| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4065 | MEDIUM | 5.4 | WordPress |
WordPress용 Smart Slider 3 플러그인의 여러 wp_ajax_smart-slider3 컨트롤러 액션에서 권한 확인 기능이 누락되어 데이터에 대한 무단 접근 및 수정이 가능합니다. 기여(Contributor) 권한 이상의 인증된 공격자는 슬라이더 메타데이터를 열람하거나 이미지 저장 레코드를 생성, 수정, 삭제할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-32712 | MEDIUM | 5.4 | PHP |
Open Source Point of Sale 3.4.3 이전 버전의 Daily Sales 관리 테이블에서 고객명(customer_name) 컬럼이 escape: false로 설정되어 있어 Stored XSS 취약점이 발생합니다. 고객 관리 권한을 가진 공격자가 고객의 이름 필드에 악성 JavaScript를 주입하면, Daily Sales 페이지를 조회하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-39380 | MEDIUM | 5.4 | PHP |
Open Source Point of Sale의 Stock Locations 설정 기능에서 stock_location 파라미터가 제대로 살균되지 않아 발생하는 저장된 XSS 취약점입니다. 공격자는 악성 JavaScript 코드를 데이터베이스에 주입하여 직원 인터페이스에서 실행될 수 있습니다. 3.4.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2025-15611 | MEDIUM | 5.4 | WordPress |
Popup Box WordPress 플러그인 5.5.0 미만 버전에서 add_or_edit_popupbox() 함수가 논스(nonce)를 적절히 검증하지 않아 CSRF 취약점이 발생합니다. 인증되지 않은 공격자가 관리자를 속여 팝업 데이터를 조작할 수 있으며, 이를 통해 관리자 패널 및 프론트엔드에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-04-07 | 2026-10-07 09:10 |
| CVE-2026-35390 | MEDIUM | 5.4 | - |
Bulwark Webmail의 리버스 프록시 설정 오류로 인해 Content-Security-Policy(CSP)가 강제 적용되지 않고 보고 전용 모드로 설정되어 있었습니다. 이로 인해 XSS 공격이 차단되지 않고 로그에만 기록되어, 공격자가 악성 스크립트를 실행하고 세션 토큰을 탈취할 수 있는 위험이 존재합니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-35200 | MEDIUM | 5.4 | Node.js |
Parse Server의 특정 버전에서 파일 업로드 시 파일 확장자와 Content-Type 헤더 간의 일관성 검증이 누락되는 취약점이 발견되었습니다. S3나 GCS와 같은 스토리지 어댑터를 사용할 경우, 공격자가 확장자는 허용된 형식이지만 실제 내용은 다른 형식(예: HTML)으로 파일을 업로드하여 서버가 이를 잘못된 Content-Type으로 제공하게 할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-34753 | MEDIUM | 5.4 | - |
vLLM 0.16.0 버전부터 0.19.0 미만 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 배치 입력 JSON을 제어할 수 있다면 URL 검증 부재를 악용하여 서버가 임의의 HTTP/HTTPS 요청을 보내도록 유도할 수 있습니다. 이를 통해 클라우드 메타데이터 엔드포인트나 내부 API와 같은 내부 서비스가 공격 대상이 될 수 있습니다.
|
2026-04-06 | 2026-06-17 10:39 |
| CVE-2026-33406 | MEDIUM | 5.4 | - |
Pi-hole 6.0부터 6.5 미만 버전의 관리 인터페이스에서 /api/config 엔드포인트의 설정값이 HTML 속성에 이스케이프 없이 직접 삽입되는 HTML 속성 주입 취약점이 발견되었습니다. 공격자는 악성 텔레포터 백업 파일을 가져오는 방식으로 서버 측 검증을 우회하여 UI를 변조할 수 있습니다.
|
2026-04-06 | 2026-10-26 22:10 |
| CVE-2026-34590 | MEDIUM | 5.4 | - |
AI 소셜 미디어 스케줄링 도구인 Postiz의 특정 버전에서 웹훅 생성 시 URL 유효성 검사 미흡으로 인해 발생하는 SSRF 취약점입니다. 공격자가 내부 또는 사설 네트워크 주소를 웹훅 URL로 등록하면, 시스템이 게시물을 발행할 때 해당 내부 서비스로 요청을 보내도록 유도할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34974 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.1.1 이전 버전의 SVG 새니타이저(SvgSanitizer.php)에서 HTML 엔티티 인코딩을 통해 javascript: URL 필터링을 우회할 수 있는 취약점이 존재합니다. edit_faq 권한이 있는 사용자가 악성 SVG 파일을 업로드하면, 이를 조회하는 사용자의 브라우저에서 임의의 자바스크립트가 실행되어 관리자 권한을 탈취할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-1243 | MEDIUM | 5.4 | - |
IBM Content Navigator 3.0.15, 3.1.0, 3.2.0 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 웹 UI에 임의의 JavaScript 코드를 삽입하여 의도된 기능을 변경할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-4364 | MEDIUM | 5.4 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 인증서 목록을 가져올 때 JSON 데이터를 text/html 형식으로 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 브라우저가 JSON 데이터를 실행 가능한 스크립트로 오인하여 JavaScript 주입 및 교차 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34749 | MEDIUM | 5.4 | - |
Payload는 무료 오픈소스 헤드리스 콘텐츠 관리 시스템입니다. 3.79.1 이전 버전에서는 인증 흐름에 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 특정 조건에서 설정된 CSRF 보호를 우회할 수 있어 교차 사이트 요청이 가능해질 수 있습니다. 이 문제는 3.79.1 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34451 | MEDIUM | 5.4 | - |
Claude TypeScript SDK의 0.79.0 버전부터 0.81.0 미만 버전에서 로컬 파일 시스템 메모리 도구가 경로를 검증할 때 경로 구분자를 누락하는 취약점이 발견되었습니다. 프롬프트 인젝션을 통해 조작된 경로를 입력하면 샌드박스 디렉토리를 벗어나 인접한 디렉토리의 파일을 읽거나 쓸 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34442 | MEDIUM | 5.4 | - |
FreeScout 1.8.211 미만 버전에서 호스트 헤더 조작을 통해 생성된 절대 URL에 임의의 도메인을 주입할 수 있는 취약점이 발견되었습니다. 이로 인해 외부 리소스 로딩 및 오픈 리다이렉트 현상이 발생할 수 있습니다. 해당 문제는 1.8.211 버전에서 패치되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34574 | MEDIUM | 5.4 | Node.js |
Parse Server의 특정 버전에서 인증된 사용자가 세션 업데이트 엔드포인트에 null 값을 전송하여 세션 필드의 불변성 보호를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 세션 만료 시간을 무효화하여 세션을 무기한 유지함으로써 설정된 세션 길이 정책을 우회할 수 있습니다. 이 문제는 버전 8.6.69 및 9.7.0-alpha.14에서 패치되었습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-3191 | MEDIUM | 5.4 | WordPress |
WordPress의 Minify HTML 플러그인 2.1.12 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'minify_html_menu_options' 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-03-31 | 2026-07-25 10:10 |
| CVE-2025-15445 | MEDIUM | 5.4 | PHP |
Restaurant Cafeteria WordPress 테마 0.4.6 이하 버전에서 nonce 및 권한 검사 없이 admin-ajax actions을 노출하여, 로그인한 일반 사용자도 특권 작업을 수행할 수 있습니다. 공격자는 사용자 제공 URL에서 플러그인을 설치/활성화하거나 데모 콘텐츠를 가져와 사이트 설정을 변경하고 임의 PHP 코드를 실행할 수 있습니다.
|
2026-03-28 | 2026-04-15 15:05 |
| CVE-2026-33887 | MEDIUM | 5.4 | Git |
Statamic CMS의 특정 버전에서 인증된 제어판 사용자가 권한이 없는 컬렉션의 항목 수정 내역을 조회할 수 있는 권한 우회 취약점이 발견되었습니다. 이를 통해 공격자는 항목의 필드 값과 블루프린트 데이터를 노출시킬 수 있으며, 편집 권한 없이도 수정 내역을 생성할 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33045 | MEDIUM | 5.4 | - |
Home Assistant 2025.02 이상 2026.01 미만 버전에서 Android Auto 등에서 가져온 모바일 폰 '남은 충전 시간' 센서가 CVE-2025-62172와 유사한 크로스 사이트 스크립팅(XSS) 취약점을 가지고 있습니다. 2026.01 버전에서 이 문제가 수정되었습니다.
|
2026-03-27 | 2026-10-26 00:10 |
| CVE-2026-33044 | MEDIUM | 5.4 | - |
Home Assistant 2020.02 이상 2026.01 미만 버전에서, 인증된 사용자가 디바이스 엔티티에 악성 이름을 추가할 수 있어, 해당 엔티티를 포함한 Map 카드 대시보드를 볼 수 있는 사용자를 대상으로 크로스 사이트 스크립팅(XSS) 공격이 가능합니다. 피해자가 정보 지점에 마우스를 올려야 공격이 실행됩니다. 2026.01 버전에서 this 문제가 수정되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34247 | MEDIUM | 5.4 | - |
WWBN AVideo 26.0 이하 버전의 plugin/Live/uploadPoster.php 엔드포인트에서, 인증된 사용자가 임의의 live_schedule_id를 지정해 다른 사용자의 라이브 스케줄 포스터 이미지를 덮어쓸 수 있습니다. 소유권 검증이 없으며, 덮어쓰기 후 피해자의 방송 키와 사용자 ID가 WebSocket으로 전체 클라이언트에 노출됩니다. 커밋 5fcb3bdf59f26d65e203cfbc8a685356ba300b60에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-34362 | MEDIUM | 5.4 | - |
WWBN AVideo 26.0 이하 버전에서 plugin/YPTSocket/functions.php의 verifyTokenSocket() 함수 내 토큰 만료 검증이 주석 처리되어 있어, 12시간으로 생성된 WebSocket 토큰이 만료되지 않습니다. 이로 인해 탈취되거나 정당하게 획득한 토큰으로 계정 삭제·차단·권한 강등 이후에도 영구적인 WebSocket 접근이 가능하며, 관리자 토큰은 모든 온라인 사용자의 IP 주소, 브라우저 정보, 페이지 위치 등 실시간 연결 데이터에 접근할 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33726 | MEDIUM | 5.4 | - |
Cilium의 Per-Endpoint Routing이 활성화되어 있고 BPF Host Routing이 비활성화된 환경에서, 동일 노드의 로컬 백엔드 L7 서비스로 향하는 트래픽에 대해 Ingress 네트워크 정책이 적용되지 않는 취약점입니다. 특히 AWS EKS의 Cilium ENI 모드와 같은 클라우드 IPAM 사용 환경에서 발생할 가능성이 높습니다.
|
2026-03-27 | 2026-06-17 10:37 |
| CVE-2026-1561 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.3 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 시스템으로부터 권한이 없는 요청을 보내 네트워크 정보를 수집하거나 다른 공격을 수행할 수 있습니다.
|
2026-03-25 | 2026-06-17 10:16 |
| CVE-2026-20108 | MEDIUM | 5.4 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에서 사용자 입력 검증이 불충분하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 공격자가 조작된 링크를 통해 사용자를 유인함으로써 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2026-03-25 | 2026-06-29 18:10 |
| CVE-2026-28755 | MEDIUM | 5.4 | Nginx |
NGINX Plus 및 NGINX 오픈소스의 ngx_stream_ssl_module에서 발생하는 취약점입니다. ssl_verify_client 및 ssl_ocsp 설정이 활성화된 경우, OCSP 확인을 통해 인증서가 폐기된 것으로 확인되더라도 TLS 핸드셰이크가 성공할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:28 |
| CVE-2026-32757 | MEDIUM | 5.4 | - |
Admidio 5.0.6 이하 버전에서 eCard 전송 핸들러가 검증된 값이 아닌 가공되지 않은 $_POST 데이터를 사용하여 HTML 인젝션 취약점이 발생합니다. 인증된 공격자는 이를 통해 다른 회원에게 전송되는 이메일에 악성 HTML 및 자바스크립트를 삽입할 수 있습니다. 이 취약점은 5.0.7 버전에서 수정되었습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32753 | MEDIUM | 5.4 | - |
FreeScout 1.8.208 이하 버전에서 첨부 파일 보기 로직과 SVG 산티자이저(sanitizer)를 우회하여 악성 자바스크립트가 포함된 SVG를 업로드하고 실행할 수 있는 취약점이 발견되었습니다. 공격자는 .png 확장자와 image/svg+xml 콘텐츠 타입을 조합하여 보안 검사를 통과한 뒤, 사용자가 해당 파일을 브라우저에서 직접 렌더링하게 만들어 XSS 공격을 수행할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-2879 | MEDIUM | 5.4 | - |
WordPress용 GetGenie 플러그인 4.3.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. GetGenieChat REST API의 create() 메서드가 id 매개변수에 대한 검증을 누락하여, 인증된 공격자가 다른 사용자의 게시물을 임의로 수정하거나 소유권을 탈취할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:31 |