| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22707 | MEDIUM | 5.4 | - |
Strapi 5.33.3 이전 버전의 Upload 플러그인 Content API 엔드포인트가 관리자가 설정한 MIME 타입 제한(allowedTypes, deniedTypes)을 적용하지 않습니다. 인증된 사용자가 HTML이나 SVG 같은 금지된 파일을 업로드할 수 있으며, 같은 출처에서 제공될 경우 관리자 세션 탈취로 이어질 수 있습니다. 5.33.3 버전에서 관리자 및 Content API 업로드 경로 모두에 동일한 보안 검사가 적용되도록 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-20210 | MEDIUM | 5.4 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 민감한 정보가 제대로 가려지지 않는 취약점이 발견되었습니다. 이를 통해 읽기 전용 권한을 가진 인증된 원격 공격자가 권한을 상승시켜 설정을 변경하거나 권한이 없는 작업을 수행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-20209 | MEDIUM | 5.4 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 발생하는 취약점으로, 읽기 전용 권한을 가진 인증된 원격 공격자가 권한을 상승시켜 높은 권한의 사용자처럼 행동할 수 있습니다. 이 취약점은 감사 로그에 민감한 세션 정보가 기록되는 문제로 인해 발생합니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-6472 | MEDIUM | 5.4 | PostgreSQL |
PostgreSQL의 CREATE TYPE 명령에서 인가 검사 부족으로, 공격자가 생성한 악의적 타입이나 함수를 다른 사용자의 쿼리에 주입할 수 있는 취약점입니다. search_path 메커니즘을 악용하면 피해자가 무의식 중에 공격자의 SQL 함수를 실행하게 됩니다.
|
2026-05-14 | 2026-05-18 14:59 |
| CVE-2026-6335 | MEDIUM | 5.4 | - |
GitLab CE/EE 18.11 버전에서 입력값 새니타이제이션 부실로 인해 인증된 사용자가 다른 사용자의 브라우저 세션에서 임의의 코드를 실행할 수 있는 XSS 취약점입니다. 18.11.3 이상으로 즉시 업그레이드 필요합니다.
|
2026-05-14 | 2026-05-15 19:54 |
| CVE-2025-12669 | MEDIUM | 5.4 | - |
GitLab CE/EE의 이메일 알림 기능에서 입력 값이 제대로 검증되지 않아, 인증된 사용자가 다른 사용자에게 전송되는 이메일에 HTML과 JavaScript를 주입할 수 있는 취약점입니다. 공격자는 이를 통해 이메일 수신자를 피싱이나 정보 탈취로 유도할 수 있습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-45228 | MEDIUM | 5.4 | - |
Quark Drive 0.8.5 이전 버전의 시스템 설정 페이지에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 템플릿이 push_config 키 이름을 이스케이프 없이 Vue.js의 v-html 지시어로 렌더링하며, 인증된 공격자는 POST /update 엔드포인트를 통해 키 이름에 HTML 또는 JavaScript 페이로드를 삽입할 수 있습니다. 삽입된 값은 디스크에 저장되어 시스템 설정 탭에 접근하는 모든 인증 사용자의 브라우저에서 실행됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44576 | MEDIUM | 5.4 | - |
Next.js의 React Server Components 사용 시 공유 캐시가 응답 변형을 올바르게 분리하지 못해 발생하는 캐시 포이즈닝 취약점입니다. 공격자는 RSC 응답을 원래 URL에서 제공되도록 유도하여 공유 캐시를 오염시킬 수 있으며, 이로 인해 이후 방문자들이 HTML 대신 컴포넌트 페이로드를 받게 됩니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42838 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 하위 구성 요소로 전달되는 출력값의 특수 요소 무력화가 부적절하여 인젝션 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-35969 | MEDIUM | 5.4 | - |
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한 상승을 시도할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-40132 | MEDIUM | 5.4 | - |
SAP Strategic Enterprise Management의 Scorecard Wizard(Business Server Pages)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 권한이 없는 정보에 접근하거나 기본 설정 및 값 필드를 수정하여 리스크 평가 결과를 왜곡할 수 있습니다. 이는 데이터의 기밀성과 무결성에 낮은 영향을 미치며 가용성에는 영향을 주지 않습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-0502 | MEDIUM | 5.4 | - |
SAP BusinessObjects Business Intelligence Platform의 CSRF 보호가 불충분하여, 인증된 사용자가 공격자의 속임수에 의해 의도하지 않은 요청을 웹 서버로 전송할 수 있습니다. 애플리케이션의 무결성과 가용성에 낮은 영향이 있으며, 데이터 기밀성에는 영향이 없습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43879 | MEDIUM | 5.4 | curl |
WWBN AVideo 29.0 이하 버전에서 인증된 사용자가 후원 알림 웹훅 URL을 127.0.0.1, 169.254.169.254 등 내부 주소로 설정할 수 있으며, 다른 사용자가 후원하면 서버가 해당 URL로 POST 요청을 보내 블라인드 SSRF가 발생합니다. 입력 검증이 형식 확인에 그치고 리다이렉트 재검증도 없어 내부 자원 접근이 가능합니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43877 | MEDIUM | 5.4 | - |
WWBN AVideo 29.0 이하 버전의 objects/userSavePhoto.php는 base64 인코딩된 POST 파라미터를 받아 디코딩한 데이터를 프로필 사진 파일로 저장하며, CSRF 토큰·Origin/Referer 검증·MIME 검증이 없습니다. 이로 인해 공격자는 로그인한 사용자를 악성 페이지로 유도해 프로필 사진을 임의 데이터로 덮어쓸 수 있고, 요청마다 사이트 전체 캐시가 초기화됩니다. 수정 커밋 9c38468041505e637101c5943c5370c68f48e3ac에서 보완되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7308 | MEDIUM | 5.4 | - |
인증된 사용자가 호스팅 저장소에 업로드 권한으로 콘텐츠를 저장하면, 해당 저장소 디렉터리를 HTML 인덱스 페이지로 탐색하는 다른 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 이는 Sonatype Nexus Repository 3.6.0 이상 3.92.0 미만 버전에 영향을 미치며, 공격자가 피해자 세션의 권한으로 작업을 수행할 수 있게 합니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42842 | MEDIUM | 5.4 | - |
Grav CMS Form 플러그인의 select 필드 템플릿에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 분류 태그와 카테고리 값이 Twig |raw 필터로 관리자 패널에 렌더링되어 전역 자동 이스케이프 보호를 우회합니다. 9.1.0 이전 버전에서 영향을 받으며, 9.1.0에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2022-50970 | MEDIUM | 5.4 | WordPress |
WordPress 플러그인 AAWP 3.16 버전에서 반사형 XSS 취약점이 발견되었습니다. 인증된 공격자가 'tab' 파라미터를 조작하여 악성 스크립트를 주입함으로써 인증된 사용자의 환경에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2021-47948 | MEDIUM | 5.4 | WordPress |
WordPress GetPaid 플러그인 2.4.6 버전에서 HTML 인젝션 취약점이 발견되었습니다. 인증된 공격자가 결제 양식의 도움말 텍스트(Help Text) 필드를 악용하여 임의의 HTML 코드를 삽입할 수 있으며, 이는 데이터베이스에 저장된 후 양식 조회 시 브라우저에서 실행됩니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2026-41903 | MEDIUM | 5.4 | PHP |
FreeScout 1.8.217 이전 버전에서 PERM_EDIT_USERS 권한을 가진 사용자가 다른 사용자(관리자 포함)의 알림 구독을 무단으로 읽고 수정할 수 있는 권한 우회 취약점입니다. 공격자가 관리자의 이메일/브라우저/모바일 알림을 조용히 비활성화하여 보안 경고와 작업 할당 알림을 억제할 수 있습니다. CVE-2025-48472의 이전 패치가 이 코드 경로를 커버하지 못해 발생한 동일 계열 취약점입니다.
|
2026-05-07 | 2026-05-07 19:51 |
| CVE-2026-36388 | MEDIUM | 5.4 | PHP |
PHPGurukal Hospital Management System v4.0의 edit-profile.php 페이지에서 발견된 저장형 XSS 취약점입니다. 인증된 환자가 사용자 이름 파라미터에 악성 스크립트를 주입할 수 있으며, 이는 응용 프로그램에 저장되어 의사 인터페이스에서 렌더링될 때 실행됩니다. 이를 통해 공격자는 의사의 세션을 탈취하거나 민감한 환자 정보에 접근할 수 있습니다.
|
2026-05-07 | 2026-07-05 02:17 |
| CVE-2026-40296 | MEDIUM | 5.4 | PHP |
PhpSpreadsheet의 HTML 작성자가 셀의 포맷된 값이 원래 값과 다를 때 htmlspecialchars 이스케이핑을 건너뜁니다. @ 플레이스홀더와 추가 문자가 있는 사용자 정의 숫자 형식(예: '. @', '@ ', 'x@')으로 셀을 포맷할 때 포맷터가 @ 대신 셀 값을 삽입하여 HTML 이스케이핑이 완전히 우회됩니다. 공격자가 스프레드시트의 셀 값과 숫자 형식을 제어하면 HTML로 변환되어 다른 사용자에게 표시될 때 저장된 XSS를 달성할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-20219 | MEDIUM | 5.4 | - |
Cisco Slido의 REST API에서 발견된 취약점으로, 인증된 원격 공격자가 다른 사용자의 소셜 프로필 데이터에 접근하거나 퀴즈 및 투표 결과를 변경할 수 있었습니다. 이 취약점은 안전하지 않은 직접 객체 참조(IDOR)로 인해 발생했으며, Cisco가 패치를 적용하여 고객의 별도 조치는 필요하지 않습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-35453 | MEDIUM | 5.4 | PHP |
PhpSpreadsheet의 HTML Writer가 @ 플레이스홀더와 리터럴 텍스트를 포함하는 사용자 정의 숫자 형식을 사용할 때 htmlspecialchars() 이스케이핑을 건너뜀. 공격자가 스프레드시트 셀 내용을 제어할 수 있다면 생성된 HTML 출력에 임의의 JavaScript를 주입할 수 있음.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-5077 | MEDIUM | 5.4 | WordPress |
WordPress Total 테마 2.2.1 이하 버전에는 홈 블로그 섹션 템플릿에서 the_title() 출력을 HTML 속성 컨텍스트에 이스케이프 없이 렌더링하는 취약점이 있습니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 게시물 제목에 악성 스크립트를 삽입하여 해당 페이지에 접근하는 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2026-05-02 | 2026-10-26 20:10 |
| CVE-2026-1493 | MEDIUM | 5.4 | - |
LEX Baza Dokumentów에는 클라이언트 측에서 "em" 쿠키 매개변수를 안전하지 않게 처리하여 DOM 기반 XSS가 발생하는 취약점이 존재합니다. 이로 인해 공격자는 피해자 브라우저의 컨텍스트에서 임의의 JavaScript를 실행할 수 있습니다. 벤더는 이를 취약점으로 판단하여 보안 패치를 배포했습니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-41365 | MEDIUM | 5.4 | Teams |
2026.3.31 이전 버전의 OpenClaw에서 Graph API를 통해 가져오는 MS Teams 스레드 기록의 발신자 허용 목록 우회 취약점이 발견되었습니다. 공격자는 발신자 허용 목록에 의해 필터링되어야 할 스레드 메시지를 탈취하여 메시지 필터링 제한을 우회할 수 있습니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-41425 | MEDIUM | 5.4 | Python |
Authlib 라이브러리의 starlette_client.OAuth 캐시 기능에 CSRF 보호가 없는 취약점입니다. 1.6.11 버전 이전에서는 OAuth 인증 과정의 캐시된 데이터가 CSRF 공격에 노출될 수 있습니다. 이 문제는 1.6.11 버전에서 수정되었습니다.
|
2026-04-24 | 2026-04-28 18:18 |
| CVE-2026-42042 | MEDIUM | 5.4 | Node.js |
Axios 라이브러리의 XSRF 토큰 보호 로직에서 정확한 boolean 비교 대신 JavaScript의 truthy/falsy 의미론을 사용하여, 프로토타입 오염이나 잘못된 설정으로 인해 XSRF 토큰이 교차 출처 서버로 전송될 수 있습니다. 이로 인해 공격자가 제어하는 크로스 사이트 요청 위조(XSRF) 공격이 가능해집니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-41318 | MEDIUM | 5.4 | - |
AnythingLLM의 1.12.1 미만 버전에서 마크다운 렌더러의 이미지 alt 텍스트 처리 과정 중 HTML 인코딩이 누락되어 발생하는 XSS 취약점입니다. Chartable 컴포넌트가 DOMPurify를 통한 검증 없이 차트 캡션을 렌더링하기 때문에, LLM의 출력을 조작할 수 있다면 저장형 XSS 공격이 가능합니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-6515 | MEDIUM | 5.4 | - |
GitLab CE/EE의 Virtual Registries 접근 제어 취약점으로, 무효화되거나 잘못 범위 설정된 자격증명이 특정 조건 하에서 권한 없이 사용될 수 있다. 18.2부터 18.9.6 이전, 18.10부터 18.10.4 이전, 18.11부터 18.11.1 이전 버전이 영향을 받는다.
|
2026-04-22 | 2026-04-23 20:18 |