| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54276 | MEDIUM | 6.1 | Python |
AIOHTTP 3.14.1 미만 버전의 DigestAuthMiddleware에서 교차 출처 리다이렉트 이후 인증 응답을 전송하는 취약점이 발견되었습니다. 이 취약점을 악용하려면 대상 도메인에 오픈 리다이렉트 취약점이 필요하며, 공격자는 암호화가 약하거나 비밀번호를 재사용하는 경우 사용자의 자격 증명을 탈취할 수 있습니다. 해당 문제는 3.14.1 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-50555 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 @angular/platform-server에서 사용하는 domino 라이브러리에 Unicode 인덱스 정렬 오류로 인한 XSS 취약점이 존재합니다. 이 오류로 인해 이모지와 같은 astral Unicode 문자가 포함된 경우 닫는 태그가 제대로 이스케이프되지 않아 서버 사이드 렌더링(SSR) 시 악성 스크립트가 실행될 수 있습니다. 해당 문제는 22.0.0-rc.2, 21.2.16, 20.3.24, 19.2.25 버전에서 수정되었습니다.
|
2026-06-22 | 2026-07-09 15:41 |
| CVE-2026-50556 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 @angular/platform-server에서 사용하는 domino 라이브러리가 <noscript> 요소 내의 콘텐츠를 직렬화할 때 닫는 태그를 제대로 이스케이프하지 않는 XSS 취약점이 발견되었습니다. 서버 사이드 렌더링(SSR) 과정에서 동적 텍스트에 포함된 </noscript> 태그가 그대로 출력되어 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-06-22 | 2026-07-15 01:16 |
| CVE-2026-46417 | MEDIUM | 6.1 | Cisco Identity Services Engine |
Angular의 @angular/platform-server에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 절대 경로 URL을 렌더링 엔진에 전달하면, 서버의 호스트네임이 공격자의 도메인으로 변경되어 내부 API나 메타데이터 서비스에 접근할 수 있습니다.
|
2026-06-22 | 2026-07-15 02:22 |
| CVE-2026-54266 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 HttpTransferCache가 SSR 과정에서 사용하는 32비트 DJB2 기반 해시 알고리즘의 취약점으로 인해 해시 충돌이 발생할 수 있습니다. 공격자가 특정 쿼리 파라미터를 사용하여 민감한 API 응답을 일반적인 요청 응답으로 덮어쓰는 것이 가능합니다. 이 문제는 22.0.1, 21.2.17, 20.3.25 버전에서 수정되었습니다.
|
2026-06-22 | 2026-07-09 15:39 |
| CVE-2026-54267 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular의 SSR 환경에서 Hydration 과정 중 DOM Clobbering 취약점이 발견되었습니다. 공격자가 예측 가능한 ID인 'ng-state'를 가진 요소를 조작하여 Angular가 상태 데이터를 잘못된 요소로부터 읽어오도록 유도할 수 있습니다. 이로 인해 애플리케이션의 런타임 상태가 오염될 수 있습니다.
|
2026-06-22 | 2026-07-09 15:39 |
| CVE-2026-56347 | MEDIUM | 6.1 | Oracle Java SE |
AVideo TopMenu 플러그인 26.0 이하 버전에는 메뉴 항목 렌더링 과정에서 아이콘 클래스, URL, 텍스트 레이블에 출력 인코딩이 누락되어 저장형 XSS 취약점이 존재합니다. 공격자는 이스케이프되지 않은 메뉴 항목 필드에 악성 자바스크립트를 삽입하여 사이트 방문자 모두에게서 실행되도록 할 수 있으며, 이를 통해 세션 쿠키 탈취나 무단 작업이 가능합니다.
|
2026-06-20 | 2026-10-25 23:10 |
| CVE-2026-44644 | MEDIUM | 6.1 | Oracle Java SE |
LiquidJS 10.25.7 이하 버전의 strip_html 필터는 정규식의 catch-all 분기(<.*?>)가 줄바꿈 문자를 매칭하지 않아, 태그 내부에 \n 또는 \r이 포함되면 HTML 태그가 제거되지 않고 그대로 통과합니다. 이로 인해 해당 필터를 XSS 방어 수단으로 사용하는 애플리케이션에서 XSS가 발생할 수 있으며, 이 문제는 10.26.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-54386 | MEDIUM | 6.1 | Oracle Java SE |
marimo 0.23.9 이전 버전의 노트북 페이지에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. file 쿼리 매개변수의 작은따옴표 이스케이프가 부적절하여, 인증되지 않은 공격자가 인라인 JavaScript 문자열에 임의의 스크립트를 삽입할 수 있습니다. 공격자는 __new__로 시작하는 페이로드로 404 검사를 우회할 수 있으며, 삽입된 스크립트는 CSP 제한 없이 피해자 marimo 서버의 출처(origin)에서 실행됩니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-48157 | MEDIUM | 6.1 | PHP |
Slim PHP 마이크로 프레임워크 4.4.0부터 4.15 버전에서 HttpException::setTitle() 또는 setDescription()에 사용자 입력값을 포함할 경우 발생하는 XSS 취약점입니다. 공격자는 HTML 에러 페이지를 통해 악성 JavaScript를 실행할 수 있으며, 이는 에러 상세 정보 표시 설정이 꺼져 있어도 발생합니다. 해당 문제는 4.15.2 버전에서 수정되었습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-41568 | MEDIUM | 6.1 | Docker |
Docker Engine 29.5.1 및 Moby 2.0.0-beta.14 이전 버전에서 docker cp 명령어 사용 시 마운트 설정 과정의 경합 조건(Race Condition) 취약점이 존재합니다. 이를 통해 악의적인 컨테이너가 호스트 파일 시스템의 임의 절대 경로에 빈 파일이나 디렉토리를 생성할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:46 |
| CVE-2026-47250 | MEDIUM | 6.1 | IBM WebSphere Application Server |
mcp-server-kubernetes 3.7.0 이전 버전의 kubectl_generic 도구는 사용자 입력 플래그를 검증 없이 kubectl에 전달하여 권한 상승 취약점이 존재합니다. 공격자는 로깅된 로그에 악성 지시를 삽입하여 운영자의 kubeconfig 토큰을 탈취하고, 이를 통해 운영자 수준의 전체 RBAC 권한을 획득할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-46642 | MEDIUM | 6.1 | Oracle Java SE |
draw.io는 설정 가능한 다이어그램 및 화이트보드 애플리케이션입니다. 29.7.12 이전 버전에서는 조작된 .drawio 파일을 열면 편집기 출처(origin)에서 임의의 JavaScript가 실행될 수 있습니다. 취약점은 렌더링 경로의 라벨 새니타이저가 아니라 Text Format 패널의 기능 감지 루틴에서 발생하며, 이 루틴이 원본 셀 라벨을 새니타이즈 없이 분리된 요소의 innerHTML에 대입합니다. 이로 인해 셀 라벨에 삽입된 <img src=x onerror=...> 페이로드가 셀 선택 시 실행됩니다. 이 문제는 29.7.12 버전에서 패치되었습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-45566 | MEDIUM | 6.1 | Apache HTTP Server |
Roxy-WI의 로그인 흐름에서 리다이렉션 URL 검증 로직이 userinfo@host 형식을 고려하지 않아 악의적인 URL을 허용하는 취약점이 존재합니다. 공격자는 이를 통해 사용자를 악성 도메인으로 리다이렉션할 수 있으며, 현재 공개된 패치가 없습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45560 | MEDIUM | 6.1 | Apache HTTP Server |
Roxy-WI의 로그 뷰어 기능에서 사용자 입력을 적절히 이스케이프하지 않고 HTML로 직접 삽입하여 저장된 XSS 취약점이 존재합니다. 공격자가 HAProxy 또는 Nginx 접근 로그에 악성 스크립트를 주입하면, 관리자가 로그를 조회할 때 스크립트가 실행됩니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-41706 | MEDIUM | 6.1 | Spring Security |
Spring Security의 CookieRequestCache는 인증 전 요청 URL을 쿠키에 저장하여 로그인 후 리디렉션할 때 사용합니다. 취약한 버전에서는 절대 URL이 검증 없이 사용되어 악의적인 외부 사이트로 리디렉션될 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41008 | MEDIUM | 6.1 | Spring Security |
Spring Security Authorization Server의 인증 엔드포인트에서 request_uri 파라미터에 대한 검증이 부족하여 Open Redirect 취약점이 발생합니다. 공격자는 유효하지 않은 request_uri와 임의의 redirect_uri를 조합하여 악의적인 인증 요청을 생성할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45500 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-8907 | MEDIUM | 6.1 | WordPress |
WordPress의 WP-Ultimate-Map 플러그인 1.1 이하 버전에서 CSRF 및 XSS 취약점이 발견되었습니다. nonce 검증 부재로 인해 공격자가 관리자의 권한을 도용하여 설정을 변경할 수 있으며, 검증되지 않은 값이 저장되어 임의의 스크립트 실행이 가능합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8910 | MEDIUM | 6.1 | WordPress |
WordPress용 WP Emoticon Rating 플러그인 1.0.1 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 논스(nonce) 검증이 누락되어 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11603 | MEDIUM | 6.1 | WordPress |
WordPress용 Product Filter Widget for Elementor 플러그인의 모든 버전(1.0.6 포함)에서 'args[filterFormArray]' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 악성 스크립트가 포함된 링크를 클릭하게 유도할 수 있습니다. 해당 엔드포인트는 nonce 검증이나 권한 확인 없이 노출되어 있어 공격에 취약합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-29170 | MEDIUM | 6.1 | Apache HTTP Server |
Apache HTTP Server 2.4.67 이하 버전의 mod_proxy_ftp 모듈에서 FTP 디렉토리 목록 생성 시 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이는 프록시 설정을 통해 FTP 디렉토리 내용을 나열할 때 발생하며, 공격자가 악성 스크립트를 삽입할 수 있게 합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-9280 | MEDIUM | 6.1 | WordPress |
WordPress용 Ad Inserter 플러그인 2.8.15 이하 버전에서 URL 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 악성 스크립트를 실행하게 할 수 있습니다. 이 취약점은 iframe 모드가 활성화된 광고 블록이 있는 경우에만 악용이 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-50235 | MEDIUM | 6.1 | Oracle Java SE |
Lyrion Music Server 9.2.0에는 고급 검색 매개변수에서 사용자 입력을 검색 폼에 표시하기 전에 제대로 정제하지 않아 발생하는 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 필터링되지 않은 검색 매개변수를 통해 악성 스크립트를 주입하여 사용자 브라우저에서 임의의 JavaScript를 실행하고 세션 정보를 탈취할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-50230 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Lyrion Music Server 9.2.0의 server.log 엔드포인트에서 인증 없이 실행되는 반사형 XSS 취약점이 발견되었습니다. 공격자는 검색 파라미터에 악성 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-1450 | MEDIUM | 6.1 | WordPress |
WordPress용 rognone 플러그인 0.6.2 이하 버전에서 'mode' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 임의의 웹 스크립트가 실행될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-1451 | MEDIUM | 6.1 | WordPress |
WordPress용 rognone 플러그인 0.6.2 이하 버전에서 'a' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 해당 스크립트가 실행될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-2425 | MEDIUM | 6.1 | WordPress |
WordPress용 hiWeb Migration Simple 플러그인 2.0.0.1 이하의 모든 버전에서 'new_domain' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 관리자를 속여 악성 스크립트를 실행하게 만들 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45307 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Speakr 웹 애플리케이션의 로그인 후 리다이렉트 검증 로직에서 URL 파싱 불일치 취약점이 발생합니다. 검증 단계에서는 ////evil.com과 같은 scheme-relative 입력을 같은 호스트 URL로 해석하지만, 실제 리다이렉트 헤더에는 원본 입력이 그대로 전달되어 브라우저가 공격자 호스트로의 리다이렉트로 처리합니다. 0.8.20-alpha 버전에서 수정되었습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44681 | MEDIUM | 6.1 | Python |
Authlib의 OpenIDImplicitGrant와 OpenIDHybridGrant 인증 엔드포인트에서 openid scope를 생략한 인증 요청을 통해 공격자가 임의의 URL로 HTTP 302 리다이렉트를 유발할 수 있는 오픈 리다이렉트 취약점입니다. 인증되지 않은 공격자가 피해자를 악의적 사이트로 리다이렉트하여 피싱이나 기타 공격을 수행할 수 있습니다.
|
2026-05-27 | 2026-06-02 17:16 |