| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-61914 | HIGH | 7.3 | Magento Open Source |
n8n의 'Respond to Webhook' 노드에서 발생하는 저장형 XSS 취약점입니다. 1.114.0 미만 버전에서는 HTML 응답에 포함된 실행 가능한 스크립트가 샌드박스를 벗어나 최상위 창에서 실행될 수 있습니다. 이로 인해 워크플로우 생성 권한이 있는 공격자가 n8n 에디터 인터페이스 내에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2023-54098 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 drm/i915/gvt 모듈에서 GVT debugfs가 파괴될 때 drm minor의 debugfs 루트가 여전히 유효한지 확인하는 로직이 누락되었습니다. 이로 인해 장치 언바인딩(unbinding) 시 이미 제거된 디렉토리에 접근하려 시도하여 커널 NULL 포인터 역참조(NULL pointer dereference) 오류가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-12838 | HIGH | 7.3 | Windows iSCSI Target Service |
MSP360 Free Backup의 복구 기능 내 링크 팔로잉 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 정션(Junction)을 생성하여 서비스를 악용하면 임의의 파일을 생성할 수 있으며, 이를 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14710 | HIGH | 7.3 | SQL Server |
FantasticLBP Hotels Server의 /controller/api/OrderList.php 파일 내 telephone 인자 조작을 통해 SQL 인젝션 취약점이 발생합니다. 이 취약점은 원격에서 공격자가 실행할 수 있으며, 현재 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-14711 | HIGH | 7.3 | SQL Server |
FantasticLBP Hotels Server의 특정 버전에서 /controller/api/hotelList.php 파일 내의 pickedHotelName/type 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 데이터베이스를 조작할 수 있게 하며, 현재 익스플로잇이 공개되어 실제 공격에 사용될 위험이 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-12835 | HIGH | 7.3 | WordPress |
WooMulti WordPress 플러그인 17 버전 이하에서 파일 삭제 시 파일 매개변수를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 서버의 임의 파일을 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-55310 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 StartPage 기능에 사용되는 정적 HTML 파일을 수정하거나 교체할 수 있는 취약점이 발견되었습니다. 공격자가 이 파일을 조작할 경우 애플리케이션 시작 시 악성 콘텐츠를 로드하여 정보 유출이나 권한 없는 데이터 접근을 초래할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-40334 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 userq 버퍼의 가상 주소와 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 userq 객체의 가상 주소가 유효한 VM 매핑 내에 있는지 확인하는 과정에서 보안 문제가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40276 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 공유 메모리(shmem) 쓰기 작업 시 CPU 캐시를 적절히 비우지 않아 발생하는 취약점입니다. 이로 인해 더티 캐시라인이 남게 되어 데이터 유출이나 비동기적 버퍼 손상이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-14091 | HIGH | 7.3 | PHP |
TrippWasTaken PHP-Guitar-Shop의 /product.php 파일에서 ID 파라미터 조작으로 SQL Injection이 발생합니다. 원격 공격자는 조작된 ID 값을 통해 데이터베이스 쿼리를 주입하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-55948 | HIGH | 7.3 | Postman |
X-SpringBoot 6.0의 역할 기반 액세스 제어(RBAC) 구현 과정에서 프론트엔드 메뉴 시스템과 백엔드 권한 테이블 간의 동기화가 보장되지 않아 발생하는 취약점입니다. 프론트엔드에서 권한이 회수되더라도 백엔드 권한 테이블에 즉시 반영되지 않아, 공격자가 API를 직접 호출할 경우 여전히 권한이 있는 것처럼 동작할 수 있습니다.
