| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41929 | MEDIUM | 6.1 | Oracle Java SE |
Vvveb 1.0.8.2 이전 버전의 비주얼 에디터 미리보기 렌더러에 인증되지 않은 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 r 쿼리 파라미터와 _component_ajax POST 파라미터를 조작해 피해자의 Vvveb 출처 컨텍스트에서 임의의 JavaScript를 실행할 수 있습니다. isEditor() 검증 함수가 세션, 권한, 토큰을 확인하지 않고 POST 본문을 살균 없이 HTML에 삽입하기 때문입니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41650 | MEDIUM | 6.1 | Oracle Java SE |
fast-xml-parser의 XMLBuilder가 5.7.0 이전 버전에서 주석 내용의 '-->' 시퀀스와 CDATA 섹션의 ']]>' 시퀀스를 이스케이프하지 않습니다. 이로 인해 사용자 입력이 주석이나 CDATA 요소로 전달될 때 XML 인젝션이 발생할 수 있으며, 이는 XSS, SOAP 인젝션, 데이터 변조로 이어질 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-35254 | MEDIUM | 6.1 | Magento Open Source |
Oracle Open Source Projects의 Oracle OCI CLI 제품 취약점입니다. 버전 3.77이 영향을 받으며, 네트워크 접근 권한을 가진 인증되지 않은 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 가져온 파일을 의도된 디렉터리 외부에 배치할 수 있습니다.
|
2026-05-06 | 2026-10-26 00:10 |
| CVE-2025-61669 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Jupyter Server의 LoginFormHandler._redirect_safe() 함수에서 로그인 흐름 중 다음 쿼리 매개변수에 대한 검증이 불충분합니다. 이로 인해 '///example.com'과 같은 값을 사용하여 임의의 외부 도메인으로 리다이렉트가 가능하며, 공격자는 이를 통해 사용자를 피싱 사이트로 유도할 수 있습니다.
|
2026-05-05 | 2026-10-07 09:10 |
| CVE-2023-54349 | MEDIUM | 6.1 | Oracle Java SE |
AmazCart CMS 3.4에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 검색 기능을 통해 악성 스크립트를 주입할 수 있습니다. 주입된 스크립트는 검색 기록을 조회하거나 검색 결과가 표시될 때 실행됩니다.
|
2026-05-05 | 2026-10-28 19:10 |
| CVE-2026-42138 | MEDIUM | 6.1 | Dify |
Dify는 오픈소스 LLM 앱 개발 플랫폼입니다. 1.13.1 이전 버전에서는 POST /api/files/upload 경로를 통해 인증되지 않은 사용자도 XSS가 포함된 SVG 파일을 업로드할 수 있으며, 인증이 필요한 POST /v1/files/upload 경로도 동일하게 취약합니다. 해당 문제는 1.13.1 버전에서 패치되었습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2024-13362 | MEDIUM | 6.1 | WordPress |
WordPress의 여러 플러그인 및 테마에서 url 매개변수를 통한 반사형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 입력값 검증과 출력 이스케이프가 부족하여 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 사용자가 링크를 클릭하는 등의 행위를 수행하면 해당 스크립트가 실행될 수 있습니다.
|
2026-05-01 | 2026-10-27 18:10 |
| CVE-2026-41472 | MEDIUM | 6.1 | Oracle Java SE |
CyberPanel 2.4.5 이전 버전의 AI Scanner 대시보드에 저장형 XSS 취약점이 존재합니다. POST /api/ai-scanner/callback 엔드포인트가 인증 없이 ScanHistory의 findings_json 필드를 덮어쓸 수 있어, 공격자가 악성 자바스크립트를 주입할 수 있습니다. 관리자가 대시보드를 열면 해당 스크립트가 인증된 세션에서 실행되어 크론 작업 등록을 통한 원격 코드 실행으로 이어질 수 있습니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-41430 | MEDIUM | 6.1 | VMware Telco Cloud Infrastructure |
Frappe 커스텀 앱인 Press(Frappe Cloud 구동, 인프라·구독·마켓플레이스·SaaS 관리)의 로그인 페이지 redirect 파라미터에서 반사형 XSS 취약점이 발견되었습니다. 해당 커밋(16d1b6ca2559f858a1de77bcb03fd7f1b81671c6)은 리디렉션을 내부 URL로만 제한하여 이 문제를 수정합니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-6019 | MEDIUM | 6.1 | Oracle Java SE |
http.cookies.Morsel.js_output() 함수는 인라인 <script> 스니펫을 생성하며, JavaScript 문자열 컨텍스트를 위해 큰따옴표(")만 이스케이프합니다. 그러나 생성된 script 요소 내부의 HTML 파서에 민감한 시퀀스 </script>는 무력화하지 않습니다. 완화책으로는 쿠키 값을 base64로 인코딩하여 쿠키 값을 이용한 이스케이프를 방지합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41665 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source ONE에서 스크래치 버퍼 초기화 크기 계산 시 정수 오버플로우가 발생하여, 큰 중간 텐서의 메모리가 잘못 초기화됩니다. 이 문제는 1.30.0 커밋 이전 버전에 영향을 줍니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-34283 | MEDIUM | 6.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(Identity Console 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자 상호작용을 유도함으로써 데이터의 무단 읽기, 수정, 삭제를 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 Oracle Identity Manager 외의 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34269 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 컴포넌트(8.61~8.62 버전)에 취약점이 존재합니다. 인증되지 않은 원격 공격자가 HTTP를 통해 사용자 상호작용을 유도하여 데이터의 읽기, 수정, 삽입, 삭제 권한을 획득할 수 있으며, 공격이 다른 제품에도 영향을 줄 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2025-41011 | MEDIUM | 6.1 | PHP |
PHP Point of Sale v19.4의 HTML injection 취약점으로, '/reports/generate/specific_customer' 엔드포인트의 'start_date_formatted'와 'end_date_formatted' 매개변수에 대한 사용자 입력 검증 부족으로 인해 발생합니다. 공격자가 피해자의 브라우저에서 임의의 HTML을 렌더링할 수 있습니다.
|
2026-04-21 | 2026-10-14 13:10 |
| CVE-2026-31013 | MEDIUM | 6.1 | Oracle Java SE |
Dovestones Softwares ADPhonebook 4.0.1.1 미만 버전에는 /ADPhonebook?Department=HR 엔드포인트의 search 파라미터에서 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 사용자 입력값이 적절한 검증이나 출력 인코딩 없이 HTTP 응답에 반영되어, 피해자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2026-04-21 | 2026-10-24 13:10 |
| CVE-2026-40340 | MEDIUM | 6.1 | Samsung Galaxy |
libgphoto2 라이브러리의 ptp_unpack_OI() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 삼성 갤럭시 64비트 객체 크기 감지 로직이 검증된 범위를 초과하여 메모리에 접근함으로써 발생합니다.
|
2026-04-18 | 2026-10-26 21:10 |
| CVE-2026-40302 | MEDIUM | 6.1 | Git |
zrok 2.0.1 이전 버전의 proxyUi 템플릿 엔진이 HTML 이스케이핑을 수행하지 않는 text/template을 사용. GitHub OAuth 콜백에서 공격자 제어 refreshInterval 쿼리 파라미터를 검증 없이 에러 메시지에 포함시켜 XSS 공격 가능.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-40255 | MEDIUM | 6.1 | IBM WebSphere Application Server |
AdonisJS 프레임워크의 @adonisjs/http-server 및 @adonisjs/core 패키지에서 response.redirect().back() 메서드가 Referer 헤더의 호스트를 검증하지 않는 취약점이 발견되었습니다. 공격자가 Referer 헤더를 조작할 경우 사용자를 악성 외부 사이트로 리다이렉트시킬 수 있습니다.
|
2026-04-16 | 2026-10-26 00:10 |
| CVE-2026-40186 | MEDIUM | 6.1 | Node.js |
sanitize-html 2.17.1 버전에서 textarea와 option 요소 내 HTML 엔티티 디코딩 처리 실패로 인해 allowedTags 필터가 우회되는 XSS 취약점. htmlparser2가 엔티티를 디코딩한 후 전달하지만 코드가 이를 간과하여 디코딩된 HTML이 직접 출력됨. ApostropheCMS 4.28.0이 영향을 받음.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-20170 | MEDIUM | 6.1 | Remote Control for Zoom Contact Center |
Cisco Webex Contact Center의 Desktop Agent 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있었습니다. HTML 및 스크립트 콘텐츠가 제대로 처리되지 않은 것이 원인이며, Cisco는 서비스 측에서 이를 이미 조치했습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-20059 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 반사형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 발생하며, 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-5160 | MEDIUM | 6.1 | Git |
github.com/yuin/goldmark/renderer/html 1.7.17 이전 버전에서 URL 검증과 HTML 엔티티 정규화 순서의 결함으로 인한 XSS 취약점입니다. 공격자는 javascript:alert(1) 같은 HTML5 명명된 문자 참조를 이용해 위험한 프로토콜 필터링을 우회하고 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2026-04-15 | 2026-04-23 17:00 |
| CVE-2026-40105 | MEDIUM | 6.1 | Oracle Java SE |
XWiki 플랫폼의 페이지 리비전 비교 화면에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 조작한 입력으로 사용자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 관리자 계정이 공격당하면 XWiki 인스턴스 전체의 기밀성, 무결성, 가용성이 위협받을 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-33822 | MEDIUM | 6.1 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-32196 | MEDIUM | 6.1 | Windows Admin Center |
Windows Admin Center에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-26169 | MEDIUM | 6.1 | Windows Kernel |
Windows 커널 메모리에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-2399 | MEDIUM | 6.1 | Spring Data REST |
웹 관리자 권한을 가진 사용자가 POST /REST/upssleep 요청의 페이로드를 변조하면, 경로 순회(CWE-22) 취약점으로 인해 중요 파일이 텍스트 데이터로 덮어쓰여질 수 있습니다. 이는 CVSS 6.1(MEDIUM) 등급의 취약점입니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34257 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 발생하는 Open Redirect 취약점입니다. 인증되지 않은 공격자가 악성 URL을 생성하여 피해자를 공격자가 제어하는 페이지로 리다이렉트시킬 수 있습니다. 이 취약점은 애플리케이션의 기밀성과 무결성에 낮은 영향을 미치며 가용성에는 영향을 주지 않습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27674 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java(Web Dynpro Java)의 코드 인젝션 취약점으로, 인증되지 않은 공격자가 조작된 입력을 통해 공격자가 제어하는 콘텐츠를 참조하도록 만들 수 있습니다. 피해자가 해당 기능에 접근하면 그 콘텐츠가 피해자의 브라우저에서 실행되어 세션이 탈취될 수 있습니다. 가용성에는 영향이 없으나 기밀성과 무결성이 침해될 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39956 | MEDIUM | 6.1 | WP Maps Pro |
jq 1.8.2 미만 버전의 _strindices 내장 함수에서 입력값이 문자열인지 검증하지 않아 발생하는 취약점입니다. 공격자가 특정 숫자 값을 입력하여 프로그램의 비정상 종료를 유도하거나, 메모리 주소를 조작하여 제한적인 메모리 읽기 권한을 획득할 수 있습니다.
|
2026-04-13 | 2026-10-26 21:10 |