| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58307 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot의 2dee22f5c7b8bf31cb7252d7731fae8c07f2842c 커밋 이전 버전에서 도달 가능한 assertion으로 인해 범위를 벗어난 읽기(Out-of-bounds read)가 발생합니다. 이를 통해 버퍼 과다 읽기와 입력 데이터 조작이 가능할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58306 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 ef525f337fafddecde77a3c426212a84bb20cb98 커밋 이전 버전의 Escargot에 영향을 미치며, 버퍼 오버플로우를 통해 메모리가 손상될 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58305 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 이로 인해 잘못된 타입으로 리소스에 접근하여 포인터 조작이 가능해집니다. 커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이전 버전이 영향을 받습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58304 | MEDIUM | 6.1 | Magento Open Source |
삼성 오픈소스 Escargot의 버퍼 오버플로우 처리 과정에서 범위를 벗어난 읽기 및 쓰기 취약점이 존재합니다. 이 문제는 커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이전 버전에 영향을 미칩니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58303 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점으로 버퍼 경계를 넘어선 쓰기가 가능하며, 커밋 b30b63fc63b403907d8137da1c65aaa4521fe74e 이전 버전이 영향을 받습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-5793 | MEDIUM | 6.1 | Spring Web Services |
Inrove Software and Internet Services의 BiEticaret에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-59946 | MEDIUM | 6.1 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 패키지 바이너리 엔트리에 상위 디렉토리 경로(..)가 포함될 경우, 패키지 설치 디렉토리를 벗어나 호스트의 기존 파일에 접근할 수 있습니다. 이로 인해 composer install, update 또는 require 과정에서 호스트 파일의 권한이 누구나 읽고 실행할 수 있는 모드로 변경될 수 있습니다.
|
2026-07-08 | 2026-07-10 19:14 |
| CVE-2026-59929 | MEDIUM | 6.1 | Python |
Mistune 3.3.0 미만 버전의 safe_url 필터가 javascript:, vbscript: 등 일부 스킴만 차단하여 발생하는 보안 취약점입니다. feed:, view-source:와 같은 레거시 또는 체인된 스킴을 통해 렌더링된 href 및 src 속성에 접근할 수 있으며, 이는 사용자 에이전트에서 스크립트 실행으로 이어질 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59926 | MEDIUM | 6.1 | Python |
Mistune는 렌더러와 플러그인을 포함한 Python Markdown 파서입니다. 3.2.1 이전 버전의 render_admonition() 함수는 :class: 옵션을 HTML 클래스 속성에 이스케이프 처리 없이 결합하여, HTMLRenderer의 이스케이프 모드가 활성화되어 있더라도 속성 주입 및 교차 사이트 스크립팅(XSS) 공격을 허용합니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59923 | MEDIUM | 6.1 | Python |
Mistune 3.3.0 미만 버전의 HTMLRenderer.safe_url() 함수가 퍼센트 인코딩된 자바스크립트 URI를 차단하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 마크다운 링크나 이미지를 통해 URL 보호 기능을 우회하고 렌더링된 HTML에서 스크립트를 실행할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59890 | MEDIUM | 6.1 | Python |
setuptools 83.0.0 미만 버전에서 Unicode 정규화 문제로 인해 MANIFEST.in의 제외 규칙이 제대로 적용되지 않는 취약점이 발견되었습니다. macOS의 APFS 또는 HFS+ 파일 시스템에서 NFD 형식의 파일 이름이 NFC 기반의 제외 규칙을 우회하여 소스 배포판에 포함될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59895 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Hono 웹 애플리케이션 프레임워크의 cx() 함수가 입력된 문자열을 HTML 이스케이프 처리 없이 이미 이스케이프된 것으로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 서버 측 렌더링 시 JSX class 속성에 사용된 신뢰할 수 없는 값이 속성을 탈출하여 임의의 마크업을 주입할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59710 | MEDIUM | 6.1 | Git |
showdown 라이브러리의 parseHeaders 함수에서 테이블 헤더 ID 속성을 적절히 이스케이프하지 못해 발생하는 저장형 XSS 취약점입니다. 공격자가 마크다운 테이블 헤더에 큰따옴표를 사용하여 임의의 HTML 및 스크립트 실행이 가능한 SVG 요소를 삽입할 수 있습니다.