|
2025-12-04 | 2026-06-17 09:42 |
| CVE-2025-13247 | HIGH | 7.3 | PHP |
PHPGurukul Tourism Management System 1.0의 /admin/user-bookings.php 파일에서 uid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-11-16 | 2026-10-07 21:10 |
| CVE-2025-64500 | HIGH | 7.3 | PHP |
Symfony의 HttpFoundation 구성 요소 내 Request 클래스에서 PATH_INFO를 부적절하게 해석하여 URL 경로가 '/'로 시작하지 않는 문제가 발생합니다. 이로 인해 '/' 접두사를 기반으로 설계된 일부 접근 제어 규칙을 우회할 수 있는 보안 취약점이 존재합니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-40155 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 iommu/vt-d debugfs에서 레거시 모드 페이지 테이블 덤프 로직에 결함이 발견되었습니다. 특정 조건에서 SSPTPTR이 초기화되지 않거나 0으로 설정되어 시스템이 일반 보호 오류(General Protection Fault)를 일으키며 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-59504 | HIGH | 7.3 | Azure Monitor Agent |
Azure Monitor Agent에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-10487 | HIGH | 7.3 | WordPress |
WordPress용 Advanced Ads – Ad Manager & AdSense 플러그인 2.0.12 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. AJAX 엔드포인트의 접근 제한 및 함수 호출 제한이 미흡하여, 인증되지 않은 공격자가 get_the_로 시작하는 임의의 함수를 호출해 정보를 유출할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-59273 | HIGH | 7.3 | Azure |
Azure Event Grid의 부적절한 접근 제어로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-39994 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 xc5000 튜너 드라이버에서 xc5000_release 함수 호출 시 발생하는 Use-After-Free 취약점입니다. cancel_delayed_work()가 지연된 작업의 완전한 종료를 보장하지 않아, 메모리가 해제된 후에도 타이머 작업이 해당 메모리에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39968 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 가상 기능(VF) 필터 요청 시 최대 경계값에 대한 검증이 누락된 취약점입니다. 이로 인해 VF가 허용된 범위를 초과하는 필터를 요청할 수 있는 문제가 해결되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-6042 | HIGH | 7.3 | WordPress |
pebas® Lisfinity WordPress 테마용 Lisfinity Core 플러그인의 1.4.0 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 플러그인이 기본적으로 에디터 역할을 할당하고 API 사용을 제한하지 않아 발생하며, CVE-2025-6038과 결합하여 관리자 권한을 획득할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-55240 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 부적절한 접근 제어 취약점입니다. 권한이 있는 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-06-17 09:41 |
| CVE-2025-55247 | HIGH | 7.3 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-39960 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 gpiolib ACPI 구성 요소에서 acpi_gpio_info 구조체가 초기화되지 않은 채로 사용되는 취약점이 발견되었습니다. 이로 인해 i2c_hid_cpi 드라이버가 정상적으로 작동하지 않고 오류를 발생시키며 하드웨어 인식이 실패할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-11506 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/search-appointment.php 파일에서 searchdata 매개변수가 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스의 민감한 정보(사용자 계정, 예약 정보 등)를 탈취하거나 조작할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11507 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티숍 관리 시스템 1.1의 /admin/search-invoices.php 파일에서 searchdata 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 데이터베이스 조회, 수정, 삭제 등의 명령을 실행할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11505 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/new-appointment.php 파일에서 delid 매개변수 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11503 | HIGH | 7.3 | PHP |
PHPGurukul 미용실 관리 시스템 1.1의 /admin/manage-services.php 파일에서 delid 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 비인가 접근이 가능하며, 이미 공개적으로 알려진 취약점입니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-11415 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/customer-list.php 파일에서 delid 매개변수 처리 미흡으로 인한 SQL injection 취약점입니다. 공격자는 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단 접근이 가능합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-11416 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/invoices.php 파일에서 delid 파라미터 조작을 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 데이터베이스를 조회, 수정, 또는 삭제할 수 있습니다. 공개 익스플로잇이 존재하여 실제 공격에 활용될 수 있습니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2023-53640 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) lpass 드라이버에서 발생하는 slab-out-of-bounds 취약점입니다. regcache_flat_read 함수에서 유효하지 않은 값에 대한 검증 미흡으로 인해 메모리 경계를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:19 |