐를 삭제하는 과정에서 대기 중인 요청을 처리하지 못해 커널이 무한 대기 상태(Hang)에 빠지게 됩니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-12627 | HIGH | 7.5 | PHP |
WordPress의 Coupon X 플러그인에서 capture_email AJAX 액션으로 전송되는 신뢰할 수 없는 입력을 안전하지 않게 역직렬화하여 PHP 객체 주입 취약점 발생. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 존재할 경우 파일 삭제, 데이터 유출, 코드 실행 가능.
|
2025-01-11 | 2026-04-15 00:35 |
| CVE-2024-13254 | HIGH | 7.5 | - |
Drupal REST Views에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이로 인해 공격자가 강제 브라우징을 통해 권한이 없는 데이터에 접근할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:01 |
| CVE-2024-13255 | HIGH | 7.5 | - |
Drupal RESTful Web Services에서 데이터 쿼리를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 강제 브라우징(Forceful Browsing)을 수행하여 권한이 없는 데이터에 접근할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:01 |
| CVE-2024-11423 | HIGH | 7.5 | - |
WordPress용 'The Ultimate Gift Cards for WooCommerce' 플러그인의 REST API 엔드포인트에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 결제 없이 기프트 카드의 잔액을 충전하거나 기존 잔액을 임의로 감소시킬 수 있습니다.
|
2025-01-08 | 2026-06-17 06:57 |
| CVE-2024-56439 | HIGH | 7.5 | - |
ID 인증 모듈 내에서 발생하는 접근 제어 취약점입니다. 이 취약점이 악용될 경우 서비스의 기밀성에 영향을 미칠 수 있습니다.
|
2025-01-08 | 2026-06-17 08:12 |
| CVE-2025-22364 | HIGH | 7.5 | PHP |
Service Shogun의 Ach Invoice App에서 파일 포함 구문(include/require)의 파일명 제어 부족으로 인해 PHP 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 원격 코드 실행을 수행할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:23 |