| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9905 | HIGH | 7.3 | Python |
Keras의 Model.load_model 메서드에서 safe_mode=True 설정이 활성화되어 있어도 임의 코드가 실행될 수 있는 취약점입니다. 공격자가 특수하게 제작된 .h5/.hdf5 모델 파일을 통해 Lambda 레이어의 피클링 기능을 악용하여 시스템 권한을 탈취할 수 있습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-9906 | HIGH | 7.3 | Python |
Keras의 Model.load_model 메서드에서 safe_mode=True 설정이 되어 있더라도 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 .keras 아카이브를 생성하여 config.json을 통해 안전 모드를 비활성화한 뒤, Lambda 레이어의 피클링 기능을 이용해 악성 코드를 실행할 수 있습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-10664 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /create-ticket.php 파일에서 subject 파라미터에 대한 입력 검증이 부족하여 SQL 인젝션 취약점이 발생합니다. 공격자가 조작된 데이터를 전송하면 데이터베이스를 직접 조회/수정할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-18 | 2026-04-29 01:00 |
| CVE-2025-10663 | HIGH | 7.3 | PHP |
PHPGurukul 온라인 과정 등록 3.1 버전의 /my-profile.php 파일에서 cgpa 파라미터에 대한 입력 검증 부재로 SQL 인젝션 취약점이 발생합니다. 공개된 익스플로잇이 존재하며 원격 공격이 가능하여 데이터 유출 및 조작 위험이 높습니다.
|
2025-09-18 | 2026-04-29 01:00 |
| CVE-2025-10624 | HIGH | 7.3 | PHP |
PHPGurukul 사용자 관리 시스템 1.0에서 /login.php 파일의 emailid 매개변수 조작으로 SQL 인젝션 공격이 가능한 보안 결함입니다. 원격에서 악용 가능하며 이미 공개 익스플로잇이 존재합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10604 | HIGH | 7.3 | PHP |
PHPGurukul Online Discussion Forum 1.0의 /admin/edit_member.php 파일에서 ID 매개변수 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 원격에서 공격이 가능합니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10603 | HIGH | 7.3 | PHP |
PHPGurukul Online Discussion Forum 1.0의 /admin/admin_forum/search_result.php 파일에서 Search 인자에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자가 조작된 쿼리를 통해 데이터베이스에 무단 접근할 수 있습니다.
|
2025-09-17 | 2026-04-29 01:00 |
| CVE-2025-56295 | HIGH | 7.3 | PHP |
code-projects Computer Laboratory System 1.0 버전에서 파일 업로드 취약점이 발견되었습니다. 직원이 개인 아바타 정보를 수정할 때 악성 PHP 백도어 파일을 업로드하여 웹쉘 도구를 통해 서버 권한을 탈취할 수 있습니다.
|
2025-09-16 | 2026-07-05 02:16 |
| CVE-2025-10459 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티 파리 관리 시스템 1.1의 /admin/all-appointment.php 파일에서 delid 매개변수에 대한 입력 검증 부족으로 인해 SQL 인젝션 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 데이터베이스 쿼리를 조작하고 민감한 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
|
2025-09-15 | 2026-04-29 01:00 |
| CVE-2023-53205 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM s390/diag 9c 핸들러에서 물리적 CPU 번호에 대한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. CPU 번호를 확인하는 시점과 실제 사용하는 시점 사이에 값이 변할 수 있어, CPU 배열에 대한 경계 외 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2025-10403 | HIGH | 7.3 | PHP |
PHPGurukul 뷰티 샐롱 관리 시스템 1.1의 /admin/view-enquiry.php 파일에서 viewid 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 부적절한 입력값을 전송하여 데이터베이스에 접근하거나 조작할 수 있습니다. 이 취약점은 공개되었으며 악용 코드도 유포된 상태입니다.
|
2025-09-14 | 2026-04-29 01:00 |
| CVE-2025-10402 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/readenq.php 파일에서 delid 파라미터를 조작하여 SQL 인젝션 공격이 가능한 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-09-14 | 2026-04-29 01:00 |
| CVE-2025-39798 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 NFS 구성 요소에서 새로운 파일 시스템을 자동 마운트할 때 권한(capabilities) 설정이 올바르게 처리되지 않는 취약점입니다. 새로운 파일 시스템으로 진입할 때 권한이 상속되지 않도록 최소 기본값으로 재설정하고 다시 확인하는 과정이 필요합니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39789 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 x86/aegis 암호화 모듈에서 skcipher_walk 함수가 메모리 할당 실패 시 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 오류가 발생할 경우 시스템의 안정성이 저해될 수 있습니다.
