#1Chevereto 정보 공개 <= 3.13.5 Core

CVE-2025-25614용 개념 증명 익스플로잇으로, Unifiedtransform v2.0의 잘못된 접근 제어 취약점으로 교사가 동료 교사의 데이터를 수정하여 권한 상승을 유발할 수 있습니다.

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - 읽기 전용 config_install

"Confluence 보안 권고 - 2021-08-25"에 제공된 CVE-2021-26084 패치

Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - standalone REST가 spark.authenticate를 무시함

Debian 12/13용 읽기 전용 PHP2Shell 패키지 검사기(CVE-2026-109618, CVE-2026-109619).

Apache OpenMeetings 9.1.0 - 높음 - 원격 - 파일 쓰기 잔여 - ADMIN_BACKUP 가져오기가 Type.PATH에서 Path.of를 건너뜀

CVE-2026-36213: MEmu Android 에뮬레이터 9.2.7.0 로컬 권한 상승