| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1235 | MEDIUM | 6.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4 및 2.6 버전의 load_elf_library와 binfmt_aout 함수 호출 과정에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 VMA 디스크립터를 조작함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-04-14 | 2026-06-16 22:07 |
| CVE-2003-0036 | MEDIUM | 6.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux의 printer-drivers 패키지에 포함된 ml85p 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 예측 가능한 임시 파일명(mlg85p%d)을 이용한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2001-0371 | MEDIUM | 6.2 | Spring Data REST |
FreeBSD 4.2 및 이전 버전의 UFS 및 EXT2FS 파일 시스템에서 발생하는 레이스 컨디션 취약점입니다. 삭제된 데이터가 완전히 삭제(zeroing)되기 전에 사용자 프로세스에서 접근할 수 있어, 로컬 사용자가 제한된 정보에 접근할 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2026-104926 | MEDIUM | 6.1 | WordPress |
WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전에는 '<fieldname>_start / <fieldname>_end' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인한 반사형 XSS 취약점이 존재합니다. 이 취약점은 Date & Time Range Picker 추가 필드가 설정된 상품 페이지에서만 악용 가능합니다.
|
2026-10-31 | 2026-10-31 10:16 |
| CVE-2026-100151 | MEDIUM | 6.1 | WordPress |
WordPress용 Ninja Forms 플러그인 3.15.5 이하 버전에는 'querystring:<key>' URL 파라미터를 통한 반사형 DOM 기반 XSS 취약점이 존재합니다. 입력값 검증과 출력 이스케이프가 부족하여, 공격자가 조작된 링크를 사용자가 클릭하도록 유도하면 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-31 | 2026-10-31 10:16 |
| CVE-2026-103962 | MEDIUM | 6.1 | WordPress |
WordPress용 User Frontend(WPUF) 플러그인의 4.3.13 이하 버전에는 'field_attr[required]' 파라미터에서 입력값 검증과 출력 이스케이프가 불충분하여 Reflected XSS 취약점이 존재합니다. 또한 wpuf_get_child_cat AJAX 액션의 nonce가 모든 익명 방문자에게 공개되어 인증 없이도 우회될 수 있습니다.
|
2026-10-31 | 2026-10-31 08:16 |
| CVE-2026-88942 | MEDIUM | 6.1 | WordPress |
WooCommerce용 WBW Product Filter 플러그인(3.4.6 이하)의 'wpf_fid' JSON 파라미터에 입력값 검증과 출력 이스케이프가 부족하여 반사형 XSS가 발생합니다. 3.4.3 패치는 getVar() 경로에만 absint()를 적용하고 JSON 디코딩된 filterSettings 경로는 누락하여 여전히 취약합니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-111109 | MEDIUM | 6.1 | Magento Open Source |
WordPress Webmention 플러그인 5.10.1 이하 버전에서 웹멘션 소스 URL의 Open Graph og:title 메타 태그를 통해 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 입력값 정화가 미흡하고 코어 kses 필터가 우회되어 악성 스크립트가 댓글로 저장되며, 관리자가 해당 댓글을 승인하면 실행됩니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-7005 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
WIT SynApps Runtime 1.4.11 이하 버전에는 브라우저를 매개로 한 교차 출처 요청 위조(CSRF) 취약점이 존재합니다. 공격자는 컨트롤러 온보딩 과정에서 임의의 대상 주소를 지정할 수 있으며, 이로 인해 피해자의 브라우저가 공격자가 지정한 호스트의 /easy/GUI/Skins/Default/SiteLogo 등의 경로로 탐색 요청을 보내게 됩니다. 이를 통해 내부망이나 루프백 주소를 탐색하고 REDY 인스턴스에 대한 등록 절차를 시작할 수 있어 IT/OT 망 분리 경계를 우회할 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2015-20130 | MEDIUM | 6.1 | Oracle Java SE |
Netsweeper 4.0.11 이전 및 4.1.5 이전 버전의 webadmin/reporter/view_server_log.php에는 log 요청 파라미터가 출력 인코딩 없이 HTML 응답에 반영되는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 URL을 만들어 사용자가 접속하도록 유도하여 피해자의 브라우저 세션에서 임의의 자바스크립트를 실행할 수 있습니다. 이 취약점의 악용 흔적은 2023-10-19 Shadowserver Foundation에 의해 처음 관측되었습니다.
|
2026-10-30 | 2026-10-30 19:14 |
| CVE-2026-118766 | MEDIUM | 6.1 | Active Directory Certificate Services |
Botan은 C++로 작성된 암호화 라이브러리입니다. 3.13.0 이전 버전에서 온라인 OCSP 클라이언트가 인증서의 Authority Information Access 확장에 있는 URI로 OCSP 요청을 보낼 때 HTTP 리다이렉트를 한 번 허용했습니다. 악의적인 OCSP 응답자나 경로상의 공격자는 이를 이용해 클라이언트가 접근 불가능한 내부 HTTP 서비스에 블라인드 요청 하나를 보내도록 유도할 수 있습니다. 주된 영향은 비멱등성 GET 핸들러를 가진 내부 서비스에 영향을 줄 수 있는 블라인드 SSRF이며, 응답 시간으로 내부 서비스 존재 여부를 대략적으로 추론할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-91152 | MEDIUM | 6.1 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)은 3.6.2 이하 모든 버전에서 'evf_toast_type' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 사용자로 하여금 링크를 클릭하도록 유도하면 임의의 웹 스크립트가 실행될 수 있습니다. 공격에는 형제 파라미터 'evf_toast'가 atob()으로 정상 디코딩되어야 하지만, 이는 공격자가 쉽게 조작할 수 있는 조건입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-61573 | MEDIUM | 6.1 | Oracle Java SE |
AVideo 8.1.0 이전 버전의 익명 로그인 인터페이스는 요청 값을 출력 인코딩 없이 HTML과 JavaScript에 반사합니다. 이로 인해 조작된 로그인 링크를 통해 인증되지 않은 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이 issue는 8.1.0 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-101935 | MEDIUM | 6.1 | WordPress |
Echo Knowledge Base 플러그인(17.214.0 이하)의 'new_kb_config' 파라미터 처리에서 입력값 정화와 출력 이스케이프가 부족해 반사형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 조작된 링크를 관리자나 편집자가 클릭하도록 유도하면 악성 스크립트가 실행될 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-92098 | MEDIUM | 6.1 | WordPress |
Webheadcoder Multi-Step Forms for Contact Form 7 플러그인의 4.7 이하 모든 버전에는 'l10n_print_after' 매개변수에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 해당 사이트에 [multistep] 폼 태그가 설정된 Contact Form 7 폼이 하나 이상 있어야 공격이 가능하며, 4.7 버전부터 도입된 정규화 로직은 multistep이 아닌 폼에 대한 공격 경로를 차단합니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-116889 | MEDIUM | 6.1 | Oracle Java SE |
Semantic MediaWiki 2.5.0 이상 7.3.1 미만 버전에는 Code 타입 속성 값에서 발생하는 저장형 XSS 취약점이 존재합니다. 페이지 편집 권한을 가진 사용자가 유효한 JSON 값 안에 HTML 마크업을 삽입할 수 있으며, CodeStringValueFormatter가 이를 이스케이프하지 않고 Special:Browse에 렌더링하여 조회자의 세션에서 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-28 15:33 |
| CVE-2026-116884 | MEDIUM | 6.1 | Oracle Java SE |
SemanticMediaWiki 5.0.0 이상 7.3.1 미만 버전의 ext.smw.tooltip.tippy.js에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. allowHTML이 활성화된 상태에서 data-* 속성이 innerHTML로 렌더링되어, 편집자가 악성 속성을 심은 문서를 작성하면 이를 조회하는 사용자(관리자 포함)가 요소에 마우스를 올릴 때 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-31 03:17 |
| CVE-2026-116875 | MEDIUM | 6.1 | Oracle Java SE |
SemanticMediaWiki 3.0.0부터 7.3.1 이전 버전의 Special:Ask 페이지에서 sep, propsep, valuesep, delim, separator 매개변수가 list, category, DSV, CSV 결과 출력기에서 HTML 이스케이프 없이 출력되어 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 request_type=raw 또는 request_type=special_page 값을 포함한 조작된 링크를 피해자에게 전달하여 위키 도메인에서 자바스크립트를 실행할 수 있으며, 이를 통해 세션이나 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:31 |
| CVE-2026-116874 | MEDIUM | 6.1 | Oracle Java SE |
Semantic MediaWiki 3.1.0부터 7.3.1 이전 버전에는 JsonResultPrinter의 default 매개변수가 이스케이프되지 않아 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 결과가 0건인 쿼리와 request_type=special_page가 포함된 조작된 Special:Ask 링크를 만들어 피해자가 클릭하도록 유도하면, 위키 출처에서 자바스크립트가 실행되어 세션이나 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:30 |
| CVE-2026-116824 | MEDIUM | 6.1 | Oracle Java SE |
YesWiki 4.7.0 이전 버전의 handlers/page/referrers_sites.php에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 Referer 헤더를 보내 HTML 메타문자가 포함된 호스트명을 주입할 수 있으며, 이 값이 이스케이프되지 않은 채 렌더링되어 referrer-sites 페이지를 방문한 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-27 | 2026-10-31 03:17 |
| CVE-2026-116823 | MEDIUM | 6.1 | Oracle Java SE |
YesWiki 4.7.0 이전 버전에는 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 누락된 Bazar 필드명과 일치하는 쿼리 파라미터를 통해 인증 없이 자바스크립트를 주입할 수 있습니다. 이를 통해 피해자 세션에서 동일 출처 인증 작업을 수행할 수 있습니다.
|
2026-10-27 | 2026-10-27 00:17 |
| CVE-2026-116802 | MEDIUM | 6.1 | Oracle Java SE |
DOMPurify 3.4.17 이전 버전에는 PARSER_MEDIA_TYPE이 application/xhtml+xml일 때 SMIL attributeName=href 가드를 우회할 수 있는 크로스 사이트 스크립팅 취약점이 있습니다. transformCaseFunc가 속성명을 소문자로 변환하지 않아 발생합니다. 공격자는 href 속성을 지정한 animate 또는 set 요소와 javascript: 값을 포함한 SVG를 제출하여, 사용자가 정화된 링크를 클릭할 때 스크립트를 실행시킬 수 있습니다.
|
2026-10-27 | 2026-10-27 15:06 |
| CVE-2026-50096 | MEDIUM | 6.1 | Oracle Java SE |
Esri Portal for ArcGIS 12.1 이하 버전에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 조작된 링크를 생성할 수 있으며, 피해자가 이 링크를 클릭하면 피해자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. General Availability 및 Extended 지원 상태인 ArcGIS Server 12.1, 12.0, 11.5, 11.3, 11.1 버전에 대한 패치가 제공됩니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-50095 | MEDIUM | 6.1 | Windows Server |
Esri ArcGIS Server 11.1 이하 버전(Windows 및 Linux)의 일부 구성에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 저장할 수 있으며, 이 코드는 피해자의 브라우저 컨텍스트에서 실행될 수 있습니다. Esri는 12.1, 12.0, 11.5, 11.3, 11.1 버전에 대한 패치를 제공합니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-33520 | MEDIUM | 6.1 | Oracle Java SE |
Esri Portal for ArcGIS 12.1 이하 버전에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 조작된 링크를 만들어 피해자가 클릭하면 피해자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. 일반 지원(GA) 및 확장 지원 상태인 ArcGIS Server 11.5 등의 버전에는 패치가 제공되며, 그 외 버전은 패치 대상이 아닙니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-93638 | MEDIUM | 6.1 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS) 로그인 페이지에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 zrememberme 파라미터를 조작한 재로그인 URL을 통해 임의의 자바스크립트를 실행할 수 있으며, 이는 ZCS 10.1.16 및 10.1.17 버전에 영향을 줍니다. 피해자는 정상 Zimbra 도메인에서 공격자가 만든 로그인 폼을 보게 되어 자격 증명이 탈취될 수 있습니다.
|
2026-10-23 | 2026-10-28 21:13 |
| CVE-2024-58394 | MEDIUM | 6.1 | Oracle Java SE |
Retool 3.88.0 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 /api/imageProxy를 통해 악성 SVG 파일을 프록시하여 사용자의 세션에서 자바스크립트를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2023-54413 | MEDIUM | 6.1 | WordPress |
WordPress용 WPML Multilingual CMS 플러그인 4.6.1 미만 버전에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_lang 파라미터에 조작된 입력을 주입하여 사용자의 브라우저에서 악성 자바스크립트를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 17:40 |
| CVE-2026-85518 | MEDIUM | 6.1 | Magento Open Source |
OpenSCAP에서 Source DataStream(SDS) 파일을 분해할 때 상대 파일 경로 속성을 적절히 검증하지 않아 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 디렉토리 탐색 시퀀스가 포함된 조작된 데이터스트림을 사용하여 사용자를 속이면, 실행 프로세스의 권한으로 의도하지 않은 디렉토리에 파일을 생성하거나 수정할 수 있습니다.
|
2026-10-21 | 2026-10-28 19:18 |
| CVE-2026-113787 | MEDIUM | 6.1 | Magento Open Source |
odf-kit 라이브러리의 HTML 렌더러가 인라인 CSS 문자열을 적절히 이스케이프 처리하지 않아 발생하는 취약점입니다. 공격자가 조작된 OpenDocument 파일을 통해 HTML 속성을 조기에 종료시키고 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-21 | 2026-10-30 18:17 |