2025년 11월 10일 주간 취약점 요약 노트

2025년 11월 10일 주간 취약점 요약

이 텍스트는 다양한 소프트웨어 및 하드웨어 제품에서 여러 개의 심각한 취약점을 자세히 설명합니다. 이러한 취약점은 민감한 정보 노출부터 원격 코드 실행 및 권한 상승까지 다양합니다. TNC Toolbox, WP for CPI, EasyCommerce, Holiday class post calendar를 포함한 여러 WordPress 플러그인이 영향을 받습니다. IBM AIX 및 VIOS 시스템은 명령 실행 및 안전하지 않은 키 저장과 같은 여러 문제에 직면해 있습니다. SAP, D-Link, Dell, Microsoft 제품 또한 심각한 취약점을 경험합니다. 기타 영향을 받는 제품으로는 General Industrial Controls Lynx+ Gateway, TrioFox, pgAdmin, Zohocorp ManageEngine Analytics Plus가 있습니다. 일부 취약점은 임의의 파일 업로드, 무단 액세스 및 전체 시스템 손상을 허용합니다. 구체적인 문제로는 D-Link DIR-816L의 스택 기반 버퍼 오버플로우와 charmbracelet soft-serve의 SSRF 취약점이 있습니다. 이 텍스트는 각 취약점에 대한 CVE 번호, CVSS 점수, 추가 정보 및 패치 세부 정보 링크를 제공합니다. Avast 및 Fortinet을 포함한 여러 공급업체도 취약점 세부 정보와 함께 나열되어 있습니다.