|
2025-09-11 | 2026-10-21 13:18 |
| CVE-2025-39738 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 부분적으로 삭제 중인 서브볼륨의 재배치(relocation)를 허용하지 않아 발생하는 취약점입니다. 삭제 프로세스가 완료되지 않은 '좀비 서브볼륨' 상태에서 데이터 재배치 작업이 수행될 경우 트랜잭션 중단 및 오류가 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 22:10 |
| CVE-2025-10114 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /profile.php 파일에서 Name 파라미터의 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자는 악의적인 SQL 코드를 Name 필드에 입력하여 데이터베이스를 조작할 수 있으며, 원격에서 인증 없이 공격이 가능합니다.
|
2025-09-09 | 2026-04-29 01:00 |
| CVE-2025-10079 | HIGH | 7.3 | PHP |
PHPGurukul Small CRM 4.0의 /get-quote.php 파일에서 Contact 파라미터 조작을 통한 SQL 주입 취약점입니다. 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-09-08 | 2026-10-01 16:10 |
| CVE-2025-10025 | HIGH | 7.3 | PHP |
PHPGurukul 온라인 과정 등록 3.1에서 /admin/semester.php 파일의 semester 매개변수에 SQL 주입 취약점이 존재합니다. 원격 공격자가 입력 검증 부재를 악용하여 데이터베이스에 무단 접근 및 조작할 수 있습니다. 공개된 익스플로잇이 존재하므로 즉시 패치가 필요합니다.
|
2025-09-05 | 2026-04-29 01:00 |
| CVE-2025-39694 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 s390/sclp 구성 요소에서 SCCB 주소의 NULL 체크가 물리 주소를 가상 주소로 변환한 이후에 수행되는 취약점입니다. 커널 아이덴티티 매핑이 0번 주소에서 시작하지 않을 경우 NULL 체크가 실패하여 아이덴티티 매핑의 첫 번째 페이지에 잘못된 접근을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38687 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 폴링(polling) 작업과 장치 분리(detaching) 작업 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 장치가 분리될 때 대기 큐에 활성 작업이 남아 있음에도 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38679 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 media: venus 드라이버에서 페이로드 경계 검사 누락으로 인한 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 펌웨어가 제공하는 속성 개수가 실제 메시지 길이보다 클 경우, 커널 메모리에 잘못된 접근을 하여 시스템 충돌이나 정보 유출을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-9933 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/view-appointment.php 파일에서 viewid 매개변수의 부정확한 검증으로 인해 SQL injection이 발생할 수 있습니다. 공격자는 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다. 이 취약점은 이미 공개되어 악용 위험이 높습니다.
|
2025-09-04 | 2026-04-29 01:00 |
| CVE-2025-9932 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/update-image.php 파일에서 lid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 공격자는 이 매개변수를 조작하여 악의적인 SQL 쿼리를 실행하고 데이터베이스를 무단으로 접근/조작할 수 있으며, 이미 공개된 익스플로잇으로 원격 공격이 가능합니다.
|
2025-09-04 | 2026-04-29 01:00 |
| CVE-2025-9831 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/edit-services.php 파일에서 sername 매개변수에 대한 입력 검증 부족으로 인한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9830 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/add-customer-services.php 파일에서 sids[] 파라미터 검증이 부족하여 SQL Injection 공격이 가능합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 원격에서 실행 가능합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9829 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /signup.php 파일에서 mobilenumber 입력 매개변수에 대한 SQL injection 취약점이 존재합니다. 이 취약점은 원격 공격자가 악용할 수 있으며 공개 익스플로잇이 이용 가능합니다. 다른 입력 필드도 유사한 취약점에 영향받을 수 있습니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9814 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /admin/contact-us.php 파일에서 mobnumber 파라미터를 통해 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 제어할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-09-02 | 2026-04-29 01:00 |
| CVE-2025-9729 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/student-registration.php 파일에서 studentname 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-08-31 | 2026-10-18 21:10 |
| CVE-2025-47909 | HIGH | 7.3 | Git |
TrustedOrigins에 등록된 호스트는 스키마 검증을 무시하고 HTTP와 HTTPS 출처를 모두 허용하여 CSRF 공격을 가능하게 합니다. 공격자가 신뢰된 도메인의 HTTP 버전에서 폼을 배치하면, 사용자가 접속할 때 HTTPS 서버로 위조된 요청을 전송할 수 있습니다.
|
2025-08-29 | 2026-10-19 17:10 |
| CVE-2025-38652 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 장치 경로(devs.path)의 길이가 최대 길이에 도달할 경우, 널(null) 문자가 포함되지 않아 경계 외 메모리에 접근할 수 있는 취약점입니다. 이로 인해 경로 뒤에 위치한 데이터가 경로의 일부로 잘못 해석되어 장치 경로 파싱 오류가 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |