CVE 취약점 권고문 데이터베이스

[영향 대상] WSO2 Identity Server, API Manager 등 JWT 인증 메커니즘을 사용하는 주요 제품군

[파급 효과] 공격자가 조작된 JWT 토큰을 통해 인증을 우회하고 관리자 계정을 포함한 모든 계정의 권한을 탈취할 수 있음

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고 JWT 알고리즘 검증 정책을 화이트리스트 방식으로 강화

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (APSB26-73 이전 버전)

[파급 효과] 공격자가 악성 스크립트(WebShell)를 업로드하여 서버의 완전한 제어권을 획득하고 데이터를 유출할 수 있는 원격 코드 실행(RCE) 발생

[권장 조치] Adobe 공식 보안 패치를 즉시 적용하고, 미디어 업로드 디렉토리 내 스크립트 실행 권한을 엄격히 제한

[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 인증을 우회하고, 기본 운영체제(OS)에 대한 루트(root) 권한을 획득하여 장비를 완전히 장악할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 관리 인터페이스(HTTPS)에 대한 접근을 신뢰할 수 있는 IP로만 제한

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 내부 API를 호출하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 심각한 위험이 존재합니다

[권장 조치] 최신 패치 버전을 적용하거나, 소스코드 내 HtmlUtil.java의 URL 검증 로직을 강화하고, WAF를 통해 내부 IP 대역으로의 아웃바운드 요청을 차단하십시오

[영향 대상] FeMiner wms 커밋 버전 9cad1f1b179a98b9547fd003c23b07c7594775fa 이하 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 Username 매개변수를 조작하여 데이터베이스를 탈취하거나 임의의 SQL 명령을 실행할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화 질의(Parameterized Query)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 페이로드를 차단하십시오

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] code-projects Online Music Site 1.0 버전의 관리자 페이지 (/Administrator/PHP/AdminViewSongs.php)

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나 관리자 권한을 획득할 수 있는 심각한 위험이 존재합니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 외부 노출이 불필요한 관리자 경로에 대한 접근 제어를 즉시 강화하십시오

[영향 대상] Campcodes Supplier Management System 1.0 버전의 /retailer/edit_profile.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 txtRetailerAddress 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] CVE-2025-61882 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versi...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2025-53770 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] CVE-2025-24989 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially byp...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2025-0282 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-40711 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE)....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-7593 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated a...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-21413 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Microsoft Outlook Remote Code Execution Vulnerability...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2023-47246 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat we...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2023-27350 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentic...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2021-32030 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2020-10987 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via t...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.