2025년 12월 1일 주간 취약점 요약
10Web Booster 워드프레스 플러그인에는 파일 경로 유효성 검사가 불충분하여 인증된 구독자가 임의의 폴더를 삭제할 수 있는 심각한 취약점이 있습니다. Advantech iView 5.7.05.7057 이전 버전은 정리되지 않은 SNMP v1 트랩 요청을 통해 SQL 삽입에 취약합니다. Aimeos GrapesJS CMS 확장 프로그램은 콘텐츠 보안 정책이 비활성화된 경우 저장된 XSS에 취약하며, 특정 버전에서 패치가 제공됩니다. Ajitdas Flex QR 코드 생성기 플러그인은 파일 형식 유효성 검사가 누락되어 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. Akamai Guardicore Platform Agent for Windows에는 로컬 권한 상승 취약점이 있으며, 권한이 없는 사용자가 조작된 구성 파일을 생성하여 SYSTEM 권한을 얻을 수 있습니다. Argus Technology Inc. BILGER 2.4.9 이전 버전에는 메시지 식별자와 관련된 정보 삽입 취약점이 있습니다. Array Networks ArrayOS AG 9.4.5.9 이전 버전은 명령 삽입에 취약하며, 활발한 악용이 보고되었습니다. Auth0 node-jws 3.2.2 및 4.0.0 이하 버전은 HS256 알고리즘을 사용할 때 잘못된 서명 확인 취약점이 있습니다. Avast Antivirus는 Windows 및 macOS에서 권한 상승, 코드 실행, 서비스 거부 등 여러 취약점에 영향을 받으며, 다양한 버전이 영향을 받습니다. BACnet 프로토콜 스택 라이브러리는 npdu_is_expected_reply 함수에서 경계를 벗어난 읽기로 인해 서비스 거부 취약점이 있습니다.