| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47119 | MEDIUM | 6.1 | Oracle Java SE |
Agent Zero 1.15 이전 버전에는 image_get API 엔드포인트가 SVG 파일을 Content-Security-Policy, X-Content-Type-Options, Content-Disposition 헤더 없이 제공하는 저장형 XSS 취약점이 존재합니다. 공격자는 악성 스크립트가 포함된 SVG 파일을 에이전트 프로세스가 읽을 수 있는 경로에 배치한 뒤 인증된 사용자를 해당 엔드포인트로 유도하여 스크립트를 실행시킬 수 있습니다.
|
2026-05-27 | 2026-10-29 21:17 |
| CVE-2025-66592 | MEDIUM | 6.1 | Skype for Business |
Synology Active Backup for Business Agent 3.1.0-4967 이전 버전에서 발생하는 오리진 검증 오류 취약점입니다. 로컬 사용자가 제한된 내용의 임의 파일을 작성하거나 설치 과정 중 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-8707 | MEDIUM | 6.1 | PHP |
WordPress의 NS Product icon badge 플러그인 1.2.4 이하 버전에서 PHP_SELF 변수를 통한 Reflected XSS 취약점이 발견되었습니다. 입력 검증 및 출력 이스케이프가 부족하여 인증되지 않은 공격자가 악의적인 웹 스크립트를 주입할 수 있습니다. 사용자가 조작된 링크를 클릭하도록 유도되면 공격이 성공합니다.
|
2026-05-27 | 2026-05-27 14:50 |
| CVE-2026-44896 | MEDIUM | 6.1 | Python |
Mistune 3.2.0 이하 버전의 render_figure() 함수는 figclass 및 figwidth 옵션을 이스케이프 없이 HTML 속성에 직접 연결하여 취약점을 유발합니다. 이로 인해 HTMLRenderer(escape=True) 설정 사용 시에도 속성 주입 및 XSS 공격이 가능해집니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44897 | MEDIUM | 6.1 | Python |
Mistune은 Python 마크다운 파서로, 3.2.1 이전 버전의 HTMLRenderer.heading() 함수에서 id 속성값을 이스케이프하지 않습니다. 이로 인해 큰따옴표(
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44898 | MEDIUM | 6.1 | Python |
Mistune 마크다운 파서의 render_toc_ul() 함수에서 사용자 입력 제목으로부터 생성된 앵커 ID와 텍스트를 HTML 이스케이프 없이 직접 포맷 문자열에 삽입하면서 XSS 취약점 발생. 공격자는 악의적인 제목 텍스트를 통해 <script> 태그를 포함한 임의의 HTML을 목차에 주입할 수 있음.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44708 | MEDIUM | 6.1 | Python |
Mistune는 Python Markdown 파서인데, 3.2.1 버전 이전의 math 플러그인에서 사용자가 입력한 수식($...$ 또는 $$...$$)을 HTML 이스케이프 처리 없이 그대로 HTML 출력에 포함시킵니다. escape=True 옵션으로 설정해도 이 보안 기능이 우회되어 XSS 공격이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-47070 | MEDIUM | 6.1 | Storage Protect Client |
benoitc hackney 라이브러리의 HTTP/3 리다이렉트 핸들러에서 민감한 데이터 노출 취약점이 발견되었습니다. HTTP/3 요청 시 리다이렉트가 발생하면 Authorization 또는 Cookie 헤더가 교차 출처 검사 없이 새로운 대상 서버로 그대로 전달됩니다. 이는 기존 hackney 모듈에 적용된 보안 보호 조치가 hackney_h3.erl에는 누락되어 발생한 문제입니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-6864 | MEDIUM | 6.1 | WordPress |
WordPress용 CBX 5 Star Rating & Review 플러그인 1.0.7 이하 버전에서 'page' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 관리자를 속여 악성 스크립트를 실행하게 만들 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-3481 | MEDIUM | 6.1 | WordPress |
WordPress용 WP Blockade 플러그인의 모든 버전(0.9.14 이하)에서 'shortcode' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. render_shortcode_preview() 함수가 사용자 입력을 적절히 검증하거나 이스케이프 처리하지 않고 출력하기 때문에 발생합니다. 로그인된 사용자(최소 구독자 권한 이상)가 악성 스크립트가 포함된 링크를 통해 다른 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-22880 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Mattermost 모바일 앱의 특정 버전에서 SSO 인증 콜백의 출처를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 Mattermost 서버를 제어할 경우, 모바일 앱을 통해 SSO 코드 교환 과정을 중계하여 사용자의 정당한 계정 자격 증명을 탈취할 수 있습니다.
|
2026-05-21 | 2026-08-06 15:42 |
| CVE-2026-5776 | MEDIUM | 6.1 | WordPress |
2.4.7 미만 버전의 Email Encoder WordPress 플러그인은 사용자 입력으로 가져온 이메일 주소를 적절히 이스케이프 처리하지 않습니다. 이로 인해 인증되지 않은 공격자가 저장형 XSS(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-05-20 | 2026-07-24 09:10 |
| CVE-2026-8624 | MEDIUM | 6.1 | PHP |
WordPress 'LJ comments import: reloaded' 플러그인의 PHP_SELF 파라미터를 통한 Reflected XSS 취약점입니다. 인증되지 않은 공격자가 PHP_SELF에 포함된 PATH_INFO를 제어하여 임의의 웹 스크립트를 주입할 수 있습니다. 두 개의 unsanitized echo 포인트로 인해 사용자가 악의적인 링크를 클릭하면 스크립트가 실행됩니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-8626 | MEDIUM | 6.1 | PHP |
WordPress SponsorMe 플러그인의 PHP_SELF 파라미터에 반사형 XSS 취약점이 존재하며, 입력 샌드박싱과 출력 이스케이프가 부족합니다. 인증되지 않은 공격자가 wp-admin/admin.php 경로에 세밀하게 제작된 페이로드를 추가하여 임의의 웹 스크립트를 주입할 수 있습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-8627 | MEDIUM | 6.1 | PHP |
Correct Prices 플러그인의 correct_prices_page() 함수에서 $_SERVER['PHP_SELF']를 입력 검증 없이 form의 action 속성에 출력하여 Reflected XSS 취약점 발생. 미인증 공격자가 특수하게 조작된 URL 링크로 사용자를 유도하면 임의의 웹 스크립트를 주입하여 실행 가능.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-8420 | MEDIUM | 6.1 | WordPress |
WordPress용 BLOGCHAT Chat System 플러그인의 1.3.6.3 이하 모든 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점은 nonce 검증이 누락되어 발생하며, 공격자가 관리자를 속여 악성 스크립트를 주입하거나 설정을 변경할 수 있게 합니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-7462 | MEDIUM | 6.1 | WordPress |
WordPress용 VatanSMS WP SMS 플러그인의 모든 버전(1.01 포함)에서 'page' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 관리자를 속여 악성 스크립트를 실행하게 할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-6391 | MEDIUM | 6.1 | WordPress |
WordPress용 Sentence To SEO 플러그인 1.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. create_admin_page() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 악성 스크립트를 삽입하거나 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-6395 | MEDIUM | 6.1 | WordPress |
WordPress용 Word 2 Cash 플러그인 0.9.2 이하 버전에서 CSRF를 통한 저장형 XSS 취약점이 발견되었습니다. 설정 저장 핸들러의 nonce 검증 부재, 입력값 정화 미흡, 출력 시 이스케이프 처리 누락이 결합되어 발생합니다. 공격자는 관리자 권한을 도용하여 악성 자바스크립트를 저장하고 관리자 패널에서 실행시킬 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2025-65954 | MEDIUM | 6.1 | Log Server |
SimpleSAMLphp-casserver의 특정 버전에서 로그아웃 엔드포인트가 URL 쿼리 파라미터를 신뢰할 수 있는 대상으로 처리하는 취약점이 발견되었습니다. 이로 인해 공격자가 지정한 외부 URL로 사용자를 리다이렉트하거나 피싱 사이트로 유도할 수 있습니다. 해당 문제는 6.3.1 및 7.0.0 버전에서 해결되었습니다.
|
2026-05-18 | 2026-10-07 08:10 |
| CVE-2026-45231 | MEDIUM | 6.1 | Oracle Java SE |
DumbAssets 1.0.11 이하 버전에는 name, description, modelNumber, serialNumber, tags 등 자산 필드에 대한 저장형 XSS 취약점이 존재합니다. 서버 측 검증 없이 저장된 값이 클라이언트에서 innerHTML로 이스케이프 없이 렌더링되며, CSP가 비활성화된 경우 주입된 스크립트가 내부 네트워크 서비스에 무제한 연결할 수 있습니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2021-47967 | MEDIUM | 6.1 | PHP |
PHP Timeclock 1.04의 XSS 취약점으로, 인증되지 않은 공격자가 login.php, timeclock.php, audit.php, timerpt.php의 URL과 POST 파라미터에 악성 자바스크립트를 주입할 수 있습니다. from_date, to_date 등의 파라미터를 통한 공격도 가능하며, 피해자의 브라우저에서 임의의 스크립트가 실행됩니다.
|
2026-05-15 | 2026-05-18 17:33 |
| CVE-2025-15345 | MEDIUM | 6.1 | WordPress |
WordPress의 MapGeo – Interactive Geo Maps 플러그인 1.6.27 버전 이하에서 'map' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자의 실행을 유도할 수 있습니다.
|
2026-05-14 | 2026-10-07 08:10 |
| CVE-2026-44437 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Angular SSR의 X-Forwarded-Prefix 헤더 처리 로직에서 URL 인코딩된 문자(%2e%2e)를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 인코딩된 경로 탐색 시퀀스를 주입하여 보안 필터를 우회하고 애플리케이션 로직에 접근할 수 있습니다. 이 문제는 프록시 헤더를 신뢰하도록 설정된 환경에서 발생합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-8496 | MEDIUM | 6.1 | Oracle Java SE |
Alinto SOGo 5.12.7 버전에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 악의적으로 조작된 ICS 캘린더 초대 파일의 description 필드에 포함된 SVG 콘텐츠(onrepeat 이벤트 핸들러 포함)가 충분히 정제되지 않아, 웹메일 인터페이스에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44580 | MEDIUM | 6.1 | Next.js |
Next.js 13.0.0부터 15.5.16 이전 버전 및 16.2.5 이전 버전에서, beforeInteractive 스크립트와 신뢰할 수 없는 콘텐츠를 함께 사용하는 애플리케이션이 크로스 사이트 스크립팅(XSS)에 취약합니다. 영향받는 버전에서는 직렬화된 스크립트 콘텐츠가 문서에 삽입되기 전에 안전하게 이스케이프되지 않아, 공격자가 제어하는 입력이 의도된 스크립트 컨텍스트를 벗어나 방문자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-45028 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Astro 웹 프레임워크의 이전 버전에서 서버 아일랜드의 props와 slots 매개변수를 보호하는 AES-GCM 암호화 과정 중 암호문을 특정 구성 요소나 매개변수 유형에 바인딩하지 않는 취약점이 발견되었습니다. 공격자가 한 구성 요소의 암호화된 값을 다른 매개변수 값으로 재사용할 경우, HTML이 이스케이프되지 않은 slots에 사용자 제어 값이 포함된 props를 주입하여 XSS 공격을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44245 | MEDIUM | 6.1 | Kubernetes |
Kyverno 2.5.2 이전 버전의 PropertyCard.vue 컴포넌트에서 v-html 지시어로 인해 URL 검증을 우회한 HTML 페이로드가 DOM에 직접 주입됩니다. Kubernetes PolicyReport의 results[].properties 필드에 저장된 악의적인 콘텐츠를 통해 XSS 공격이 발생하며, 클러스터 내 PolicyReport 쓰기 권한이 있는 모든 사용자가 악용 가능합니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2026-40137 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP Business Server Pages의 TAF_APPLAUNCHER 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 링크를 생성하여 사용자를 공격자가 제어하는 사이트로 리다이렉트시킬 수 있으며, 이로 인해 브라우저 내 민감한 정보가 노출되거나 변경될 위험이 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43878 | MEDIUM | 6.1 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 plugin/Meet/iframe.php에서 user와 pass 쿼리 파라미터가 이스케이프 없이 JavaScript 문자열 리터럴에 삽입되어, 조작된 URL을 통해 피해자 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 공개된 Meet 일정이 존재하면 인증 없이 공격이 가능하며, 커밋 3298ced2bcf92e4f3acff6ce9bde14edf42ecb5b에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |