| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45467 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45468 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증된 공격자는 이를 통해 네트워크상에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45479 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증된 공격자는 이를 통해 네트워크상에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45483 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office Project Server의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하여 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47637 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47638 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어, 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점입니다. 이는 악의적인 스크립트가 사용자의 브라우저에서 실행되도록 유도하여 보안 위협을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47640 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하여 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47641 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 부적절한 입력 검증으로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 인증된 사용자가 다른 사용자의 신원을 위장하는 데 악용될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48562 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-61456 | MEDIUM | 4.6 | - |
Grav API 플러그인(getgrav/grav-plugin-api) 1.0.3 이전 버전은 POST /api/v1/media 엔드포인트로 업로드된 SVG 파일을 sanitize하지 않습니다. 인증된 공격자가 임의의 JavaScript가 포함된 SVG를 업로드할 수 있으며, 관리자가 이를 브라우저에서 열면 스크립트가 세션 컨텍스트에서 실행되어 쿠키 탈취 및 세션 하이재킹이 가능합니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-55016 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55019 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55020 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-55030 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55135 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-62826 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-16 | 2026-07-22 11:15 |
| CVE-2026-53592 | MEDIUM | 4.6 | PHP |
FreeScout의 `getQueryParam` 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 기존의 `__proto__` 키 필터링 방식이 중첩된 형태의 공격(예: `b[__proto__][polluted]=PWNED`)을 차단하지 못해 발생하며, 이를 통해 `Object.prototype`을 조작할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-7007 | MEDIUM | 4.6 | - |
Zephyr OS의 ext2 파일 시스템에서 슈퍼블록의 s_blocks_per_group 및 s_inodes_per_group 필드가 0인지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 ext2 이미지를 제공할 경우, 마운트 과정에서 0으로 나누기 연산이 발생하여 시스템이 UsageFault와 함께 중단될 수 있습니다.
|
2026-07-24 | 2026-11-04 05:19 |
| CVE-2026-16273 | MEDIUM | 4.6 | WordPress |
Narrative Publisher WordPress 플러그인 1.0.7 이하 버전에서 REST API를 통해 노출된 포스트 메타 필드에 대한 쓰기 권한 제한 및 출력 시 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 이를 확인하는 관리자 등 상위 권한 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2025-0041 | MEDIUM | 4.6 | - |
Windows 로컬 설치용 Vitis™ Embedded Single File Download(SFD)에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 이를 통해 권한이 낮은 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-29 11:10 |
| CVE-2026-62829 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:52 |
| CVE-2026-62917 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 정보를 조작하는 데 악용될 수 있습니다.
|
2026-08-11 | 2026-08-13 14:17 |
| CVE-2026-64897 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:56 |
| CVE-2026-64902 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:54 |
| CVE-2026-64916 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:34 |
| CVE-2026-64922 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:37 |
| CVE-2026-73428 | MEDIUM | 4.6 | - |
Trix WYSIWYG 에디터 2.1.18 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 조작된 HTML을 에디터에 붙여넣을 경우, HTMLParser가 잘못된 첨부 파일 데이터를 처리하여 검증되지 않은 javascript: URI를 문서 모델에 삽입할 수 있습니다. 이로 인해 다른 사용자가 해당 콘텐츠를 렌더링하고 클릭할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-12629 | MEDIUM | 4.6 | - |
ARM PL011 UART 드라이버의 수신 오류 인터럽트(프레이밍, 패리티, 브레이크, 오버런)가 UARTICR 레지스터로 명시적으로 클리어되지 않아, ISR 반환 후에도 인터럽트가 계속 대기 상태로 남습니다. 이로 인해 uart_irq_err_enable()을 사용하는 환경에서 인터럽트 폭주와 영구적인 응답 불능이 발생할 수 있습니다.
|
2026-08-17 | 2026-11-04 05:18 |
| CVE-2026-73426 | MEDIUM | 4.6 | - |
Trix 리치 텍스트 에디터 2.1.17 이전 버전에서 DOMPurify 산티자이저를 우회하는 data-trix-serialized-attributes 속성 취약점이 발견되었습니다. 공격자가 악성 페이로드가 포함된 HTML을 제작할 경우, 사용자의 세션에서 임의의 자바스크립트가 실행되어 민감한 정보 유출이나 권한 없는 동작이 수행될 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-45119 | MEDIUM | 4.6 | - |
MyBB 1.8.40 미만 버전의 Admin CP UTF-8 변환 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 조작된 URL을 통해 데이터베이스 테이블 인코딩을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |