| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-31064 | HIGH | 8.1 | PHP |
Gavias Vizeon 비즈니스 컨설팅 플러그인에서 PHP Include/Require 문에 대한 파일명 제어가 부적절하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일을 포함시키거나 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-05-23 | 2026-04-23 15:27 |
| CVE-2025-48416 | HIGH | 8.1 | OpenSSH |
OpenSSH 데몬의 /etc/shadow 파일에 하드코딩된 root 계정이 존재하며, 기본 SSH 설정에서 PermitRootLogin이 비활성화되어 있으나 공격자가 여러 경로를 통해 이를 우회하여 root 권한으로 원격 접근이 가능합니다.
|
2025-05-21 | 2026-06-17 09:29 |
| CVE-2025-37973 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 멀티링크 요소(MLE)의 단편화 해제 과정 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 멀티링크 요소의 길이를 계산할 때 남은 요소의 길이를 잘못 산출하여, 특정 조건에서 버퍼 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-39458 | HIGH | 8.1 | PHP |
Mikado-Themes의 Foton WordPress 테마에서 파일 포함 구문에 대한 부적절한 제어로 인해 PHP 로컬 파일 포함(LFI) 및 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 파일 경로를 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다.
|
2025-05-19 | 2026-04-23 15:29 |
| CVE-2025-27010 | HIGH | 8.1 | PHP |
bslthemes의 Tastyc에 존재하는 경로 탐색 취약점으로 인해 특수한 경로 구조('.../...//')를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 서버의 임의 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2025-05-19 | 2026-04-23 15:26 |
| CVE-2024-58101 | HIGH | 8.1 | Samsung Galaxy |
Samsung Galaxy Buds 및 Galaxy Buds 2 오디오 기기가 사용자 입력이나 중단 방법 없이 기본적으로 블루투스 페어링이 가능한 상태로 유지됩니다. 이로 인해 사용자 동의나 알림 없이 오디오 재생을 탈취하거나 마이크를 통해 도청할 수 있는 위험이 있습니다.
|
2025-05-14 | 2026-06-17 08:14 |
| CVE-2025-47533 | HIGH | 8.1 | PHP |
Iqonic Design의 Graphina Elementor 플러그인에 존재하는 CSRF 취약점으로, 공격자가 사용자 세션을 악용하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 3.0.4 이하의 모든 버전이 영향을 받으며, 서버의 민감한 파일(설정파일, 소스코드 등)이 노출될 수 있습니다.
|
2025-05-07 | 2026-04-23 15:30 |
| CVE-2025-2101 | HIGH | 8.1 | PHP |
Edumall WordPress 테마의 'edumall_lazy_load_template' AJAX 액션에서 'template' 파라미터를 통한 로컬 파일 포함(LFI) 취약점입니다. 인증 없이 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, PHP 파일 업로드가 가능한 환경에서 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-04-26 | 2026-04-15 00:35 |
| CVE-2025-39470 | HIGH | 8.1 | PHP |
ThimPress Ivy School 플러그인에서 경로 조작(Path Traversal) 취약점으로 인해 특수한 경로 패턴('.../...//' 등)을 통해 서버의 임의 파일을 PHP Local File Inclusion(LFI)으로 포함시킬 수 있습니다. 이를 통해 wp-config.php 등 민감한 파일의 내용 유출이 가능합니다.
|
2025-04-18 | 2026-04-23 15:29 |
| CVE-2025-39526 | HIGH | 8.1 | PHP |
nicdark Hotel Booking 플러그인 3.6 버전 이하에서 PHP include/require 문의 파일명 제어 부실로 인한 Local File Inclusion 취약점입니다. 공격자는 조작된 파일 경로를 통해 서버의 임의 파일을 읽거나 실행할 수 있으며, 이는 데이터베이스 설정, 설치 파일, 백업 등 민감한 정보 노출로 이어집니다.
|
2025-04-17 | 2026-04-23 15:29 |
| CVE-2025-22042 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 lease context 생성 시 경계 검사(bounds check)가 누락된 취약점이 발견되었습니다. 이로 인해 적절한 검증 없이 메모리 접근이 발생할 수 있는 문제가 해결되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22043 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 내구성이 있는 핸들 컨텍스트(durable handle context)에 대한 경계 검사(bounds check)가 누락되어 발생한 취약점입니다. 이 결함은 적절한 범위 확인을 수행하지 않아 메모리 오류를 유발할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-26748 | HIGH | 8.1 | PHP |
looswebstudio Arkhe 플러그인의 CSRF 취약점으로 인해 인증되지 않은 사용자가 악의적인 요청을 전송하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 이를 통해 서버의 민감한 파일들이 노출될 수 있습니다.
|
2025-04-15 | 2026-04-23 15:25 |
| CVE-2025-32663 | HIGH | 8.1 | PHP |
roninwp FAT Coming Soon 플러그인의 파일 포함 처리 부분에서 입력 검증 부재로 인해 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자는 부적절하게 제어되는 파일명을 이용해 서버의 임의 파일을 접근할 수 있으며, 이는 민감한 정보 노출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32672 | HIGH | 8.1 | PHP |
g5theme Ultimate Bootstrap Elements for Elementor 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부정적으로 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32654 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. Stylemix Motors 플러그인 v1.4.71 이하에서 공격자가 임의의 파일을 포함시켜 코드 실행이나 정보 유출을 할 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32656 | HIGH | 8.1 | PHP |
RadiusTheme의 Testimonial Slider And Showcase Pro 플러그인에서 PHP 파일 포함 기능의 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 로드하여 민감한 정보를 노출시키거나 시스템 명령을 실행할 수 있습니다. 버전 2.3.15 이하가 영향을 받습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32627 | HIGH | 8.1 | PHP |
JoomSky JS Job Manager의 PHP include/require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 2.0.2 이하 버전이 영향을 받으며, 공격자는 이를 악용하여 서버의 민감한 파일을 읽을 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32587 | HIGH | 8.1 | PHP |
WooCommerce Pickupp 플러그인의 경로 조작 취약점으로, 공격자가 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 2.4.3 버전 이하의 모든 설치가 영향받습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32589 | HIGH | 8.1 | PHP |
odude Flexi – Guest Submit 플러그인 버전 4.28 이하에서 PHP include/require 문에 사용되는 파일명에 대한 부적절한 제어로 인한 Local File Inclusion(LFI) 취약점입니다. 공격자가 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-32519 | HIGH | 8.1 | PHP |
IDonate <= 2.1.18 버전에서 PHP Include/Require 문의 파일명 제어 부재로 인한 Local File Inclusion 취약점. 공격자는 파라미터를 조작하여 서버의 임의 파일을 포함시키고 실행할 수 있음. CVSS 8.1로 높은 심각도의 보안 위협.
|
2025-04-11 | 2026-04-23 15:29 |
| CVE-2025-31040 | HIGH | 8.1 | PHP |
Exthemes WP Food 플러그인의 파일 경로 제어 부재로 인해 공격자가 서버의 임의 파일을 포함/실행할 수 있는 PHP Local File Inclusion 취약점입니다. 2.7 버전 이하에서 사용자 입력값을 적절히 검증하지 않아 로컬 파일을 포함시킬 수 있습니다.
|
2025-04-11 | 2026-04-23 15:27 |
| CVE-2025-2636 | HIGH | 8.1 | PHP |
InstaWP Connect 플러그인의 'instawp-database-manager' 파라미터를 통한 Local File Inclusion 취약점으로, 비인증 공격자가 서버의 임의 파일을 포함 및 실행할 수 있습니다. 이를 통해 PHP 코드를 실행하거나 시스템에 접근할 수 있으나, RCE를 위해서는 추가 파일 업로드 취약점이 필요합니다.
|
2025-04-11 | 2026-04-15 00:35 |
| CVE-2025-32668 | HIGH | 8.1 | PHP |
Real Estate Manager 플러그인의 파일 포함 매개변수 검증 부재로 인해 PHP Local File Inclusion 취약점이 발생합니다. 공격자는 서버의 로컬 파일을 읽거나 실행하여 민감한 정보를 탈취하거나 원격 코드 실행을 시도할 수 있습니다.
|
2025-04-10 | 2026-04-23 15:29 |
| CVE-2025-30582 | HIGH | 8.1 | PHP |
DyaPress ERP/CRM의 경로 조회(Path Traversal) 취약점으로, 공격자가 PHP 파일 포함 기법을 통해 시스템의 제한된 디렉토리 외부의 파일에 접근할 수 있습니다. 18.0.2.0 이하 버전에서 부적절한 경로 검증으로 인해 발생하며, 원격에서 악용 가능한 고위험 취약점입니다.
|
2025-04-10 | 2026-04-23 15:26 |
| CVE-2025-2270 | HIGH | 8.1 | PHP |
WordPress의 Countdown, Coming Soon, Maintenance – Countdown & Clock 플러그인의 createCdObj 함수에서 입력값 검증이 부족하여 비인증 공격자가 Local File Inclusion 공격으로 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 정보 유출, 원격 코드 실행이 가능합니다.
|
2025-04-04 | 2026-04-15 00:35 |
| CVE-2025-31097 | HIGH | 8.1 | PHP |
Hossein Material Dashboard v1.4.5 이하에서 PHP include/require 문의 부적절한 제어로 인한 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 매개변수를 통해 임의의 파일을 포함하도록 조작하여 원격 코드 실행을 초래할 수 있습니다.
|
2025-04-01 | 2026-04-23 15:27 |
| CVE-2025-31082 | HIGH | 8.1 | PHP |
PHP 파일 포함 명령어의 부적절한 파일명 제어로 인한 Local File Inclusion(LFI) 취약점입니다. 공격자는 입력값 조작으로 서버의 임의 파일을 포함시켜 정보를 유출하거나 코드 실행이 가능합니다. InfornWeb News & Blog Designer Pack 4.0 이하 버전에서 발생합니다.
|
2025-04-01 | 2026-04-23 15:27 |
| CVE-2025-30901 | HIGH | 8.1 | PHP |
JoomSky JS Help Desk의 PHP 파일 포함 문 제어 실패로 인한 취약점으로, 공격자가 부적절하게 검증되지 않은 파일명 매개변수를 통해 로컬 파일을 포함시킬 수 있습니다. 이를 통해 서버의 민감한 정보(설정 파일, 데이터베이스 자격증명 등)에 무단 접근할 수 있습니다.
|
2025-04-01 | 2026-04-23 15:27 |
| CVE-2025-30849 | HIGH | 8.1 | PHP |
g5theme Essential Real Estate 플러그인의 PHP Include/Require 문에서 파일명 제어가 불충분하여 발생하는 취약점입니다. 공격자는 악의적인 파일을 포함하도록 유도하여 원격 또는 로컬 파일을 실행할 수 있습니다.
|
2025-04-01 | 2026-04-23 15:27 |