| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38657 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 rtw89 무선 랜 드라이버에서 debugfs를 통해 전달된 link_id 값이 비정상적으로 클 경우 비트 시프트 래핑(shift wrapping)이 발생할 수 있습니다. 이로 인해 경계 외 메모리 접근(out-of-bounds access)이 발생할 가능성이 있으며, 이를 방지하기 위해 입력값을 제한하는 패치가 적용되었습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-9307 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/session.php 파일에서 세션 인자 처리 시 SQL 주입 취약점이 존재합니다. 이 취약점을 통해 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작할 수 있으며, 원격에서 공격이 가능합니다. 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2025-08-21 | 2026-04-29 01:00 |
| CVE-2025-9302 | HIGH | 7.3 | PHP |
PHPGurukul User Management System 1.0의 /signup.php 파일에서 emailid 매개변수에 대한 SQL Injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작할 수 있으며, 공개 공식이 존재하여 악용 위험이 높습니다.
|
2025-08-21 | 2026-04-29 01:00 |
| CVE-2025-38573 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 spi: cs42l43 드라이버에서 속성 항목 배열이 NULL로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 하위 cs35l56 앰프 드라이버가 배열의 끝을 넘어 알 수 없는 메모리 영역을 탐색하게 되어 시스템 오류를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38547 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 iio: adc: axp20x_adc 구성 요소에서 AXP717 ADC 채널 맵 끝에 누락된 센티넬(sentinel) 항목이 발견되었습니다. 이로 인해 KASAN(Kernel Address Sanitizer) 경고가 발생할 수 있는 취약점이 존재합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38508 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성에서 Secure TSC의 주파수 계산 방식 오류로 인해 발생하는 취약점입니다. 실제 TSC 주파수와 보고된 명목 주파수 간의 차이가 누적되어 SEV-SNP 가상 머신의 시계 왜곡(clock skew) 및 타이머 인터럽트 오작동을 유발합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-9024 | HIGH | 7.3 | PHP |
PHPGurukul Beauty Parlour Management System 1.1의 /book-appointment.php 파일에서 Message 인자에 대한 부적절한 입력 검증으로 인해 SQL Injection 취약점이 발생합니다. 공격자가 악의적인 SQL 문법을 포함한 메시지를 전송하여 데이터베이스 쿼리를 조작할 수 있으며, 이미 공개 익스플로잇이 존재합니다.
|
2025-08-15 | 2026-04-29 01:00 |
| CVE-2025-9012 | HIGH | 7.3 | PHP |
PHPGurukul Online Shopping Portal 2.0의 bill-ship-addresses.php 파일에서 billingpincode 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스에 접근하고 민감한 정보를 탈취할 수 있습니다. 이미 공개된 취약점으로 악용 위협이 높습니다.
|
2025-08-15 | 2026-04-29 01:00 |
| CVE-2025-9013 | HIGH | 7.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.0의 /shopping/password-recovery.php 파일의 emailid 매개변수에서 SQL 주입 취약점이 발견되었습니다. 공격자는 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조작하거나 기밀 정보를 탈취할 수 있으며, 이미 공개되어 악용되고 있습니다.
|
2025-08-15 | 2026-04-29 01:00 |
| CVE-2025-9011 | HIGH | 7.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.0의 /shopping/signup.php 파일에서 emailid 매개변수에 대한 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 구문을 주입하여 데이터베이스를 직접 조작할 수 있습니다.
|
2025-08-15 | 2026-04-29 01:00 |
| CVE-2025-55195 | HIGH | 7.3 | Node.js |
@std/toml 라이브러리 1.0.9 버전 미만에서 신뢰하지 않는 TOML 데이터를 파싱할 때 프로토타입 체인 오염(Prototype Pollution) 취약점이 존재합니다. Node.js와 브라우저 환경에서 공격자가 악의적인 TOML 파일을 통해 프로토타입 체인을 오염시켜 예상치 못한 동작을 유발할 수 있습니다.
|
2025-08-14 | 2026-06-17 09:41 |
| CVE-2025-8955 | HIGH | 7.3 | PHP |
PHPGurukul Hospital Management System 4.0의 /admin/edit-doctor.php 파일에서 docfees 인자 검증 부재로 인한 SQL 주입 취약점입니다. 공격자가 SQL 명령어를 주입하여 데이터베이스를 조작하고 병원의 민감한 정보를 탈취할 수 있습니다.
|
2025-08-14 | 2026-04-29 01:00 |
| CVE-2025-8954 | HIGH | 7.3 | PHP |
PHPGurukul Hospital Management System 4.0의 /admin/doctor-specilization.php 파일에서 doctorspecilization 매개변수를 통한 SQL 삽입 취약점이 발견되었습니다. 원격으로 인증 없이 공격 가능하며, 이미 공개된 취약점입니다.
|
2025-08-14 | 2026-04-29 01:00 |
| CVE-2025-8951 | HIGH | 7.3 | PHP |
PHPGurukul Teachers Record Management System 2.1의 /admin/search.php 파일에 SQL 인젝션 취약점이 존재합니다. 공격자가 searchdata 매개변수를 조작하여 원격에서 데이터베이스에 직접 접근하고 민감한 정보를 탈취하거나 수정할 수 있습니다.
|
2025-08-14 | 2026-04-29 01:00 |
| CVE-2025-8431 | HIGH | 7.3 | PHP |
PHPGurukul Boat Booking System 1.0의 /admin/add-boat.php 파일에서 boatname 매개변수를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2025-08-01 | 2026-04-29 01:00 |
| CVE-2025-8179 | HIGH | 7.3 | PHP |
PHPGurukul Local Services Search Engine Management System 2.1의 /admin/changeimage.php 파일에 있는 SQL 인젝션 취약점입니다. editid 매개변수를 조작하면 인증되지 않은 사용자가 데이터베이스를 임의로 접근할 수 있으며, 공개된 익스플로잇이 존재하여 원격 공격이 용이합니다.
|
2025-07-26 | 2026-04-29 01:00 |
| CVE-2025-38446 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 imx 클럭 드라이버에서 dispmix_csr_clk_dev_data 구조체 접근 시 경계 외 메모리 참조(Out-of-bounds access)가 발생하는 취약점입니다. 부모 클럭의 개수가 4개일 때 하드코딩된 숫자를 사용하여 parent_names 멤버에 접근하면서 메모리 오류가 발생합니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-7757 | HIGH | 7.3 | PHP |
PHPGurukul Land Record System 1.0의 /edit-property.php 파일에서 editid 매개변수에 대한 SQL 주입 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격으로 데이터베이스에 악의적인 SQL 쿼리를 주입하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다. 공개 공개 취약점이므로 즉시 패치 적용이 필요합니다.
|
2025-07-17 | 2026-04-29 01:00 |
| CVE-2025-7604 | HIGH | 7.3 | PHP |
PHPGurukul 병원 관리 시스템 4.0의 /user-login.php 파일에서 Username 파라미터에 대한 입력 검증이 불충분하여 SQL Injection 공격이 가능합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근할 수 있습니다.
|
2025-07-14 | 2026-04-29 01:00 |
| CVE-2025-7542 | HIGH | 7.3 | PHP |
PHPGurukul 사용자 관리 시스템 3.3 버전의 /admin/user-profile.php 파일에서 uid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 데이터베이스에 무단으로 접근하고 조작할 수 있습니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7534 | HIGH | 7.3 | PHP |
PHPGurukul Student Result Management System 2.0의 /notice-details.php 파일에서 GET 파라미터 nid 값을 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스 내용을 열람하거나 조작할 수 있으며, 원격에서 공격 가능합니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7521 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 관리자 로그인 페이지(/admin/index.php)에서 Username 매개변수가 제대로 검증되지 않아 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 문장을 삽입하여 데이터베이스에 무단 접근하거나 민감한 정보를 탈취할 수 있으며, 원격에서 공격이 가능합니다.
|
2025-07-13 | 2026-04-29 01:00 |
| CVE-2025-7483 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 /users/forgot-password.php 파일에서 email 파라미터를 통해 SQL injection 취약점이 발생합니다. 공격자는 특수한 SQL 명령어를 이메일 필드에 입력하여 데이터베이스에 무단 접근할 수 있습니다. 이 취약점은 이미 공개되었으며 실제 악용 방법도 알려져 있습니다.
|
2025-07-12 | 2026-04-29 01:00 |
| CVE-2025-7480 | HIGH | 7.3 | PHP |
PHPGurukul Vehicle Parking Management System 1.13의 /users/signup.php에서 email 파라미터에 대한 입력 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2025-07-12 | 2026-04-29 01:00 |
| CVE-2025-38314 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 virtio-pci 구성 요소에서 관리 명령 완료 시 실제 데이터보다 8바이트 더 큰 결과 크기가 반환되는 취약점이 발견되었습니다. 이로 인해 목적지로 상태가 전송될 때 불필요한 데이터가 포함되거나, 커널 할당 버퍼보다 큰 크기를 읽으려 시도하여 오류가 발생할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38257 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 memdup_user() 호출 시 크기 계산 과정 중 정수 오버플로가 발생할 수 있는 취약점입니다. 사용자가 ioctl 호출을 통해 전달하는 nr_apqns 변수 값이 조작될 경우, 할당된 메모리 크기와 실제 데이터 크기가 일치하지 않아 예측 불가능한 동작을 유발할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38239 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 megaraid_sas 드라이버에서 잘못된 노드 인덱스를 참조하여 발생하는 취약점입니다. DRAM 인터리브가 활성화된 시스템에서 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-7216 | HIGH | 7.3 | PHP |
lty628 Aidigu 1.8.2 이하 버전의 /application/common.php 파일 checkUserCookie 함수에서 rememberMe 인자를 조작하여 PHP 객체 역직렬화 공격이 가능합니다. 원격 공격 가능하며 공개된 익스플로잇이 존재하여 즉시 대응이 필요합니다.
|
2025-07-09 | 2026-04-29 01:00 |
| CVE-2025-7176 | HIGH | 7.3 | PHP |
PHPGurukul Hospital Management System 1.0의 view-medhistory.php 파일에서 viewid 매개변수 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 접근하고 의료 정보를 열람, 수정, 삭제할 수 있으며, 이미 공개된 공격 방법이 있어 위험성이 높습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7165 | HIGH | 7.3 | PHP |
PHPGurukul Campcodes 사이버 카페 관리 시스템의 forgot-password.php 파일에서 email 매개변수에 대한 입력 검증 부족으로 SQL injection 취약점이 존재합니다. 원격 공격자는 조작된 email 값을 통해 데이터베이스 쿼리를 실행하여 민감한 정보 탈취나 시스템 조작이 가능합니다.
|
2025-07-08 | 2026-04-29 01:00 |