| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46628 | MEDIUM | 5.4 | PHP |
PHP용 템플릿 언어인 Twig 3.26.0 미만 버전에서 발생하는 취약점입니다. 사용 중단된 spaceless 필터가 HTML 안전 상태로 등록되어 있어, 신뢰할 수 없는 입력값에 이 필터를 적용할 경우 자동 이스케이프 기능이 작동하지 않아 공격자가 제어하는 마크업이 그대로 노출될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-48758 | MEDIUM | 5.4 | Node.js |
sigstore-js의 @sigstore/core 라이브러리 3.2.1 미만 버전에서 preAuthEncoding 함수가 Node.js ascii 인코딩을 사용하여 PAE 문자열을 바이트로 변환할 때 문제가 발생합니다. 이로 인해 서명 후에도 payloadType을 변조할 수 있어, DSSE가 보장해야 하는 타입 바인딩 기능이 무력화될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-45072 | MEDIUM | 5.4 | PHP |
Symfony 프레임워크의 개발 프로파일러 내 Twig 필터가 PHP가 아닌 파일의 내용을 <code> 요소에 직접 삽입하는 취약점이 발견되었습니다. 공격자가 작성한 악성 내용이 포함된 로그 파일 등을 개발자가 프로파일러로 열람할 경우 저장형 XSS 공격이 발생할 수 있습니다.
|
2026-07-14 | 2026-07-16 03:12 |
| CVE-2026-56157 | MEDIUM | 5.4 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 이 취약점은 인증된 사용자가 다른 사용자의 신원을 도용할 수 있는 위험을 초래합니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-60119 | MEDIUM | 5.4 | - |
Hi.Events 1.11.0 미만 버전에서 이벤트 생성 또는 수정 권한이 있는 인증된 공격자가 XSS 취약점을 악용할 수 있습니다. 공격자가 이벤트 제목에 </script> 시퀀스를 포함하면 JSON 데이터 내에서 스크립트 문맥을 탈출하여 임의의 HTML 및 자바스크립트를 실행할 수 있습니다. 이 페이로드는 공개 이벤트 페이지를 방문하는 일반 사용자 및 관리자 모두의 브라우저에서 실행될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2025-15665 | MEDIUM | 5.4 | WordPress |
The Ultimate Before After Image Slider & Gallery WordPress 플러그인 4.7.1 미만 버전에서 BEAF Slider 위젯의 숏코드 필드 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 악성 스크립트를 저장할 경우, 해당 위젯이 포함된 페이지를 방문하는 모든 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-07-14 | 2026-09-29 15:10 |
| CVE-2026-12271 | MEDIUM | 5.4 | - |
Tutor LMS WordPress 플러그인 3.9.13 미만 버전에서 퀴즈 시도에 대한 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 사용자가 다른 학생의 퀴즈 시도를 수정하거나 강제로 완료시켜 점수와 합격 여부를 조작할 수 있습니다.
|
2026-07-13 | 2026-07-13 18:05 |
| CVE-2026-11818 | MEDIUM | 5.4 | - |
WordPress용 WPCafe 플러그인 3.0.14 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 관리자 권한 없이도 알림 흐름 워크플로를 조회, 생성, 수정, 삭제할 수 있는 보안 결함이 존재합니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-15320 | MEDIUM | 5.4 | - |
Sipeed PicoClaw 0.2.9 이하 버전의 pkg/channels/pico/pico.go 파일 내 rt.ReloadConfig 함수에서 취약점이 발견되었습니다. message.send 인자를 조작하여 권한 검사를 우회할 수 있으며, 원격에서 공격이 가능합니다. 현재 해당 익스플로잇이 공개되어 있어 공격에 악용될 위험이 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-55170 | MEDIUM | 5.4 | MySQL |
OpenFGA 1.18.0 미만 버전에서 MySQL을 데이터 저장소로 사용할 때 발생하는 취약점입니다. 대소문자를 구분해야 하는 사용자 문자열이 MySQL의 특성으로 인해 동일하게 취급되어, 서로 다른 권한 요청이 같은 결과를 반환할 수 있습니다.
|
2026-07-09 | 2026-07-14 01:22 |
| CVE-2026-56359 | MEDIUM | 5.4 | - |
n8n 2.8.0 이전 버전의 자격 증명 관리 흐름에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 OAuth2 자격 증명의 Authorization URL 필드에 악성 자바스크립트 URL을 삽입할 수 있습니다. 공격자는 피해자가 OAuth 인증 버튼을 클릭하도록 유도하여 피해자의 권한으로 브라우저 세션에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-08 | 2026-10-29 19:17 |
| CVE-2026-58524 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 웹 페이지 생성 과정에서 입력값을 적절히 무력화하지 않아 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑(위장) 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58278 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-45488 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 사용자 인터페이스에서 중요한 정보가 잘못 표시되는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 이를 악용해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-59102 | MEDIUM | 5.4 | - |
Forgejo 15.0.3 이전 버전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자가 전체 이름에 HTML 페이로드를 설정하고 Actions 실행을 트리거하면, DEFAULT_SHOW_FULL_NAME 옵션이 활성화된 경우 해당 실행 페이지를 보는 다른 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 원인은 번역 함수의 인자 미이스케이프 처리와 프론트엔드의 v-html 바인딩입니다.
|
2026-07-02 | 2026-10-23 23:10 |
| CVE-2026-58579 | MEDIUM | 5.4 | - |
RAGFlow 0.26.3 이전 버전은 에이전트 파이프라인(DSL)의 노드 이름을 sanitize하지 않고 저장합니다. 이 이름이 dataflow-result 웹 UI의 '현재 단계부터 재실행' 확인 모달에 dangerouslySetInnerHTML로 렌더링되며, i18next 설정의 escapeValue:false로 인해 HTML 인코딩 없이 DOM에 삽입되어 스크립트 실행이 가능합니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-54720 | MEDIUM | 5.4 | PHP |
Silverstripe CMS를 구동하는 Silverstripe Framework의 6.2.2 미만 버전에서 발생하는 XSS 취약점입니다. CMS 내 '웹에서 미디어 삽입' 기능에 특수하게 제작된 임베드 코드를 삽입할 경우 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-10585 | MEDIUM | 5.4 | - |
GitHub Enterprise Server의 Q&A 카테고리 토론 제목에 악성 페이로드를 삽입하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 저장형 XSS 취약점이 발견되었습니다. AnsweredQuestionStructuredDataComponent가 제목을 적절히 이스케이프하지 않아 발생하며, REST API의 JSONP 콜백을 이용해 CSP를 우회하여 공격이 가능합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-29509 | MEDIUM | 5.4 | Python |
Patool 4.0.5 미만 버전의 safe_extract() 함수에서 경로 탐색 취약점이 발견되었습니다. Python 3.12 미만 환경에서 os.path.commonprefix()를 사용하여 경로를 검증할 때 문자 단위로 비교하는 오류가 발생하여, 조작된 아카이브를 통해 임의의 파일 쓰기가 가능합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-13426 | MEDIUM | 5.4 | - |
Mattermost Go 모듈의 특정 버전에서 API 경로 생성 시 경로 매개변수를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 구성 요소가 포함된 조작된 ID를 사용하여 API 호출을 의도하지 않은 엔드포인트로 리다이렉트할 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-6658 | MEDIUM | 5.4 | - |
jupyter/nbconvert 7.17.0 이하 버전에서 HTML 내보내기 시 text/vnd.mermaid 출력이 이스케이프 없이 렌더링되어 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자는 <pre> 태그를 빠져나오는 방식으로 임의의 HTML/JavaScript를 삽입할 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-48928 | MEDIUM | 5.4 | Node.js |
Node.js의 호스트네임 일치 방식에서 불일치가 발생하여, 다중 컨텍스트 mTLS 환경에서 신뢰 정책을 우회할 수 있는 취약점입니다. 이로 인해 인증 과정이 무력화될 위험이 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-5309 | MEDIUM | 5.4 | - |
GitLab EE의 특정 버전에서 인증된 사용자가 권한 없이 다른 그룹의 가상 레지스트리 정리 정책 설정을 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 18.6 이전 버전, 19.0 이전 버전, 19.1 이전 버전에서 발생할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:05 |
| CVE-2026-52816 | MEDIUM | 5.4 | - |
Gogs 0.14.3 미만 버전의 Jupyter Notebook(ipynb) sanitizer 엔드포인트에서 데이터 URI 스킴에 대한 제한이 부족하여 발생하는 XSS 취약점입니다. 인증 미들웨어가 없어 등록된 사용자라면 누구나 악성 HTML/JavaScript를 주입할 수 있습니다.
|
2026-06-24 | 2026-06-25 21:16 |
| CVE-2026-52802 | MEDIUM | 5.4 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 이전 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. IsSameSite 함수가 URL의 앞 두 글자만 검사하는 결함이 있어, 디렉토리 트래버설 시퀀스와 백슬래시를 이용해 검증을 우회하고 임의의 외부 사이트로 사용자를 리다이렉트할 수 있습니다.
|
2026-06-24 | 2026-06-25 17:16 |
| CVE-2026-53946 | MEDIUM | 5.4 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 게시물 재렌더링 시 이미지 크기 정보를 가져오기 위해 외부 URL로 HTTP 요청을 보낼 때 검증이 부족한 취약점이 발견되었습니다. 인증된 스태프 사용자가 악의적인 URL을 이미지 카드로 설정하면, 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 요청을 보내게 유도할 수 있습니다. 이 취약점은 6.21.1 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53948 | MEDIUM | 5.4 | Node.js |
Node.js 기반 CMS인 Ghost의 Admin API 파일 업로드 엔드포인트에서 Content-Type 검증이 미흡하여 발생한 취약점입니다. S3 또는 GCS 스토리지 백엔드를 사용하는 환경에서 공격자가 원하는 Content-Type으로 파일을 서빙할 수 있으며, 이는 저장형 XSS 공격으로 이어질 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57304 | MEDIUM | 5.4 | Jenkins |
Jenkins Assembla 플러그인 1.4 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 임의의 URL에 공격자가 지정한 사용자 이름과 비밀번호를 사용하여 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57305 | MEDIUM | 5.4 | Jenkins |
Jenkins Assembla Plugin 1.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 사용자의 권한을 도용하여 공격자가 지정한 URL에 임의의 사용자 이름과 비밀번호를 사용하여 연결을 시도할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57291 | MEDIUM | 5.4 | - |
Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL에 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |