2025년 11월 17일 주간 취약점 요약
이 문서는 여러 벤더의 다양한 소프트웨어 제품에서 발견된 여러 심각한 취약점에 대해 상세히 설명합니다. ABB Ability Edgenius는 인증 우회 취약점을 가지고 있으며, AMD StoreMI는 DLL 하이재킹 및 잘못된 권한 문제를 포함하고 있습니다. WooCommerce용 Vitepos POS(Point of Sale) 플러그인은 임의 파일 업로드 문제를 겪고 있습니다. Dell ControlVault 내의 Broadcom의 BCM5820X 칩은 권한 상승, 하드코딩된 비밀번호, 버퍼 오버플로우를 포함한 여러 취약점의 영향을 받습니다. 동일한 Broadcom 칩은 여러 out-of-bounds 읽기 및 쓰기 취약점의 영향을 받습니다. WordPress용 URL Image Importer 플러그인은 임의 파일 업로드 취약점을 가지고 있습니다. 마지막으로, Online Polling System 및 School Fees Payment Management System을 포함한 여러 Campcodes 제품은 SQL 인젝션 취약점의 영향을 받습니다. 각 취약점에는 CVE, CVSS 점수가 할당되어 있으며, 관련 소스 정보 및 패치 세부 정보(해당하는 경우)에 대한 링크가 포함되어 있습니다.