| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47759 | HIGH | 8.7 | Magento Open Source |
오픈 소스 리치 텍스트 에디터인 TinyMCE에서 발생하는 저장형 XSS 취약점입니다. 검증되지 않은 data-mce-* 속성을 통해 공격자가 악성 값을 주입하여 직렬화 과정 중 보안 검증을 우회할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47760 | HIGH | 8.7 | Magento Open Source |
TinyMCE의 6.8.0 버전부터 7.1.0 미만 버전 사이에서 발생하는 XSS 취약점입니다. 새니타이저의 부적절한 SVG 네임스페이스 범위 처리로 인해, 중첩된 요소를 사용한 정교한 페이로드가 속성 검증을 우회하고 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47761 | HIGH | 8.7 | Magento Open Source |
오픈 소스 리치 텍스트 에디터인 TinyMCE의 미디어 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 data-mce-* 속성을 통해 악성 스크립트를 삽입할 수 있으며, 해당 콘텐츠가 렌더링될 때 스크립트가 실행됩니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47762 | HIGH | 8.7 | Magento Open Source |
TinyMCE 오픈 소스 리치 텍스트 에디터에서 위조된 mce:protected 주석을 통해 저장형 XSS 취약점이 발생합니다. 공격자는 살균(sanitization) 과정을 우회하여 스크립트를 삽입할 수 있으며, 해당 콘텐츠가 복구될 때 스크립트가 실행됩니다. 이 취약점은 protect 옵션을 사용하는 사용자에게 영향을 미칩니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-42197 | HIGH | 8.7 | Python |
RELATE 웹 기반 교육 소프트웨어의 저장형 XSS 취약점으로, 등록된 학생이 관리자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. ParticipationAdmin의 get_user() 메서드가 mark_safe와 문자열 포매팅으로 사용자 입력을 검증 없이 렌더링하여 발생합니다. 학생이 프로필 페이지에서 first_name, last_name을 악의적 코드로 수정하면, 관리자가 Participation 목록 조회 시 해당 코드가 관리자 세션에서 실행되어 계정 탈취가 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-41147 | HIGH | 8.7 | IBM WebSphere Application Server |
NukeViet CMS 4.5.07 및 이전 버전에서 Request 클래스의 서버 측 입력값 검증 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 클라이언트 측 필터링을 우회하여 악성 스크립트를 서버에 저장할 수 있으며, 이를 조회하는 관리자나 사용자의 세션을 탈취하거나 페이지를 변조할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-40165 | HIGH | 8.7 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 SAML NameID XML 주석 주입을 통한 인증 우회 취약점이 발견되었습니다. 공격자가 NameID 값에 XML 주석을 삽입하여 값을 잘라냄으로써 다른 사용자의 계정으로 권한을 획득할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-27173 | HIGH | 8.7 | Kubernetes |
Kubernetes Executor에서 워커가 사용하는 JWT 토큰이 쿠버네티스 파드에 대한 읽기 전용 접근 권한을 가진 사용자에게 노출되는 취약점입니다. 읽기 전용 접근권한자가 토큰을 추출하여 Task SDK 권한으로 작업을 실행하고 Airflow 데이터베이스 상태를 수정할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-44552 | HIGH | 8.7 | Redis |
Open WebUI 0.9.0 이전 버전에서 Redis를 공유하는 다중 인스턴스 배포 시, tool_servers와 terminal_servers 키의 prefix 부재로 인해 키 충돌이 발생합니다. 이를 통해 한 인스턴스의 관리자가 다른 인스턴스의 사용자에게 자신의 도구 서버 설정을 노출할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-7377 | HIGH | 8.7 | Git |
GitLab EE의 커스터마이징 가능한 분석 대시보드에서 입력값 검증 부족으로 인해 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 Stored XSS 취약점입니다. 18.7 이상 18.9.7 미만, 18.10 이상 18.10.6 미만, 18.11 이상 18.11.3 미만 버전에서 발견되었습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-7481 | HIGH | 8.7 | Git |
GitLab EE의 16.4부터 18.11.2 버전에서 입력값 검증 미흡으로 인해 개발자 역할의 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 XSS 취약점이 존재합니다. 18.9.7, 18.10.6, 18.11.3 이후 버전에서는 해당 문제가 수정되었습니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-6073 | HIGH | 8.7 | Git |
GitLab EE의 입력 새니타이제이션 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 악의적인 입력을 통해 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-40061 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP DNS의 iControl REST 및 tmsh 명령에서 발견된 권한 상향 취약점으로, Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령을 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계 침해까지 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-32673 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP의 scripted monitors 기능에서 Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 더 높은 권한으로 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. Appliance 모드 배포 환경에서는 보안 경계를 우회할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-34176 | HIGH | 8.7 | Cisco Email Security Appliance |
Appliance 모드에서 실행 중인 시스템의 미공개 iControl REST 엔드포인트에 인증된 원격 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 보안 경계를 넘어 시스템을 제어할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-34686 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce의 여러 버전(2.4.4-p17 이하 및 2.4.5~2.4.9-beta1 일부 패치 버전)에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 낮은 권한의 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 방문하면 악성 자바스크립트가 브라우저에서 실행되어 계정이나 세션에 대한 권한 상승 또는 제어가 가능해질 수 있습니다. 공격 범위(Scope)가 변경되는 특성이 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34653 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 경로명 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점이 존재합니다. 이를 통해 임의의 파일 시스템 읽기 및 쓰기가 가능할 수 있습니다. 관리자 권한을 가진 인증된 공격자가 제한된 디렉터리 밖의 파일을 읽거나 쓸 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위(Scope)가 변경됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43912 | HIGH | 8.7 | IBM Security Verify Access |
Vaultwarden 1.35.5 미만 버전에서 조직 간 멤버십 및 컬렉션 검증이 누락되는 취약점이 발견되었습니다. 공격자는 서로 다른 조직의 ID를 임의로 결합하여 권한이 없는 다른 조직의 금고 데이터에 접근하거나 수정할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42275 | HIGH | 8.7 | Spring Web Services |
zrok은 웹 서비스, 파일, 네트워크 리소스를 공유하는 소프트웨어입니다. 2.0.2 이전 버전의 zrok WebDAV 드라이브 백엔드는 어휘적 정규화로 경로 탐색을 제한하지만 심볼릭 링크 추적은 막지 않습니다. 공유 루트 내부의 심볼릭 링크가 루트 외부를 가리키면 원격 사용자가 파일을 읽거나, OS 권한 제한이 없는 공유에서는 호스트의 임의 파일을 쓰거나 덮어쓸 수 있습니다. 이 문제는 2.0.2 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-35228 | HIGH | 8.7 | Magento Open Source |
Oracle MCP Server Helper Tool(Oracle Open Source Projects, helper tool 컴포넌트)의 취약점으로, 버전 1.0.1~1.0.156이 영향을 받습니다. 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 악성 SQL을 실행할 수 있으며, 이로 인해 시스템이 침해될 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-41140 | HIGH | 8.7 | Python |
Python 의존성 관리 도구인 Poetry의 특정 버전에서 sdist tarball 압축 해제 시 경로 탐색(Path Traversal) 보호가 누락되는 취약점이 발견되었습니다. 이는 tarfile.data_filter를 사용할 수 없는 특정 Python 버전(3.10.0-3.10.12, 3.11.0-3.11.4)에서 발생합니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33317 | HIGH | 8.7 | Linux Kernel |
OP-TEE의 PKCS#11 구현체인 entry_get_attribute_value() 함수에서 경계 검사 누락으로 인해 아웃오브바운드 읽기 및 쓰기가 발생할 수 있습니다. 이는 템플릿 버퍼를 벗어나 최대 7바이트까지 읽거나 쓸 수 있게 하여 시스템 충돌이나 정보 유출을 초래할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41468 | HIGH | 8.7 | Oracle Java SE |
Beghelli Sicuro24 SicuroWeb은 샌드박스 탈출 취약점이 알려진 지원 종료된 AngularJS 1.5.2를 내장하고 있습니다. 같은 애플리케이션에 존재하는 템플릿 인젝션과 결합되면 공격자가 AngularJS 샌드박스를 탈출하여 운영자 브라우저 세션에서 임의의 JavaScript를 실행할 수 있으며, 이를 통해 세션 하이재킹, DOM 조작, 지속적인 브라우저 침해가 가능합니다. 네트워크 인접 공격자는 평문 HTTP 배포 환경에서 MITM으로 사용자 상호작용 없이 전체 공격 체인을 전달할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40909 | HIGH | 8.7 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 locale/save.php에서 $_POST['flag'] 값이 검증 없이 파일 경로에 연결되며, $_POST['code'] 내용이 해당 경로에 그대로 기록됩니다. 관리자 권한을 가진 공격자(또는 CSRF로 관리자를 속인 공격자)가 디렉터리 순회로 임의의 .php 파일을 작성하여 원격 코드 실행이 가능합니다. 커밋 57f89ffbc27d37c9d9dd727212334846e78ac21a에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40262 | HIGH | 8.7 | Oracle Java SE |
Note Mark 0.19.1 이하 버전의 자산 전달 핸들러는 업로드된 파일을 inline으로 제공하며, 콘텐츠 타입 판별을 매직 바이트에 의존합니다. 이로 인해 HTML, SVG, XHTML 같은 텍스트 기반 형식은 식별되지 않고 Content-Type이 비어 있는 상태로 제공되어 브라우저가 스크립트를 실행할 수 있습니다. 인증된 사용자가 JavaScript가 포함된 HTML/SVG 파일을 업로드하면, 피해자가 해당 자산 URL에 접근할 때 애플리케이션 출처에서 스크립트가 실행되어 세션 탈취 및 API 작업이 가능합니다. 이 문제는 0.19.2 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-35569 | HIGH | 8.7 | Node.js |
ApostropheCMS의 SEO 관련 필드(SEO Title, Meta Description)에서 사용자 입력이 적절히 인코딩되지 않아 Stored XSS 취약점이 발생합니다. 공격자는 "></title><script>alert(1)</script> 형식의 페이로드를 주입하여 페이지를 보는 인증된 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-35169 | HIGH | 8.7 | IBM WebSphere Application Server |
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS의 help_editor 모듈에서 사용자 입력 변수에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 링크를 통해 반사형 XSS 공격을 수행하거나, 패치되지 않은 서버에서 임의의 마크다운 파일을 다운로드할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39332 | HIGH | 8.7 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.1.0 이전 버전의 GeoPage.php에 존재하는 반사형 XSS 취약점으로 인해, 인증된 사용자가 다른 인증된 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다. 사용자 상호작용 없이 autofocus를 통해 페이로드가 자동 실행되므로, 공격자는 조작된 폼을 제출하도록 유도하여 세션 쿠키를 탈취하고 관리자 계정을 포함한 피해자 계정을 완전히 장악할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35576 | HIGH | 8.7 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.0.0 이전 버전의 Person Property Management 하위 시스템에 저장형 XSS 취약점이 존재하며, 이는 CVE-2023-38766 패치 이후에도 지속됩니다. 인증된 사용자가 동적으로 할당되는 사람 속성을 통해 임의의 자바스크립트를 삽입할 수 있고, 악성 페이로드는 저장되어 다른 사용자가 해당 프로필이나 인쇄용 화면을 볼 때 실행됩니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35554 | HIGH | 8.7 | Spring for Apache Kafka |
Apache Kafka Java 프로듀서 클라이언트의 버퍼 풀 관리 과정에서 발생하는 레이스 컨디션 취약점입니다. 배치가 만료된 후 네트워크 요청이 완료되기 전에 버퍼가 재사용될 경우, 메시지가 의도하지 않은 다른 토픽으로 조용히 전달될 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |