| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12138 | HIGH | 8.8 | PHP |
WordPress URL Image Importer 플러그인이 파일 타입 검증 부족으로 인한 임의 파일 업로드 취약점을 가지고 있습니다. Content-Type 헤더만 검증하고 서버에 파일을 먼저 쓴 후 검증하여, Author 이상 권한의 인증된 사용자가 임의 파일(특히 PHP)을 업로드하여 원격 코드 실행이 가능합니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-11985 | HIGH | 8.8 | WordPress |
WordPress의 Realty Portal 플러그인 0.1~0.4.1 버전에서 'rp_save_property_settings' 함수에 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트 설정을 변경하여 관리자 권한을 획득할 수 있습니다.
|
2025-11-21 | 2026-10-18 20:10 |
| CVE-2025-64751 | HIGH | 8.8 | Docker |
OpenFGA v1.4.0에서 v1.11.0 버전 사이에서 특정 Check 및 ListObject 호출 시 부적절한 정책 집행이 발생하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 v1.11.1 버전에서 패치되었습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-65103 | HIGH | 8.8 | Magento Open Source |
OpenSTAManager 2.9.5 미만 버전에서 인증된 사용자가 API의 display 파라미터를 조작하여 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 공격자는 권한 수준에 관계없이 데이터베이스의 모든 데이터를 유출, 수정 또는 삭제하여 시스템 전체를 장악할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-65094 | HIGH | 8.8 | Multi-Domain Security Management Server |
WBCE CMS 1.6.4 미만 버전에서 발생하는 권한 상승 취약점입니다. 저권한 사용자가 /admin/users/save.php 요청 시 groups[] 파라미터를 조작하여 관리자 그룹으로 권한을 상승시킬 수 있습니다. 서버 측 검증 부재로 인해 공격자는 관리자 권한을 획득하여 시스템 전체를 장악할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-34334 | HIGH | 8.8 | IBM WebSphere Application Server |
AudioCodes Fax Server 및 Auto-Attendant IVR(버전 2.6.23 이하)에서 인증된 사용자가 명령을 주입할 수 있는 취약점이 발견되었습니다. 팩스 테스트 기능의 파라미터 검증 미흡으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 이는 SYSTEM 권한으로 실행되어 서버 전체의 제어권을 탈취할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-34335 | HIGH | 8.8 | IBM WebSphere Application Server |
AudioCodes Fax Server 및 Auto-Attendant IVR 장비의 라이선스 활성화 과정에서 인증된 사용자가 명령을 주입할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 파일 확장자를 업로드하면 시스템 명령어가 검증 없이 실행되어 NT AUTHORITY\SYSTEM 권한으로 임의의 명령이 수행될 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-41736 | HIGH | 8.8 | PHP |
낮은 권한을 가진 원격 공격자가 PHP 파일 이름에 경로 탐색(Path Traversal) 취약점을 이용하여 새로운 파이썬 스크립트를 업로드하거나 기존 파일을 덮어쓸 수 있습니다. 이를 통해 최종적으로 원격 코드 실행(RCE)이 가능해집니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13069 | HIGH | 8.8 | WordPress |
WordPress의 Enable SVG, WebP, and ICO Upload 플러그인 1.1.3 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. ICO 파일의 검증 로직이 미흡하여 이중 확장자를 가진 파일이 필터링을 우회할 수 있으며, 이를 통해 인증된 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13088 | HIGH | 8.8 | WordPress |
WordPress용 Category and Product Woocommerce Tabs 플러그인의 모든 버전(1.0 포함)에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. categoryProductTab() 함수의 'template' 파라미터에 대한 입력 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12775 | HIGH | 8.8 | WordPress |
WordPress의 WP Dropzone 플러그인 1.1.0 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. chunked 업로드 기능이 파일 유형 검증 전에 파일을 업로드 디렉토리에 직접 기록하기 때문에, 권한을 가진 공격자가 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-13305 | HIGH | 8.8 | D-Link DIR-822 |
D-Link의 특정 공유기 모델에서 /boafrm/formTracerouteDiagnosticRun 경로의 host 인자 처리 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 조작된 인자를 전송하여 시스템을 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2025-11-17 | 2026-10-18 20:10 |
| CVE-2025-63748 | HIGH | 8.8 | IBM WebSphere Application Server |
QaTraq 6.9.2 버전의 'Test Script' 모듈 내 'Add Attachment' 기능을 통해 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 애플리케이션이 파일 형식을 제한하지 않아 실행 가능한 PHP 파일을 업로드할 수 있으며, 업로드된 파일을 실행함으로써 서버에서 악성 페이로드가 동작할 수 있습니다.
|
2025-11-17 | 2026-07-05 02:17 |
| CVE-2025-60691 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. apply_cgi 및 block_cgi 함수가 경계 검사 없이 sprintf를 사용하여 사용자 입력값을 스택 버퍼에 복사하기 때문에 발생합니다. 공격자는 인증 없이 조작된 HTTP 요청을 통해 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-60690 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1200 v2 라우터의 httpd 바이너리 내 get_merge_ipaddr 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CGI 파라미터를 포함한 HTTP 요청을 보내면 경계 검사 없이 고정된 크기의 버퍼에 데이터가 복사되어 임의 코드 실행이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-11-13 | 2026-07-05 02:17 |
| CVE-2025-20341 | HIGH | 8.8 | Windows Admin Center |
Cisco Catalyst Center Virtual Appliance에서 발생하는 취약점으로, 인증된 원격 공격자가 권한을 상승시켜 관리자 권한을 획득할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 통해 시스템 설정을 변경하거나 새로운 사용자 계정을 생성할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-12733 | HIGH | 8.8 | PHP |
WordPress의 WP All Import 플러그인(v3.9.6 이하)에서 helpers/functions.php의 pmxi_if 함수가 사용자 입력을 검증하지 않고 eval() 함수로 처리하여 원격 코드 실행이 가능합니다. 인증된 사용자로서 import 권한을 가진 공격자(일반적으로 관리자)가 악의적인 import 템플릿을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-11923 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 LifterLMS 플러그인에서 권한 상승 취약점이 발견되었습니다. REST API를 통해 사용자 역할을 수정할 때 신원 검증이 제대로 이루어지지 않아, 인증된 사용자가 자신의 권한을 관리자(Administrator)로 격상시킬 수 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-64523 | HIGH | 8.8 | Skype for Business |
File Browser의 공유 링크 삭제 기능에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 권한 확인 없이 다른 사용자의 공유 링크를 임의로 삭제할 수 있어 서비스 중단 및 데이터 협업 방해를 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 13:10 |
| CVE-2025-2843 | HIGH | 8.8 | Kubernetes |
Observability Operator에서 Namespace-scoped Custom Resource 배포 시 ServiceAccount에 ClusterRole을 부여하는 결함으로, 네임스페이스 권한만 가진 사용자가 MonitorStack을 생성한 후 해당 ServiceAccount를 가장하여 클러스터 레벨 권한으로 상승할 수 있습니다. 이는 권한 상승 및 기타 보안 문제를 초래합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-40140 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8150 네트워크 드라이버에서 multicast 설정 시 전송 큐를 잘못 깨우는 동기화 오류가 발견되었습니다. 이로 인해 USB URB가 완료되기 전에 전송 큐가 재개되어 데이터 전송이 중복되는 문제가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-62222 | HIGH | 8.8 | Copilot |
Visual Studio Code CoPilot Chat 확장 프로그램에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62220 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL) GUI에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12846 | HIGH | 8.8 | WordPress |
WordPress용 Blocksy Companion 플러그인 2.1.19 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. SVG 파일 검증 과정에서 이중 확장자를 이용한 우회 공격이 가능하며, 이를 통해 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11307 | HIGH | 8.8 | WP Maps Pro |
WP Go Maps(구 WP Google Maps) WordPress 플러그인 9.0.48 미만 버전에서 AJAX 액션을 통해 전달되는 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 XSS 페이로드를 저장할 수 있으며, 이후 다른 AJAX 호출을 통해 해당 코드가 이스케이프 처리 없이 출력될 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-12637 | HIGH | 8.8 | WordPress |
WordPress의 Elastic Theme Editor 플러그인 0.0.3 이하 버전에서 process_theme 함수 내 동적 코드 생성 기능으로 인해 임의 파일 업로드 취약점이 발생합니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11168 | HIGH | 8.8 | WordPress |
WordPress용 Mementor Core 플러그인 2.2.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 사용자 전환(switch back) 기능의 부적절한 처리로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정으로 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-9334 | HIGH | 8.8 | WordPress |
WordPress용 'Better Find and Replace – AI-Powered Suggestions' 플러그인의 1.7.7 이하 모든 버전에서 제한된 코드 주입 취약점이 발견되었습니다. 'rtafar_ajax' 함수에 대한 입력값 검증 및 제한이 부족하여, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 플러그인 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12161 | HIGH | 8.8 | WordPress |
WordPress의 Smart Auto Upload Images 플러그인 1.2.0 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 기여 권한(Contributor) 이상의 인증된 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-4519 | HIGH | 8.8 | WordPress |
WordPress용 IDonate 플러그인 2.1.5에서 2.1.9 버전에서 권한 상승 취약점이 발견되었습니다. idonate_donor_password() 함수에 권한 확인 절차가 누락되어 있어, 인증된 사용자가 관리자를 포함한 모든 사용자의 비밀번호 재설정을 요청할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |