| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88057 | MEDIUM | 6.1 | Spring Data REST |
Angular의 @angular/core 및 @angular/compiler에서 SecurityContext가 실제 호스트 요소가 아닌 선언된 디렉티브나 컴포넌트 셀렉터로부터 유도되는 취약점입니다. 이로 인해 보안 민감한 디렉티브 호스트 바인딩 시 잘못된 Sanitizer가 선택되거나 생략될 수 있습니다. 공격자는 이를 악용하여 href, src 등의 속성에 악성 스크립트를 삽입하고 사용자 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-29 19:02 |
| CVE-2026-88058 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 서버 사이드 렌더링(SSR) 과정에서 ProcessingInstruction DOM 노드를 직렬화할 때 닫는 태그를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 데이터가 포함된 경우, HTML5 RAWTEXT 파싱 과정에서 컨테이너를 조기에 종료시켜 임의의 자바스크립트를 실행할 수 있는 XSS 공격이 가능합니다.
|
2026-09-10 | 2026-09-29 19:01 |
| CVE-2026-85645 | MEDIUM | 6.1 | WordPress |
WordPress용 Form Maker by 10Web 플러그인의 bulk_action 파라미터에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서도 사용자가 악성 링크를 클릭하도록 유도하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-11 21:17 |
| CVE-2026-86748 | MEDIUM | 6.1 | Spring Data REST |
Snipe-IT 8.7.0 미만 버전에서 복구 엔드포인트가 업로드된 백업 아카이브를 검증하기 전에 데이터베이스를 먼저 삭제하는 취약점이 발견되었습니다. 슈퍼유저가 손상되었거나 유효하지 않은 zip 파일을 업로드할 경우, 복구 경로가 없는 영구적인 데이터 손실이 발생할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:33 |
| CVE-2026-7804 | MEDIUM | 6.1 | WordPress |
WordPress용 Product Filter for WooCommerce by WBW 플러그인의 'wpf_fid' 파라미터에서 입력값 검증 및 출력 이스케이프 미비로 인해 반사형 XSS 취약점이 발생합니다. 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-19797 | MEDIUM | 6.1 | WordPress |
WordPress의 User Access Manager 플러그인 2.3.18 버전 이하에서 'tab_group_section' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2022-51016 | MEDIUM | 6.1 | Xbox |
PocketMine-MP 3.x 버전에서 Minecraft Bedrock 프로토콜 암호화가 구현되지 않아 발생하는 보안 취약점입니다. 공격자가 다른 플레이어의 로그인 세션을 탈취할 경우, 해당 토큰이 만료될 때까지 피해자의 계정으로 위장하여 접속할 수 있습니다.
|
2026-09-07 | 2026-10-08 16:16 |
| CVE-2026-75586 | MEDIUM | 6.1 | WordPress |
WordPress의 Unlimited Elements For Elementor 플러그인 2.0.17 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 'formData[id]' 파라미터에 악성 스크립트를 삽입하면, 인증되지 않은 공격자가 사용자의 클릭을 유도하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-18843 | MEDIUM | 6.1 | WordPress |
WordPress용 Beaver Builder Plugin(Starter Version)에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발견되었습니다. 공격자는 'no_results_message' 매개변수를 악용하여 악성 스크립트를 주입할 수 있으며, 사용자가 조작된 링크를 클릭할 경우 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-52774 | MEDIUM | 6.1 | PHP |
PHP 기반 위키 시스템인 YesWiki 4.6.6 미만 버전에서 Bazar 위젯 핸들러의 id GET 파라미터에 대한 취약점이 발견되었습니다. strip_tags() 함수가 큰따옴표를 제대로 이스케이프하지 못해 공격자가 HTML 속성을 탈출하고 자바스크립트를 주입할 수 있는 XSS 취약점이 존재합니다. 이 문제는 인증 없이도 실행 가능하며 Bazar 확장이 활성화된 상태에서 발생합니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-52773 | MEDIUM | 6.1 | MySQL |
YesWiki 4.1.0부터 4.6.6 미만 버전에서 발생하는 취약점으로, archived-revision 보기 시 GET 파라미터인 time 값이 적절한 이스케이프 없이 HTML 입력 필드에 반영됩니다. 공격자는 MySQL의 DATETIME 문자열 처리 방식을 악용하여 유효한 타임스탬프 뒤에 HTML이나 JavaScript를 삽입함으로써 피해자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-8447 | MEDIUM | 6.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지 Playground 채팅 인터페이스에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 저장하면 사용자가 채팅창을 확인할 때 해당 스크립트가 실행될 수 있습니다.
|
2026-09-04 | 2026-09-08 21:49 |
| CVE-2026-80190 | MEDIUM | 6.1 | Git |
Apache Allura의 SVN 코드 저장소를 통해 저장형 XSS(Cross-Site Scripting) 취약점이 발생합니다. Git 저장소는 영향을 받지 않는 것으로 알려져 있으며, 기본 CSP 헤더를 통해 완화될 가능성이 있습니다.
|
2026-09-04 | 2026-09-08 14:00 |
| CVE-2026-85454 | MEDIUM | 6.1 | Telegram |
MOOS core-moos 10.4.0 이하 버전의 CMOOSSerialPort::GetTelegram() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 시리얼 라인을 제어할 경우, NUL 종결자를 스택 버퍼 범위를 벗어나 한 바이트 더 쓰게 만들어 스택을 손상시키고 임의 코드를 실행할 수 있습니다.
|
2026-09-03 | 2026-10-14 23:33 |
| CVE-2026-75137 | MEDIUM | 6.1 | Storage Protect Snapshot for Windows |
UpSignOn for Windows 7.19.0 미만 버전에서 민감한 데이터 노출 취약점이 발견되었습니다. 로컬 공격자가 PROCESS_VM_READ 권한을 사용하여 애플리케이션이 잠긴 상태에서도 프로세스 메모리에서 평문 형태의 비밀번호, URL, TOTP 비밀번호 등을 추출할 수 있습니다.
|
2026-09-02 | 2026-09-08 20:18 |
| CVE-2026-75136 | MEDIUM | 6.1 | Storage Protect Snapshot for Windows |
UpSignOn for Windows 7.19.0 미만 버전에서 보안이 취약한 자격 증명 저장소 취약점이 발견되었습니다. 로컬 공격자가 인증 절차 없이 Windows PasswordVault API에 저장된 생체 인식 잠금 키를 탈취할 수 있으며, 이를 통해 암호화된 볼트 파일을 복호화하고 전체 비밀번호 관리자 내용을 평문으로 추출할 수 있습니다.
|
2026-09-02 | 2026-09-08 20:18 |
| CVE-2026-75135 | MEDIUM | 6.1 | Storage Protect Snapshot for Windows |
UpSignOn for Windows 7.19.0 미만 버전에서 민감한 데이터 노출 취약점이 발견되었습니다. 로컬 공격자가 UpSignOn.exe의 프로세스 메모리에 남아있는 백업 키를 읽어 마스터 비밀번호를 복구하고 금고 내용을 복호화할 수 있습니다. 이를 통해 공격자는 암호화된 금고를 해제하고 모든 비밀번호 항목을 평문으로 추출할 수 있습니다.
|
2026-09-02 | 2026-09-08 20:18 |
| CVE-2026-84369 | MEDIUM | 6.1 | Node.js |
SVG 최적화 라이브러리인 SVGO의 특정 버전에서 removeScripts 플러그인이 foreignObject 요소 내부의 실행 가능한 HTML 콘텐츠를 제대로 검사하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일을 통해 onload와 같은 이벤트 핸들러나 실행 가능한 URL을 삽입할 경우, 브라우저 환경에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-75964 | MEDIUM | 6.1 | WordPress |
WordPress의 User Profile Builder 플러그인 4.0.0 이하 버전에서 'email' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 악성 스크립트를 삽입하면 관리자가 미확인 이메일 목록을 확인할 때 해당 스크립트가 실행되어 권한 탈취 등의 피해를 입을 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-4246 | MEDIUM | 6.1 | WordPress |
WordPress의 ElementsKit Pro 플러그인 4.10.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Advanced Search REST API의 's' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:17 |
| CVE-2026-59281 | MEDIUM | 6.1 | Spring Framework |
HTML 이스케이프가 활성화된 상태에서 데이터 바인딩 Errors 인스턴스를 가져와 getFieldErrors() 또는 getFieldError()를 통해 필드 오류를 렌더링할 때 임의의 HTML/JavaScript 코드가 주입될 수 있습니다. 이로 인해 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-02 16:58 |
| CVE-2026-53579 | MEDIUM | 6.1 | Remote Desktop Client |
Trilium 노트 앱의 0.103.0 이하 버전에서 'Safe import' 필터가 북 노트(book note) 유형의 HTML을 제대로 검사하지 않는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 가져오기 아카이브를 통해 XSS 공격을 수행할 수 있으며, 데스크톱 클라이언트의 경우 Electron의 Node 통합 기능으로 인해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:46 |
| CVE-2026-53578 | MEDIUM | 6.1 | Remote Desktop Client |
Trilium의 0.103.0 이하 버전에서 'Safe import' 필터가 mindMap 노트 유형의 JSON 콘텐츠를 검사하지 않아 발생하는 보안 취약점입니다. 공격자가 조작된 마인드맵 노드를 포함한 가져오기 파일을 통해 악성 HTML을 삽입할 수 있으며, 데스크톱 클라이언트의 Electron 환경에서는 이를 통해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:49 |
| CVE-2026-48996 | MEDIUM | 6.1 | Remote Desktop Client |
오픈소스 노트 앱인 Trilium의 0.103.0 이하 버전에서 'Safe import' 필터가 노트 제목을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 가져오기 아카이브를 통해 GeoMap 뷰에서 스크립트를 실행할 수 있으며, 데스크톱 클라이언트의 경우 Node 통합 기능으로 인해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:51 |
| CVE-2026-47887 | MEDIUM | 6.1 | Spring Framework |
UrlFileNameViewController를 사용하면서 경로 끝에 매핑되고 접두사가 설정되지 않은 Spring MVC 애플리케이션에서 오픈 리다이렉트 취약점이 발생합니다. 공격자는 이를 악용하여 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:19 |
| CVE-2026-47883 | MEDIUM | 6.1 | Spring Framework |
UrlHandlerFilter가 너무 광범위한 패턴으로 설정될 경우 오픈 리다이렉트 취약점이 발생할 수 있습니다. 이 문제는 Spring MVC와 Spring WebFlux의 필터 변형 모두에 적용됩니다.
|
2026-08-27 | 2026-09-10 14:54 |
| CVE-2026-55530 | MEDIUM | 6.1 | Teams |
PraisonAI의 ast_grep_rewrite 기능에서 승인 요구 데코레이터가 누락되어 발생하는 취약점입니다. dry_run 설정이 False일 경우, 에이전트가 권한 확인 없이 --update-all 옵션과 광범위한 경로를 사용하여 파일을 임의로 수정할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-17089 | MEDIUM | 6.1 | WordPress |
WordPress의 The Events Manager 플러그인 7.4.0.1 이하 버전에서 'header_format' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. unauthenticated 공격자가 AJAX 액션의 입력값 검증 미흡을 악용하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-56704 | MEDIUM | 6.1 | MySQL |
Adminer 5.4.3 미만 버전에서 데이터베이스 서버 버전 문자열을 검증 없이 스크립트 태그에 삽입하는 취약점이 발견되었습니다. 공격자가 조작된 MySQL 서버를 통해 악성 버전 문자열을 반환하면, CSP 보호를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-67189 | MEDIUM | 6.1 | Oracle Java SE |
pfSense Plus 26.07 이전 버전 및 pfSense CE 2.8.1 이하 버전의 Traffic Graphs 상위 트래픽 기능에는 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 역방향 DNS 조회로 반환된 PTR 레코드가 검증 없이 AJAX 응답에 포함되어 관리자 인터페이스의 DOM 싱크를 통해 HTML로 렌더링됩니다. PTR 레코드를 제어하는 공격자가 상위 트래픽 목록에 나타날 만큼 트래픽을 발생시키면 관리자 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |