| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7160 | HIGH | 7.3 | PHP |
PHPGurukul Zoo Management System 2.1의 /admin/index.php 파일에서 Username 파라미터가 제대로 검증되지 않아 SQL injection 취약점이 발생합니다. 공격자가 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스 접근 및 조작이 가능합니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-7155 | HIGH | 7.3 | PHP |
PHPGurukul Online Notes Sharing System 1.0의 Dashboard 쿠키 핸들러에서 sessionid 인자에 대한 입력 검증 부재로 인한 SQL Injection 취약점입니다. 공격자가 악의적인 SQL 구문을 sessionid 파라미터에 주입하여 데이터베이스를 조작할 수 있습니다.
|
2025-07-08 | 2026-04-29 01:00 |
| CVE-2025-38197 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 dell_rbu 플랫폼에서 리스트 헤드 전달 오류로 인해 발생하는 취약점입니다. 이 오류로 인해 sysfs를 통해 패킷 데이터를 읽을 때 잘못된 데이터가 표시되거나, 패킷 리스트를 삭제할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-6888 | HIGH | 7.3 | PHP |
PHPGurukul Teachers Record Management System 2.1의 /admin/changeimage.php 파일에서 tid 파라미터 검증 부재로 인한 SQL 인젝션 취약점입니다. 공격자는 원격에서 특조된 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-30 | 2026-04-29 01:00 |
| CVE-2025-6885 | HIGH | 7.3 | PHP |
PHPGurukul 교사 기록 관리 시스템 2.1의 /admin/edit-teacher-detail.php 파일에서 tid 파라미터에 대한 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-06-30 | 2026-04-29 01:00 |
| CVE-2025-6863 | HIGH | 7.3 | PHP |
PHPGurukul 로컬 서비스 검색 엔진 관리 시스템 2.1의 /admin/edit-category-detail.php 파일에서 editid 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-06-29 | 2026-04-29 01:00 |
| CVE-2025-49144 | HIGH | 7.3 | Notepad++ |
Notepad++ 8.8.1 및 이전 버전의 설치 프로그램에서 보안되지 않은 실행 파일 검색 경로로 인해 권한 상승 취약점이 존재합니다. 공격자는 사회 공학적 기법을 통해 사용자가 악성 파일을 특정 디렉토리에 다운로드하도록 유도하여 SYSTEM 권한을 탈취할 수 있습니다.
|
2025-06-23 | 2026-06-17 09:30 |
| CVE-2025-6409 | HIGH | 7.3 | PHP |
PHPGurukul Art Gallery Management System 1.1의 /admin/forgot-password.php 파일에서 email 매개변수에 대한 SQL injection 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-21 | 2026-04-29 01:00 |
| CVE-2025-6330 | HIGH | 7.3 | PHP |
PHPGurukul Directory Management System 1.0의 /searchdata.php 파일에서 searchdata 인자에 대한 입력값 검증 부재로 SQL injection 공격이 가능한 취약점입니다. 공격 방법이 공개되었으며 원격에서 악용될 수 있어 높은 위험도를 가집니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6323 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /enrollment.php 파일에서 fathername 파라미터에 대한 입력 검증 부재로 인해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 이미 공개된 익스플로잇이 있어 악용 위험이 높습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6322 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /visit.php 파일에서 발견된 SQL 주입 취약점으로, gname 매개변수 조작을 통해 악의적인 SQL 쿼리가 실행될 수 있습니다. 원격 공격자가 데이터베이스에 접근하거나 조작할 수 있으며, 공개된 익스플로잇이 존재하여 위험성이 높습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6318 | HIGH | 7.3 | PHP |
PHPGurukul Pre-School Enrollment System 1.0의 /admin/check_availability.php 파일에서 Username 인자에 대한 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자는 이 취약점을 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6310 | HIGH | 7.3 | PHP |
PHPGurukul Emergency Ambulance Hiring Portal 1.0의 /index.php 파일에서 Message 파라미터의 부적절한 검증으로 인한 SQL Injection 취약점입니다. 공격자가 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6300 | HIGH | 7.3 | PHP |
PHPGurukul Employee Record Management System 1.3의 /admin/editempeducation.php 파일에서 yopgra 인자를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6155 | HIGH | 7.3 | PHP |
PHPGurukul Hostel Management System 1.0의 /includes/login-hm.inc.php 파일에서 Username 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 입력을 통해 데이터베이스에 무단 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇으로 악용될 수 있습니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-6157 | HIGH | 7.3 | PHP |
PHPGurukul Nipah Virus Testing Management System 1.0의 /registered-user-testing.php 파일에서 testtype 매개변수를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-6153 | HIGH | 7.3 | PHP |
PHPGurukul Hostel Management System 1.0의 /admin/students.php 파일에서 search_box 매개변수에 대한 입력 검증 부족으로 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단으로 접근하거나 민감한 정보를 조작할 수 있습니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-6154 | HIGH | 7.3 | PHP |
PHPGurukul Hostel Management System 1.0의 로그인 처리 파일(/includes/login.inc.php)에서 student_roll_no 매개변수에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2025-06-17 | 2026-04-29 01:00 |
| CVE-2025-5913 | HIGH | 7.3 | PHP |
PHPGurukul 차량 기록 관리 시스템 1.0의 /admin/search-vehicle.php 파일에서 searchinputdata 매개변수에 대한 부적절한 입력 검증으로 인해 SQL 주입 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보에 원격으로 접근할 수 있습니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5860 | HIGH | 7.3 | PHP |
PHPGurukul 메이드 고용 관리 시스템 1.0의 /admin/search-booking-request.php 파일에서 searchdata 매개변수 조작을 통한 SQL 인젝션 취약점입니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재하여 위험합니다.
