| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116875 | MEDIUM | 6.1 | Oracle Java SE |
SemanticMediaWiki 3.0.0부터 7.3.1 이전 버전의 Special:Ask 페이지에서 sep, propsep, valuesep, delim, separator 매개변수가 list, category, DSV, CSV 결과 출력기에서 HTML 이스케이프 없이 출력되어 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 request_type=raw 또는 request_type=special_page 값을 포함한 조작된 링크를 피해자에게 전달하여 위키 도메인에서 자바스크립트를 실행할 수 있으며, 이를 통해 세션이나 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:31 |
| CVE-2026-116823 | MEDIUM | 6.1 | Oracle Java SE |
YesWiki 4.7.0 이전 버전에는 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 누락된 Bazar 필드명과 일치하는 쿼리 파라미터를 통해 인증 없이 자바스크립트를 주입할 수 있습니다. 이를 통해 피해자 세션에서 동일 출처 인증 작업을 수행할 수 있습니다.
|
2026-10-27 | 2026-10-27 00:17 |
| CVE-2026-116824 | MEDIUM | 6.1 | Oracle Java SE |
YesWiki 4.7.0 이전 버전의 handlers/page/referrers_sites.php에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 Referer 헤더를 보내 HTML 메타문자가 포함된 호스트명을 주입할 수 있으며, 이 값이 이스케이프되지 않은 채 렌더링되어 referrer-sites 페이지를 방문한 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-27 | 2026-10-31 03:17 |
| CVE-2026-116802 | MEDIUM | 6.1 | Oracle Java SE |
DOMPurify 3.4.17 이전 버전에는 PARSER_MEDIA_TYPE이 application/xhtml+xml일 때 SMIL attributeName=href 가드를 우회할 수 있는 크로스 사이트 스크립팅 취약점이 있습니다. transformCaseFunc가 속성명을 소문자로 변환하지 않아 발생합니다. 공격자는 href 속성을 지정한 animate 또는 set 요소와 javascript: 값을 포함한 SVG를 제출하여, 사용자가 정화된 링크를 클릭할 때 스크립트를 실행시킬 수 있습니다.
|
2026-10-27 | 2026-10-27 15:06 |
| CVE-2026-50096 | MEDIUM | 6.1 | Oracle Java SE |
Esri Portal for ArcGIS 12.1 이하 버전에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 조작된 링크를 생성할 수 있으며, 피해자가 이 링크를 클릭하면 피해자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. General Availability 및 Extended 지원 상태인 ArcGIS Server 12.1, 12.0, 11.5, 11.3, 11.1 버전에 대한 패치가 제공됩니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-50095 | MEDIUM | 6.1 | Windows Server |
Esri ArcGIS Server 11.1 이하 버전(Windows 및 Linux)의 일부 구성에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 저장할 수 있으며, 이 코드는 피해자의 브라우저 컨텍스트에서 실행될 수 있습니다. Esri는 12.1, 12.0, 11.5, 11.3, 11.1 버전에 대한 패치를 제공합니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-33520 | MEDIUM | 6.1 | Oracle Java SE |
Esri Portal for ArcGIS 12.1 이하 버전에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 조작된 링크를 만들어 피해자가 클릭하면 피해자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. 일반 지원(GA) 및 확장 지원 상태인 ArcGIS Server 11.5 등의 버전에는 패치가 제공되며, 그 외 버전은 패치 대상이 아닙니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-93638 | MEDIUM | 6.1 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS) 로그인 페이지에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 zrememberme 파라미터를 조작한 재로그인 URL을 통해 임의의 자바스크립트를 실행할 수 있으며, 이는 ZCS 10.1.16 및 10.1.17 버전에 영향을 줍니다. 피해자는 정상 Zimbra 도메인에서 공격자가 만든 로그인 폼을 보게 되어 자격 증명이 탈취될 수 있습니다.
|
2026-10-23 | 2026-10-28 21:13 |
| CVE-2024-58394 | MEDIUM | 6.1 | Oracle Java SE |
Retool 3.88.0 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 /api/imageProxy를 통해 악성 SVG 파일을 프록시하여 사용자의 세션에서 자바스크립트를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2023-54413 | MEDIUM | 6.1 | WordPress |
WordPress용 WPML Multilingual CMS 플러그인 4.6.1 미만 버전에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_lang 파라미터에 조작된 입력을 주입하여 사용자의 브라우저에서 악성 자바스크립트를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 17:40 |
| CVE-2026-85518 | MEDIUM | 6.1 | Magento Open Source |
OpenSCAP에서 Source DataStream(SDS) 파일을 분해할 때 상대 파일 경로 속성을 적절히 검증하지 않아 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 디렉토리 탐색 시퀀스가 포함된 조작된 데이터스트림을 사용하여 사용자를 속이면, 실행 프로세스의 권한으로 의도하지 않은 디렉토리에 파일을 생성하거나 수정할 수 있습니다.
|
2026-10-21 | 2026-10-28 19:18 |
| CVE-2026-113787 | MEDIUM | 6.1 | Magento Open Source |
odf-kit 라이브러리의 HTML 렌더러가 인라인 CSS 문자열을 적절히 이스케이프 처리하지 않아 발생하는 취약점입니다. 공격자가 조작된 OpenDocument 파일을 통해 HTML 속성을 조기에 종료시키고 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-21 | 2026-10-30 18:17 |
| CVE-2024-5139 | MEDIUM | 6.1 | Oracle Java SE |
인증 엔드포인트가 사용자 입력을 충분히 인코딩하지 않아 악성 JavaScript 페이로드가 주입될 수 있습니다. 조작된 입력을 인증 엔드포인트에 제출하면 이 취약점이 발생할 수 있습니다. 공격에 성공하면 사용자 브라우저를 악성 사이트로 리다이렉트하거나 웹 페이지 UI를 변조하거나 브라우저의 민감한 정보를 탈취할 수 있습니다. 세션 관련 쿠키에 httpOnly 플래그가 설정되어 있어 세션 하이재킹은 불가능합니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-114407 | MEDIUM | 6.1 | Oracle Java SE |
e107 CMS 2.3.13 미만 버전에서 발생하는 반사형 XSS 취약점입니다. 공격자가 search.php의 author GET 파라미터를 조작하여 악성 HTML을 주입할 수 있으며, 이를 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:40 |
| CVE-2026-114404 | MEDIUM | 6.1 | PHP |
PHPOffice PHPPresentation 1.2.0 버전의 HTML 라이터에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 텍스트나 하이퍼링크가 포함된 PPTX 파일을 생성하면, 이를 HTML로 변환하는 과정에서 스크립트가 이스케이프 처리되지 않고 실행될 수 있습니다.
|
2026-10-21 | 2026-10-22 17:39 |
| CVE-2026-94402 | MEDIUM | 6.1 | Oracle Java SE |
IBM Carbon Charts 0.4.0부터 1.27.19 버전까지의 MeterChart 컴포넌트에서 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 제목이 컨테이너 너비를 초과할 때 Title.truncateTitle() 함수가 사용자 입력 레이블 텍스트의 일부를 sanitize 없이 innerHTML로 DOM에 다시 삽입합니다. 원격 공격자는 이를 이용해 피해자 브라우저 세션에서 임의의 JavaScript를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-26 17:17 |
| CVE-2026-87345 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-28 14:17 |
| CVE-2026-83401 | MEDIUM | 6.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 읽기, 수정, 삭제를 수행할 수 있으며, 다른 제품군에까지 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-101490 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Fluid Core 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-26 20:02 |
| CVE-2026-101369 | MEDIUM | 6.1 | Spring Data REST |
Oracle REST Data Services(Backend-as-a-Service 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 읽기, 업데이트, 삽입 또는 삭제를 수행할 수 있습니다. 이 공격은 다른 사용자의 상호작용을 필요로 하며, 공격 성공 시 다른 제품에도 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2014-125131 | MEDIUM | 6.1 | Oracle Java SE |
DedeCMS 5.6 및 5.7 버전에서 인증되지 않은 공격자가 adminDirHand 파라미터에 검증되지 않은 입력을 주입하여 발생하는 반사형 XSS 취약점입니다. 공격자는 /include/dialog/config.php 경로로 조작된 GET 요청을 보내 스크립트 태그를 닫고 자바스크립트를 실행함으로써 피해자의 브라우저에서 악성 코드를 구동할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 |
| CVE-2012-20005 | MEDIUM | 6.1 | WordPress |
WordPress용 SocialFit 플러그인 1.2.2 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 검증되지 않은 msg 파라미터를 통해 악성 스크립트를 주입하여 사용자의 세션 쿠키를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2014-125132 | MEDIUM | 6.1 | WordPress |
WordPress용 Blogroll Fun 플러그인 0.8.5 미만 버전에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 blogroll.php의 'k' 파라미터를 통해 악성 스크립트를 주입하여 피해자의 브라우저에서 실행할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2012-20003 | MEDIUM | 6.1 | WordPress |
WordPress 3.4.6 미만 버전의 Custom Tables 플러그인에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 iframe.php 파일의 'key' 파라미터를 통해 검증되지 않은 스크립트를 주입하여 사용자의 브라우저에서 코드를 실행하고 쿠키를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 16:16 |
| CVE-2012-20004 | MEDIUM | 6.1 | WordPress |
WordPress용 K-news 플러그인 1.1.1 미만 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 'ff' 파라미터에 검증되지 않은 입력을 주입하여 인증되지 않은 상태에서도 악성 스크립트를 실행하고 세션 쿠키를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-113659 | MEDIUM | 6.1 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 조작된 링크를 통해 관리자 권한을 가진 사용자의 브라우저 프로토타입을 변조할 수 있습니다. 이를 통해 관리자 세션 내에서 악성 스크립트를 실행하는 DOM 기반 XSS 공격이 가능합니다.
|
2026-10-20 | 2026-10-28 14:16 |
| CVE-2026-113683 | MEDIUM | 6.1 | Oracle Java SE |
Moodle용 VPL(Virtual Programming Lab) 5.0.0 미만 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 similarity/diff.php의 unencoded filename1/filename2 파라미터를 통해 악성 스크립트를 주입할 수 있으며, 특정 권한을 가진 사용자가 해당 링크를 클릭할 경우 세션 탈취나 데이터 유출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112934 | MEDIUM | 6.1 | Python |
Python의 filelock 라이브러리 4.0.0부터 4.2.1 버전 사이의 SoftReadWriteLock 기능에서 발생하는 취약점입니다. 로컬 사용자가 잠금 디렉토리에 접근하여 레코드를 이름이 지정된 파이프로 교체하거나 하드 링크를 생성함으로써 잠금 프로세스를 중단시키거나 대상 파일에 데이터를 쓰게 유도할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-112936 | MEDIUM | 6.1 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 특정 버전에서 심볼릭 링크를 통한 경로 조작 취약점이 발견되었습니다. 공격자가 잠금 디렉토리에 이름을 생성할 수 있는 권한이 있다면, 데이터베이스 생성 및 잠금 경로를 리디렉션하거나 상호 배제 메커니즘을 분리할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:09 |
| CVE-2026-112937 | MEDIUM | 6.1 | Python |
Python의 filelock 라이브러리 4.1.0부터 4.2.1 버전 사이의 ReadWriteLock 기능에서 발생하는 취약점입니다. 정리 과정 중 무작위로 생성된 .filelock-* 디렉토리를 삭제할 때, 로컬 사용자가 디렉토리 이름을 가로채거나 조작하여 의도하지 않은 디렉토리를 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:05 |