| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11772 | MEDIUM | 5.1 | - |
DRIMO CMS는 검색 기능의 q 파라미터를 통해 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자는 이 취약점을 이용해 피해자가 URL을 열었을 때 브라우저에서 임의의 JavaScript를 실행하도록 만들 수 있습니다. 해당 제품은 EOL(서비스 종료) 단계로 더 이상 업데이트가 제공되지 않으며, info.php 파일을 삭제하면 취약점이 완화됩니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2025-64105 | MEDIUM | 5.1 | - |
FOSSBilling 0.6.21부터 0.7.2 버전에서 지원 티켓 생성 워크플로우를 통한 IDOR 취약점이 발견되었습니다. 인증된 클라이언트가 rel_id 값을 조작하여 자신이 소유하지 않은 다른 클라이언트의 주문과 연결된 지원 티켓을 생성할 수 있습니다. 이로 인해 관리자가 잘못된 주문에 대해 취소나 업그레이드 등의 조치를 취하게 유도할 수 있어 데이터 무결성과 기밀성에 영향을 미칩니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2026-6954 | MEDIUM | 5.1 | - |
Intermark IT의 WebControl CMS v3.5에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 '/portal.do'의 'urlDestino' 파라미터에 악성 URL을 전달하여 피해자 브라우저에서 자바스크립트를 실행하거나 동적 iframe을 삽입할 수 있습니다. 이를 통해 세션 쿠키 같은 민감 정보 탈취, 피싱 화면 표시, 사용자 권한으로의 작업 수행이 가능합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57167 | MEDIUM | 5.1 | - |
PeerTube는 ActivityPub 기반의 연합형 동영상 스트리밍 플랫폼입니다. 8.2.2 이전 버전에서는 서버 측 렌더링되는 동영상 시청 페이지가 schema.org JSON-LD 블록을 생성할 때 메타데이터를 이스케이프 없이 JSON.stringify로 삽입하여, 공격자가 스크립트 종료 시퀀스를 포함한 값을 넣으면 임의의 HTML이나 JavaScript가 인스턴스 출처에서 실행될 수 있습니다. 이 문제는 8.2.2 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-58228 | MEDIUM | 5.1 | - |
phoenixframework의 phoenix_live_view에서 URL 스킴 검증 우회를 통한 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 선행 제어문자나 공백이 포함된 javascript: URL이 안전한 상대 경로로 잘못 판단되어, 브라우저에서 피해자 세션에 공격자 스크립트가 실행될 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-60569 | MEDIUM | 5.1 | MySQL |
Oracle MySQL Cluster 제품의 NDB Operator 구성 요소에서 발견된 취약점입니다. MySQL Cluster가 실행되는 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 클러스터 내의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-63302 | MEDIUM | 5.1 | - |
Quick.CMS의 admin.php 엔드포인트 내 p 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 조작된 HTTP 요청을 통해 애플리케이션 디렉토리 내의 임의 파일을 포함할 수 있으며, 이를 통해 서버의 디렉토리 구조와 절대 경로가 노출될 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-67173 | MEDIUM | 5.1 | - |
Pivotick은 그래프 데이터에서 유도된 노드 imagePath 값의 URL 스킴을 검증하지 않아 SVG 이미지 리소스로 할당하는 취약점이 있습니다. 공격자가 조작된 그래프 데이터를 제공하면 악성 URI를 이미지 경로로 설정하여 클라이언트 메타데이터 유출이나 내부 리소스 접근을 시도할 수 있습니다.
|
2026-07-28 | 2026-07-30 16:55 |
| CVE-2026-46594 | MEDIUM | 5.1 | PHP |
PHP Jabbers - PHP Poll Script에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-56567 | MEDIUM | 5.1 | - |
HCL iControl v4.3.0 버전에서 보안 설정 오류 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 강화(Hardening)가 제대로 이루어지지 않아 내부 설정 파일이 외부에 노출될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-46714 | MEDIUM | 5.1 | - |
Misskey는 오픈 소스 연합형 소셜 미디어 플랫폼입니다. 8.63.0 버전부터 2026.5.4 미만 버전까지, 잘못된 형식의 테마를 적용할 경우 웹 클라이언트의 속도가 느려지거나 충돌이 발생할 수 있는 취약점이 존재합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-64653 | MEDIUM | 5.1 | - |
GitHub CLI(gh) 2.97.0 미만 버전에서 HTTP 요청 URL의 경로 구성 요소가 퍼센트 인코딩 없이 처리되는 취약점이 발견되었습니다. 공격자가 제어하는 저장소 또는 리소스 값에 URL 경로 메타문자를 삽입하여 사용자가 의도하지 않은 다른 API 엔드포인트나 리소스로 요청을 유도할 수 있습니다.
|
2026-08-06 | 2026-09-10 20:36 |
| CVE-2026-71498 | MEDIUM | 5.1 | Node.js |
node-re2 라이브러리 1.26.1 미만 버전에서 버퍼의 마지막 바이트가 불완전한 UTF-8 시퀀스로 구성될 경우, 디코딩 과정에서 할당된 버퍼의 범위를 벗어나 읽는 취약점이 존재합니다. 이로 인해 경계 외 읽기(Out-of-bounds read)가 발생하여 인접한 메모리 내용이 노출될 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-71502 | MEDIUM | 5.1 | - |
CTI-Transmute에서 서버 렌더링된 사용자 데이터 내 Vue 템플릿 구분자가 적절히 중화되지 않아 발생하는 저장형 XSS 취약점입니다. 공격자는 악성 Vue 표현식을 포함한 데이터를 저장하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-08 | 2026-10-24 15:10 |
| CVE-2026-21081 | MEDIUM | 5.1 | - |
SamsungPassAutofill 5.2.10.x 이전 버전의 Android 애플리케이션 컴포넌트가 부적절하게 외부로 노출되어, 로컬 공격자가 민감한 정보에 접근할 수 있습니다. 이 취약점은 사용자 상호작용이 있어야 트리거됩니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-72751 | MEDIUM | 5.1 | - |
CTI-Transmute의 변환 그래프 시각화 과정에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작한 MISP 또는 STIX 데이터가 노드 라벨, 속성, JSON 출력 기능 등을 통해 HTML 파싱 싱크로 전달되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-19434 | MEDIUM | 5.1 | - |
maalfer Pentestify 2.3.1 이전 버전의 finding 렌더러에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 finding의 severity 필드에 HTML 마크업을 저장하면, 프런트엔드가 이를 이스케이프 없이 class 및 style 속성에 삽입하여 보고서 렌더링 시 임의의 JavaScript가 애플리케이션 출처에서 실행될 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-73210 | MEDIUM | 5.1 | - |
Lookyloo의 PlaywrightCapture에서 only_global_lookup 옵션이 활성화된 경우에도 SSRF 취약점이 발생합니다. 파비콘(favicon)을 가져오는 과정이 브라우저의 요청 라우팅 보호 기능과 별개로 실행되어, 공격자가 조작된 파비콘 URL을 통해 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-24099 | MEDIUM | 5.1 | - |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Use-after-free 취약점이 발견되었습니다. 공격자가 높은 복잡도의 공격을 수행할 경우 시스템의 가용성을 침해하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:01 |
| CVE-2026-73432 | MEDIUM | 5.1 | - |
Vulnerability-Lookup의 원격 인스턴스 동기화 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 관리자가 악의적인 주소를 설정하면 서버가 내부 네트워크나 클라우드 메타데이터 서비스에 요청을 보내도록 유도할 수 있습니다. 이로 인해 공격자는 서버의 네트워크 권한을 이용해 내부 서비스에 접근하거나 정보를 탈취할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:49 |
| CVE-2026-73409 | MEDIUM | 5.1 | - |
Budibase 3.40.1 미만 버전에서 MongoDB 통합 설정 시 사용자가 제어하는 TLS 인증서 경로 값이 MongoClient에 직접 전달되는 취약점이 존재합니다. 공격자는 API를 통해 서버 내 특정 파일의 존재 여부와 읽기 권한을 확인할 수 있는 파일 시스템 오라클 공격이 가능합니다.
|
2026-08-12 | 2026-09-08 20:56 |
| CVE-2026-73648 | MEDIUM | 5.1 | - |
rails-html-sanitizer 라이브러리에서 SVG 요소의 href 속성을 검사할 때 xlink:href만 제한하고 일반 href 속성은 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 외부 SVG를 참조하여 스크립트를 실행하거나 외부 이미지를 로드하여 사용자를 추적할 수 있습니다. 이 문제는 1.7.1 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-47766 | MEDIUM | 5.1 | - |
crun 1.28 미만 버전에서 컨테이너의 rootfs /dev 디렉토리가 O_NOFOLLOW 옵션 없이 열리는 취약점이 존재합니다. 공격자가 OCI 번들에 rootfs/dev를 심볼릭 링크로 포함할 경우, crun은 이를 따라가 컨테이너 외부의 대상 경로에 장치 노드 및 stdio 심볼릭 링크를 생성할 수 있습니다. 이 과정에서 기존 파일이 교체될 수 있으며, 1.28 버전에서 이 문제가 해결되었습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-64866 | MEDIUM | 5.1 | - |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 특정 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 낮은 권한을 가진 관리자가 동일하거나 더 높은 권한을 가진 계정, 심지어 루트 계정의 패스키를 삭제할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:09 |
| CVE-2026-52886 | MEDIUM | 5.1 | Notepad++ |
Notepad++ 8.9.7 미만 버전에서 session.xml의 backupFilePath 속성을 검증할 때 경로 정규화 과정이 누락되어 발생합니다. 스냅샷 모드 복구 시 상위 디렉토리 이동 시퀀스(..)를 사용하여 백업 디렉토리 외부의 임의 파일을 에디터 탭으로 읽어올 수 있는 취약점입니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-63336 | MEDIUM | 5.1 | - |
RabbitMQ Java 클라이언트 라이브러리 5.33.0 미만 버전에서 SSL 프로토콜 설정 시 호스트 이름 검증이 비활성화되고 모든 인증서를 신뢰하는 취약점이 존재합니다. 네트워크 공격자가 TLS 연결을 가로채 RabbitMQ 브로커를 사칭함으로써 보호된 AMQP 트래픽을 읽거나 수정할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-64970 | MEDIUM | 5.1 | - |
ATutor는 회원가입 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 가입 시 전화번호 필드에 자바스크립트 페이로드를 입력할 수 있으며, 이후 인증된 사용자가 해당 공개 프로필을 방문하면 출력 인코딩 없이 스크립트가 실행되어 세션 쿠키가 탈취될 수 있습니다. 이 제품은 더 이상 지원되지 않으며 취약점은 수정되지 않았습니다. 버전 2.2.4에서 확인되었고 다른 버전도 영향을 받을 가능성이 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-64968 | MEDIUM | 5.1 | - |
ATutor의 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 관리자가 서버를 통해 내부 HTTP 엔드포인트, 클라우드 메타데이터 서비스 또는 PHP 설정에 따라 로컬 파일에 접근할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-54136 | MEDIUM | 5.1 | - |
Windmill 플랫폼 1.715.0 미만 버전에서 리소스 범위가 제한된 API 토큰이 허용된 경로를 벗어나 다른 스크립트 내용을 읽을 수 있는 취약점이 발견되었습니다. GET /api/w/{workspace}/scripts/list_search 엔드포인트에서 경로 세그먼트에 대한 검증이 누락되어, 권한이 없는 스크립트의 소스 코드와 내부 로직이 노출될 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-55185 | MEDIUM | 5.1 | - |
Miniflux 2의 특정 버전에서 Go 언어의 URL 파싱 방식과 브라우저의 백슬래시 정규화 차이를 이용한 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 백슬래시를 포함한 리다이렉트 URL을 사용하여 호스트 체크를 우회하고 사용자를 악성 사이트로 유도할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |