| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-1116 | MEDIUM | 6.1 | Oracle Java SE |
parisneo/lollms 2.2.0 이전 버전의 AppLollmsMessage 클래스 from_dict 메서드에서, 사용자가 제공한 데이터를 역직렬화할 때 content 필드에 대한 살균 또는 HTML 인코딩이 이루어지지 않아 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 HTML 또는 JavaScript 페이로드를 삽입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 계정 탈취, 세션 하이재킹, 웜 형태의 확산 공격이 가능합니다.
|
2026-04-12 | 2026-10-26 22:10 |
| CVE-2023-54358 | MEDIUM | 6.1 | WordPress |
WordPress adivaha Travel Plugin 2.3 버전에서 인증되지 않은 공격자가 isMobile 파라미터를 조작하여 악성 스크립트를 삽입할 수 있는 반사형 XSS 취약점이 발견되었습니다. 공격자는 /mobile-app/v3/ 엔드포인트의 GET 파라미터에 JavaScript 페이로드를 포함한 악성 URL을 생성하여 피해자의 브라우저에서 임의 코드를 실행하고 세션 토큰이나 자격 증명을 탈취할 수 있습니다.
|
2026-04-09 | 2026-09-26 23:10 |
| CVE-2026-25854 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 LoadBalancerDrainingValve를 통해 발생하는 오픈 리다이렉트 취약점입니다. 공격자가 악의적인 URL로 사용자를 리다이렉트시킬 수 있으며, 피싱 공격 등에 악용될 수 있습니다. Apache Tomcat 8.5.30~11.0.18 범위의 여러 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-39941 | MEDIUM | 6.1 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.1.0 이전 버전에서는 EditEventAttendees.php의 EName 및 EDesc 파라미터로 전달된 공격자 입력값이 적절한 출력 인코딩 없이 페이지에 렌더링되어, 피해자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 이 취약점은 7.1.0에서 수정되었습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4394 | MEDIUM | 6.1 | WordPress |
WordPress용 Gravity Forms 플러그인의 신용카드 필드에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 POST 요청을 통해 'Card Type' 하위 필드에 악성 스크립트를 삽입하면, 관리자가 대시보드에서 해당 제출 내역을 확인할 때 스크립트가 실행될 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-39338 | MEDIUM | 6.1 | IBM WebSphere Application Server |
ChurchCRM 7.1.0 미만 버전에서 대시보드의 검색 파라미터를 통해 Blind Reflected XSS 취약점이 발생합니다. 서버가 잘못된 API 요청으로 인해 HTTP 500 오류를 반환하더라도, 브라우저가 오류 응답을 처리하기 전에 삽입된 스크립트를 먼저 실행하여 코드가 실행될 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35515 | MEDIUM | 6.1 | Node.js |
Nest.js 프레임워크의 SseStream._transform() 함수가 message.type과 message.id 필드의 줄바꿈 문자(
,
)를 검증하지 않아, 공격자가 임의의 SSE(Server-Sent Events) 이벤트를 주입하고 연결 상태를 손상시킬 수 있습니다. 11.1.18 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35199 | MEDIUM | 6.1 | Storage Protect Snapshot for Windows |
Windows의 핵심 암호화 라이브러리인 SymCrypt에서 64비트 리프 카운트 값이 32비트 매개변수로 전달될 때 발생하는 데이터 절단 취약점입니다. XMSS^MT 파라미터 세트 사용 시 버퍼 할당 오류로 인해 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-27124 | MEDIUM | 6.1 | Git |
FastMCP OAuthProxy가 GitHub OAuth 인증 코드 수신 시 사용자의 동의를 제대로 검증하지 않는 취약점입니다. GitHub의 이전 승인 클라이언트에 대한 동의 페이지 스킵 동작과 결합되면 Confused Deputy 공격이 가능하며, 버전 3.2.0에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34598 | MEDIUM | 6.1 | PHP |
YesWiki의 폼 제목 필드에서 저장형 및 블라인드 XSS 취약점이 발견되었습니다. 공격자가 인증 없이 악성 자바스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 모든 사용자의 브라우저에서 해당 코드가 실행됩니다. 이 문제는 4.6.0 버전에서 수정되었습니다.
|
2026-04-02 | 2026-10-06 22:10 |
| CVE-2026-34083 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Signal K Server의 OIDC 로그인 및 로그아웃 핸들러에서 검증되지 않은 HTTP Host 헤더를 사용하여 OAuth2 redirect_uri를 생성하는 코드 수준의 취약점이 발견되었습니다. 공격자가 Host 헤더를 위조하면 OAuth 인증 코드를 탈취하여 사용자 세션을 하이재킹할 수 있습니다. 이 문제는 버전 2.24.0에서 패치되었습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34729 | MEDIUM | 6.1 | PHP |
phpMyFAQ는 오픈소스 FAQ 웹 애플리케이션으로, 버전 4.1.1 이전에 Filter::removeAttributes() 함수의 정규식 우회를 통한 저장형 XSS 취약점이 존재합니다. 공격자는 악성 스크립트를 서버에 저장하여 다른 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다. 버전 4.1.1에서 패치가 적용되었습니다.