|
2026-07-06 | 2026-07-07 13:57 |
| CVE-2026-58291 | MEDIUM | 6.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 리소스가 만료되거나 해제된 후에도 해당 리소스를 사용하는 작업이 수행되어, 인증되지 않은 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. 이는 메모리 사용 후 해제(Use-After-Free) 계열의 취약점으로 보입니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25779 | MEDIUM | 6.1 | Git |
Gitea 1.25.4 이하 버전에서 redirect_to 값에 원시 또는 퍼센트 인코딩된 백슬래시(\)를 사용하여 리다이렉트 우회 공격이 가능합니다. 이를 통해 공격자는 사용자를 의도하지 않은 악성 사이트로 유도할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-50229 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 숫자 맞추기 예제에서 스크립트 관련 HTML 태그가 적절히 중화되지 않아 발생하는 기본 XSS 취약점입니다. 이로 인해 공격자가 악성 스크립트를 웹 페이지에 삽입할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57958 | MEDIUM | 6.1 | Oracle Java SE |
Mixpost 2.6.0 이하 버전에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 OAuth 콜백 URL의 error 파라미터를 통해 인증된 사용자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이는 Laravel 플래시 메시지와 Vue v-html 디렉티브를 통해 입력값이 정제 없이 렌더링되기 때문입니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-46406 | MEDIUM | 6.1 | Claude Code |
Claude Code 2.1.59부터 2.1.128 이전 버전의 /copy 명령은 응답을 고정되고 예측 가능한 경로(/tmp/claude/response.md)에 UID 격리, 난수화, 심볼릭 링크 보호 없이 기록했습니다. 파일은 world-readable(0644)로, 디렉터리는 world-traversable(0755)로 생성되어 로컬 사용자가 권한 있는 사용자의 응답을 읽거나, 심볼릭 링크를 심어 임의 파일을 덮어쓸 수 있었습니다. 2.1.128에서 수정되었습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57454 | MEDIUM | 6.1 | Spring Data REST |
Vim 9.2.0320부터 9.2.0679 버전 사이에서 조작된 undo 또는 swap 파일을 통해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 취약한 파일을 복구하거나 표시할 때 오프셋을 포인터로 변환하는 과정에서 경계 검사가 누락되어, Vim이 충돌하거나 인접한 힙 메모리가 노출될 수 있습니다.
|
2026-06-25 | 2026-06-26 19:16 |
| CVE-2026-53765 | MEDIUM | 6.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
chrome-devtools-mcp 0.20.0부터 1.1.0 버전까지, 데몬이 PID 파일을 생성할 때 심볼릭 링크를 제대로 검사하지 않는 취약점이 존재합니다. 공격자가 미리 특정 경로에 심볼릭 링크를 생성해 두면, 피해자가 데몬을 실행할 때 대상 파일이 덮어씌워질 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-8628 | MEDIUM | 6.1 | PHP |
WordPress용 EntreDroppers 플러그인 1.1.2 버전 이하에서 PHP_SELF 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-8622 | MEDIUM | 6.1 | PHP |
WordPress의 Image Sizes on Demand 플러그인 1.3 이하 버전에서 PHP_SELF 서버 변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 공격은 관리자 권한을 가진 사용자가 특정 링크를 클릭하도록 유도할 경우 관리자 컨텍스트에서 실행됩니다.
|
2026-06-24 | 2026-06-29 19:16 |
| CVE-2026-44889 | MEDIUM | 6.1 | Python |
WebOb 1.8.10 미만 버전에서 HTTP Location 헤더 정규화 과정 중 오픈 리다이렉트 취약점이 존재합니다. Python 3.10의 urlsplit 동작 방식 때문에 탭, 캐리지 리턴, 줄바꿈 문자가 포함된 리다이렉트 대상이 공격자가 제어하는 호스트로 재해석될 수 있습니다. 이로 인해 사용자가 의도하지 않은 외부 사이트로 유도될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54276 | MEDIUM | 6.1 | Python |
AIOHTTP 3.14.1 미만 버전의 DigestAuthMiddleware에서 교차 출처 리다이렉트 이후 인증 응답을 전송하는 취약점이 발견되었습니다. 이 취약점을 악용하려면 대상 도메인에 오픈 리다이렉트 취약점이 필요하며, 공격자는 암호화가 약하거나 비밀번호를 재사용하는 경우 사용자의 자격 증명을 탈취할 수 있습니다. 해당 문제는 3.14.1 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-50556 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 @angular/platform-server에서 사용하는 domino 라이브러리가 <noscript> 요소 내의 콘텐츠를 직렬화할 때 닫는 태그를 제대로 이스케이프하지 않는 XSS 취약점이 발견되었습니다. 서버 사이드 렌더링(SSR) 과정에서 동적 텍스트에 포함된 </noscript> 태그가 그대로 출력되어 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-06-22 | 2026-07-15 01:16 |
| CVE-2026-50555 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 @angular/platform-server에서 사용하는 domino 라이브러리에 Unicode 인덱스 정렬 오류로 인한 XSS 취약점이 존재합니다. 이 오류로 인해 이모지와 같은 astral Unicode 문자가 포함된 경우 닫는 태그가 제대로 이스케이프되지 않아 서버 사이드 렌더링(SSR) 시 악성 스크립트가 실행될 수 있습니다. 해당 문제는 22.0.0-rc.2, 21.2.16, 20.3.24, 19.2.25 버전에서 수정되었습니다.
|
2026-06-22 | 2026-07-09 15:41 |
| CVE-2026-46417 | MEDIUM | 6.1 | Cisco Identity Services Engine |
Angular의 @angular/platform-server에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 절대 경로 URL을 렌더링 엔진에 전달하면, 서버의 호스트네임이 공격자의 도메인으로 변경되어 내부 API나 메타데이터 서비스에 접근할 수 있습니다.
|
2026-06-22 | 2026-07-15 02:22 |
| CVE-2026-54267 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 SSR 환경에서 Hydration 과정 중 DOM Clobbering 취약점이 발견되었습니다. 공격자가 예측 가능한 ID인 'ng-state'를 가진 요소를 조작하여 Angular가 상태 데이터를 잘못된 요소로부터 읽어오도록 유도할 수 있습니다. 이로 인해 애플리케이션의 런타임 상태가 오염될 수 있습니다.
|
2026-06-22 | 2026-07-09 15:39 |
| CVE-2026-54266 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 HttpTransferCache가 SSR 과정에서 사용하는 32비트 DJB2 기반 해시 알고리즘의 취약점으로 인해 해시 충돌이 발생할 수 있습니다. 공격자가 특정 쿼리 파라미터를 사용하여 민감한 API 응답을 일반적인 요청 응답으로 덮어쓰는 것이 가능합니다. 이 문제는 22.0.1, 21.2.17, 20.3.25 버전에서 수정되었습니다.
|
2026-06-22 | 2026-07-09 15:39 |
| CVE-2026-56347 | MEDIUM | 6.1 | Oracle Java SE |
AVideo TopMenu 플러그인 26.0 이하 버전에는 메뉴 항목 렌더링 과정에서 아이콘 클래스, URL, 텍스트 레이블에 출력 인코딩이 누락되어 저장형 XSS 취약점이 존재합니다. 공격자는 이스케이프되지 않은 메뉴 항목 필드에 악성 자바스크립트를 삽입하여 사이트 방문자 모두에게서 실행되도록 할 수 있으며, 이를 통해 세션 쿠키 탈취나 무단 작업이 가능합니다.
|
2026-06-20 | 2026-10-25 23:10 |