| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59281 | MEDIUM | 6.1 | Spring Framework |
HTML 이스케이프가 활성화된 상태에서 데이터 바인딩 Errors 인스턴스를 가져와 getFieldErrors() 또는 getFieldError()를 통해 필드 오류를 렌더링할 때 임의의 HTML/JavaScript 코드가 주입될 수 있습니다. 이로 인해 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-02 16:58 |
| CVE-2026-53579 | MEDIUM | 6.1 | Remote Desktop Client |
Trilium 노트 앱의 0.103.0 이하 버전에서 'Safe import' 필터가 북 노트(book note) 유형의 HTML을 제대로 검사하지 않는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 가져오기 아카이브를 통해 XSS 공격을 수행할 수 있으며, 데스크톱 클라이언트의 경우 Electron의 Node 통합 기능으로 인해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:46 |
| CVE-2026-53578 | MEDIUM | 6.1 | Remote Desktop Client |
Trilium의 0.103.0 이하 버전에서 'Safe import' 필터가 mindMap 노트 유형의 JSON 콘텐츠를 검사하지 않아 발생하는 보안 취약점입니다. 공격자가 조작된 마인드맵 노드를 포함한 가져오기 파일을 통해 악성 HTML을 삽입할 수 있으며, 데스크톱 클라이언트의 Electron 환경에서는 이를 통해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:49 |
| CVE-2026-48996 | MEDIUM | 6.1 | Remote Desktop Client |
오픈소스 노트 앱인 Trilium의 0.103.0 이하 버전에서 'Safe import' 필터가 노트 제목을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 가져오기 아카이브를 통해 GeoMap 뷰에서 스크립트를 실행할 수 있으며, 데스크톱 클라이언트의 경우 Node 통합 기능으로 인해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-27 | 2026-10-14 15:51 |
| CVE-2026-47887 | MEDIUM | 6.1 | Spring Framework |
UrlFileNameViewController를 사용하면서 경로 끝에 매핑되고 접두사가 설정되지 않은 Spring MVC 애플리케이션에서 오픈 리다이렉트 취약점이 발생합니다. 공격자는 이를 악용하여 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:19 |
| CVE-2026-47883 | MEDIUM | 6.1 | Spring Framework |
UrlHandlerFilter가 너무 광범위한 패턴으로 설정될 경우 오픈 리다이렉트 취약점이 발생할 수 있습니다. 이 문제는 Spring MVC와 Spring WebFlux의 필터 변형 모두에 적용됩니다.
|
2026-08-27 | 2026-09-10 14:54 |
| CVE-2026-55530 | MEDIUM | 6.1 | Teams |
PraisonAI의 ast_grep_rewrite 기능에서 승인 요구 데코레이터가 누락되어 발생하는 취약점입니다. dry_run 설정이 False일 경우, 에이전트가 권한 확인 없이 --update-all 옵션과 광범위한 경로를 사용하여 파일을 임의로 수정할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-17089 | MEDIUM | 6.1 | WordPress |
WordPress의 The Events Manager 플러그인 7.4.0.1 이하 버전에서 'header_format' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. unauthenticated 공격자가 AJAX 액션의 입력값 검증 미흡을 악용하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-56704 | MEDIUM | 6.1 | MySQL |
Adminer 5.4.3 미만 버전에서 데이터베이스 서버 버전 문자열을 검증 없이 스크립트 태그에 삽입하는 취약점이 발견되었습니다. 공격자가 조작된 MySQL 서버를 통해 악성 버전 문자열을 반환하면, CSP 보호를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-67189 | MEDIUM | 6.1 | Oracle Java SE |
pfSense Plus 26.07 이전 버전 및 pfSense CE 2.8.1 이하 버전의 Traffic Graphs 상위 트래픽 기능에는 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 역방향 DNS 조회로 반환된 PTR 레코드가 검증 없이 AJAX 응답에 포함되어 관리자 인터페이스의 DOM 싱크를 통해 HTML로 렌더링됩니다. PTR 레코드를 제어하는 공격자가 상위 트래픽 목록에 나타날 만큼 트래픽을 발생시키면 관리자 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-40507 | MEDIUM | 6.1 | Oracle Java SE |
OpenEMR 8.3.0 이전 버전의 환자 포털 템플릿 가져오기 핸들러에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. templateHtml GET 파라미터가 검증 없이 응답 페이지에 반영되어, 공격자가 조작된 URL을 통해 양식 관리 권한을 가진 인증된 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 세션 탈취가 가능합니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-71154 | MEDIUM | 6.1 | Log Server |
Oracle Fusion Middleware의 Helidon 제품(Imperative Web Server 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 Helidon이 실행되는 인프라에 로그인할 수 있다면 이를 악용하여 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71025 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격은 다른 사용자(피해자)의 상호작용을 필요로 하며, 공격 범위가 확장되어 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71031 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격은 다른 제품에 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-16732 | MEDIUM | 6.1 | Node.js |
Fastify 프레임워크에서 trustProxy 설정이 숫자로 지정된 경우, 연결된 주소를 검증하지 못하는 취약점이 발견되었습니다. 공격자가 프록시를 우회하여 직접 서버에 접속할 경우, forwarded-header를 조작하여 호스트 주입, HTTPS 강제 적용 우회, CSRF 및 쿠키 보안 우회 등의 공격을 수행할 수 있습니다.
|
2026-08-18 | 2026-09-02 14:39 |
| CVE-2026-63670 | MEDIUM | 6.1 | Node.js |
ApostropheCMS의 sanitizeHtml() 함수에서 textarea 또는 xmp 태그를 허용할 경우, 특정 조건에서 실행 가능한 마크업이 필터링을 우회할 수 있는 취약점이 존재합니다. htmlparser2가 태그 끝의 슬래시(/)를 일반 텍스트로 처리하는 과정에서 이스케이프 처리가 누락되어 브라우저에서 악성 스크립트가 실행될 수 있습니다. 이 문제는 버전 2.17.6에서 수정되었습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-19712 | MEDIUM | 6.1 | WordPress |
Masteriyo LMS WordPress 플러그인 2.3.3 미만 버전에서 퀴즈 필드에 대한 데이터 정제 및 이스케이프 처리가 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 필터링되지 않은 HTML을 저장하여 관리자를 포함한 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-15009 | MEDIUM | 6.1 | WordPress |
WordPress용 Advanced File Manager 플러그인 5.4.12 이하 버전에서 'soundFile' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 부적절한 입력값 검증을 악용하여 임의의 웹 스크립트를 삽입할 수 있으며, 특정 조건을 충족할 경우 관리자 권한을 탈취할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-73506 | MEDIUM | 6.1 | Git |
Oh My Posh 29.35.1 미만 버전에서 현재 디렉토리 이름이나 Git 메타데이터에 포함된 터미널 제어 문자를 적절히 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 디렉토리명이나 Git 정보를 통해 터미널 이스케이프 시퀀스를 주입하면 클립보드 조작, 화면 위조 또는 터미널 오작동을 유발할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73628 | MEDIUM | 6.1 | Oracle Java SE |
Serendipity 2.3.5 이상 2.6.0 이하 버전의 검색 clean-URL 경로(/search/<term>)에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. serveSearch() 함수에서 HTML 인코딩 이후에 urldecode()가 실행되어, URL 인코딩된 HTML 페이로드가 strip_tags()와 htmlspecialchars()를 우회해 페이지에서 실행 가능한 HTML로 복원됩니다. 2.6.1 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-17431 | MEDIUM | 6.1 | Magento Open Source |
Perl용 PDF::WebKit 1.2 이하 버전은 to_pdf의 출력 경로와 _style_tag_for의 스타일시트 경로를 2-인자 open()으로 처리하여 OS 명령 주입이 가능합니다. 파이프(|)나 리다이렉트(>, >>)가 포함된 값이 명령 실행 또는 파일 쓰기/덮어쓰기로 이어질 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19657 | MEDIUM | 6.1 | Oracle Java SE |
ScadaLTS 2.7.8.1에서 사용자 입력값이 HTML 응답에 검증 없이 반영됩니다. 인증되지 않은 공격자가 조작된 URL을 피해자가 방문하도록 유도하면, 피해자의 브라우저 세션 컨텍스트에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-64955 | MEDIUM | 6.1 | Microsoft Excel |
Microsoft Excel이 CSV 파일을 가져올 때 특정 문자로 시작하는 셀을 수식으로 실행하여 임의의 코드 실행이 가능해집니다. Velociraptor는 GUI, 오프라인 수집기, 데이터 내보내기 등에서 CSV로 출력할 때 이러한 셀을 적절히 무해화하지 않습니다. 취약점이 Excel에 있는지 Velociraptor에 있는지는 명확하지 않지만, 흔한 사용 사례이므로 공지로 다룹니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-17013 | MEDIUM | 6.1 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 이전 버전에서 매개변수 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 조작된 링크를 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-12232 | MEDIUM | 6.1 | WP Maps Pro |
Intel ALH 디지털 오디오 인터페이스 드라이버의 dai_alh_get_properties() 함수에서 stream_id 값에 대한 범위 검증이 누락되어 발생한 취약점입니다. 공격자가 조작된 stream_id를 사용하여 커널 메모리의 특정 위치를 읽어 정보를 유출하거나, 잘못된 주소 접근을 유도하여 시스템을 중단시킬 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-73084 | MEDIUM | 6.1 | Magento Open Source |
Activepieces 0.83.0 미만 버전에서 /api/redirect OAuth 콜백 엔드포인트에 사용자 입력값이 적절한 이스케이프 없이 인라인 스크립트 블록에 포함되는 취약점이 존재합니다. 공격자가 조작된 code 파라미터를 포함한 요청을 보내면 로그인된 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 공격자는 사용자의 세션 토큰을 탈취하거나 사용자를 대신하여 인증된 API 호출을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2025-35987 | MEDIUM | 6.1 | Atlassian Bamboo Data Center |
Intel SGX Data Center Attestation Primitives의 Ring 0(커널) 구성요소에서 보안 관련 정보가 누락되어, 권한이 있는 로컬 공격자가 고난도 조건에서 서비스 거부 및 데이터 변조를 일으킬 수 있습니다. 사용자 상호작용 없이 로컬 접근으로 발생할 수 있으며, 특수한 내부 지식이 필요합니다. 공격 성공 시 후속 시스템의 무결성이 높게 영향을 받을 수 있습니다.
|
2026-08-11 | 2026-11-02 14:17 |
| CVE-2026-69116 | MEDIUM | 6.1 | Node.js |
FlyEnv 4.18.0 미만 버전에서 마크다운 렌더링 및 AI 채팅 콘텐츠가 Vue v-html 지시문에 전달될 때 HTML 검증이 누락되는 취약점이 발견되었습니다. 공격자는 마크다운 소스나 채팅 메시지를 통해 악성 스크립트를 주입할 수 있으며, 이는 Node.js API 및 파일 시스템에 접근 권한을 가진 Electron 렌더러 프로세스에서 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-17019 | MEDIUM | 6.1 | WordPress |
JetEngine WordPress 플러그인 3.8.13.1 미만 버전에서 업로드된 SVG 파일에 대한 검증이 부족하여 발생하는 보안 취약점입니다. 인증되지 않은 공격자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 이를 다른 사용자가 열람할 경우 저장형 XSS 공격이 실행됩니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16032 | MEDIUM | 6.1 | WordPress |
LWS Optimize WordPress 플러그인 4.1.2 미만 버전에서 인증되지 않은 사용자가 분석 엔드포인트를 통해 제출한 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 웹 스크립트를 삽입할 수 있으며, 관리자가 해당 대시보드 페이지를 조회할 때 스크립트가 실행됩니다.
|
2026-08-09 | 2026-08-26 16:31 |