|
2026-04-02 | 2026-10-25 23:10 |
| CVE-2026-32629 | MEDIUM | 6.1 | PHP |
phpMyFAQ 4.1.1 이전 버전에서 비인증 공격자가 RFC 5321 형식의 이메일 주소에 HTML 코드를 삽입하여 FAQ를 제출할 수 있습니다. PHP의 FILTER_VALIDATE_EMAIL이 이를 유효한 이메일로 처리하고, Twig 템플릿의 |raw 필터로 인해 이스케이프 없이 관리자 페이지에 렌더링됩니다. 이로 인해 저장형 XSS(Cross-Site Scripting) 공격이 가능합니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29136 | MEDIUM | 6.1 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 새로운 CA 인증서에 대한 알림 이메일에 공격자가 HTML을 삽입할 수 있는 취약점이 존재합니다. 이를 통해 알림 메일의 내용이 조작될 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-20041 | MEDIUM | 6.1 | Multi-Domain Security Management Server |
Cisco Nexus Dashboard 및 Nexus Dashboard Insights에서 특정 HTTP 요청에 대한 부적절한 입력 검증으로 인해 인증되지 않은 원격 공격자가 영향받는 장치를 통해 SSRF(서버 측 요청 위조) 공격을 수행할 수 있는 취약점입니다. 공격자는 관리 인터페이스의 인증된 사용자가 악성 링크를 클릭하도록 유도하여 장치에서 임의의 네트워크 요청을 공격자 서버로 전송하고, 인터페이스 컨텍스트에서 스크립트를 실행하거나 브라우저 기반 민감 정보에 접근할 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-3877 | MEDIUM | 6.1 | Oracle Java SE |
VertiGIS FM 솔루션의 대시보드 검색 기능에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 악성 URL을 만들어 인증된 피해자가 방문하면, 피해자의 컨텍스트에서 임의의 자바스크립트가 실행될 수 있습니다. 이 URL은 링크 전송이나 공격자가 만든 페이지 방문 유도 등 다양한 방법으로 전달될 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34206 | MEDIUM | 6.1 | Git |
Captcha Protect는 Traefik 미들웨어로, 서브넷에서 트래픽 급증 시 개별 IP에 봇 방지 챌린지를 추가합니다. 버전 1.12.2 이전에서 클라이언트가 제공한 destination 값이 Go의 text/template을 통해 HTML에 삽입될 때 컨텍스트 이스케이핑이 수행되지 않아 반사형 XSS 취약점이 존재합니다. 공격자는 조작된 destination 값으로 숨겨진 input 속성을 벗어나 챌린지 페이지에 임의 스크립트를 주입할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30082 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IngEstate Server v11.14.0의 소프트웨어 패키지 목록 페이지 내 편집 기능에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. 공격자는 About application, What's news 또는 Release note 파라미터에 악성 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2026-03-30 | 2026-07-05 02:17 |
| CVE-2026-33885 | MEDIUM | 6.1 | Git |
Statamic CMS(Laravel 및 Git 기반)에서 인증되지 않은 엔드포인트의 리다이렉트 유효성 검사에 사용되는 외부 URL 탐지 로직이 우회될 수 있는 취약점입니다. 공격자는 폼 제출이나 인증 흐름 이후 사용자를 악의적인 외부 URL로 리다이렉트시킬 수 있습니다. 버전 5.73.16 및 6.7.2에서 패치가 완료되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33883 | MEDIUM | 6.1 | Git |
Statamic CMS의 `user:reset_password_form` 태그가 사용자 입력값을 HTML에 출력할 때 이스케이프 처리를 하지 않아 XSS(크로스사이트 스크립팅) 취약점이 발생합니다. 공격자는 악의적인 URL을 피해자에게 전달하여 피해자의 브라우저에서 임의의 JavaScript를 실행시킬 수 있습니다. 버전 5.73.16 및 6.7.2에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33758 | MEDIUM | 6.1 | IBM Verify Identity Access |
OpenBao 2.5.2 미만 버전에서 OIDC/JWT 인증 방식과 callback_mode=direct 설정이 활성화된 경우, 인증 실패 페이지의 error_description 파라미터를 통한 XSS 취약점이 존재합니다. 공격자는 이를 통해 피해자의 Web UI 토큰을 탈취할 수 있습니다.
|
2026-03-27 | 2026-07-15 02:20 |
| CVE-2026-33525 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Authelia 4.39.15 버전에서 HTML 템플릿 렌더링 시 'language' 쿠키 값을 적절히 중화하지 않아 자바스크립트 주입이 가능한 취약점이 발견되었습니다. 기본 콘텐츠 보안 정책(CSP)이 설정된 경우 공격이 거의 불가능하지만, 보안 정책이 완화된 환경에서는 위험할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-33397 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular SSR의 @angular/ssr 패키지에서 CVE-2026-27738의 불완전한 수정으로 인해 Open Redirect 취약점이 발견되었습니다. 공격자가 X-Forwarded-Prefix 헤더에 단일 백슬래시(\)를 사용하여 검증을 우회하면, 브라우저가 이를 프로토콜 상대 URL로 해석하여 공격자가 제어하는 도메인으로 리다이렉트될 수 있으며 웹 캐시 포이즈닝 위험도 존재합니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-20104 | MEDIUM | 6.1 | Cisco IOS Software |
Cisco Catalyst 9200, 9300, IE 시리즈 스위치의 IOS XE 소프트웨어 부트로더에서 발생하는 취약점입니다. 공격자가 부팅 시 소프트웨어 검증 과정을 우회하여 임의의 코드를 실행하고 신뢰 체계(Chain of Trust)를 무너뜨릴 수 있습니다.
|
2026-03-25 | 2026-09-28 15:18 |
| CVE-2026-33347 | MEDIUM | 6.1 | PHP |
league/commonmark PHP Markdown 파서의 Embed 확장에서 DomainFilteringAdapter가 도메인 매칭 정규식에 호스트명 경계 검사가 누락되어 허용 목록 우회 취약점이 존재합니다. 버전 2.3.0부터 2.8.2 미만에서 발생하며, 공격자가 youtube.com.evil 같은 도메인으로 youtube.com 허용 목록을 우회할 수 있습니다. 버전 2.8.2에서 패치되었습니다.
|
2026-03-24 | 2026-04-08 19:01 |
| CVE-2026-33167 | MEDIUM | 6.1 | Ruby on Rails |
Rails 프레임워크 기반 웹 애플리케이션 구축용 Rubygem인 Action Pack의 8.1 브랜치 8.1.2.1 미만 버전에서 발생합니다. 디버그 예외 페이지가 예외 메시지를 적절히 이스케이프하지 않아, 조작된 메시지를 통해 임의의 HTML 및 JavaScript를 주입하는 XSS 공격이 가능합니다. 이 취약점은 상세 예외 페이지가 활성화된 환경에서 영향을 받습니다.
|
2026-03-23 | 2026-08-12 16:45 |
| CVE-2026-33230 | MEDIUM | 6.1 | IBM WebSphere Application Server |
NLTK 3.9.3 및 이전 버전의 `nltk.app.wordnet_app` 모듈에서 반사형 XSS 취약점이 발견되었습니다. `lookup_...` 경로에서 사용자 입력값이 적절한 이스케이프 처리 없이 HTML에 반영되어, 공격자가 악성 스크립트를 실행할 수 있습니다. 이는 로컬 WordNet 브라우저 서버를 실행 중인 사용자에게 영향을 미칩니다.
|
2026-03-20 | 2026-06-17 10:37 |
| CVE-2026-32844 | MEDIUM | 6.1 | PHP |
XinLiangCoder php_api_doc 프로젝트의 list_method.php 파일에서 반사형 XSS(크로스사이트 스크립팅) 취약점이 발견되었습니다. GET 요청의 f 파라미터를 통해 입력된 악성 코드가 적절한 검증 없이 페이지에 직접 출력되어 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이를 통해 세션 탈취, 자격증명 도용, 악성코드 배포 등의 공격이 가능합니다.
|
2026-03-20 | 2026-04-14 01:19 |
| CVE-2026-31868 | MEDIUM | 6.1 | Node.js |
Parse Server의 fileUpload.fileExtensions 기본 설정에서 차단되지 않는 특정 확장자(.svgz, .xht, .xml 등)를 통해 악성 코드가 포함된 파일을 업로드할 수 있는 취약점입니다. 공격자가 업로드한 파일을 사용자가 열람할 경우, 브라우저에서 악성 스크립트가 실행되어 세션 토큰 탈취나 사용자 권한 도용이 발생할 수 있는 저장형 XSS 취약점입니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-20023 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 OSPF 프로토콜 취약점으로 인해, 인증되지 않은 인접 공격자가 메모리 오염을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 OSPF 패킷을 전송하면 메모리 손상이 발생하여 장치가 재부팅될 수 있습니다.
|
2026-03-04 | 2026-08-11 19:40 |