| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-12469 | MEDIUM | 6.1 | Spring Web Services |
WordPress용 WP BASE Booking of Appointments, Services and Events 플러그인의 모든 버전(4.9.1 포함)에서 'status' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:59 |
| CVE-2024-53481 | MEDIUM | 6.1 | PHP |
PHPGurukul Beauty Parlour Management System v1.1의 profile.php 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 'Firstname' 및 'Last name' 매개변수에 임의의 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2024-12-10 | 2026-07-05 01:21 |
| CVE-2024-11330 | MEDIUM | 6.1 | PHP |
WordPress의 Custom CSS, JS & PHP 플러그인 2.3.0 이하 버전에서 URL 처리 시 부적절한 이스케이핑으로 인한 반사형 XSS 취약점입니다. 공격자가 조작된 링크를 사용자에게 보내 악성 스크립트를 실행하게 할 수 있습니다.
|
2024-11-23 | 2026-04-15 00:35 |
| CVE-2024-52318 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat에서 객체를 재사용하고 재활용하는 과정에서 발생하는 오류 취약점입니다. 이로 인해 메모리 내 데이터가 의도치 않게 공유되거나 노출될 위험이 있습니다.
|
2024-11-18 | 2026-06-17 08:07 |
| CVE-2024-20382 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 기능에서 발생하는 취약점입니다. 사용자 입력값에 대한 검증이 미흡하여, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 브라우저에서 임의의 HTML 또는 스크립트를 실행할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20341 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 기능에서 발생하는 취약점입니다. 사용자 입력값에 대한 검증이 미흡하여, 인증되지 않은 원격 공격자가 브라우저를 대상으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 HTML 또는 스크립트를 실행할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20275 | MEDIUM | 6.1 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 클러스터 백업 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 웹 기반 관리 인터페이스를 통해 입력되는 사용자 데이터의 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-21202 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2024-10-15 | 2026-08-21 14:32 |
| CVE-2024-9375 | MEDIUM | 6.1 | WordPress |
WordPress Captcha Plugin(Captcha Bank 제작)의 4.0.36 이하 모든 버전에서 반사형 XSS 취약점이 발견되었습니다. add_query_arg 함수 사용 시 URL에 대한 적절한 이스케이프 처리가 이루어지지 않아 발생하며, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-10-04 | 2026-10-16 20:31 |
| CVE-2024-42378 | MEDIUM | 6.1 | SAP S/4HANA |
SAP S/4HANA의 eProcurement 모듈에서 사용자 입력값에 대한 인코딩 처리가 미흡하여 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 실행하여 애플리케이션의 기밀성과 무결성에 일부 영향을 미칠 수 있습니다.
|
2024-09-10 | 2026-06-17 07:49 |
| CVE-2024-45302 | MEDIUM | 6.1 | .NET |
RestSharp 라이브러리의 특정 메서드에서 HTTP 헤더 값에 CRLF(줄 바꿈) 문자를 검증하지 않아 발생하는 CRLF 인젝션 취약점입니다. 공격자가 사용자 제어 가능한 값을 헤더에 전달할 경우, 추가적인 HTTP 헤더를 삽입하거나 HTTP 요청을 분할하여 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:53 |
| CVE-2024-41658 | MEDIUM | 6.1 | IBM Verify Identity Access |
Casdoor 1.577.0 및 이전 버전에서 WeChat Pay QR 코드를 생성하는 URL에 반사형 XSS 취약점이 존재합니다. 공격자는 successUrl 파라미터를 조작하여 결제 완료 후 악성 스크립트가 실행되도록 유도할 수 있습니다. 사용자가 결제 페이지를 신뢰하여 공유하거나 사회 공학적 기법에 속을 경우 공격이 성공합니다.
|
2024-08-20 | 2026-06-17 07:47 |
| CVE-2024-37859 | MEDIUM | 6.1 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 php-lfis/admin/index.php의 page 파라미터를 조작하여 관리자 권한을 탈취할 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-5321 | MEDIUM | 6.1 | Kubernetes |
Windows 노드를 포함한 Kubernetes 클러스터에서 BUILTIN\Users 그룹 사용자가 컨테이너 로그를 읽을 수 있고, NT AUTHORITY\Authenticated Users 사용자가 컨테이너 로그를 수정할 수 있는 접근 제어 취약점입니다. 이는 권한 없는 사용자가 민감한 정보를 노출시키거나 로그를 위조할 수 있음을 의미합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-5913 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 입력 검증 취약점입니다. 물리적 파일 시스템을 조작할 수 있는 공격자가 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-07-10 | 2026-06-17 08:16 |
| CVE-2024-37620 | MEDIUM | 6.1 | PHP |
PHPVOD v4.0의 /view/admin/view.php 파일에서 id 파라미터로 입력되는 사용자 입력값이 적절히 필터링되지 않아 reflected XSS 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 포함한 링크를 생성하여 사용자를 유도하면, 피해자의 브라우저에서 공격자 코드가 실행될 수 있습니다.
|
2024-06-17 | 2026-04-15 00:35 |
| CVE-2024-36306 | MEDIUM | 6.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine에서 발생하는 링크 추적 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 필요합니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-23664 | MEDIUM | 6.1 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 공격자는 조작된 URL을 사용하여 사용자를 임의의 악성 웹사이트로 유도할 수 있습니다.
|
2024-06-03 | 2026-06-17 07:13 |
| CVE-2024-34067 | MEDIUM | 6.1 | Docker |
Pterodactyl 게임 서버 관리 패널에서 악성 Egg를 가져오거나 Wings 인스턴스에 접근할 경우 교차 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이를 통해 공격자가 관리자 계정 권한을 탈취할 위험이 있으며, Egg의 Docker 이미지 및 변수 설정 필드 등이 영향을 받습니다.
|
2024-05-03 | 2026-06-17 07:32 |
| CVE-2023-38294 | MEDIUM | 6.1 | Spring Data REST |
Itel Vision 3 Turbo 안드로이드 기기의 특정 소프트웨어 빌드에 포함된 com.transsion.autotest.factory 앱에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 로컬의 제3자 앱이 시스템 권한으로 임의의 쉘 명령어를 실행할 수 있어, 권한 부여, 앱 설치, 화면 녹화, 데이터 삭제 등 민감한 동작이 가능합니다.
|
2024-04-22 | 2026-06-17 06:09 |
| CVE-2024-27306 | MEDIUM | 6.1 | Nginx |
aiohttp의 정적 파일 처리 인덱스 페이지에서 XSS(교차 사이트 스크립팅) 취약점이 발견되었습니다. 이 문제는 3.9.4 버전에서 수정되었으며, 정적 파일 서빙 시 리버스 프록시를 사용하지 않는 경우 영향을 받을 수 있습니다.
|
2024-04-18 | 2026-06-17 07:19 |
| CVE-2024-31204 | MEDIUM | 6.1 | Docker |
mailcow: dockerized의 예외 처리 메커니즘에서 보안 취약점이 발견되었습니다. DEV_MODE가 아닌 환경에서 예외 세부 정보가 적절한 검증 없이 세션에 저장되고 HTML로 렌더링되어, 관리자 패널에서 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 공격자는 이를 통해 세션을 탈취하거나 관리자 권한으로 악의적인 동작을 수행할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:27 |
| CVE-2024-22780 | MEDIUM | 6.1 | Teams |
CA17 TeamsACS v.1.0.1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 errmsg 파라미터에 조작된 스크립트를 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-04-02 | 2026-07-09 01:18 |
| CVE-2024-2215 | MEDIUM | 6.1 | Docker |
Jenkins docker-build-step 플러그인 2.11 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 지정한 TCP 또는 Unix 소켓 URL에 연결하여 플러그인 설정을 재구성할 수 있으며, 이는 향후 빌드 단계 실행에 영향을 미칩니다.
|
2024-03-06 | 2026-06-17 07:23 |
| CVE-2023-6673 | MEDIUM | 6.1 | Spring Web Services |
National Keep Cyber Security Services의 CyberMath에서 발생하는 반사형 교차 사이트 스크립팅(Reflected XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생합니다.
|
2024-02-02 | 2026-06-17 06:51 |
| CVE-2024-23055 | MEDIUM | 6.1 | Docker |
Plone Docker Official Image 5.2.13 (5221) 오픈소스 소프트웨어에서 HOST 헤더의 입력값 검증이 부적절하여 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 시스템 명령을 실행할 수 있습니다.
|
2024-01-25 | 2026-07-09 01:18 |
| CVE-2024-21316 | MEDIUM | 6.1 | Windows Server |
Windows Server의 키 배포 서비스(KDS)에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 권한 상승이나 보안 통제를 무력화할 가능성이 있습니다.
|
2024-01-09 | 2026-06-17 07:08 |
| CVE-2023-6627 | MEDIUM | 6.1 | WP Maps Pro |
WP Go Maps(이전 WP Google Maps) 9.0.28 미만 버전에서 REST API 경로에 대한 보호가 적절히 이루어지지 않습니다. 공격자는 이를 악용하여 웹사이트에 악성 HTML 또는 자바스크립트를 저장할 수 있습니다.
|
2024-01-08 | 2026-06-17 06:51 |
| CVE-2023-51652 | MEDIUM | 6.1 | .NET |
OWASP AntiSamy .NET 라이브러리 1.2.0 미만 버전에서 HTML 파싱 오류로 인해 발생하는 변이형 교차 사이트 스크립팅(mXSS) 취약점입니다. 정책 파일에서 preserveComments 설정이 활성화되어 있고 특정 태그가 허용될 경우, 주석 태그 내의 요소가 실행 가능한 코드로 해석될 수 있습니다.
|
2024-01-02 | 2026-06-17 06:41 |
| CVE-2023-41337 | MEDIUM | 6.1 | Microsoft Exchange Server |
h2o HTTP 서버의 2.3.0-beta2 및 이전 버전에서 발생하는 취약점으로, 여러 주소나 포트를 통해 서로 다른 백엔드 서버를 관리할 때 발생합니다. 공격자가 클라이언트와 서버 간의 패킷을 가로채 TLS 세션 재개를 유도하면, HTTPS 요청을 공격자가 제어하는 다른 백엔드로 잘못 전달하여 내용을 관찰할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:21 |