| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96677 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 HTML 문서 직렬화 기능이 페이지 헤더, 내비게이션, 사이드바, 푸터 등 페이지 틀(chrome)의 변수 치환 값을 HTML 인코딩하지 않습니다. 애플리케이션이 요청 헤더, 폼 데이터, 경로 값 같은 요청 기반 변수를 틀에 포함하면 이 값이 그대로 반사되어 크로스 사이트 스크립팅(XSS)이 발생합니다. 기본 틀은 요청 변수를 사용하지 않으므로 이를 추가한 애플리케이션만 영향을 받습니다. 9.2.0 이하 버전이 대상이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-118423 | CRITICAL | 10.0 | PHP WordPress |
WP Libre Form WordPress 플러그인 1.5.0.1 버전은 폼 제출을 통해 업로드되는 파일의 유형을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 PHP 파일을 웹에서 접근 가능한 위치에 업로드하고 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-71495 | CRITICAL | 10.0 | - |
Wanderer는 모험 경로를 저장하고 공유하기 위한 셀프 호스팅 트레일 데이터베이스입니다. 0.20.0 이전 버전에서 PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우, 인증되지 않은 POST /api/v1/trail/download 핸들러가 공격자가 제어하는 url 필드를 event.fetch()에 그대로 전달하고 가져온 응답을 반환합니다. 이로 인해 내부 서비스(db:8090, search:7700), 클라우드 메타데이터 주소 등 내부 네트워크 대상에 대한 요청이 가능해져 데이터 노출, 내부 정찰 또는 서비스 거부가 발생할 수 있습니다.
|
2026-11-06 | 2026-11-06 19:17 |