| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-25743 | MEDIUM | 5.4 | WordPress |
WordPress Soliloquy Lite 2.5.6 버전에서 인증된 공격자가 게시물 제목 필드에 악성 스크립트를 삽입할 수 있는 지속성 XSS 취약점이 발견되었습니다. 공격자가 게시물 편집 엔드포인트로 POST 요청을 보내면 스크립트가 저장되며, 사용자가 해당 게시물을 미리 볼 때 실행됩니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2019-25744 | MEDIUM | 5.4 | WordPress |
WordPress Popup Builder 3.49 버전에서 인증된 공격자가 post_title 파라미터의 옵션 태그를 탈출하여 악성 스크립트를 삽입할 수 있는 지속적 XSS 취약점이 발견되었습니다. 공격자가 조작된 POST 요청을 통해 스크립트 페이로드를 전송하면, 팝업 선택 사항이 표시될 때 해당 스크립트가 실행됩니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-5191 | MEDIUM | 5.4 | WordPress |
WordPress의 Tiled Gallery Carousel Without JetPack 플러그인 3.1 이하 버전에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 'data-image-title' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45660 | MEDIUM | 5.4 | Git |
Statamic CMS의 Glide 이미지 프록시에서 URL 검증 우회 취약점이 발견되었습니다. 공격자는 정규화되지 않은 IP 표현식을 사용하여 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보내도록 유도할 수 있습니다. 이 취약점은 PHP 8.3 이상을 사용하는 환경에서는 영향을 받지 않습니다.
|
2026-05-29 | 2026-07-22 06:10 |
| CVE-2026-44794 | MEDIUM | 5.4 | - |
Nautobot의 REST API에서 GenericForeignKey를 통한 객체 간 참조 시 사용자 '조회' 권한을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 특정 객체에 대한 참조를 생성하거나 업데이트할 수 있습니다. 해당 문제는 2.4.33 및 3.1.2 버전에서 수정되었습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-48523 | MEDIUM | 5.4 | Python |
PyJWT 2.9.0부터 2.12.1 버전에서 jwt.decode() 사용 시 토큰 헤더의 알고리즘은 허용 목록과 비교하지만 실제 서명 검증은 PyJWK 객체에 바인딩된 알고리즘으로 수행되는 알고리즘 검증 우회 취약점이 존재합니다. 등록된 JWK/JWKS 개인키를 보유한 공격자는 허용되지 않은 알고리즘으로 서명하면서 헤더에는 허용된 알고리즘을 명시하여 토큰 검증을 우회할 수 있습니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-42877 | MEDIUM | 5.4 | - |
FacturaScripts 2025.92 이하 버전의 판매 및 구매 문서 제품 검색 모달(SalesModalHTML.php, PurchasesModalHTML.php)에 저장형 XSS 취약점이 존재합니다. 창고 모듈 접근 권한이 있는 인증된 사용자가 악성 참조값을 가진 제품을 생성하면, 해당 제품을 검색 모달에서 조회하는 다른 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-4390 | MEDIUM | 5.4 | Teams |
TeamSpeak 3 Server 3.13.7 이하 버전의 Connection State Management 컴포넌트에서 process_resend_queue 함수 처리 중 발생하는 Use After Free 취약점입니다. 이 취약점을 통해 원격 공격자가 메모리 손상을 야기할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:56 |
| CVE-2026-38931 | MEDIUM | 5.4 | - |
creatorsofcode의 simplephp /admin/config-module.php에 저장된 XSS 취약점이 존재합니다. 공격자는 악의적인 스크립트 페이로드를 주입하면 서버에 저장되어 다른 사용자 접속 시 자동 실행됩니다. 세션 탈취, 개인정보 유출, 권한 상승 등의 피해 유발 가능합니다.
|
2026-05-27 | 2026-07-05 17:17 |
| CVE-2026-45571 | MEDIUM | 5.4 | Git |
go-git 라이브러리의 경로 검증 결함으로 인해 악의적인 레포지토리 데이터가 의도한 체크아웃 대상 외부의 파일을 수정할 수 있습니다. 특히 저장소의 .git 디렉토리까지 영향받을 수 있어 저장소 무결성이 손상될 위험이 있습니다.
|
2026-05-27 | 2026-06-04 18:01 |
| CVE-2026-6287 | MEDIUM | 5.4 | WordPress |
WordPress용 ShopLentor 플러그인의 여러 Product Grid 블록 내 'blockUniqId' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-05-27 | 2026-07-24 08:10 |
| CVE-2025-36148 | MEDIUM | 5.4 | - |
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0부터 3.2.4.15 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 기능을 변조하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44598 | MEDIUM | 5.4 | Apache HTTP Server |
Apache Shiro의 jakarta-ee 통합 모듈에서 로그인 후 리다이렉트용 쿠키가 검증되지 않아, 공격자가 위조된 쿠키를 통해 서버가 임의의 URL로 요청을 보내도록 할 수 있는 취약점입니다. 이를 통해 Open Redirect 및 SSRF 공격이 가능합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-28735 | MEDIUM | 5.4 | - |
Mattermost의 특정 버전에서 OAuth 토큰 범위를 콜백 시 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 GitHub 인증 URL의 scope 매개변수를 수정함으로써 권한을 넘어 개인 저장소에 접근할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-7798 | MEDIUM | 5.4 | - |
WordPress용 FluentCRM 플러그인의 'SubscribeURL' 파라미터에서 Blind SSRF 취약점이 발견되었습니다. 공격자는 인증 없이 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 단, SES 바운스 처리 키가 생성되지 않은 초기 설정 상태에서만 공격이 가능합니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-8139 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.0 이하 버전에서 updateCollectionAliasExternal 함수가 적절한 검증을 우회하여 외부 링크 페이지의 cvName 필드에 저장형 XSS 취약점이 발생합니다. 이 취약점을 통해 공격자는 악성 스크립트를 웹 페이지에 삽입할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-4093 | MEDIUM | 5.4 | - |
Drupal 7의 Term Reference Tree 모듈에서 위젯 및 포맷터 렌더링 파이프라인을 통해 두 가지 저장형 XSS 취약점이 존재합니다. 공격자가 분류 체계 용어의 설명이나 이름을 조작하여 악성 스크립트를 삽입할 수 있으며, 해당 필드가 렌더링될 때 스크립트가 실행됩니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-8203 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.0 이하 버전의 height 파라미터에서 저장형 XSS 취약점이 발견되었습니다. 컨트롤러가 해당 값을 검증하거나 정화하지 않아, 편집 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있습니다. 이를 통해 방문자의 세션 탈취나 자격 증명 도난과 같은 피해가 발생할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-9056 | MEDIUM | 5.4 | - |
Talend Administration Center에서 서버 관리 권한을 보유한 공격자가 악의적인 XSS 페이로드를 저장한 후, 다른 사용자가 해당 콘텐츠에 접근할 때 자동으로 실행되는 저장형 크로스사이트 스크립팅 취약점입니다. 입력값 검증 및 출력 인코딩 부재로 인해 발생합니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-6394 | MEDIUM | 5.4 | - |
Nexa Blocks – Gutenberg Blocks 플러그인의 import_demo() 함수가 사용자 입력 URL을 검증 없이 wp_remote_get()에 전달하여 SSRF 취약점이 발생합니다. AJAX nonce가 공개되어 있어 인증되지 않은 공격자도 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-8922 | MEDIUM | 5.4 | - |
Keycloak의 OIDC Introspection 기능에서 리alm 레벨의 notBefore 정책이 클라이언트 레벨 설정에 의해 무시되는 결함이 발견되었습니다. 이로 인해 기한이 지난 토큰이 무효화되지 않고 유효하게 남아 비인가된 접근이나 세션 지속 가능성이 발생할 수 있습니다.
|
2026-05-19 | 2026-07-23 11:10 |
| CVE-2026-45494 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 사이트로 유도하거나 가짜 정보를 표시할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-45492 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 부적절한 입력값 검증 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-44563 | MEDIUM | 5.4 | Ollama |
Open WebUI의 API 엔드포인트들이 사용자의 모델 접근 권한을 검증하지 않아, 인증된 사용자가 권한 없는 모델에 접근할 수 있는 취약점입니다. /api/generate, /api/embed, /api/embeddings, /api/show 엔드포인트에서 AccessGrants.has_access() 검사가 누락되어 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-44564 | MEDIUM | 5.4 | - |
Open WebUI 0.9.0 미만 버전에서 ydoc:document:update Socket.IO 이벤트 핸들러가 송신자의 쓰기 권한을 검증하지 않는 취약점이 존재합니다. 읽기 전용 권한을 가진 사용자가 문서 룸에 접속한 후 이벤트를 전송하여 메모리 내 Yjs 문서 상태를 임의로 수정할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-46360 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.1.2 이전 버전의 SvgSanitizer::decodeAllEntities() 함수에서 재귀적 엔티티 디코딩이 5번으로 제한되어 있어, 공격자가 깊게 중첩된 앰퍼샌드 인코딩을 통해 sanitization을 우회할 수 있습니다. FAQ_EDIT 권한을 가진 인증된 사용자가 악의적인 SVG 파일을 업로드하여 javascript: URL을 재구성하면, 다른 사용자가 이를 조회할 때 임의의 JavaScript 코드가 자동 실행됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-46363 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.1.2 이전 버전에서 인증된 공격자가 인코딩-디코딩 사이클 우회를 통해 FAQ 생성/업데이트 시 악성 스크립트를 주입할 수 있습니다. 주입된 스크립트는 raw Twig 필터로 렌더링될 때 모든 방문자의 브라우저에서 자동 실행되어 정보 탈취 및 악의적 행위를 초래합니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-46365 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.1.2 이전 버전의 DELETE /admin/api/content/tags/{tagId} 엔드포인트에서 인가 검증 누락으로 인해 모든 로그인 사용자가 태그를 삭제할 수 있습니다. 정상적인 프론트엔드 사용자도 세션 쿠키만으로 임의의 태그를 삭제하여 데이터 손실과 FAQ 조직 혼란을 야기할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44310 | MEDIUM | 5.4 | Git |
Gitsign 0.4.0~0.15.0 버전의 CertVerifier.Verify() 함수가 인증서 슬라이스 길이를 확인하지 않고 접근하여 발생하는 인덱스 범위 초과 취약점입니다. 빈 인증서 세트의 CMS/PKCS7 서명 메시지 입력 시 패닉이 발생하며, GPG 호환 모드에서는 내부적으로 복구되어 종료 코드 0으로 반환되므로 검증 실패가 성공으로 잘못 해석됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44429 | MEDIUM | 5.4 | - |
MCP Registry 공개 카탈로그 UI의 server.websiteUrl 필드가 입력값을 충분히 검증하지 않아 저장된 XSS 취약점을 가짐. 공격자가 큰따옴표 문자를 삽입하여 href 속성을 벗어나고 onclick 같은 이벤트 핸들러를 추가할 수 있으며, CSP 설정이 'unsafe-inline'을 허용하여 악의적인 코드가 실행됨. 1.7.7 이전 모든 버전이 영향받음.
|
2026-05-14 | 2026-10-26 14:10 |