| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-40750 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2022-11-11 | 2026-06-17 05:01 |
| CVE-2023-0404 | MEDIUM | 5.4 | - |
WordPress의 Events Made Easy 플러그인 2.3.16 이하 버전에서 권한 확인 누락으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 전용 AJAX 함수를 호출하여 권한 밖의 작업을 수행할 수 있습니다.
|
2023-01-19 | 2026-04-08 18:17 |
| CVE-2023-0062 | MEDIUM | 5.4 | WordPress |
EAN for WooCommerce 워드프레스 플러그인 4.4.3 이전 버전은 숏코드 속성을 검증하거나 이스케이프하지 않은 채 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2023-02-06 | 2026-10-28 19:10 |
| CVE-2023-0177 | MEDIUM | 5.4 | WordPress |
WpDevArt의 Social Like Box and Page WordPress 플러그인 0.8.41 이전 버전은 숏코드 속성값을 검증하거나 이스케이프하지 않고 페이지/포스트에 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2023-02-13 | 2026-10-28 19:10 |
| CVE-2023-25572 | MEDIUM | 5.4 | - |
react-admin 및 ra-ui-materialui의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. <RichTextField> 컴포넌트가 클라이언트 측에서 HTML을 적절히 정화(Sanitization)하지 않고 dangerouslySetInnerHTML을 사용하여 데이터를 출력하기 때문에 발생합니다.
|
2023-02-13 | 2026-06-17 05:41 |
| CVE-2023-22942 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 Splunk Secure Gateway(SSG) 앱 내 'kvstore_client' REST 엔드포인트에서 CSRF 취약점이 발견되었습니다. 공격자는 HTTP GET 요청을 통해 SSG KV store 컬렉션을 임의로 업데이트할 수 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-21570 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21571 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21573 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-24282 | MEDIUM | 5.4 | Poly Trio 8800 |
Poly Trio 8800 7.2.2.1094 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 공격자가 조작된 벨소리 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2023-03-08 | 2026-07-09 01:18 |
| CVE-2023-24879 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24891 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24919 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24920 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24921 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-28665 | MEDIUM | 5.4 | WordPress |
Woo Bulk Price Update WordPress 플러그인 2.2.2 미만 버전에는 techno_get_products 액션의 'page' 파라미터에서 발생하는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 사용자만 악용할 수 있습니다.
|
2023-03-22 | 2026-10-23 23:10 |
| CVE-2023-28666 | MEDIUM | 5.4 | WordPress |
InPost Gallery WordPress 플러그인 2.2.2 미만 버전에는 add_inpost_gallery_slide_item 액션의 'imgurl' 매개변수에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 사용자만 악용할 수 있습니다.
|
2023-03-22 | 2026-10-23 23:10 |
| CVE-2023-26283 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2023-04-02 | 2026-06-17 05:42 |
| CVE-2023-27488 | MEDIUM | 5.4 | - |
Envoy 프록시에서 ext_authz 필터에 failure_mode_allow: true 설정이 되어 있을 경우 권한 상승이 발생할 수 있습니다. 비-UTF-8 데이터가 포함된 HTTP 헤더를 수신하면 잘못된 프로토부 메시지가 생성되어 외부 서비스에서 디코딩 오류가 발생하며, 이 과정에서 인증을 우회하거나 로그 기록이 누락될 수 있습니다.
|
2023-04-04 | 2026-06-17 05:45 |
| CVE-2022-45846 | MEDIUM | 5.4 | WordPress |
Nickys Image Map Pro for WordPress - Interactive SVG Image Map Builder 플러그인 5.6.9 이전 버전에 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 인증된 사용자의 요청을 위조할 수 있는 문제로 CVSS 점수는 5.4(MEDIUM)입니다.
|
2023-05-10 | 2026-10-24 13:10 |
| CVE-2023-32711 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 대시보드 뷰를 통해 낮은 권한을 가진 사용자가 Bootstrap 웹 프레임워크의 취약점을 악용할 수 있습니다. 이를 통해 저장형 교차 사이트 스크립팅(XSS) 페이로드를 생성하여 공격할 수 있는 보안 결함이 발견되었습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-0010 | MEDIUM | 5.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Captive Portal 기능에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 Captive Portal 사용자가 특수하게 제작된 링크를 클릭할 경우, 해당 사용자의 브라우저에서 자바스크립트 페이로드가 실행될 수 있습니다.
|
2023-06-14 | 2026-06-17 05:24 |
| CVE-2023-20028 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 관리자 인터페이스를 사용하는 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-20120 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 관리자 인터페이스를 사용하는 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-24896 | MEDIUM | 5.4 | Dynamics 365 |
Dynamics 365 Finance에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한을 오용할 수 있는 위험이 있습니다.
|
2023-07-14 | 2026-06-17 05:40 |
| CVE-2023-40350 | MEDIUM | 5.4 | Docker |
Jenkins Docker Swarm Plugin 1.11 및 이전 버전에서 Docker로부터 반환된 값을 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. Docker의 응답을 제어할 수 있는 공격자가 이를 악용하여 대시보드 뷰에 악성 스크립트를 삽입할 수 있습니다.
|
2023-08-16 | 2026-06-17 06:17 |
| CVE-2022-22305 | MEDIUM | 5.4 | FortiSandbox |
FortiManager, FortiAnalyzer, FortiOS, FortiSandbox 등 여러 Fortinet 제품에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이로 인해 네트워크 인접 위치에 있는 인증되지 않은 공격자가 제품과 외부 피어 간의 통신을 중간에서 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2023-09-01 | 2026-06-17 04:28 |
| CVE-2023-36387 | MEDIUM | 5.4 | - |
Apache Superset 2.1.0 이하 버전에서 Gamma 권한을 가진 사용자가 REST API의 부적절한 기본 권한 설정을 악용하여 데이터베이스 연결을 테스트할 수 있는 취약점입니다. 이를 통해 인증된 사용자가 권한 범위를 벗어난 데이터베이스 접근 시도를 수행할 수 있습니다.
|
2023-09-06 | 2026-06-17 06:06 |
| CVE-2023-45821 | MEDIUM | 5.4 | Docker |
Artifact Hub의 `registryIsDockerHub` 함수가 도메인 접미사만 확인하는 취약점으로 인해, 공격자가 `docker.io`로 끝나는 도메인을 사용하여 가짜 OCI 레지스트리를 구축할 수 있습니다. 이를 통해 사용자가 입력한 Docker 인증 정보를 탈취할 위험이 있으며, 이는 버전 1.16.0에서 해결되었습니다.
|
2023-10-19 | 2026-06-17 06:29 |
| CVE-2023-46127 | MEDIUM | 5.4 | MariaDB |
Frappe는 Python과 MariaDB를 사용하는 풀스택 웹 애플리케이션 프레임워크입니다. 데스크 액세스 권한을 가진 악의적인 사용자가 HTML 페이로드가 포함된 문서를 생성하여 HTML 인젝션을 수행할 수 있는 취약점이 발견되었습니다.
|
2023-10-23 | 2026-06-17 06:30 |