|
2025-06-09 | 2026-04-29 01:00 |
| CVE-2025-5856 | HIGH | 7.3 | PHP |
PHPGurukul BP 모니터링 관리 시스템 1.0의 /registration.php 파일에서 emailid 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 조작된 입력값으로 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 이미 공개된 취약점입니다.
|
2025-06-09 | 2026-04-29 01:00 |
| CVE-2025-38004 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 CAN BCM(Broadcast Manager)에서 런타임 업데이트 시 잠금 메커니즘이 부족하여 발생하는 취약점입니다. 사용자 공간과 hrtimer 컨텍스트에서 동시에 변수를 수정할 수 있어 KASAN slab-out-of-bounds read(경계 외 읽기) 오류를 유발할 수 있습니다.
|
2025-06-08 | 2026-10-15 22:18 |
| CVE-2025-5759 | HIGH | 7.3 | PHP |
PHPGurukul Local Services Search Engine Management System 2.1의 /admin/edit-person-detail.php 파일에서 editid 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2025-06-06 | 2026-04-29 01:00 |
| CVE-2025-5706 | HIGH | 7.3 | PHP |
PHPGurukul Human Metapneumovirus Testing Management System 1.0의 /new-user-testing.php 파일에서 state 파라미터에 대한 불충분한 입력 검증으로 인해 SQL Injection 취약점이 발생합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있으며, 공개된 익스플로잇으로 인해 실제 공격 위험이 높습니다.
|
2025-06-06 | 2026-04-29 01:00 |
| CVE-2025-5707 | HIGH | 7.3 | PHP |
PHPGurukul Human Metapneumovirus Testing Management System 1.0의 /registered-user-testing.php 파일에서 testtype 매개변수에 대한 SQL 주입 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 데이터베이스에 무단 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2025-06-06 | 2026-04-29 01:00 |
| CVE-2025-46701 | HIGH | 7.3 | Apache Tomcat |
Apache Tomcat의 GCI 서블릿에서 대소문자 구분 처리 미흡으로 인해 발생하는 보안 취약점입니다. 이로 인해 CGI 서블릿에 매핑된 URI의 pathInfo 구성 요소에 적용되는 보안 제약 사항을 우회할 수 있습니다.
|
2025-05-29 | 2026-06-17 09:26 |
| CVE-2025-5079 | HIGH | 7.3 | PHP |
PHPGurukul/Campcodes 온라인 쇼핑몰 1.0의 /admin/updateorder.php 파일에서 remark 매개변수 조작을 통해 SQL 인젝션이 발생합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-05-22 | 2026-04-29 01:00 |
| CVE-2025-5078 | HIGH | 7.3 | PHP |
PHPGurukul의 Campcodes Online Shopping Portal 1.0에서 /admin/subcategory.php 파일의 Category 매개변수 처리 과정에서 SQL Injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2025-05-22 | 2026-04-29 01:00 |
| CVE-2025-37931 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 64k 페이지 크기와 16k 노드 크기를 사용하는 환경에서 트리 로그 손상이 발생하는 취약점입니다. 비트맵 스캔 시 dirty 범위가 아닐 경우 비트 시작 위치를 잘못 계산하여 메타데이터 쓰기 작업이 누락되는 문제가 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-4191 | HIGH | 7.3 | PHP |
PHPGurukul Employee Record Management System 1.3의 /editmyeducation.php 파일에 SQL injection 취약점이 존재합니다. coursepg/yophsc 파라미터 조작을 통해 원격으로 공격할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-05-02 | 2026-04-29 01:00 |