| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54988 | MEDIUM | 6.1 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-49174 | MEDIUM | 6.1 | Microsoft Windows |
Microsoft Windows DNS의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 로컬에서 데이터를 조작할 수 있는 취약점입니다. 이로 인해 시스템의 DNS 설정이나 관련 데이터가 변조될 위험이 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-23573 | MEDIUM | 6.1 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy 제품군에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 코드나 명령을 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-44759 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver Enterprise Portal에서 인증되지 않은 공격자가 URL 파라미터에 악성 스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 이 스크립트는 서버 응답에 반영되어 사용자의 브라우저에서 실행되며, 세션 정보 탈취, 포털 콘텐츠 조작 또는 사용자 리다이렉션을 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-49971 | MEDIUM | 6.1 | Oracle Java SE |
Laravel-Mediable 7.0.0 이전 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되었거나 익명인 사용자가 필터링되지 않은 SVG 파일을 업로드하면, onload 이벤트 핸들러, script 태그, foreignObject 요소에 삽입된 스크립트가 실행될 수 있습니다. 해당 파일을 피해자가 열거나 미리보기 할 때 전체 DOM 권한으로 악성 스크립트가 동작합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61501 | MEDIUM | 6.1 | Log Server |
Rejetto HFS 3.0.0부터 3.2.0까지의 버전에서는 관리자 패널의 로그 항목이 입력값 검증 없이 HTML로 렌더링됩니다. 인증되지 않은 원격 공격자가 조작된 사용자명으로 로그인을 실패시키면 해당 값이 오류 로그에 기록되고, 관리자가 로그를 볼 때 관리자 브라우저에서 JavaScript가 실행되어 계정 생성이나 서버 내 코드 실행이 가능해집니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-0279 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 User-ID™ 인증 포털, GlobalProtect™ 게이트웨이/포털 기능 및 Clientless VPN 서비스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 악성 사용자가 악성 JavaScript 페이로드를 저장하거나 실행할 수 있습니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-58303 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점으로 버퍼 경계를 넘어선 쓰기가 가능하며, 커밋 b30b63fc63b403907d8137da1c65aaa4521fe74e 이전 버전이 영향을 받습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58304 | MEDIUM | 6.1 | Magento Open Source |
삼성 오픈소스 Escargot의 버퍼 오버플로우 처리 과정에서 범위를 벗어난 읽기 및 쓰기 취약점이 존재합니다. 이 문제는 커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이전 버전에 영향을 미칩니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58305 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 이로 인해 잘못된 타입으로 리소스에 접근하여 포인터 조작이 가능해집니다. 커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이전 버전이 영향을 받습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58306 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 ef525f337fafddecde77a3c426212a84bb20cb98 커밋 이전 버전의 Escargot에 영향을 미치며, 버퍼 오버플로우를 통해 메모리가 손상될 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58307 | MEDIUM | 6.1 | Magento Open Source |
Samsung Open Source Escargot의 2dee22f5c7b8bf31cb7252d7731fae8c07f2842c 커밋 이전 버전에서 도달 가능한 assertion으로 인해 범위를 벗어난 읽기(Out-of-bounds read)가 발생합니다. 이를 통해 버퍼 과다 읽기와 입력 데이터 조작이 가능할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-5793 | MEDIUM | 6.1 | Spring Web Services |
Inrove Software and Internet Services의 BiEticaret에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-59946 | MEDIUM | 6.1 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 패키지 바이너리 엔트리에 상위 디렉토리 경로(..)가 포함될 경우, 패키지 설치 디렉토리를 벗어나 호스트의 기존 파일에 접근할 수 있습니다. 이로 인해 composer install, update 또는 require 과정에서 호스트 파일의 권한이 누구나 읽고 실행할 수 있는 모드로 변경될 수 있습니다.
|
2026-07-08 | 2026-07-10 19:14 |
| CVE-2026-59926 | MEDIUM | 6.1 | Python |
Mistune는 렌더러와 플러그인을 포함한 Python Markdown 파서입니다. 3.2.1 이전 버전의 render_admonition() 함수는 :class: 옵션을 HTML 클래스 속성에 이스케이프 처리 없이 결합하여, HTMLRenderer의 이스케이프 모드가 활성화되어 있더라도 속성 주입 및 교차 사이트 스크립팅(XSS) 공격을 허용합니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59929 | MEDIUM | 6.1 | Python |
Mistune 3.3.0 미만 버전의 safe_url 필터가 javascript:, vbscript: 등 일부 스킴만 차단하여 발생하는 보안 취약점입니다. feed:, view-source:와 같은 레거시 또는 체인된 스킴을 통해 렌더링된 href 및 src 속성에 접근할 수 있으며, 이는 사용자 에이전트에서 스크립트 실행으로 이어질 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59895 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Hono 웹 애플리케이션 프레임워크의 cx() 함수가 입력된 문자열을 HTML 이스케이프 처리 없이 이미 이스케이프된 것으로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 서버 측 렌더링 시 JSX class 속성에 사용된 신뢰할 수 없는 값이 속성을 탈출하여 임의의 마크업을 주입할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59890 | MEDIUM | 6.1 | Python |
setuptools 83.0.0 미만 버전에서 Unicode 정규화 문제로 인해 MANIFEST.in의 제외 규칙이 제대로 적용되지 않는 취약점이 발견되었습니다. macOS의 APFS 또는 HFS+ 파일 시스템에서 NFD 형식의 파일 이름이 NFC 기반의 제외 규칙을 우회하여 소스 배포판에 포함될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59923 | MEDIUM | 6.1 | Python |
Mistune 3.3.0 미만 버전의 HTMLRenderer.safe_url() 함수가 퍼센트 인코딩된 자바스크립트 URI를 차단하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 마크다운 링크나 이미지를 통해 URL 보호 기능을 우회하고 렌더링된 HTML에서 스크립트를 실행할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59710 | MEDIUM | 6.1 | Git |
showdown 라이브러리의 parseHeaders 함수에서 테이블 헤더 ID 속성을 적절히 이스케이프하지 못해 발생하는 저장형 XSS 취약점입니다. 공격자가 마크다운 테이블 헤더에 큰따옴표를 사용하여 임의의 HTML 및 스크립트 실행이 가능한 SVG 요소를 삽입할 수 있습니다.
|
2026-07-06 | 2026-07-07 13:57 |
| CVE-2026-58291 | MEDIUM | 6.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 리소스가 만료되거나 해제된 후에도 해당 리소스를 사용하는 작업이 수행되어, 인증되지 않은 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. 이는 메모리 사용 후 해제(Use-After-Free) 계열의 취약점으로 보입니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25779 | MEDIUM | 6.1 | Git |
Gitea 1.25.4 이하 버전에서 redirect_to 값에 원시 또는 퍼센트 인코딩된 백슬래시(\)를 사용하여 리다이렉트 우회 공격이 가능합니다. 이를 통해 공격자는 사용자를 의도하지 않은 악성 사이트로 유도할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-50229 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 숫자 맞추기 예제에서 스크립트 관련 HTML 태그가 적절히 중화되지 않아 발생하는 기본 XSS 취약점입니다. 이로 인해 공격자가 악성 스크립트를 웹 페이지에 삽입할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57958 | MEDIUM | 6.1 | Oracle Java SE |
Mixpost 2.6.0 이하 버전에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 OAuth 콜백 URL의 error 파라미터를 통해 인증된 사용자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이는 Laravel 플래시 메시지와 Vue v-html 디렉티브를 통해 입력값이 정제 없이 렌더링되기 때문입니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-46406 | MEDIUM | 6.1 | Claude Code |
Claude Code 2.1.59부터 2.1.128 이전 버전의 /copy 명령은 응답을 고정되고 예측 가능한 경로(/tmp/claude/response.md)에 UID 격리, 난수화, 심볼릭 링크 보호 없이 기록했습니다. 파일은 world-readable(0644)로, 디렉터리는 world-traversable(0755)로 생성되어 로컬 사용자가 권한 있는 사용자의 응답을 읽거나, 심볼릭 링크를 심어 임의 파일을 덮어쓸 수 있었습니다. 2.1.128에서 수정되었습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57454 | MEDIUM | 6.1 | Spring Data REST |
Vim 9.2.0320부터 9.2.0679 버전 사이에서 조작된 undo 또는 swap 파일을 통해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 취약한 파일을 복구하거나 표시할 때 오프셋을 포인터로 변환하는 과정에서 경계 검사가 누락되어, Vim이 충돌하거나 인접한 힙 메모리가 노출될 수 있습니다.
|
2026-06-25 | 2026-06-26 19:16 |
| CVE-2026-53765 | MEDIUM | 6.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
chrome-devtools-mcp 0.20.0부터 1.1.0 버전까지, 데몬이 PID 파일을 생성할 때 심볼릭 링크를 제대로 검사하지 않는 취약점이 존재합니다. 공격자가 미리 특정 경로에 심볼릭 링크를 생성해 두면, 피해자가 데몬을 실행할 때 대상 파일이 덮어씌워질 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-8628 | MEDIUM | 6.1 | PHP |
WordPress용 EntreDroppers 플러그인 1.1.2 버전 이하에서 PHP_SELF 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-8622 | MEDIUM | 6.1 | PHP |
WordPress의 Image Sizes on Demand 플러그인 1.3 이하 버전에서 PHP_SELF 서버 변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 공격은 관리자 권한을 가진 사용자가 특정 링크를 클릭하도록 유도할 경우 관리자 컨텍스트에서 실행됩니다.
|
2026-06-24 | 2026-06-29 19:16 |
| CVE-2026-44889 | MEDIUM | 6.1 | Python |
WebOb 1.8.10 미만 버전에서 HTTP Location 헤더 정규화 과정 중 오픈 리다이렉트 취약점이 존재합니다. Python 3.10의 urlsplit 동작 방식 때문에 탭, 캐리지 리턴, 줄바꿈 문자가 포함된 리다이렉트 대상이 공격자가 제어하는 호스트로 재해석될 수 있습니다. 이로 인해 사용자가 의도하지 않은 외부 사이트로 유도될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |