| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9060 | LOW | 3.5 | WordPress |
Store Locator WordPress 플러그인 1.6.6 미만 버전에서 설정값을 저장하고 관리자 페이지에 출력할 때 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 관리자 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-8981 | LOW | 3.5 | WordPress |
Custom Block Builder WordPress 플러그인 4.3.0 미만 버전에서 unfiltered_html 권한 체크가 일관되지 않게 수행되는 취약점이 발견되었습니다. 이로 인해 멀티사이트 관리자 또는 특정 설정의 관리자가 블록 템플릿 코드 필드에 임의의 자바스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 블록이 포함된 페이지를 방문하는 모든 사용자에게 실행됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11511 | LOW | 3.5 | Git |
Bolt CMS 3.7.5 이하 버전의 HTML Attribute Handler에서 스타일 인자 조작을 통한 HTML 인젝션 취약점이 확인되었습니다. 이 취약점은 원격에서 공격이 가능하며 공개된 익스플로잇을 통해 악용될 수 있습니다. 해당 프로젝트는 보관되어 더 이상 지원되지 않으므로 주의가 필요합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-10264 | LOW | 3.5 |
lharries whatsapp-mcp 0.0.1 버전의 Send API Endpoint 구성 요소 내 SendMessageRequest 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. mediaPath 인자를 조작하여 시스템의 의도하지 않은 파일에 접근할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-06-01 | 2026-07-22 07:10 | |
| CVE-2026-9357 | LOW | 3.5 | Redis |
vBulletin 6.x 로그인 컴포넌트의 교차 사이트 스크립팅(XSS) 취약점으로, 원격에서 악의적인 조작을 통해 공격할 수 있습니다. 익스플로잇이 공개되었으며 벤더는 대응하지 않고 있습니다.
|
2026-05-24 | 2026-07-23 11:10 |
| CVE-2026-4643 | LOW | 3.5 | IBM WebSphere Application Server |
Mattermost Desktop App 6.1 이하 버전은 서버 렌더링 콘텐츠가 응용 프로그램 뷰를 닫는 것을 방지하지 못해 보안 취약점이 존재합니다. 악의적인 서버나 플러그인이 렌더러 컨텍스트에서 window.close()를 호출하면 데스크톱 클라이언트가 충돌하여 서비스 거부(DoS) 상태가 됩니다.
|
2026-05-18 | 2026-06-17 10:56 |
| CVE-2026-45803 | LOW | 3.5 | Git |
gh 1.6.0 이상 2.92.0 미만에서 GitHub Actions 워크플로우 로그 조회 시 터미널 이스케이프 시퀀스를 검증 없이 실행하는 취약점. 공격자가 PR 트리거 워크플로우의 로그에 악의적인 시퀀스를 주입하면, 사용자가 로그 조회 시 터미널 조작, 임의 명령 실행 등이 가능.
|
2026-05-15 | 2026-05-21 23:47 |
| CVE-2026-7471 | LOW | 3.5 | Git |
GitLab EE의 가상 레지스트리 업스트림 기능에서 입력 검증이 부족하여, 인증된 사용자가 조직 내부 호스트에 임의의 요청을 할 수 있는 취약점입니다. 이를 악용하면 내부 시스템 정보 유출이나 SSRF 공격이 가능합니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-3254 | LOW | 3.5 | Git |
GitLab CE/EE 18.11 버전 이전에서 Mermaid 샌드박스의 입력 검증 부족으로 인한 XSS 취약점입니다. 인증된 공격자가 악의적인 콘텐츠를 주입하여 다른 사용자의 브라우저에서 실행하도록 할 수 있습니다.
|
2026-04-22 | 2026-04-23 20:43 |
| CVE-2026-6745 | LOW | 3.5 | Git |
Bagisto 2.3.15까지의 버전에서 Custom Scripts Handler 컴포넌트의 미알려진 기능을 통해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 취약점을 악용할 수 있으며, 공격 방법이 이미 공개된 상태입니다.
|
2026-04-21 | 2026-04-29 01:00 |
| CVE-2026-33659 | LOW | 3.5 | IBM WebSphere Application Server |
EspoCRM 9.3.3 이하 버전에서 DNS 리바인딩(TOCTOU) 조건으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 DNS 조회 결과의 차이를 이용하여 내부 네트워크의 IP 제한을 우회하고 내부 포트 스캔 및 HTTP 기반 서비스와 상호작용할 수 있습니다.
|
2026-04-13 | 2026-06-17 10:37 |
| CVE-2026-6162 | LOW | 3.5 | PHP |
PHPGurukul Company Visitor Management System 2.0의 /bwdates-reports-details.php 파일에서 fromdate 파라미터 조작을 통해 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격에서 악성 JavaScript를 주입하여 사용자 세션을 탈취하거나 민감한 정보를 수집할 수 있습니다.
|
2026-04-13 | 2026-04-29 01:00 |
| CVE-2026-4186 | LOW | 3.5 | PHP |
UEditor 1.4.3.2 이하 버전의 php/controller.php?action=uploadimage 엔드포인트에서 callback 파라미터 조작을 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-03-16 | 2026-04-29 01:00 |
| CVE-2026-3946 | LOW | 3.5 | PHP |
PHPEMS 11.0의 /index.php?ask=app-ask 파일에서 askcontent 파라미터에 대한 입력 검증 부재로 인한 크로스사이트스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자 세션 탈취, 쿠키 도용, 악성코드 배포가 가능합니다. 현재 공개된 익스플로잇이 존재하며 인증 없이 원격 공격이 가능합니다.
|
2026-03-11 | 2026-04-29 01:00 |
| CVE-2026-20137 | LOW | 3.5 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 경로 탐색 취약점을 악용하여 SPL 보안 제어 기능을 우회할 수 있습니다. 공격자는 데이터 모델 생성 시 객체 내에 삽입된 SPL 쿼리를 통해 위험한 명령어를 실행할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-1282 | LOW | 3.5 | Git |
GitLab CE/EE에서 발생한 보안 취약점으로, 인증된 사용자가 프로젝트 레이블 제목에 악의적인 내용을 삽입할 수 있는 문제가 있어 보안 취약점을 발생시킴
|
2026-02-11 | 2026-02-12 21:22 |
| CVE-2025-14594 | LOW | 3.5 | Git |
GitLab에서 인증된 사용자가 특정 조건하에서 API를 조회하여 파이프라인 값을 볼 수 있는 취약점을 수정했습니다.
|
2026-02-11 | 2026-02-11 15:27 |
| CVE-2026-2145 | LOW | 3.5 | Nginx |
cym1102 nginxWebUI 4.3.7 이하 버전에서 /adminPage/conf/check 파일의 nginxDir 매개변수를 조작하여 크로스 사이트 스크립팅(XSS) 공격이 가능한 취약점입니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-02-08 | 2026-06-17 10:30 |
| CVE-2026-0798 | LOW | 3.5 | Git |
Gitea에서 비공개 저장소의 릴리즈 알림 이메일을 접근 권한이 취소된 사용자에게 전송할 수 있는 취약점
|
2026-01-22 | 2026-01-23 17:16 |
| CVE-2025-3950 | LOW | 3.5 | Git |
GitLab에서 발견된 정보 유출 취약점으로, 특수하게 제작된 이미지 참조를 통해 자산 프록시 보호를 우회할 수 있는 문제
|
2026-01-09 | 2026-01-09 10:15 |
| CVE-2025-9543 | LOW | 3.5 | WordPress |
FlexTable WordPress 플러그인 3.19.2 미만 버전에서 Google Sheet 셀로부터 가져온 링크를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-01-05 | 2026-10-07 11:10 |
| CVE-2025-15095 | LOW | 3.5 | Postman |
postmanlabs의 httpbin 0.6.1 버전 이하에서 httpbin/core.py 파일의 특정 함수를 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 조작된 요청을 보내 악성 스크립트를 실행할 수 있으며, 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2025-12-26 | 2026-10-11 20:10 |
| CVE-2025-10583 | LOW | 3.5 | WordPress |
WordPress용 WP Fastest Cache Premium 플러그인의 'get_server_time_ajax_request' AJAX 액션을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12734 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 머지 리퀘스트(Merge Request) 제목에 악성 HTML을 삽입하여 다른 사용자에게 대화 상자 내 콘텐츠를 렌더링할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 15.6 이상 18.4.6 미만, 18.5 이상 18.5.4 미만, 18.6 이상 18.6.2 미만 버전에서 영향을 받습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-67639 | LOW | 3.5 | Jenkins |
Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 발생하는 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 공격자가 사용자를 공격자의 계정으로 로그인하도록 속일 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-13127 | LOW | 3.5 | Spring Web Services |
TAC Information Services Internal and External Trade Inc.의 GoldenHorn 제품에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-65228 | LOW | 3.5 | Cisco Integrated Management Controller |
R.V.R. Elettronica TLK302T 텔레메트리 컨트롤러의 웹 관리 인터페이스에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 해당 취약점은 펌웨어 버전 1.5.1799에서 발생할 수 있습니다.
|
2025-12-08 | 2026-10-18 16:10 |
| CVE-2025-20382 | LOW | 3.5 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 대시보드 배경에 특수하게 제작된 base64 프로토콜을 사용하여 외부 사이트로 리다이렉트할 수 있는 취약점이 발견되었습니다. 이 취약점은 Splunk의 외부 URL 경고 메커니즘을 우회하여 사용자를 악성 사이트로 유도할 수 있습니다. 공격자가 피해자를 속여 특정 요청을 수행하도록 유도하는 피싱 공격이 필요합니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-13577 | LOW | 3.5 | PHP |
PHPGurukul Hostel Management System 2.1의 /register-complaint.php 파일에서 cdetails 인수 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 삽입하여 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있으며, 원격에서 쉽게 공격이 가능합니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-64757 | LOW | 3.5 | Node.js |
Astro 웹 프레임워크의 개발 서버 내 이미지 최적화 엔드포인트에서 임의의 로컬 파일 읽기가 가능한 취약점이 발견되었습니다. 이 취약점은 Astro 개발 환경에 영향을 미치며, 공격자가 Node.js 프로세스가 접근 가능한 호스트 시스템의 모든 이미지 파일을 읽을 수 있게 합니다. 해당 문제는 버전 5.14.3에서 패치되었습니다.
|
2025-11-19 | 2026-10-18 20:10 |