CVE 취약점 권고문 데이터베이스

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] EyouCMS 1.7.1 및 5.0 이하 버전의 Member Avatar Handler 컴포넌트.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드하거나 로컬 파일을 포함하여 대상 서버에서 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 취약한 API 엔드포인트에 대한 외부 접근을 차단하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하며, 벤더사의 공식 패치 릴리즈를 모니터링하십시오.

[영향 대상] EasyCMS 1.6 및 이하 버전의 '/UserAction.class.php' 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 '_order' 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 공식 패치가 부재하므로 웹 애플리케이션 방화벽(WAF) 규칙을 적용하여 악성 쿼리를 차단하고, 소스 코드 내 SQL 쿼리 매개변수화(Parameterization)를 수동으로 적용하십시오.

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 내부 API를 호출하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 심각한 위험이 존재합니다

[권장 조치] 최신 패치 버전을 적용하거나, 소스코드 내 HtmlUtil.java의 URL 검증 로직을 강화하고, WAF를 통해 내부 IP 대역으로의 아웃바운드 요청을 차단하십시오

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 악성 파일을 업로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 파일 업로드 경로에 대한 실행 권한을 제거하고, 파일 확장자 검증 로직을 강화하거나 최신 패치를 적용하십시오

[영향 대상] FeMiner wms 커밋 버전 9cad1f1b179a98b9547fd003c23b07c7594775fa 이하 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 Username 매개변수를 조작하여 데이터베이스를 탈취하거나 임의의 SQL 명령을 실행할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화 질의(Parameterized Query)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 페이로드를 차단하십시오

[영향 대상] Cal.com 버전 3.1.6 이상 6.0.7 미만 환경

[파급 효과] 공격자가 세션 업데이트 API를 통해 임의의 대상 이메일 주소를 주입함으로써, 패스워드나 추가 인증 없이 타인 계정의 완전한 권한을 획득할 수 있습니다

[권장 조치] 즉시 Cal.com 패치 버전인 6.0.7 이상으로 업그레이드를 수행하십시오

[영향 대상] GuardDog 2.7.1 미만 버전을 사용하는 모든 시스템 및 CI/CD 파이프라인

[파급 효과] 악성 PyPI 패키지 검사 시, 패키지 내 조작된 경로를 통해 시스템 내 임의 파일이 덮어씌워져 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] GuardDog 패키지를 최신 보안 패치가 적용된 2.7.1 이상 버전으로 즉시 업데이트 수행

[영향 대상] Eigent 오픈소스 리포지토리의 .github/workflows/ci.yml 워크플로우 설정

[파급 효과] 포크(Fork)된 리포지토리의 풀 리퀘스트(PR)를 통해 악성 코드가 실행되어, 리포지토리 쓰기 권한 및 자격 증명(Credentials)이 탈취될 수 있습니다

[권장 조치] 취약한 CI 워크플로우 설정을 수정하는 공식 패치 커밋을 적용하거나 최신 버전으로 업데이트하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 인터페이스 접근을 제한하십시오.

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] RIOT OS 버전 2026.01-devel-317 이하에 포함된 ethos 유틸리티

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬(Serial) 또는 TCP 프레임 데이터를 전송하여 메모리를 오염시키고 대상 시스템을 완전히 중단시키거나 임의 코드를 실행할 수 있습니다

[권장 조치] 최신 소스코드 패치를 적용하거나, ethos 유틸리티의 입력 데이터 검증 로직을 수동으로 수정하고 재빌드하십시오

[영향 대상] RIOT OS 버전 2026.01-devel-317 이하에 포함된 tapslip6 유틸리티

[파급 효과] 공격자가 조작된 명령행 인자를 통해 스택 버퍼를 오버플로우시켜 프로세스 크래시 및 임의 코드 실행을 유발할 수 있음

[권장 조치] 최신 소스코드 패치를 적용하거나, tapslip6 실행 바이너리의 권한 제한 및 입력값 검증 로직을 추가하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 관리자 페이지 (/Administrator/PHP/AdminViewSongs.php)

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나 관리자 권한을 획득할 수 있는 심각한 위험이 존재합니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 외부 노출이 불필요한 관리자 경로에 대한 접근 제어를 즉시 강화하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 /FrontEnd/Albums.php 페이지

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 패턴을 차단하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 /login.php 페이지

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 인증을 우회하고 데이터베이스의 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 페이로드를 차단하십시오

[영향 대상] Campcodes Supplier Management System 1.0 버전의 /retailer/edit_profile.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 txtRetailerAddress 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] code-projects Online Product Reservation System 1.0 버전의 /handgunner-administrator/register_code.php 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 사용자 등록 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 시스템 권한을 획득할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statements)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 패턴을 차단하십시오

[영향 대상] code-projects Content Management System (CMS) 1.0 버전의 /pages.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나, 데이터베이스 권한에 따라 원격 코드 실행(RCE)까지 연계할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 입력값 검증 및 매개변수화 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] code-projects Content Management System 1.0 버전의 /admin/edit_posts.php 구성 요소.

[파급 효과] 공격자가 인증을 우회하여 악성 PHP 웹셸을 업로드하고, 대상 웹 서버에서 원격으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 업로드 파일 확장자 검증 로직을 추가하고, 업로드 디렉터리의 실행 권한을 제거하거나 웹 방화벽(WAF) 규칙을 적용하십시오.