| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-48090 | HIGH | 8.1 | PHP |
Blanka WordPress 테마의 '.../...//' 경로 순회 취약점으로 인해 공격자가 웹루트 외부의 파일에 접근할 수 있으며, PHP LFI를 통해 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)을 읽을 수 있습니다. 1.5 미만의 모든 버전에서 발생합니다.
|
2025-11-06 | 2026-10-23 22:10 |
| CVE-2025-48290 | HIGH | 8.1 | PHP |
bslthemes Kinsley 테마에서 파일 포함 문 관련 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 필터링되지 않은 입력값을 통해 서버의 임의 파일을 읽을 수 있게 됩니다. 버전 3.4.4 이하가 영향을 받습니다.
|
2025-11-06 | 2026-10-18 21:10 |
| CVE-2025-39468 | HIGH | 8.1 | PHP |
Modal Survey 플러그인의 파일 포함 검증 부재로 인해 공격자가 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 2.0.2.0.1 이하 버전에서 발생하며 인증 없이 악의적 코드 실행이 가능합니다.
|
2025-11-06 | 2026-10-18 21:10 |
| CVE-2025-39467 | HIGH | 8.1 | PHP |
Mikado-Themes Wanderland 테마의 경로 순회(Path Traversal) 취약점으로, '.../...//' 문자열을 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 웹 애플리케이션을 통해 서버의 의도하지 않은 파일에 접근하고 실행할 수 있습니다. 버전 1.7.1 이하 모든 버전이 영향을 받습니다.
|
2025-11-06 | 2026-10-18 21:10 |
| CVE-2025-39466 | HIGH | 8.1 | PHP |
Mikado-Themes의 Dør 테마에서 include/require 함수의 파일명을 부적절하게 제어하는 취약점입니다. 공격자가 악의적인 파일을 포함하도록 하여 원격 코드 실행이나 민감 정보 유출을 초래할 수 있습니다. 버전 2.4 이하의 모든 설치가 영향을 받습니다.
|
2025-11-06 | 2026-10-18 21:10 |
| CVE-2025-12497 | HIGH | 8.1 | PHP |
Phlox 테마의 Premium Portfolio Features 플러그인의 'args[extra_template_path]' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의의 PHP 파일을 포함 및 실행할 수 있으며, 이를 통해 접근 제어 우회, 민감한 데이터 탈취 또는 코드 실행이 가능합니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2023-7322 | HIGH | 8.1 | Log Server |
Nagios Log Server 2024R1 미만 버전에서 권한 부여 오류 취약점이 발견되었습니다. API 권한이 없는 사용자도 특정 API 엔드포인트를 호출할 수 있어, 의도하지 않은 데이터에 접근하거나 리소스를 수정할 수 있는 위험이 있습니다.
|
2025-10-30 | 2026-10-18 00:10 |
| CVE-2025-64101 | HIGH | 8.1 | IBM Verify Identity Access |
Zitadel의 비밀번호 재설정 메커니즘에서 호스트 헤더 주입 취약점이 발견되었습니다. 공격자가 Forwarded 또는 X-Forwarded-Host 헤더를 조작하면 비밀번호 재설정 링크가 공격자의 도메인으로 생성되어, 사용자가 링크를 클릭할 경우 비밀번호 재설정 코드가 탈취될 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-62786 | HIGH | 8.1 | Magento Open Source |
Wazuh 플랫폼의 decode_win_permissions 함수에서 힙 기반의 경계 외 쓰기(out-of-bounds WRITE) 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내는 에이전트를 통해 Wazuh 매니저에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2023-7324 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 SCSI SES(SCSI Enclosure Services) 구성 요소에서 addl_desc_ptr 포인터의 경계 외 접근(Out-of-bounds access) 취약점이 발견되었습니다. ses_enclosure_data_process() 함수 내에서 데이터 검증이 미흡하여 발생하며, 이를 통해 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-29 | 2026-10-28 19:10 |
| CVE-2025-40075 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 tcp_metrics 구성 요소에서 dst_dev() 함수를 사용하는 과정 중 발생한 취약점입니다. 이를 lockdep이 활성화된 헬퍼 함수인 dst_dev_net_rcu()로 교체하여 잠금(lock) 관련 문제를 해결했습니다.
|
2025-10-28 | 2026-10-30 13:18 |
| CVE-2025-10488 | HIGH | 8.1 | Skype for Business |
WordPress용 Directorist 플러그인의 add_listing_action AJAX 액션에서 파일 경로 검증이 미흡하여 임의 파일 이동 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버 내의 파일을 원하는 위치로 이동시킬 수 있으며, wp-config.php와 같은 중요 파일을 이동시켜 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-62868 | HIGH | 8.1 | PHP |
Edge CPT 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 공격자가 로컬 파일을 임의로 포함시킬 수 있는 취약점입니다. 이를 통해 시스템의 민감한 파일(설정파일, 데이터베이스 자격증명 등)을 읽을 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62610 | HIGH | 8.1 | Spring Web Services |
Hono 웹 프레임워크의 JWT 인증 미들웨어에서 aud(Audience) 검증 옵션이 누락되어 발생하는 보안 취약점입니다. 이로 인해 동일한 발급자나 키를 공유하는 다른 서비스용 토큰이 현재 서비스에서도 유효하게 사용될 수 있는 토큰 혼동(Token-mix-up) 문제가 발생할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-62029 | HIGH | 8.1 | PHP |
Grevo WordPress 테마의 파일 포함 문제로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버에서 실행할 수 있으며, 이는 전체 웹사이트 장악으로 이어질 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-59558 | HIGH | 8.1 | PHP |
ThemeMove Billey 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-59564 | HIGH | 8.1 | PHP |
ThemeMove EduMall edumall 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-59550 | HIGH | 8.1 | PHP |
Xcare의 PHP 파일 포함 취약점으로, 파일명 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-58967 | HIGH | 8.1 | PHP |
ThemeMove Businext 플러그인에서 PHP 파일 인클루드 문장에 대한 부적절한 파일명 제어로 인해 로컬/원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 파일 경로를 전달하여 서버의 민감한 파일을 읽거나 원격 서버의 코드를 실행할 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-59555 | HIGH | 8.1 | PHP |
ThemeMove Medizin medizin 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다. 해당 문제는 Medizin 버전 n/a부터 1.9.7 미만 버전까지 영향을 미칩니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-58955 | HIGH | 8.1 | PHP |
Karzo PHP 애플리케이션의 파일 포함 기능에서 부적절한 입력 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 시스템의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-58958 | HIGH | 8.1 | PHP |
ThemeMove SmilePure 테마의 PHP 파일 포함 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파라미터를 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 민감한 정보 유출 및 코드 실행으로 이어질 수 있습니다.
|
2025-10-22 | 2026-10-23 22:10 |
| CVE-2025-11086 | HIGH | 8.1 | WordPress |
Academy LMS – WordPress LMS Plugin의 Social Login 애드온에서 사용자 권한 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 회원가입 과정을 통해 자신의 권한을 관리자(Administrator)로 변경할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-62509 | HIGH | 8.1 | Log Server |
FileRise 1.4.0 미만 버전에서 발생하는 비즈니스 로직 결함으로, 권한이 낮은 사용자가 다른 사용자의 파일을 조회, 삭제 또는 수정할 수 있는 취약점입니다. 폴더 이름을 통해 소유권을 추론하는 방식과 서버 측의 권한 검증 부재로 인해 IDOR(부적절한 직접 객체 참조) 공격이 가능합니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-54264 | HIGH | 8.1 | Adobe Commerce |
Adobe Commerce의 특정 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 높은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 방문할 경우 세션 탈취 등의 피해를 입을 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-54263 | HIGH | 8.1 | Adobe Commerce |
Adobe Commerce의 특정 버전에서 권한 부여 오류 취약점이 발견되었습니다. 권한이 낮은 공격자가 보안 조치를 우회하여 승인되지 않은 접근 권한을 유지할 수 있습니다. 이 취약점은 사용자 상호작용 없이도 악용이 가능합니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-49201 | HIGH | 8.1 | FortiSwitchManager |
Fortinet FortiPAM 및 FortiSwitchManager의 특정 버전에서 발생하는 취약한 인증 결함입니다. 공격자가 특수하게 제작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-62156 | HIGH | 8.1 | Kubernetes |
Argo Workflows의 아티팩트 추출 과정에서 Zip Slip 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 압축 파일을 통해 의도된 디렉토리를 벗어나 컨테이너 내 시스템 디렉토리에 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이를 통해 권한 상승이나 지속적인 침투가 가능해질 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-11720 | HIGH | 8.1 | Microsoft Edge for Android |
Android용 Firefox 및 Firefox Focus의 커스텀 탭 UI가 전체 호스트네임 대신 로드된 '사이트' 이름만 표시하는 취약점입니다. 공격자는 특정 사이트의 서브도메인에 악성 콘텐츠를 호스팅하여 사용자가 다른 서브도메인에서 온 것으로 오해하게 만들 수 있습니다. 이 문제는 Firefox 144 버전에서 수정되었습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-11713 | HIGH | 8.1 | curl |
“Copy as cURL” 기능의 불충분한 이스케이프 처리로 인해 Windows 사용자가 예상치 못한 코드를 실행하도록 유도될 수 있는 취약점입니다. 이 문제는 Windows 운영 체제에서만 발생하며, 다른 운영 체제에는 영향을 미치지 않습니다.
|
2025-10-14 | 2026-10-23 23:10 |