| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33113 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45453 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45464 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-20 20:10 |
| CVE-2026-45465 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47636 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47639 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48560 | MEDIUM | 5.4 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-25557 | MEDIUM | 5.4 | PHP |
Evoluted PHP Directory Listing Script 4.0.5 이하 버전의 index.php에서 디렉토리 파라미터가 HTML 인코딩 없이 반영되어 반사형 XSS 취약점이 존재합니다. 공격자는 디렉토리 파라미터에 악성 스크립트를 주입하여 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 09:10 |
| CVE-2026-53441 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.483~2.567 및 LTS 2.492.1~2.555.2 버전에서 POST config.xml API를 통해 설정된 오프라인 원인 설명이 적절히 이스케이프되지 않아 저장형 XSS 취약점이 발생합니다. Agent/Configure 권한을 가진 공격자가 악성 스크립트를 삽입하여 실행할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-40995 | MEDIUM | 5.4 | Spring Security |
X509AuthenticationProvider는 인증서 기반 인증 시 계정 상태(비활성, 잠금, 만료 등)에 대한 표준 보안 검사를 생략하고 인증 토큰을 발급할 수 있습니다. 이로 인해 자격 증명이 만료되거나 비활성화된 계정으로도 시스템에 접근할 수 있는 취약점이 발생합니다.
|
2026-06-11 | 2026-09-04 17:10 |
| CVE-2026-6269 | MEDIUM | 5.4 | - |
GitLab 15.10부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만의 모든 버전에서 권한 검증 오류로 인해 숨겨진 머지 요청이 수정될 수 있는 취약점이 발견되었습니다. 인증된 개발자 권한을 가진 사용자가 특정 조건에서 이 취약점을 악용할 수 있습니다.
|
2026-06-11 | 2026-06-15 01:47 |
| CVE-2026-45669 | MEDIUM | 5.4 | - |
Nuxt 프레임워크의 navigateTo() 함수에서 외부 URL로 이동할 때 HTML 메타 태그를 생성하는 과정에서 보안 취약점이 발견되었습니다. URL 내의 특정 특수문자가 제대로 인코딩되지 않아 공격자가 임의의 HTML이나 자바스크립트를 삽입할 수 있는 XSS 공격이 가능합니다.
|
2026-06-12 | 2026-06-17 10:52 |
| CVE-2026-47222 | MEDIUM | 5.4 | 7-Zip |
NanaZip의 Android Verified Boot 이미지 파서에서 부동 소수점 오버플로우로 인한 힙 바깥 읽기 취약점이 발견되었습니다. 공격자가 조작한 파일로 인해 64KB 힙 버퍼를 넘어 약 4GB까지 읽을 수 있어 프로그램이 결정론적으로 충돌합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47223 | MEDIUM | 5.4 | 7-Zip |
NanaZip(7-Zip 파생 제품)의 Android Verified Boot vbmeta 이미지 파서에서 힙 바깥 읽기 취약점이 발견되었습니다. 32비트 부호 없는 정수 오버플로우로 인해 경계 검사 우회가 가능하며, 공격자가 제어하는 salt_len 필드를 통해 최대 약 4 GiB에 달하는 메모리를 초과 읽을 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-53606 | MEDIUM | 5.4 | Node.js |
sanitize-html 2.17.5 미만 버전은 HTML URI 속성 목록이 불완전하여 'javascript:' 스킴을 차단하지 못하는 XSS 취약점이 있습니다. 개발자가 action, formaction 등 URI를 허용하는 속성을 구성할 경우 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2025-15546 | MEDIUM | 5.4 | WordPress |
Iptanus File Upload WordPress 플러그인 5.1.7 미만 버전에서 duplicatepolicy 설정이 'maintain both'로 구성될 경우 적절한 파일 처리가 이루어지지 않습니다. 파일 존재 여부 확인과 실제 파일 쓰기 작업 사이의 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션으로 인해, 인증된 공격자가 다른 사용자가 업로드한 파일을 덮어쓸 수 있습니다.
|
2026-06-14 | 2026-07-23 10:10 |
| CVE-2026-9278 | MEDIUM | 5.4 | WordPress |
Form Builder CP WordPress 플러그인 1.2.47 미만 버전에서 폼 설정 값을 적절히 검증하지 않아 발생하는 저장형 XSS 취약점입니다. 편집자(Editor) 권한 이상의 인증된 사용자가 악성 스크립트를 삽입할 수 있으며, 이는 해당 폼이 포함된 페이지를 방문하는 모든 사용자에게 영향을 미칩니다.
|
2026-06-15 | 2026-07-21 19:10 |
| CVE-2026-12770 | MEDIUM | 5.4 | litellm |
BerriAI litellm 1.63.1 이하 버전의 Admin Key Handler 구성 요소 내 특정 함수에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 권한을 우회하여 조작을 수행할 수 있으며, 현재 공격 코드가 공개되어 악용될 가능성이 있습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12580 | MEDIUM | 5.4 | .NET |
Digiwin의 EasyFlow .NET 제품에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 원격 공격자가 지속적인 자바스크립트 코드를 삽입할 수 있으며, 해당 페이지를 로드하는 사용자의 브라우저에서 코드가 실행됩니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-5139 | MEDIUM | 5.4 | - |
Mattermost의 특정 버전에서 /gitlab connect 명령어를 처리할 때 관리자 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 슬래시 명령어를 사용하여 전역 기본 GitLab 인스턴스 설정을 임의로 변경할 수 있습니다.
|
2026-06-22 | 2026-06-23 20:50 |
| CVE-2026-11372 | MEDIUM | 5.4 | - |
IBM TRIRIGA Application Platform 5.0.2 ~ 5.0.3 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 Web UI에 임의의 JavaScript 코드를 삽입할 수 있으며, 이로 인해 기능이 변조되고 신뢰된 세션에서 자격 증명이 노출될 가능성이 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-44727 | MEDIUM | 5.4 | - |
Jupyter Server 2.20 미만 버전의 nbconvert HTTP 핸들러가 사용자 작성 HTML을 샌드박스 없이 렌더링하여 발생하는 취약점입니다. 공격자가 악성 HTML이 포함된 노트북을 실행하면 쿠키 탈취, API 권한 획득 및 커널을 통한 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-41479 | MEDIUM | 5.4 | Python |
Authlib의 OAuth 2.0 인증 엔드포인트에서 지원되지 않는 response_type과 공격자가 제어하는 redirect_uri를 사용할 경우 인증되지 않은 오픈 리다이렉트 취약점이 발생합니다. 이 취약점은 클라이언트 조회 및 리다이렉트 URI 검증 단계 이전에 발생하므로, 유효한 클라이언트 등록이나 인증된 사용자가 없어도 공격이 가능합니다.
|
2026-06-22 | 2026-06-26 20:10 |
| CVE-2026-44311 | MEDIUM | 5.4 | - |
Fabric.js 7.4.0 이전 버전에는 toSVG() 메서드로 SVG를 직렬화할 때 fabric.Gradient 객체의 colorStops 배열 내 color 필드가 제대로 이스케이프되지 않는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 생성된 SVG 문자열을 DOM에 렌더링하는 애플리케이션에서는 공격자가 임의의 HTML/SVG를 주입하고 피해자 브라우저에서 JavaScript를 실행할 수 있습니다. 이 취약점은 7.4.0 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54303 | MEDIUM | 5.4 | Teams |
n8n 워크플로우 자동화 플랫폼의 Meta 및 Microsoft Teams 트리거 노드에서 발생하는 취약점입니다. 2.24.0 미만 버전에서는 쿼리 매개변수가 적절한 검증이나 CSP 헤더 없이 HTTP 응답에 그대로 반영되어, 로그인된 사용자가 악성 URL을 방문할 경우 반사형 XSS 공격이 가능합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54301 | MEDIUM | 5.4 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서는 워크플로 편집 권한을 가진 인증된 사용자가 Respond to Webhook 노드를 설정해 공격자가 지정한 Content-Type으로 바이너리 콘텐츠를 응답하도록 할 수 있었습니다. 바이너리 응답 경로가 중앙 Content-Security-Policy 샌드박스 헤더를 우회하여, 인증된 사용자가 공개 웹훅에 접속하면 n8n 도메인에서 JavaScript가 실행되고 해당 사용자의 세션에 접근할 수 있었습니다. 이 취약점은 1.123.55, 2.25.7, 2.26.2 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54302 | MEDIUM | 5.4 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서는 워크플로 편집 권한을 가진 인증된 사용자가 악성 webhookId를 설정하여 Chat Trigger가 생성하는 페이지에 임의의 JavaScript를 삽입할 수 있습니다. 로그인한 사용자가 해당 채팅 URL을 방문하면 주입된 코드가 사용자의 세션 권한으로 n8n 출처에서 실행됩니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-57291 | MEDIUM | 5.4 | - |
Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL에 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57292 | MEDIUM | 5.4 | - |
Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL에 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57294 | MEDIUM | 5.4 | Jenkins |
Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 지정된 URL로 연결함으로써 Jenkins에 저장된 AWS 자격 증명을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |