| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114061 | MEDIUM | 4.7 | - |
SvelteKit 3.0.0 미만 버전의 사전 렌더링된 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. setHeaders를 통해 설정된 cache-control 헤더 값이 이스케이프 처리 없이 <meta> 태그에 삽입되어 발생합니다. 공격자가 사전 렌더링 시점에 해당 값을 조작할 수 있다면 HTML 또는 JavaScript를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |
| CVE-2026-114471 | MEDIUM | 4.7 | Windows Server |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 SMTP 서버에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 로그 파일을 읽을 수 있는 로컬 사용자는 AUTH PLAIN, OAuth 2.0 토큰, SCRAM-SHA-256 인증 정보 등을 통해 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-29 21:17 |
| CVE-2026-115351 | MEDIUM | 4.7 | - |
Mistune 3.2.1 이상 3.3.0 미만 버전에는 figure 디렉티브의 figwidth 옵션이 검증되지 않아 CSS 인젝션 취약점이 존재합니다. 공격자는 이를 통해 렌더링된 figure 스타일 속성에 임의의 스타일 선언을 추가할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-116582 | MEDIUM | 4.7 | - |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 구조까지 직렬화하는 라이브러리입니다. 1.0.0 이전 및 1.5.5~1.6.10 버전에서는 RegExp 소스에 포함된 '<' 문자를 HTML script 요소에 맞게 이스케이프하지 않아, 조작된 정규식 소스로 스크립트 요소를 종료하고 다른 사용자 페이지에서 스크립트가 실행될 수 있습니다. 1.6.10 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 16:17 |
| CVE-2026-111031 | MEDIUM | 4.7 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.12.6 이전 버전은 사용자가 입력한 URL을 검증하지 않고 리다이렉트에 사용합니다. 이로 인해 인증되지 않은 공격자가 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-105613 | MEDIUM | 4.7 | PostgreSQL |
PostgreSQL Anonymizer의 범위 기반 더미 함수는 범위 크기를 제한하지 않습니다. 이를 악용하면 백엔드의 메모리를 고갈시켜 OOM 종료를 유발할 수 있으며(overcommit 활성화 시), 이로 인해 클러스터 전체의 크래시 복구가 발생합니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-105614 | MEDIUM | 4.7 | PostgreSQL |
PostgreSQL Anonymizer의 anon.image_blur() 함수가 입력 이미지의 선언된 크기를 검증하지 않아, 실제로는 작은 이미지에 매우 큰 선언 크기를 지정하는 방식으로 공격할 수 있습니다. 이를 악용하면 백엔드의 메모리를 고갈시켜 OOM 종료를 유발할 수 있으며(overcommit이 활성화된 경우), 이로 인해 클러스터 전체가 크래시 복구 상태에 빠질 수 있습니다. 해당 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 수정되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-54162 | MEDIUM | 4.7 | - |
Ember는 FrankenPHP를 지원하는 Caddy 서버용 실시간 터미널 대시보드입니다. 1.4.2 이전 버전에서는 TUI 행 포매터가 Caddy 접근 로그의 요청 URI 등 필드를 터미널 이스케이프/제어 시퀀스 무력화 없이 렌더링하여, 원격 비인증 클라이언트가 HTTP 요청 경로에 ANSI/OSC/CSI 제어 바이트를 삽입해 운영자 터미널에서 해석되도록 할 수 있습니다. 이는 모니터링 화면 위조, OSC 52를 통한 클립보드 탈취, 창 제목 위조로 이어질 수 있습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-61529 | MEDIUM | 4.7 | - |
Endatix 0.7.0 이전 버전에서 익명 폼 제출 시 저장된 파일 객체의 URL을 서버가 검증 없이 GET 요청합니다. 이를 통해 인증된 직원이 파일을 조회할 때 서버의 내부 네트워크, 클라우드 메타데이터, 루프백 주소에 대한 SSRF가 발생합니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-103875 | MEDIUM | 4.7 | WordPress |
Media Library Assistant 플러그인(3.42 이하)의 'search-string' 파라미터에서 입력값 검증과 출력 이스케이프가 부족하여 반사형 XSS가 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 주입할 수 있으며, 사용자가 특정 링크를 클릭하도록 유도되어야 합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-110707 | MEDIUM | 4.7 | WordPress |
WordPress용 RSS Aggregator by Feedzy 플러그인의 5.2.12 이하 버전에는 피드 가져오기 과정의 media:group/media:description XML 요소에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 조작한 피드를 관리자가 가져오면 악성 스크립트가 게시물에 저장되어 사용자가 해당 페이지를 열 때 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-115277 | MEDIUM | 4.7 | WordPress |
User Frontend WordPress 플러그인 4.3.14 이전 버전은 공개적으로 접근 가능한 AJAX 응답에서 사용자 입력값을 충분히 검증·이스케이프하지 않고 HTML 속성에 그대로 반영합니다. 이로 인해 반사형 크로스사이트 스크립팅(XSS)이 발생합니다. 영향받는 기능은 비로그인 사용자용 nonce로 보호되며, 따라서 공격 코드는 로그인하지 않은 방문자의 브라우저에서 실행됩니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-116552 | MEDIUM | 4.7 | WordPress |
WordPress용 The Like Button Rating ♥ LikeBtn 플러그인 2.6.64 이하 버전에는 HTTP_CLIENT_IP(Client-IP 헤더) 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 존재합니다. 관리자가 'Be GDPR compliant' 옵션을 비활성화한 경우 인증되지 않은 공격자가 임의의 스크립트를 주입할 수 있으며, 관리자의 작업이 있어야 공격이 성립합니다.
|
2026-10-30 | 2026-10-30 18:33 |
| CVE-2026-122234 | MEDIUM | 4.7 | - |
jsondiffpatch 0.7.7 이전 버전에는 델타(delta)의 배열 이동(array-move) 대상 인덱스가 이스케이프되지 않아 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 formatters.html.format() 또는 formatters.annotated.format()에 전달되는 델타를 조작하면, 출력 렌더링 시 애플리케이션 출처에서 스크립트가 실행될 수 있습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-122158 | MEDIUM | 4.7 | - |
InvoiceShelf 2.4.3 이하 및 3.0.0-alpha.3 버전의 MemberService::create 함수에서 보안 취약점이 발견되었습니다. companies[].id 및 companies[].role 인자를 조작하면 부적절한 접근 제어가 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-11-05 | 2026-11-05 02:16 |
| CVE-2009-3107 | MEDIUM | 4.8 | - |
Symantec Altiris Deployment Solution 6.9.x 버전(6.9 SP3 Build 430 이전)에서 DBManager 서비스의 리스닝 포트에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증을 우회하여 작업을 수정하거나 Altiris 데이터베이스를 조작할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2016-5541 | MEDIUM | 4.8 | MySQL |
Oracle MySQL Cluster의 NDBAPI 컴포넌트에 존재하는 취약점으로, 인증 없이 네트워크를 통해 원격에서 악용될 수 있습니다. 성공적인 공격 시 데이터베이스의 무단 수정/삽입/삭제 및 부분적 서비스 거부가 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-14618 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.8 이하 버전의 FAQ 추가 기능에서 Questions 필드에 대한 입력 검증 부재로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 세션을 탈취하거나 관리자 계정을 제어할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |
| CVE-2015-2144 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전의 Issuetracker에 존재하는 다중 XSS 취약점으로, 프로젝트명, 사용자 설정, 그룹 설정, 상태, 심각도, 운영체제, 데이터베이스 파라미터에서 악의적인 웹 스크립트를 삽입할 수 있습니다. 인증된 사용자가 이를 악용하여 다른 사용자의 정보 탈취 또는 세션 탈취가 가능합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2145 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전에 존재하는 여러 크로스사이트 스크립팅(XSS) 취약점으로, 미지정된 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 부적절한 입력 검증으로 인해 공격자가 피해자 브라우저에서 악성 코드를 실행하거나 세션 정보를 탈취할 수 있게 합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2148 | MEDIUM | 4.8 | PHP |
Issuetracker phpBugTracker 1.7.2 이전 버전에서 여러 매개변수에 대한 입력 검증 부족으로 인해 XSS 취약점이 존재합니다. 공격자는 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-15728 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.9 이전 버전에서 metaDescription 또는 metaKeywords 필드에 악의적인 스크립트를 저장할 수 있는 Stored XSS 취약점. 저장된 스크립트는 다른 사용자가 해당 페이지를 방문할 때 자동으로 실행되어 세션 탈취, 쿠키 도용 등의 피해를 초래할 수 있음.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15872 | MEDIUM | 4.8 | PHP |
phpwcms 1.8.9에서 관리자 사용자 편집 및 신규 사용자 생성 페이지의 사용자명 필드에 대한 크로스사이트스크립팅(XSS) 취약점이 존재합니다. 악의적인 사용자명 입력을 통해 JavaScript 코드를 주입하여 관리자 세션을 탈취하거나 계정을 손상시킬 수 있습니다.
|
2017-10-24 | 2026-05-13 00:24 |
| CVE-2017-17909 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Responsive Realestate Script에서 admin/general.php 파일의 gplus 파라미터에 입력값 검증이 부족하여 XSS 취약점이 존재합니다. 관리자가 악의적인 JavaScript 코드를 주입하면 자동으로 실행되어 관리자 세션 탈취 또는 데이터 유출이 가능합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17925 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/general_settingupd.php 파일에서 website_title 파라미터를 통한 반사형 XSS 취약점입니다. 관리자 권한이 필요한 설정 페이지에서 입력값이 제대로 검증되지 않아 악의적인 스크립트가 실행될 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17929 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/bannerview.php 파일에서 view 파라미터를 통해 XSS(Cross-Site Scripting) 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 관리자의 세션을 탈취하거나 악성 작업을 실행할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17938 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 admin/viewtheatre.php 파일에서 theatreid 파라미터에 대한 적절한 입력 검증 및 출력 인코딩이 부족하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 특수 제작된 URL을 관리자에게 전송하여 관리자 세션을 탈취하거나 관리자 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17940 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 관리자 페이지(admin/sitesettings.php)에서 title 파라미터가 제대로 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 title 필드에 입력하면 관리자나 다른 사용자의 세션을 탈취할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17984 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/event_edit.php 파일의 edit_id 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자 권한으로 임의의 작업을 수행할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17985 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 admin/state_view.php 파일에서 cou_id 파라미터에 대한 입력 검증이 불충분하여 발생하는 Stored/Reflected XSS 취약점입니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 관리자 또는 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |