| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40507 | MEDIUM | 6.1 | Oracle Java SE |
OpenEMR 8.3.0 이전 버전의 환자 포털 템플릿 가져오기 핸들러에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. templateHtml GET 파라미터가 검증 없이 응답 페이지에 반영되어, 공격자가 조작된 URL을 통해 양식 관리 권한을 가진 인증된 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 세션 탈취가 가능합니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-71154 | MEDIUM | 6.1 | Log Server |
Oracle Fusion Middleware의 Helidon 제품(Imperative Web Server 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 Helidon이 실행되는 인프라에 로그인할 수 있다면 이를 악용하여 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71031 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격은 다른 제품에 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71025 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격은 다른 사용자(피해자)의 상호작용을 필요로 하며, 공격 범위가 확장되어 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-16732 | MEDIUM | 6.1 | Node.js |
Fastify 프레임워크에서 trustProxy 설정이 숫자로 지정된 경우, 연결된 주소를 검증하지 못하는 취약점이 발견되었습니다. 공격자가 프록시를 우회하여 직접 서버에 접속할 경우, forwarded-header를 조작하여 호스트 주입, HTTPS 강제 적용 우회, CSRF 및 쿠키 보안 우회 등의 공격을 수행할 수 있습니다.
|
2026-08-18 | 2026-09-02 14:39 |
| CVE-2026-63670 | MEDIUM | 6.1 | Node.js |
ApostropheCMS의 sanitizeHtml() 함수에서 textarea 또는 xmp 태그를 허용할 경우, 특정 조건에서 실행 가능한 마크업이 필터링을 우회할 수 있는 취약점이 존재합니다. htmlparser2가 태그 끝의 슬래시(/)를 일반 텍스트로 처리하는 과정에서 이스케이프 처리가 누락되어 브라우저에서 악성 스크립트가 실행될 수 있습니다. 이 문제는 버전 2.17.6에서 수정되었습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-19712 | MEDIUM | 6.1 | WordPress |
Masteriyo LMS WordPress 플러그인 2.3.3 미만 버전에서 퀴즈 필드에 대한 데이터 정제 및 이스케이프 처리가 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 필터링되지 않은 HTML을 저장하여 관리자를 포함한 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-15009 | MEDIUM | 6.1 | WordPress |
WordPress용 Advanced File Manager 플러그인 5.4.12 이하 버전에서 'soundFile' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 부적절한 입력값 검증을 악용하여 임의의 웹 스크립트를 삽입할 수 있으며, 특정 조건을 충족할 경우 관리자 권한을 탈취할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-73506 | MEDIUM | 6.1 | Git |
Oh My Posh 29.35.1 미만 버전에서 현재 디렉토리 이름이나 Git 메타데이터에 포함된 터미널 제어 문자를 적절히 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 디렉토리명이나 Git 정보를 통해 터미널 이스케이프 시퀀스를 주입하면 클립보드 조작, 화면 위조 또는 터미널 오작동을 유발할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73628 | MEDIUM | 6.1 | Oracle Java SE |
Serendipity 2.3.5 이상 2.6.0 이하 버전의 검색 clean-URL 경로(/search/<term>)에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. serveSearch() 함수에서 HTML 인코딩 이후에 urldecode()가 실행되어, URL 인코딩된 HTML 페이로드가 strip_tags()와 htmlspecialchars()를 우회해 페이지에서 실행 가능한 HTML로 복원됩니다. 2.6.1 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-17431 | MEDIUM | 6.1 | Magento Open Source |
Perl용 PDF::WebKit 1.2 이하 버전은 to_pdf의 출력 경로와 _style_tag_for의 스타일시트 경로를 2-인자 open()으로 처리하여 OS 명령 주입이 가능합니다. 파이프(|)나 리다이렉트(>, >>)가 포함된 값이 명령 실행 또는 파일 쓰기/덮어쓰기로 이어질 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19657 | MEDIUM | 6.1 | Oracle Java SE |
ScadaLTS 2.7.8.1에서 사용자 입력값이 HTML 응답에 검증 없이 반영됩니다. 인증되지 않은 공격자가 조작된 URL을 피해자가 방문하도록 유도하면, 피해자의 브라우저 세션 컨텍스트에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-64955 | MEDIUM | 6.1 | Microsoft Excel |
Microsoft Excel이 CSV 파일을 가져올 때 특정 문자로 시작하는 셀을 수식으로 실행하여 임의의 코드 실행이 가능해집니다. Velociraptor는 GUI, 오프라인 수집기, 데이터 내보내기 등에서 CSV로 출력할 때 이러한 셀을 적절히 무해화하지 않습니다. 취약점이 Excel에 있는지 Velociraptor에 있는지는 명확하지 않지만, 흔한 사용 사례이므로 공지로 다룹니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-17013 | MEDIUM | 6.1 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 이전 버전에서 매개변수 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 조작된 링크를 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-12232 | MEDIUM | 6.1 | WP Maps Pro |
Intel ALH 디지털 오디오 인터페이스 드라이버의 dai_alh_get_properties() 함수에서 stream_id 값에 대한 범위 검증이 누락되어 발생한 취약점입니다. 공격자가 조작된 stream_id를 사용하여 커널 메모리의 특정 위치를 읽어 정보를 유출하거나, 잘못된 주소 접근을 유도하여 시스템을 중단시킬 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-73084 | MEDIUM | 6.1 | Magento Open Source |
Activepieces 0.83.0 미만 버전에서 /api/redirect OAuth 콜백 엔드포인트에 사용자 입력값이 적절한 이스케이프 없이 인라인 스크립트 블록에 포함되는 취약점이 존재합니다. 공격자가 조작된 code 파라미터를 포함한 요청을 보내면 로그인된 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 공격자는 사용자의 세션 토큰을 탈취하거나 사용자를 대신하여 인증된 API 호출을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-69116 | MEDIUM | 6.1 | Node.js |
FlyEnv 4.18.0 미만 버전에서 마크다운 렌더링 및 AI 채팅 콘텐츠가 Vue v-html 지시문에 전달될 때 HTML 검증이 누락되는 취약점이 발견되었습니다. 공격자는 마크다운 소스나 채팅 메시지를 통해 악성 스크립트를 주입할 수 있으며, 이는 Node.js API 및 파일 시스템에 접근 권한을 가진 Electron 렌더러 프로세스에서 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-17019 | MEDIUM | 6.1 | WordPress |
JetEngine WordPress 플러그인 3.8.13.1 미만 버전에서 업로드된 SVG 파일에 대한 검증이 부족하여 발생하는 보안 취약점입니다. 인증되지 않은 공격자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 이를 다른 사용자가 열람할 경우 저장형 XSS 공격이 실행됩니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16032 | MEDIUM | 6.1 | WordPress |
LWS Optimize WordPress 플러그인 4.1.2 미만 버전에서 인증되지 않은 사용자가 분석 엔드포인트를 통해 제출한 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 웹 스크립트를 삽입할 수 있으며, 관리자가 해당 대시보드 페이지를 조회할 때 스크립트가 실행됩니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16535 | MEDIUM | 6.1 | WordPress |
Link Library WordPress 플러그인 7.9.4 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되어 발생합니다. 인증되지 않은 공격자가 사용자를 속여 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-15032 | MEDIUM | 6.1 | WordPress |
7.6.60 미만 버전의 WordPress Comments 플러그인에서 사용자 제공 URL을 HTML 속성 내에 출력할 때 적절한 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 XSS 페이로드를 저장할 수 있으며, 관리자를 포함한 해당 콘텐츠를 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-14331 | MEDIUM | 6.1 | WordPress |
Subscribe2 WordPress 플러그인 10.46 미만 버전에서 사용자 입력값이 적절히 이스케이프되지 않아 발생하는 반사형 XSS 취약점입니다. 인증되지 않은 방문자가 조작된 링크를 통해 구독 양식과 상호작용할 경우 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-71478 | MEDIUM | 6.1 | PHP |
league/commonmark PHP 라이브러리의 AttributesExtension에서 href 및 src의 unsafe-link 필터가 우회될 수 있는 취약점입니다. javascript: URL에 탭, 줄바꿈 또는 C0 제어 문자를 삽입하면 브라우저가 이를 무시하고 스크립트를 실행하여 필터링을 우회할 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-71435 | MEDIUM | 6.1 | Git |
Statamic CMS의 특정 버전에서 사용자 입력값이 적절히 이스케이프되지 않은 채 폼 알림 이메일에 렌더링되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 알림 이메일 수신자에게 HTML 코드를 주입할 수 있습니다. 해당 문제는 5.74.3 및 6.24.2 버전에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-66843 | MEDIUM | 6.1 | Oracle Java SE |
rrrene html_sanitize_ex의 HTML5 스크러버에서 신뢰되지 않은 제어 영역의 기능을 포함하는 취약점이 발견되었습니다. <object> 요소의 data 속성이 필터링되지 않아 원격 공격자가 신뢰된 페이지에 임의의 문서를 로드할 수 있습니다. 이는 무조건적인 XSS가 아니며, 동일 출처 경로에서 공격자 제어 콘텐츠가 제공되는 경우에 한해 스크립트 실행이 가능합니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-11588 | MEDIUM | 6.1 | WordPress |
EONSR AEO Agent WordPress 플러그인 3.7.9 이하 버전에서 REST API 경로에 대한 권한 확인이 누락되어 발생합니다. 인증되지 않은 공격자가 HTML 정화 과정을 우회하여 관리자 권한으로 악성 스크립트가 포함된 게시물을 작성할 수 있는 저장형 XSS 취약점이 존재합니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2025-15678 | MEDIUM | 6.1 | WordPress |
Nexter Blocks WordPress 플러그인 5.0.2 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 파일을 업로드할 수 있는 권한을 가진 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-06 | 2026-09-29 14:10 |
| CVE-2026-17532 | MEDIUM | 6.1 | PHP |
WordPress의 Seraphinite Accelerator 플러그인 2.29.15 이하 버전에서 'seraph_accel_prep' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. PHP의 느슨한 비교 연산자(!=)를 이용한 HMAC 검증 우회와 출력 이스케이프 미비가 결합되어 공격자가 임의의 스크립트를 삽입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-17505 | MEDIUM | 6.1 | WordPress |
WordPress용 TranslatePress 플러그인 3.2.5 이하 버전에서 's' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. translate_page() 함수가 내부 마커 토큰을 HTML 꺽쇠괄호로 무조건 교체하는 과정에서 WordPress의 보안 필터링을 우회하여 악성 스크립트가 실행될 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-16583 | MEDIUM | 6.1 | WordPress |
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.8 미만 버전에서 SVG 파일 업로드 시 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 업로드 권한을 가진 인증된 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 스토어드 XSS 공격을 수행할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |