| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44644 | MEDIUM | 6.1 | Oracle Java SE |
LiquidJS 10.25.7 이하 버전의 strip_html 필터는 정규식의 catch-all 분기(<.*?>)가 줄바꿈 문자를 매칭하지 않아, 태그 내부에 \n 또는 \r이 포함되면 HTML 태그가 제거되지 않고 그대로 통과합니다. 이로 인해 해당 필터를 XSS 방어 수단으로 사용하는 애플리케이션에서 XSS가 발생할 수 있으며, 이 문제는 10.26.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-54386 | MEDIUM | 6.1 | Oracle Java SE |
marimo 0.23.9 이전 버전의 노트북 페이지에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. file 쿼리 매개변수의 작은따옴표 이스케이프가 부적절하여, 인증되지 않은 공격자가 인라인 JavaScript 문자열에 임의의 스크립트를 삽입할 수 있습니다. 공격자는 __new__로 시작하는 페이로드로 404 검사를 우회할 수 있으며, 삽입된 스크립트는 CSP 제한 없이 피해자 marimo 서버의 출처(origin)에서 실행됩니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-48157 | MEDIUM | 6.1 | PHP |
Slim PHP 마이크로 프레임워크 4.4.0부터 4.15 버전에서 HttpException::setTitle() 또는 setDescription()에 사용자 입력값을 포함할 경우 발생하는 XSS 취약점입니다. 공격자는 HTML 에러 페이지를 통해 악성 JavaScript를 실행할 수 있으며, 이는 에러 상세 정보 표시 설정이 꺼져 있어도 발생합니다. 해당 문제는 4.15.2 버전에서 수정되었습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-41568 | MEDIUM | 6.1 | Docker |
Docker Engine 29.5.1 및 Moby 2.0.0-beta.14 이전 버전에서 docker cp 명령어 사용 시 마운트 설정 과정의 경합 조건(Race Condition) 취약점이 존재합니다. 이를 통해 악의적인 컨테이너가 호스트 파일 시스템의 임의 절대 경로에 빈 파일이나 디렉토리를 생성할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:46 |
| CVE-2026-47250 | MEDIUM | 6.1 | IBM WebSphere Application Server |
mcp-server-kubernetes 3.7.0 이전 버전의 kubectl_generic 도구는 사용자 입력 플래그를 검증 없이 kubectl에 전달하여 권한 상승 취약점이 존재합니다. 공격자는 로깅된 로그에 악성 지시를 삽입하여 운영자의 kubeconfig 토큰을 탈취하고, 이를 통해 운영자 수준의 전체 RBAC 권한을 획득할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-46642 | MEDIUM | 6.1 | Oracle Java SE |
draw.io는 설정 가능한 다이어그램 및 화이트보드 애플리케이션입니다. 29.7.12 이전 버전에서는 조작된 .drawio 파일을 열면 편집기 출처(origin)에서 임의의 JavaScript가 실행될 수 있습니다. 취약점은 렌더링 경로의 라벨 새니타이저가 아니라 Text Format 패널의 기능 감지 루틴에서 발생하며, 이 루틴이 원본 셀 라벨을 새니타이즈 없이 분리된 요소의 innerHTML에 대입합니다. 이로 인해 셀 라벨에 삽입된 <img src=x onerror=...> 페이로드가 셀 선택 시 실행됩니다. 이 문제는 29.7.12 버전에서 패치되었습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-45566 | MEDIUM | 6.1 | Apache HTTP Server |
Roxy-WI의 로그인 흐름에서 리다이렉션 URL 검증 로직이 userinfo@host 형식을 고려하지 않아 악의적인 URL을 허용하는 취약점이 존재합니다. 공격자는 이를 통해 사용자를 악성 도메인으로 리다이렉션할 수 있으며, 현재 공개된 패치가 없습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45560 | MEDIUM | 6.1 | Apache HTTP Server |
Roxy-WI의 로그 뷰어 기능에서 사용자 입력을 적절히 이스케이프하지 않고 HTML로 직접 삽입하여 저장된 XSS 취약점이 존재합니다. 공격자가 HAProxy 또는 Nginx 접근 로그에 악성 스크립트를 주입하면, 관리자가 로그를 조회할 때 스크립트가 실행됩니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-41706 | MEDIUM | 6.1 | Spring Security |
Spring Security의 CookieRequestCache는 인증 전 요청 URL을 쿠키에 저장하여 로그인 후 리디렉션할 때 사용합니다. 취약한 버전에서는 절대 URL이 검증 없이 사용되어 악의적인 외부 사이트로 리디렉션될 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41008 | MEDIUM | 6.1 | Spring Security |
Spring Security Authorization Server의 인증 엔드포인트에서 request_uri 파라미터에 대한 검증이 부족하여 Open Redirect 취약점이 발생합니다. 공격자는 유효하지 않은 request_uri와 임의의 redirect_uri를 조합하여 악의적인 인증 요청을 생성할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45500 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-8910 | MEDIUM | 6.1 | WordPress |
WordPress용 WP Emoticon Rating 플러그인 1.0.1 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 논스(nonce) 검증이 누락되어 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8907 | MEDIUM | 6.1 | WordPress |
WordPress의 WP-Ultimate-Map 플러그인 1.1 이하 버전에서 CSRF 및 XSS 취약점이 발견되었습니다. nonce 검증 부재로 인해 공격자가 관리자의 권한을 도용하여 설정을 변경할 수 있으며, 검증되지 않은 값이 저장되어 임의의 스크립트 실행이 가능합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11603 | MEDIUM | 6.1 | WordPress |
WordPress용 Product Filter Widget for Elementor 플러그인의 모든 버전(1.0.6 포함)에서 'args[filterFormArray]' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 악성 스크립트가 포함된 링크를 클릭하게 유도할 수 있습니다. 해당 엔드포인트는 nonce 검증이나 권한 확인 없이 노출되어 있어 공격에 취약합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-29170 | MEDIUM | 6.1 | Apache HTTP Server |
Apache HTTP Server 2.4.67 이하 버전의 mod_proxy_ftp 모듈에서 FTP 디렉토리 목록 생성 시 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이는 프록시 설정을 통해 FTP 디렉토리 내용을 나열할 때 발생하며, 공격자가 악성 스크립트를 삽입할 수 있게 합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-9280 | MEDIUM | 6.1 | WordPress |
WordPress용 Ad Inserter 플러그인 2.8.15 이하 버전에서 URL 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 악성 스크립트를 실행하게 할 수 있습니다. 이 취약점은 iframe 모드가 활성화된 광고 블록이 있는 경우에만 악용이 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-50235 | MEDIUM | 6.1 | Oracle Java SE |
Lyrion Music Server 9.2.0에는 고급 검색 매개변수에서 사용자 입력을 검색 폼에 표시하기 전에 제대로 정제하지 않아 발생하는 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 필터링되지 않은 검색 매개변수를 통해 악성 스크립트를 주입하여 사용자 브라우저에서 임의의 JavaScript를 실행하고 세션 정보를 탈취할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-50230 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Lyrion Music Server 9.2.0의 server.log 엔드포인트에서 인증 없이 실행되는 반사형 XSS 취약점이 발견되었습니다. 공격자는 검색 파라미터에 악성 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-2425 | MEDIUM | 6.1 | WordPress |
WordPress용 hiWeb Migration Simple 플러그인 2.0.0.1 이하의 모든 버전에서 'new_domain' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 관리자를 속여 악성 스크립트를 실행하게 만들 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-1451 | MEDIUM | 6.1 | WordPress |
WordPress용 rognone 플러그인 0.6.2 이하 버전에서 'a' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 해당 스크립트가 실행될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-1450 | MEDIUM | 6.1 | WordPress |
WordPress용 rognone 플러그인 0.6.2 이하 버전에서 'mode' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 임의의 웹 스크립트가 실행될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45307 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Speakr 웹 애플리케이션의 로그인 후 리다이렉트 검증 로직에서 URL 파싱 불일치 취약점이 발생합니다. 검증 단계에서는 ////evil.com과 같은 scheme-relative 입력을 같은 호스트 URL로 해석하지만, 실제 리다이렉트 헤더에는 원본 입력이 그대로 전달되어 브라우저가 공격자 호스트로의 리다이렉트로 처리합니다. 0.8.20-alpha 버전에서 수정되었습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44681 | MEDIUM | 6.1 | Python |
Authlib의 OpenIDImplicitGrant와 OpenIDHybridGrant 인증 엔드포인트에서 openid scope를 생략한 인증 요청을 통해 공격자가 임의의 URL로 HTTP 302 리다이렉트를 유발할 수 있는 오픈 리다이렉트 취약점입니다. 인증되지 않은 공격자가 피해자를 악의적 사이트로 리다이렉트하여 피싱이나 기타 공격을 수행할 수 있습니다.
|
2026-05-27 | 2026-06-02 17:16 |
| CVE-2026-47119 | MEDIUM | 6.1 | Oracle Java SE |
Agent Zero 1.15 이전 버전에는 image_get API 엔드포인트가 SVG 파일을 Content-Security-Policy, X-Content-Type-Options, Content-Disposition 헤더 없이 제공하는 저장형 XSS 취약점이 존재합니다. 공격자는 악성 스크립트가 포함된 SVG 파일을 에이전트 프로세스가 읽을 수 있는 경로에 배치한 뒤 인증된 사용자를 해당 엔드포인트로 유도하여 스크립트를 실행시킬 수 있습니다.
|
2026-05-27 | 2026-10-29 21:17 |
| CVE-2025-66592 | MEDIUM | 6.1 | Skype for Business |
Synology Active Backup for Business Agent 3.1.0-4967 이전 버전에서 발생하는 오리진 검증 오류 취약점입니다. 로컬 사용자가 제한된 내용의 임의 파일을 작성하거나 설치 과정 중 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-8707 | MEDIUM | 6.1 | PHP |
WordPress의 NS Product icon badge 플러그인 1.2.4 이하 버전에서 PHP_SELF 변수를 통한 Reflected XSS 취약점이 발견되었습니다. 입력 검증 및 출력 이스케이프가 부족하여 인증되지 않은 공격자가 악의적인 웹 스크립트를 주입할 수 있습니다. 사용자가 조작된 링크를 클릭하도록 유도되면 공격이 성공합니다.
|
2026-05-27 | 2026-05-27 14:50 |
| CVE-2026-44898 | MEDIUM | 6.1 | Python |
Mistune 마크다운 파서의 render_toc_ul() 함수에서 사용자 입력 제목으로부터 생성된 앵커 ID와 텍스트를 HTML 이스케이프 없이 직접 포맷 문자열에 삽입하면서 XSS 취약점 발생. 공격자는 악의적인 제목 텍스트를 통해 <script> 태그를 포함한 임의의 HTML을 목차에 주입할 수 있음.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44897 | MEDIUM | 6.1 | Python |
Mistune은 Python 마크다운 파서로, 3.2.1 이전 버전의 HTMLRenderer.heading() 함수에서 id 속성값을 이스케이프하지 않습니다. 이로 인해 큰따옴표(
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44896 | MEDIUM | 6.1 | Python |
Mistune 3.2.0 이하 버전의 render_figure() 함수는 figclass 및 figwidth 옵션을 이스케이프 없이 HTML 속성에 직접 연결하여 취약점을 유발합니다. 이로 인해 HTMLRenderer(escape=True) 설정 사용 시에도 속성 주입 및 XSS 공격이 가능해집니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44708 | MEDIUM | 6.1 | Python |
Mistune는 Python Markdown 파서인데, 3.2.1 버전 이전의 math 플러그인에서 사용자가 입력한 수식($...$ 또는 $$...$$)을 HTML 이스케이프 처리 없이 그대로 HTML 출력에 포함시킵니다. escape=True 옵션으로 설정해도 이 보안 기능이 우회되어 XSS 공격이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |