| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-5264 | MEDIUM | 4.8 | curl |
“Copy as cURL” 기능에서 줄바꿈 문자를 적절히 이스케이프 처리하지 않아 발생하는 취약점입니다. 공격자가 사용자가 이 명령어를 실행하도록 유도할 경우, 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다.
|
2025-05-27 | 2026-10-05 15:10 |
| CVE-2025-20267 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 삽입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2025-05-21 | 2026-06-17 08:41 |
| CVE-2025-30714 | MEDIUM | 4.8 | MySQL |
Oracle MySQL의 Connector/Python 제품에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 MySQL 커넥터에 접근된 데이터에 대한 무단 접근이나 완전한 데이터 탈취를 수행할 수 있습니다.
|
2025-04-15 | 2026-09-03 18:52 |
| CVE-2024-13697 | MEDIUM | 4.8 | Spring Web Services |
WordPress용 Better Messages 플러그인의 'nice_links' 기능을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-01 | 2026-06-17 07:02 |
| CVE-2025-20204 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 게스트 포털의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 유효한 관리자 권한을 가진 상태에서 사용자 입력값을 충분히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있습니다. 이를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2025-02-05 | 2026-07-21 17:17 |
| CVE-2025-20205 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 게스트 포털의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 유효한 관리자 권한을 가진 상태에서 사용자 입력값을 충분히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있습니다. 성공적인 공격 시 관리자 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2025-02-05 | 2026-07-21 17:17 |
| CVE-2025-20126 | MEDIUM | 4.8 | Azure Monitor Agent |
Cisco ThousandEyes Endpoint Agent(macOS 및 RoomOS)의 인증서 검증 루틴에 취약점이 존재합니다. 이로 인해 인증되지 않은 원격 공격자가 네트워크 트래픽을 가로채거나 조작하여 메트릭 정보를 탈취하거나 변조할 수 있습니다.
|
2025-01-08 | 2026-06-17 08:40 |
| CVE-2025-20123 | MEDIUM | 4.8 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 관리자 권한을 가진 상태에서 악성 데이터를 입력하면 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2025-01-08 | 2026-06-17 08:40 |
| CVE-2024-5920 | MEDIUM | 4.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 Panorama 관리자가 특수하게 제작된 설정을 PAN-OS 노드에 전송함으로써, 정당한 PAN-OS 관리자의 브라우저에서 자바스크립트를 실행시켜 해당 관리자를 사칭하고 제한된 작업을 수행할 수 있습니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-45087 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-11-11 | 2026-06-17 07:53 |
| CVE-2024-48948 | MEDIUM | 4.8 | Node.js |
Node.js용 Elliptic 패키지 6.5.7 버전의 ECDSA 구현에서 특정 조건 하에 유효한 서명을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 해시 값에 4개 이상의 앞자리 0 바이트가 포함되고 타원 곡선 기저점의 차수가 해시보다 작을 경우, _truncateToN 이상으로 인해 정상적인 서명이 거부될 수 있습니다.
|
2024-10-15 | 2026-06-17 07:59 |
| CVE-2024-45073 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 권한이 있는 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-09-30 | 2026-06-17 07:53 |
| CVE-2024-35153 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고, 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-06-27 | 2026-06-17 07:34 |
| CVE-2024-5906 | MEDIUM | 4.8 | IBM Verify Identity Access |
Palo Alto Networks Prisma Cloud Compute 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. ID 제공업체에 대한 추가/편집 권한을 가진 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있습니다. 이를 통해 다른 사용자가 해당 페이지에 접속할 때 해당 사용자의 브라우저 권한으로 악의적인 동작을 수행할 수 있습니다.
|
2024-06-12 | 2026-06-17 08:16 |
| CVE-2024-31079 | MEDIUM | 4.8 | Nginx |
NGINX Plus 또는 NGINX OSS에서 HTTP/3 QUIC 모듈을 사용할 때, 특정 조건에서 처리되지 않은 HTTP/3 요청이 NGINX 워커 프로세스를 종료시키거나 기타 잠재적인 영향을 미칠 수 있습니다. 이 공격은 연결 드레이닝(connection draining) 과정 중 특정 타이밍에 맞춰 요청을 보내야 하므로 공격자가 제어하기 어렵습니다.
|
2024-05-29 | 2026-06-17 07:27 |
| CVE-2024-3822 | MEDIUM | 4.8 | WordPress |
Base64 Encoder/Decoder WordPress 플러그인 0.9.2 이하 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2024-34062 | MEDIUM | 4.8 | Python |
tqdm 파이썬 라이브러리의 CLI 인자가 eval() 함수를 통해 처리되어 임의의 코드 실행을 허용하는 취약점입니다. 4.66.3 이상으로 업그레이드 필수이며, 로컬에서만 악용 가능합니다.
|
2024-05-03 | 2026-04-15 00:35 |
| CVE-2023-51445 | MEDIUM | 4.8 | Spring Data REST |
GeoServer의 특정 버전에서 워크스페이스 권한을 가진 인증된 관리자가 스타일 또는 범례 리소스에 JavaScript 페이로드를 저장할 수 있는 저장형 XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 다른 관리자가 REST Resources API를 통해 해당 리소스를 조회할 때 브라우저 컨텍스트에서 악성 스크립트를 실행할 수 있습니다.
|
2024-03-20 | 2026-06-17 06:40 |
| CVE-2024-26302 | MEDIUM | 4.8 | Spring Web Services |
ClearPass Policy Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 낮은 권한을 가진 원격 인증 공격자가 민감한 정보에 접근할 수 있으며, 이를 통해 네트워크 서비스에 대한 추가적인 접근 권한을 획득할 가능성이 있습니다.
|
2024-02-27 | 2026-06-17 07:17 |
| CVE-2024-20305 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 발생하며, 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-26 | 2026-06-17 07:06 |
| CVE-2024-20270 | MEDIUM | 4.8 | Spring Web Services |
Cisco BroadWorks Application Delivery Platform 및 Xtended Services Platform의 웹 기반 관리 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 인증된 원격 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2024-20251 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있으며, 이를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2023-47106 | MEDIUM | 4.8 | Nginx |
Traefik이 URL 프래그먼트가 포함된 요청을 받을 때 이를 자동으로 인코딩하여 백엔드 서버로 전달하는 취약점입니다. 이는 RFC 7230 표준을 위반하며, Nginx와 같은 다른 프록시와 함께 사용될 경우 프론트엔드 프록시의 URI 기반 접근 제어를 우회할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:32 |
| CVE-2023-46213 | MEDIUM | 4.8 | Splunk Enterprise |
Splunk Enterprise 9.0.7 및 9.1.2 미만 버전에서 'Show syntax Highlighted' 기능의 부적절한 이스케이프 처리로 인해 발생합니다. 이 취약점을 통해 사용자의 웹 브라우저에서 권한이 없는 코드가 실행될 수 있습니다.
|
2023-11-16 | 2026-06-17 06:30 |
| CVE-2023-45669 | MEDIUM | 4.8 | Spring Security |
WebAuthn4J Spring Security의 webauthn4j-spring-security-core 라이브러리에서 서명 카운터 값이 제대로 저장되지 않는 취약점이 발견되었습니다. 이로 인해 인증기 복제 탐지 기능이 작동하지 않아, 공격자가 복제된 인증기를 사용하여 인증을 우회할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-33580 | MEDIUM | 4.8 | Windows Admin Center |
Phpgurukul Student Study Center Management System V1.0의 관리자 프로필 페이지 내 'Admin Name' 필드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 필드에 악성 스크립트를 삽입하여 관리자의 세션을 탈취하거나 사용자 정보를 조작할 수 있습니다.
|
2023-06-26 | 2026-06-17 06:01 |
| CVE-2023-32710 | MEDIUM | 4.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 최근 실행된 검색 작업의 ID(SID)를 알고 있다면, 'copyresults' 명령어를 사용하여 검색 데이터를 무단으로 전송할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2022-39161 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 제품군이 Web Server Plug-ins와 통신하도록 설정된 경우, 인증된 사용자가 스푸핑 공격을 수행할 수 있습니다. 중간자 공격자(MITM)가 신뢰할 수 있는 기관에서 발급한 인증서를 사용하여 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2023-05-03 | 2026-06-17 04:57 |
| CVE-2022-3686 | MEDIUM | 4.8 | Spring Web Services |
SDM600 엔드포인트에서 발생하는 취약점입니다. 공격자가 다수의 병렬 요청을 실행할 경우, SDM600 웹 서비스가 과부하되어 애플리케이션이 응답하지 않는 상태가 될 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2022-42131 | MEDIUM | 4.8 | Spring Data REST |
Liferay 제품의 Dynamic Data Mapping 모듈 내 REST 데이터 제공자에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 가로채거나 조작할 위험이 있습니다.
|
2022-11-15 | 2026-07-09 01:17 |