| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14405 | MEDIUM | 6.8 | OpenSSL |
PDFsam Enhanced에서 발생하는 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 악성 드라이브를 시스템에 마운트할 수 있다면, OpenSSL 설정 파일의 보안 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2021-47714 | MEDIUM | 6.8 | PostgreSQL |
Hasura GraphQL 1.3.3에서 발견된 로컬 파일 읽기 취약점으로, 공격자가 SQL 인젝션을 통해 시스템 파일에 접근할 수 있습니다. pg_read_file() PostgreSQL 함수를 악의적인 SQL 쿼리를 통해 임의의 파일을 읽을 수 있습니다.
|
2025-12-22 | 2025-12-23 14:51 |
| CVE-2025-68129 | MEDIUM | 6.8 | PHP |
Auth0-PHP SDK에서 액세스 토큰의 audience 검증이 제대로 수행되지 않아 영향을 받는 애플리케이션에서 ID 토큰을 액세스 토큰으로 잘못接受할 수 있는 취약점
|
2025-12-17 | 2026-09-30 23:10 |
| CVE-2025-14095 | MEDIUM | 6.8 | Windows 10 |
여러 Radiometer 제품에서 발생하는 권한 경계 위반 취약점입니다. 애플리케이션 소프트웨어의 접근 제어 설계 결함으로 인해, 분석기에 물리적으로 접근할 수 있는 사용자가 제한된 환경 외부의 기능에 무단으로 접근할 수 있습니다.
|
2025-12-17 | 2026-10-07 11:10 |
| CVE-2025-13320 | MEDIUM | 6.8 | PHP |
WP User Manager 플러그인의 프로필 업데이트 기능에서 파일 경로 검증 부족으로 인한 임의 파일 삭제 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 'current_user_avatar' 매개변수를 통해 서버의 임의 파일을 삭제할 수 있으며, 이를 통해 원격 코드 실행까지 가능합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-11984 | MEDIUM | 6.8 | Git |
GitLab CE/EE의 모든 버전에서 인증된 사용자가 특정 조건에서 세션 상태를 조작하여 WebAuthn 2요소 인증을 우회할 수 있는 문제가存在했으나, 이 문제는 해결되었습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-61821 | MEDIUM | 6.8 | Spring Data REST |
ColdFusion의 특정 버전에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 민감한 파일을 임의로 읽을 수 있습니다. 이 취약점은 사용자 상호작용 없이도 발생할 수 있으며 공격 범위가 변경될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-66302 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Grav CMS 1.8.0-beta.27 미만 버전에서 관리자 권한을 가진 인증된 공격자가 임의의 파일을 읽을 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 백업 도구의 입력값 검증 미흡으로 인해 발생하며, 공격자는 웹 루트 디렉터리 외부의 파일에 접근할 수 있습니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-66206 | MEDIUM | 6.8 | Nginx |
Frappe 프레임워크의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 서버의 전체 경로를 알 경우 서버 내의 특정 파일을 탈취할 수 있습니다. 이 문제는 Frappe Cloud나 NGINX와 같은 리버스 프록시를 사용하는 환경에서는 영향을 받지 않으며, 주로 werkzeug/gunicorn을 직접 사용하는 환경에서 발생합니다.
|
2025-12-01 | 2026-10-19 13:10 |
| CVE-2025-62709 | MEDIUM | 6.8 | IBM WebSphere Application Server |
ClipBucket v5.5.2에서 base_url 설정이 없을 경우 HTTP Host 헤더를 사용하여 서버 URL을 동적으로 생성하는 취약점이 발견되었습니다. 공격자는 조작된 Host 헤더를 통해 비밀번호 재설정 링크를 자신의 도메인으로 유도할 수 있으며, 이를 통해 사용자의 계정을 탈취할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2025-12502 | MEDIUM | 6.8 | WordPress |
WordPress 플러그인 attention-bar 0.7.2.1 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 관리자와 같은 높은 권한을 가진 사용자가 데이터베이스를 조작할 수 있습니다.
|
2025-11-20 | 2026-10-19 13:10 |
| CVE-2025-8084 | MEDIUM | 6.8 | Cloud Services |
WordPress용 AI Engine 플러그인의 rest_helpers_create_images 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 에디터 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스를 조회하거나 수정할 수 있습니다. 특히 클라우드 인스턴스 환경에서는 메타데이터 탈취가 가능합니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12763 | MEDIUM | 6.8 | Windows Shell |
pgAdmin 4 버전 9.9 이하의 Windows 시스템에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 백업 및 복구 작업 시 shell=True 옵션을 사용하여 발생하는 문제로, 공격자가 조작된 파일 경로를 입력하여 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-62449 | MEDIUM | 6.8 | Copilot |
Visual Studio Code CoPilot Chat 확장 프로그램에서 경로 제한이 적절히 이루어지지 않는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-42892 | MEDIUM | 6.8 | IBM WebSphere Application Server |
SAP Business Connector에서 발생하는 OS 명령 주입 취약점입니다. 관리자 권한과 인접 네트워크 접근 권한을 가진 인증된 공격자가 특수하게 제작된 콘텐츠를 업로드하여 임의의 운영체제 명령을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 완전히 침해될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-8385 | MEDIUM | 6.8 | WordPress |
WordPress용 Zombify 플러그인 1.7.5 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. zf_get_file_by_url 함수의 입력값 검증 미흡으로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 /etc/passwd와 같은 서버의 민감한 파일을 읽을 수 있습니다. 다만, 생성된 파일이 즉시 삭제되므로 공격 성공을 위해서는 레이스 컨디션(Race Condition)을 이용해야 합니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-62793 | MEDIUM | 6.8 | Magento Open Source |
eLabFTW는 연구실용 오픈 소스 전자 연구 노트입니다. 이 애플리케이션은 업로드된 SVG 파일을 인라인으로 제공하는데, SVG가 활성 콘텐츠를 지원하기 때문에 공격자가 악성 스크립트가 포함된 SVG를 업로드하여 저장형 XSS 공격을 수행할 수 있습니다. 피해자가 해당 파일을 열면 세션 탈취, 데이터 유출 또는 사용자 권한을 도용한 동작이 발생할 수 있습니다.
|
2025-10-27 | 2026-10-19 13:10 |
| CVE-2025-12136 | MEDIUM | 6.8 | IBM WebSphere Application Server |
WordPress용 'The Real Cookie Banner' 플러그인의 '/scanner/scan-without-login' REST API 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 url 파라미터를 조작하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-9978 | MEDIUM | 6.8 | WordPress |
Jeg Kit for Elementor WordPress 플러그인 2.7.0 미만 버전에서 xmlrpc.php를 통해 SVG 파일을 업로드할 때 파일 내용에 대한 검증이 이루어지지 않습니다. 이로 인해 악성 스크립트가 포함된 SVG 파일이 업로드되어 교차 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-31702 | MEDIUM | 6.8 | Spring Data REST |
특정 Dahua 임베디드 제품에서 일반 사용자 권한을 가진 공격자가 특정 HTTP 요청을 통해 관리자 권한으로 제한된 시스템 민감 파일에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 관리자 비밀번호를 변조하여 권한 상승을 유도할 수 있습니다. 다만, 관리자 계정만 존재하는 시스템은 영향을 받지 않습니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-9698 | MEDIUM | 6.8 | WordPress |
The Plus Addons for Elementor WordPress 플러그인 6.3.16 미만 버전에서 SVG 파일 내용에 대한 검증이 누락되었습니다. 이로 인해 '작성자(Author)' 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-9975 | MEDIUM | 6.8 | Cloud Services |
WordPress용 WP Scraper 플러그인의 wp_scraper_extract_content 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스 정보를 조회하거나 수정할 수 있습니다. 특히 클라우드 환경에서는 메타데이터를 탈취하는 데 악용될 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-59957 | MEDIUM | 6.8 | Remote Control for Zoom Contact Center |
Juniper Networks Junos OS의 EX4600 및 QFX5000 시리즈에서 발생하는 원본 검증 오류 취약점입니다. 루트 비밀번호가 설정되지 않은 경우, 물리적 접근 권한을 가진 공격자가 특정 파일을 수정하여 시스템 제어권을 탈취할 수 있는 백도어를 생성할 수 있습니다. 이 공격은 재부팅이나 제로이전(zeroization) 후에도 지속됩니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59337 | MEDIUM | 6.8 | Spring Data REST |
Discourse 오픈소스 커뮤니티 플랫폼의 3.5.0 이하 버전에서 백업 덤프에 악성 메타 명령어를 삽입하여 복구 과정 중 실행할 수 있는 취약점이 발견되었습니다. 멀티사이트 환경에서는 한 사이트의 관리자가 다른 사이트의 데이터나 자격 증명에 접근할 수 있는 위험이 있습니다.
|
2025-10-01 | 2026-10-19 17:10 |
| CVE-2025-34233 | MEDIUM | 6.8 | Cloud Services |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션에서 file_get_contents() 함수 내 보호 메커니즘 결함이 발견되었습니다. 관리자가 프린터 호스트네임을 설정할 때 입력값이 검증되지 않아, 공격자가 악의적인 리다이렉트를 통해 AWS EC2 메타데이터와 같은 내부 엔드포인트에 접근하여 클라우드 자격 증명을 탈취할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-9708 | MEDIUM | 6.8 | Kubernetes |
Kubernetes C# 클라이언트의 인증서 검증 로직이 신뢰 체인을 제대로 확인하지 않고 모든 인증기관(CA)에서 발급한 인증서를 수락하는 취약점입니다. 이로 인해 공격자가 위조된 인증서를 제시하여 Kubernetes API 서버와의 통신을 가로채거나 조작할 수 있습니다.
|
2025-09-16 | 2026-04-15 00:35 |
| CVE-2025-55139 | MEDIUM | 6.8 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access 제품군에서 발생하는 SSRF 취약점입니다. 관리자 권한을 가진 원격 인증 공격자가 내부 네트워크의 서비스를 열거할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-58401 | MEDIUM | 6.8 | Git |
Obsidian GitHub Copilot 플러그인 1.1.7 이전 버전에서 GitHub API 토큰을 평문으로 저장하는 보안 취약점입니다. 공격자가 저장된 토큰에 접근하면 연결된 GitHub 계정으로 무단 작업을 수행할 수 있습니다.
|
2025-09-05 | 2026-06-17 09:44 |
| CVE-2025-43487 | MEDIUM | 6.8 | Sudo |
Poly Clariti Manager 10.12.2 미만 버전에서 권한 상승이 가능한 Sudo 취약점이 발견되었습니다. 이 펌웨어 결함은 액세스 제어를 적절하게 구현하지 않아 발생합니다. HP는 최신 소프트웨어 업데이트를 통해 이 문제를 해결했습니다.
|
2025-07-23 | 2026-06-17 09:24 |
| CVE-2025-20319 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 스크립트 입력 파일에 대한 사용자 입력 검증이 미흡하여 발생하는 취약점입니다. `edit_scripted` 및 `list_inputs` 권한을 가진 사용자가 악의적인 입력을 통해 원격 명령을 실행할 수 있습니다.
|
2025-07-07 | 2026-06-17 08:41 |