2025년 9월 1주차 취약점 요약
제공된 텍스트에는 다양한 소프트웨어 제품에 영향을 미치는 다수의 심각한 취약점이 나열되어 있습니다. SQL 삽입은 1000projects Beauty Parlour Management System 및 여러 Campcodes 시스템을 포함한 여러 시스템에서 반복적으로 발견되는 취약점입니다. 과도한 인증 시도에 대한 제한이 불충분하여 많은 Akinsoft 제품(예: e-Mutabakat 및 LimonDesk)에서 인증 우회가 가능합니다. Cross-Site Request Forgery(CSRF)는 aakash1911 WP likes 및 Akınsoft QR Menü에서 발견됩니다. AMD 프로세서 및 그래픽스 제품은 불충분한 정리, 유형 혼동 및 불충분한 입력 유효성 검사와 같은 문제로 인해 코드 실행 또는 데이터 손실이 발생할 수 있습니다. Argo CD는 API 토큰이 민감한 저장소 자격 증명을 검색할 수 있는 심각한 취약점에 직면합니다. 다른 취약점에는 반사된 XSS, PHP 로컬 파일 포함 및 인증 누락이 포함됩니다. 이러한 취약점 중 많은 수가 공개적으로 이용 가능하며 원격으로 악용될 수 있습니다. 나열된 취약점은 CVSS 점수를 기준으로 다양한 수준을 보이며, 일부는 9.8 및 10과 같은 심각한 수준에 이를 수 있습니다.