| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-1603 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 삽입하여 사용자 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1604 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 저장형 XSS 취약점입니다. 공격자가 관리자 권한을 가진 상태에서 입력값 검증 미흡을 악용해 악성 코드를 삽입하면, 다른 사용자의 브라우저에서 임의의 스크립트가 실행되거나 민감한 정보가 유출될 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1605 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 존재하는 다수의 취약점으로 인해 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 삽입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1606 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 공격자가 악성 코드를 삽입할 경우, 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1607 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 입력값 검증이 미흡하여 공격자가 악성 코드를 삽입할 경우, 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-20524 | MEDIUM | 4.8 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 웹 페이지의 기능을 변조하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-39138 | MEDIUM | 4.8 | Node.js |
Parse Server 4.5.1 미만 버전에서 익명 사용자가 REST API를 통해 처음 가입할 때 세션 생성 오류가 발생합니다. 이로 인해 _Session 클래스의 createdWith 필드 내 authProvider가 익명 사용자를 비밀번호 기반 사용자로 잘못 표시할 수 있습니다. 개발자가 이 필드를 기반으로 권한을 구분할 경우 보안 취약점이 발생할 수 있습니다.
|
2021-08-19 | 2026-06-17 04:03 |
| CVE-2021-34759 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있습니다. 성공적인 공격 시 인터페이스 컨텍스트에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-09-02 | 2026-06-17 03:56 |
| CVE-2021-24713 | MEDIUM | 4.8 | WordPress |
Video Lessons Manager 플러그인 1.7.2 미만 버전 및 Pro 버전 3.5.9 미만 버전에서 설정 업데이트 시 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이를 통해 높은 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2021-11-23 | 2026-08-24 15:34 |
| CVE-2022-21979 | MEDIUM | 4.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:27 |
| CVE-2022-42131 | MEDIUM | 4.8 | - |
Liferay 제품의 Dynamic Data Mapping 모듈 내 REST 데이터 제공자에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 가로채거나 조작할 위험이 있습니다.
|
2022-11-15 | 2026-07-09 01:17 |
| CVE-2022-3686 | MEDIUM | 4.8 | - |
SDM600 엔드포인트에서 발생하는 취약점입니다. 공격자가 다수의 병렬 요청을 실행할 경우, SDM600 웹 서비스가 과부하되어 애플리케이션이 응답하지 않는 상태가 될 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2022-39161 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 제품군이 Web Server Plug-ins와 통신하도록 설정된 경우, 인증된 사용자가 스푸핑 공격을 수행할 수 있습니다. 중간자 공격자(MITM)가 신뢰할 수 있는 기관에서 발급한 인증서를 사용하여 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2023-05-03 | 2026-06-17 04:57 |
| CVE-2023-32710 | MEDIUM | 4.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 최근 실행된 검색 작업의 ID(SID)를 알고 있다면, 'copyresults' 명령어를 사용하여 검색 데이터를 무단으로 전송할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-33580 | MEDIUM | 4.8 | - |
Phpgurukul Student Study Center Management System V1.0의 관리자 프로필 페이지 내 'Admin Name' 필드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 필드에 악성 스크립트를 삽입하여 관리자의 세션을 탈취하거나 사용자 정보를 조작할 수 있습니다.
|
2023-06-26 | 2026-06-17 06:01 |
| CVE-2023-45669 | MEDIUM | 4.8 | Spring Security |
WebAuthn4J Spring Security의 webauthn4j-spring-security-core 라이브러리에서 서명 카운터 값이 제대로 저장되지 않는 취약점이 발견되었습니다. 이로 인해 인증기 복제 탐지 기능이 작동하지 않아, 공격자가 복제된 인증기를 사용하여 인증을 우회할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-46213 | MEDIUM | 4.8 | Splunk Enterprise |
Splunk Enterprise 9.0.7 및 9.1.2 미만 버전에서 'Show syntax Highlighted' 기능의 부적절한 이스케이프 처리로 인해 발생합니다. 이 취약점을 통해 사용자의 웹 브라우저에서 권한이 없는 코드가 실행될 수 있습니다.
|
2023-11-16 | 2026-06-17 06:30 |
| CVE-2023-47106 | MEDIUM | 4.8 | Nginx |
Traefik이 URL 프래그먼트가 포함된 요청을 받을 때 이를 자동으로 인코딩하여 백엔드 서버로 전달하는 취약점입니다. 이는 RFC 7230 표준을 위반하며, Nginx와 같은 다른 프록시와 함께 사용될 경우 프론트엔드 프록시의 URI 기반 접근 제어를 우회할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:32 |
| CVE-2024-20270 | MEDIUM | 4.8 | - |
Cisco BroadWorks Application Delivery Platform 및 Xtended Services Platform의 웹 기반 관리 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 인증된 원격 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2024-20251 | MEDIUM | 4.8 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있으며, 이를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2024-20305 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 발생하며, 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2024-01-26 | 2026-06-17 07:06 |
| CVE-2024-26302 | MEDIUM | 4.8 | - |
ClearPass Policy Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 낮은 권한을 가진 원격 인증 공격자가 민감한 정보에 접근할 수 있으며, 이를 통해 네트워크 서비스에 대한 추가적인 접근 권한을 획득할 가능성이 있습니다.
|
2024-02-27 | 2026-06-17 07:17 |
| CVE-2023-51445 | MEDIUM | 4.8 | - |
GeoServer의 특정 버전에서 워크스페이스 권한을 가진 인증된 관리자가 스타일 또는 범례 리소스에 JavaScript 페이로드를 저장할 수 있는 저장형 XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 다른 관리자가 REST Resources API를 통해 해당 리소스를 조회할 때 브라우저 컨텍스트에서 악성 스크립트를 실행할 수 있습니다.
|
2024-03-20 | 2026-06-17 06:40 |
| CVE-2024-34062 | MEDIUM | 4.8 | Python |
tqdm 파이썬 라이브러리의 CLI 인자가 eval() 함수를 통해 처리되어 임의의 코드 실행을 허용하는 취약점입니다. 4.66.3 이상으로 업그레이드 필수이며, 로컬에서만 악용 가능합니다.
|
2024-05-03 | 2026-04-15 00:35 |
| CVE-2024-3822 | MEDIUM | 4.8 | WordPress |
Base64 Encoder/Decoder WordPress 플러그인 0.9.2 이하 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2024-31079 | MEDIUM | 4.8 | Nginx |
NGINX Plus 또는 NGINX OSS에서 HTTP/3 QUIC 모듈을 사용할 때, 특정 조건에서 처리되지 않은 HTTP/3 요청이 NGINX 워커 프로세스를 종료시키거나 기타 잠재적인 영향을 미칠 수 있습니다. 이 공격은 연결 드레이닝(connection draining) 과정 중 특정 타이밍에 맞춰 요청을 보내야 하므로 공격자가 제어하기 어렵습니다.
|
2024-05-29 | 2026-06-17 07:27 |
| CVE-2024-5906 | MEDIUM | 4.8 | - |
Palo Alto Networks Prisma Cloud Compute 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. ID 제공업체에 대한 추가/편집 권한을 가진 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있습니다. 이를 통해 다른 사용자가 해당 페이지에 접속할 때 해당 사용자의 브라우저 권한으로 악의적인 동작을 수행할 수 있습니다.
|
2024-06-12 | 2026-06-17 08:16 |
| CVE-2024-35153 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고, 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-06-27 | 2026-06-17 07:34 |
| CVE-2024-45073 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 권한이 있는 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-09-30 | 2026-06-17 07:53 |
| CVE-2024-48948 | MEDIUM | 4.8 | Node.js |
Node.js용 Elliptic 패키지 6.5.7 버전의 ECDSA 구현에서 특정 조건 하에 유효한 서명을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 해시 값에 4개 이상의 앞자리 0 바이트가 포함되고 타원 곡선 기저점의 차수가 해시보다 작을 경우, _truncateToN 이상으로 인해 정상적인 서명이 거부될 수 있습니다.
|
2024-10-15 | 2026-06-17 07:59 |