| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81887 | MEDIUM | 5.1 | - |
Laravel용 풀스택 프레임워크인 Livewire의 특정 버전에서 쿼리 스트링 파서가 __proto__, constructor, prototype과 같은 경로를 허용하여 상속된 객체를 생성하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 클라이언트 측 XSS 취약점입니다. 이 문제는 사용자의 상호작용이 필요하며, 서버 측 권한을 우회하거나 권한을 상승시키지는 않습니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-84305 | MEDIUM | 5.1 | Python |
Python의 sqlparse 모듈 0.6.0 미만 버전에서 발생하는 취약점으로, 공격자가 제어하는 괄호로 둘러싸인 튜플 리스트를 처리할 때 CPU 자원을 과도하게 소모하는 문제입니다. 특정 입력값에 대해 재귀적인 토큰 트리 재구축 과정이 반복되면서 이차 함수적인 CPU 소비를 유발하여 서비스 지연이나 워커 고갈을 일으킬 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-84386 | MEDIUM | 5.1 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 소유권 검증이 이루어지지 않는 취약점이 발견되었습니다. 노출된 미니필터 통신 포트를 통해 공격자가 부적절한 접근 제어를 수행할 수 있습니다.
|
2026-09-08 | 2026-10-02 15:17 |
| CVE-2026-92002 | MEDIUM | 5.1 | Redis |
MISP의 인증 실패 로그 기록 로직이 Redis 연결 상태에 의존하여 발생하는 문제입니다. Redis를 사용할 수 없는 경우, 인증 실패 로그를 기록하지 않고 차단해 버리는 결함이 있습니다.
|
2026-09-15 | 2026-09-16 13:42 |
| CVE-2026-87793 | MEDIUM | 5.1 | WordPress |
"Design Scuole Italia" WordPress 테마의 filters-scheda-didattica.php 파일에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 archive 파라미터가 포함된 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-89307 | MEDIUM | 5.1 | WordPress |
WordPress 테마인 'Design Scuole Italia'의 'Firma Circolare' 기능에서 인증된 공격자가 sign 파라미터를 통해 임의의 HTML을 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 방문자를 공격자가 제어하는 URL로 강제 리다이렉트시키는 저장형 HTML 주입 및 오픈 리다이렉트 공격이 가능합니다.
|
2026-09-15 | 2026-09-18 19:24 |
| CVE-2026-61597 | MEDIUM | 5.1 | - |
djust 1.0.7 미만 버전의 내장 컴포넌트 템플릿 태그에서 사용자 공급 URL의 스킴을 검증하지 않아 발생하는 취약점입니다. HTML 이스케이프 처리가 되어 있더라도 'javascript:' 프로토콜을 차단하지 못해 XSS 공격이 가능합니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-92932 | MEDIUM | 5.1 | - |
MISP sachertortephp 라이브러리의 Xml::build() 메서드에서 연산자 우선순위 오류로 인해 발생하는 SSRF 취약점입니다. readFile 옵션을 false로 설정하더라도 https://로 시작하는 입력값이 들어오면 네트워크 요청을 강제로 수행하게 됩니다. 이를 통해 공격자는 내부 서비스에 대한 정보 유출을 시도할 수 있습니다.
|
2026-09-17 | 2026-09-18 17:49 |
| CVE-2026-52742 | MEDIUM | 5.1 | - |
GoCD 12.3.1부터 26.1.0 버전 사이에서 /go/admin/restful/* 경로의 레거시 라우트가 파이프라인 그룹 관리자에게 전체 서버 설정 정보를 노출하는 취약점이 발견되었습니다. 노출된 정보에는 에이전트 자동 등록 키, 웹훅 키, 암호화된 자격 증명 및 관리자 목록이 포함될 수 있습니다. 이로 인해 악의적인 관리자가 가짜 에이전트를 연결하여 다른 그룹의 작업에 개입하거나 아티팩트를 덮어쓸 위험이 있습니다.
|
2026-09-21 | 2026-09-24 21:17 |
| CVE-2026-45381 | MEDIUM | 5.1 | Python |
Tautulli 2.17.2 미만 버전에서 /search 엔드포인트의 쿼리 매개변수가 JavaScript 문자열 내에 부적절하게 이스케이프되어 발생하는 취약점입니다. 공격자가 백슬래시를 이용해 문자열을 종료시키면, 인증된 사용자가 조작된 링크를 클릭할 경우 Tautulli 웹 컨텍스트에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-09-21 | 2026-09-29 15:17 |
| CVE-2026-95665 | MEDIUM | 5.1 | PHP |
MISP의 이벤트 REST 검색 내보내기 확인 양식에서 반사형 XSS 취약점이 발견되었습니다. PHP의 json_encode() 함수가 작은따옴표를 이스케이프하지 않는 특성을 악용하여, 공격자가 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95701 | MEDIUM | 5.1 | - |
MISP의 UsersController.php 내 __statisticsOrgs 메서드에서 조직 이름을 파일 시스템 경로 구성 요소로 직접 사용하여 경로 탐색 취약점이 발생합니다. 공격자가 조직 이름을 조작하여 디렉토리 탐색 시퀀스를 포함할 경우, 서버의 임의 파일 존재 여부를 확인할 수 있습니다. 다만, 현재 배포 버전에서는 해당 경로가 존재하지 않아 실제 공격은 실행되지 않는 상태입니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95703 | MEDIUM | 5.1 | PHP |
MISP의 OrganisationsController::__uploadLogo 메서드에서 파일 업로드 검증 전 임시 파일 경로를 먼저 조사하는 취약점이 발견되었습니다. 인증된 사이트 관리자가 임의의 서버 파일 경로를 입력하면, 시스템이 해당 파일의 존재 여부와 이미지 유형을 에러 메시지로 응답하여 서버 파일 시스템 정보를 유출할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-6082 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/payment-methods' 엔드포인트의 특정 파라미터에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있으며, 인증된 사용자가 관리 패널에 접속할 때 해당 스크립트가 실행됩니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6083 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/pricing-tiers' REST 엔드포인트의 'code', 'name' 등의 텍스트 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 다른 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6084 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. '/inventory/configuration/variants' REST 엔드포인트의 'code', 'name' 등의 매개변수에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6085 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/serial-number-types' REST 엔드포인트의 'code', 'name' 등의 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6086 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/serial-number-types' REST 엔드포인트의 'code', 'name' 등의 필드에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6087 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. '/inventory/configuration/categories' REST 엔드포인트의 'code', 'name' 등의 매개변수에 악성 자바스크립트를 삽입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-6088 | MEDIUM | 5.1 | - |
StockAgile API 및 관리 패널에서 발생하는 저장형 XSS 취약점입니다. '/inventory/configuration/categories' REST 엔드포인트의 'code', 'name' 등의 텍스트 필드에 악성 자바스크립트를 주입하여 서버에 저장할 수 있습니다. 인증된 공격자가 이를 악용하면 관리 패널을 사용하는 사용자에게 임의의 스크립트를 실행시킬 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-56726 | MEDIUM | 5.1 | - |
Zammad 7.0.2 미만 버전에서 발생하는 취약점으로, 인증된 상담원이 자신에게 할당되지 않은 티켓의 정보를 볼 수 있는 티켓 격리 경계 위반 문제입니다. 공격자는 티켓 ID를 무작위 또는 순차적으로 조회하여 다른 상담원이 연결한 GitHub/GitLab 이슈의 제목, 상태, 라벨 및 URL 링크를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-63205 | MEDIUM | 5.1 | - |
Zammad 7.1.2 미만 버전에서 이메일 서명을 생성하거나 업데이트할 때, 서명 본문에 포함된 HTML img 태그가 기존 첨부파일을 참조하면 권한 확인 없이 해당 파일을 복사합니다. 이렇게 복사된 파일은 서명 소유자의 권한을 따르기 때문에, 특정 권한을 가진 사용자가 원래 접근할 수 없었던 티켓이나 지식 베이스의 첨부파일을 읽을 수 있는 취약점이 존재합니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-63208 | MEDIUM | 5.1 | - |
Zammad 7.1.2 미만 버전에서 Microsoft Graph 요청 실패 시 로그에 인증 토큰이 불완전하게 마스킹되어 기록되는 취약점이 발견되었습니다. JWT 형식의 토큰 중 일부가 평문으로 노출되어, 관리자가 로그를 통해 계정 범위나 테넌트 정보 등 민감한 클레임을 확인할 수 있습니다. 이는 공격자가 유효한 토큰을 재구성하는 데 도움을 줄 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-55252 | MEDIUM | 5.1 | Docker |
OpenRun은 Docker 또는 Kubernetes에 웹 앱과 내부 도구를 배포하기 위한 오픈 소스 GitOps 플랫폼입니다. 0.17.7 버전 이전의 OpenRun에서는 리다이렉트 URL에 대한 제한을 우회할 수 있어 오픈 리다이렉트 공격이 가능합니다. 이 문제는 0.17.7 버전에서 패치되었습니다.
|
2026-10-01 | 2026-10-16 19:17 |
| CVE-2026-104901 | MEDIUM | 5.1 | - |
MISP의 ID Translator 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 MISP 서버로부터 받은 이벤트 ID를 적절한 인코딩 없이 HTML에 렌더링하기 때문에, 악의적인 서버가 조작된 ID를 반환할 경우 사용자 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 17:17 |
| CVE-2026-106435 | MEDIUM | 5.1 | Python |
MongoDB Python Driver의 바이너리 가속기가 NUL 바이트가 없는 잘린 정규 표현식 요소가 포함된 잘못된 BSON을 디코딩할 때 버퍼 외부를 읽을 수 있는 취약점입니다. 공격자가 decode 또는 decode_all API에 BSON을 제공할 수 있다면 C 확장 기능이 로드될 때 애플리케이션 프로세스를 종료시킬 수 있습니다.
|
2026-10-08 | 2026-10-15 17:00 |
| CVE-2026-49484 | MEDIUM | 5.1 | Visual Studio |
IBM i용 Code 확장 프로그램 3.0.1 이전 버전에서 Object Browser 다운로드 및 편집-저장 흐름의 콘텐츠가 /tmp 디렉토리에 저장된 후 제대로 삭제되지 않는 취약점이 발견되었습니다. 동일한 시스템을 사용하는 다른 로컬 계정이 /tmp 디렉토리에 접근할 수 있는 경우, 다운로드하거나 편집한 파일의 내용을 읽을 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-101897 | MEDIUM | 5.1 | - |
Angular DevTools 1.20.0부터 1.21.1 버전 사이에서 백그라운드 서비스 워커가 메시지 출처를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 특정 조건에서 메시지를 보내면 Chrome DevTools Protocol을 통해 다른 탭에 디버거를 연결하고 실행을 일시 중지시킬 수 있습니다. 다만, 원격 코드 실행이나 권한 상승, 데이터 탈취로 이어지지는 않습니다.
|
2026-10-14 | 2026-10-29 15:17 |
| CVE-2026-102755 | MEDIUM | 5.1 | - |
DataEase 2.10.26 미만 버전에서 인증된 사용자가 폴더 생성 권한을 이용해 HTML 코드가 포함된 이름을 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 데이터 이동 대화 상자를 열고 검색할 때, 저장된 악성 스크립트가 innerHTML을 통해 실행되어 피해자의 세션에서 자바스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 20:17 |
| CVE-2026-102756 | MEDIUM | 5.1 | - |
DataEase 2.10.26 미만 버전에서 발생하는 취약점으로, 데이터셋 필드 및 차트 설정을 편집할 수 있는 인증된 사용자가 HTML 코드가 포함된 값을 저장할 수 있습니다. 차트의 레이블이 잘릴 때 특정 컴포넌트가 전체 레이블을 innerHTML을 통해 툴팁 제목에 할당함으로써 악성 자바스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |