| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-10659 | CRITICAL | 9.8 | PHP |
Telenium Online Web Application의 PHP 엔드포인트가 정규표현식 검사를 부적절하게 처리하여 입력 값이 올바르게 검증 및 새니타이제이션되지 않습니다. 이로 인해 인증되지 않은 공격자가 HTTP 요청을 통해 OS 명령어를 주입하여 웹 애플리케이션 서비스 계정의 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-34217 | CRITICAL | 9.8 | Sudo |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 문서화되지 않은 'printerlogic' 사용자가 발견되었습니다. 해당 사용자는 하드코딩된 SSH 공개 키를 보유하고 있으며, sudoers 설정에 의해 비밀번호 없이 모든 권한을 실행할 수 있어 공격자가 일치하는 개인 키를 가질 경우 루트 권한을 탈취할 수 있습니다.
|
2025-09-30 | 2026-06-17 09:13 |
| CVE-2025-8625 | CRITICAL | 9.8 | PHP |
Copypress Rest API 플러그인의 JWT 서명 키 하드코딩과 파일 타입 제한 미흡으로 인해 인증되지 않은 공격자가 위조된 토큰으로 이미지 핸들러를 통해 PHP 파일을 업로드하여 서버를 완전히 장악할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-11148 | CRITICAL | 9.8 | Git |
check-branches 패키지의 모든 버전에 존재하는 명령 주입 취약점입니다. 이 도구는 브랜치 이름을 신뢰하고 사용자 입력을 git 명령에 직접 연결하여 실행하므로, 원격에서 생성된 브랜치 이름을 통해 임의의 명령을 실행할 수 있습니다.
|
2025-09-30 | 2026-04-15 00:35 |
| CVE-2025-34215 | CRITICAL | 9.8 | Docker |
Vasion Print Virtual Appliance 및 Application의 특정 버전에서 인증되지 않은 사용자가 펌웨어 업로드 흐름을 악용할 수 있는 취약점이 발견되었습니다. 공격자가 Docker 이미지 내의 개인 GPG 키와 암호를 추출하여 악성 펌웨어를 재서명하고 업로드하면 원격 코드 실행(RCE)이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34218 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 내부 Docker 컨테이너가 게이트웨이를 통해 외부로 노출되는 취약점이 발견되었습니다. 인증이나 접근 제어 없이 내부 마이크로서비스의 API에 직접 접근할 수 있어 정보 유출, 권한 상승 또는 서비스 거부 공격이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34221 | CRITICAL | 9.8 | Docker |
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 방화벽 규칙 설정 오류로 인해 내부 Docker 브리지 네트워크가 외부로 노출되는 취약점입니다. 공격자는 인증이나 ACL 없이 내부 API에 직접 접근하여 자격 증명 탈취, 설정 조작 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34207 | CRITICAL | 9.8 | Docker |
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 SSH 클라이언트 설정 오류로 인해 보안 취약점이 발견되었습니다. SSH 설정 중 호스트 키 검증을 비활성화하고 SSH 에이전트를 자동으로 전달하도록 구성되어 있어, 공격자가 탈취한 컨테이너를 통해 네트워크 내에서 권한을 남용할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34212 | CRITICAL | 9.8 | Jenkins |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 CI/CD 보안 취약점이 발견되었습니다. 검증되지 않은 이미지 사용, HTTP를 통한 확장 팩 다운로드, Jenkins 계정의 과도한 권한 설정이 결합되어 공급망 공격 및 원격 코드 실행이 가능합니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34196 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 Windows 클라이언트 버전에서 CA 개인 키와 비밀번호가 설정 파일에 하드코딩되어 있는 취약점이 발견되었습니다. 공격자가 이 파일을 획득할 경우 CA를 사칭하여 임의의 인증서를 서명하거나 TLS 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-10542 | CRITICAL | 9.8 | Azure Monitor Agent |
iMonitor EAM 9.6394 버전은 관리자 기본 자격 증명을 포함하고 있으며, 이 정보가 관리 클라이언트의 연결 대화 상자에 노출됩니다. 관리자가 기본 비밀번호를 변경하지 않을 경우, 원격 공격자가 EAM 서버에 인증하여 모니터링 중인 에이전트와 데이터에 대한 완전한 제어권을 획득할 수 있습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-59834 | CRITICAL | 9.8 | Microsoft Edge for Android |
ADB MCP Server는 ADB를 통해 안드로이드 기기와 상호작용하는 MCP 서버입니다. 0.1.0 및 이전 버전에서는 MCP 서버 도구 정의 및 구현 과정에서 커맨드 인젝션 취약점이 발생할 수 있습니다. 이 문제는 커밋 041729c를 통해 패치되었습니다.
|
2025-09-25 | 2026-10-11 20:10 |
| CVE-2025-57347 | CRITICAL | 9.8 | Node.js |
dagre-d3-es Node.js 패키지 7.0.9 버전의 'bk' 모듈 내 addConflict 함수에서 사용자 입력값에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 프로토타입 오염(Prototype Pollution)을 유발하여 자바스크립트 객체의 프로토타입 체인을 변조할 수 있으며, 이는 서비스 거부(DoS)나 임의 코드 실행으로 이어질 수 있습니다.
|
2025-09-24 | 2026-06-17 09:43 |
| CVE-2025-10412 | CRITICAL | 9.8 | WordPress |
WordPress용 WooCommerce – Uni CPO (Premium) 플러그인의 'uni_cpo_upload_file' 함수에서 파일 유형 검증 설정 오류로 인해 임의 파일 업로드가 가능합니다. 4.9.55 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10147 | CRITICAL | 9.8 | WordPress |
WordPress의 Podlove Podcast Publisher 플러그인 4.2.6 이하 버전에서 파일 유형 검증 누락으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-39880 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 ceph_connection_v1_info 구조체에 대한 잘못된 접근이 발생하는 취약점입니다. messenger.c의 제네릭 코드가 union 멤버의 활성화 여부를 확인하지 않고 읽기 및 쓰기를 수행하여 데이터 오염을 유발할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-9321 | CRITICAL | 9.8 | WordPress |
WordPress용 WPCasa 플러그인의 모든 버전(1.4.1 포함)에서 코드 주입 취약점이 발견되었습니다. 'api_requests' 함수에 대한 입력값 검증 및 제한이 미흡하여, 인증되지 않은 공격자가 임의의 함수를 호출하고 코드를 실행할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-59431 | CRITICAL | 9.8 | WP Maps Pro |
MapServer의 XML Filter Query 지시문 내 PropertyName 항목에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 큰따옴표를 사용하여 표현식 검사를 우회함으로써 백엔드 데이터베이스 쿼리를 조작할 수 있습니다. 이 문제는 8.4.1 버전에서 수정되었습니다.
|
2025-09-19 | 2026-10-19 16:10 |
| CVE-2025-34205 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션 버전에서 인증 없이 실행 가능한 위험한 PHP 데드 코드가 발견되었습니다. /var/www/app/resetroot.php 스크립트를 통해 데이터베이스 관리자 계정을 탈취할 수 있으며, 역직렬화 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34206 | CRITICAL | 9.8 | Docker |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 호스트 설정과 비밀 정보가 포함된 디렉토리가 과도한 권한을 가진 채 여러 Docker 컨테이너에 마운트되는 취약점입니다. 공격자가 컨테이너 중 하나라도 제어할 수 있다면 secrets.env, GPG 암호화 파일, MySQL 키 등을 탈취하거나 수정하여 원격 코드 실행(RCE) 및 시스템 전체 권한을 획득할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34203 | CRITICAL | 9.8 | Nginx |
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application 버전에서 지원이 종료된(EOL) Nginx, OpenSSL, Laravel 등 다수의 취약한 타사 구성 요소가 포함되어 있습니다. 이러한 오래된 라이브러리들은 공격자가 공격 체인을 구성하여 시스템을 침해할 수 있는 공격 표면을 넓힙니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34204 | CRITICAL | 9.8 | Node.js |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션(VA 및 SaaS 배포) 내 여러 Docker 컨테이너가 PHP 워커, Node.js 서버 및 사용자 정의 바이너리를 root 사용자로 실행합니다. 이는 컨테이너 침해 시 공격 범위가 확대되어 측면 이동 및 호스트 시스템 침해로 이어질 수 있는 위험을 초래합니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34195 | CRITICAL | 9.8 | Windows Installer |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 드라이버 설치 중 unquoted service path 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자가 특정 경로에 악성 파일을 배치하면 설치 프로세스의 권한으로 임의의 코드가 실행되어 시스템 권한 탈취로 이어질 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34192 | CRITICAL | 9.8 | OpenSSL |
Vasion Print(구 PrinterLogic)의 Virtual Appliance Host(22.0.893 미만) 및 Application(20.0.2140 미만) 버전이 지원이 종료된 OpenSSL 1.0.2h-fips 라이브러리를 사용하고 있습니다. 이 오래된 암호화 라이브러리는 보안 패치가 더 이상 제공되지 않아 TLS/SSL 처리 과정에서 알려진 취약점에 노출될 위험이 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34193 | CRITICAL | 9.8 | Python |
Vasion Print(구 PrinterLogic)의 특정 버전에서 Windows 클라이언트 구성 요소가 DEP, ASLR, CFG와 같은 현대적인 보안 완화 기술을 결합하지 않고 오래된 런타임을 사용합니다. 이로 인해 메모리 손상 취약점이 발생할 수 있으며, SYSTEM 권한으로 실행되는 프로세스의 특성상 원격 또는 로컬 코드 실행 및 권한 상승으로 이어질 위험이 큽니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39841 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 scsi: lpfc 드라이버 내 지연된 수신 경로(deferred receive path)에서 버퍼 해제 및 초기화 순서 오류로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 버퍼를 먼저 해제한 후 락(lock)을 유지한 채 컨텍스트 포인터를 지우는 잘못된 순서로 인해, 다른 경로에서 동일한 포인터에 접근할 경우 이중 해제나 UAF가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2022-50410 | CRITICAL | 9.8 | Git |
Linux 커널의 NFSD에서 NFSv2 READ 작업 시 전송 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 공격자가 비정상적으로 큰 RPC Call 헤더를 포함한 레코드를 전송함으로써 전송 버퍼 크기를 강제로 축소시켜 메모리 오버플로우를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50401 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.1 프로토콜 구현 중 nfsd에서 발생하는 취약점입니다. rpc_create 실패 시 svc_xprt_put이 중복 호출되어 참조 횟수(refcount)가 언더플로우되고, 이로 인해 Use-After-Free(UAF) 및 메모리 오염이 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-53382 | CRITICAL | 9.8 | Nginx |
Linux 커널의 net/smc 구성 요소에서 SMCRv2 연결 시도 중 오류가 발생할 경우, 할당된 리소스가 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉 및 시스템 크래시가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53360 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.2 프로토콜 구현 중 READ_PLUS 작업 시 스크래치 버퍼를 중복 해제하거나 잘못된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 커널 오류(oops)가 발생하며 시스템 안정성이 저해될 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |