| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-20240 | MEDIUM | 6.1 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 웹 인증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 반사형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 부적절한 검증으로 인해 발생하며, 공격자는 악성 링크를 통해 사용자의 쿠키를 탈취할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-37122 | MEDIUM | 6.1 | Spring Web Services |
네트워크 접근 제어 서비스의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 반사형 XSS(Reflected Cross-Site Scripting) 공격을 수행할 수 있으며, 성공 시 피해자의 브라우저에서 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-55143 | MEDIUM | 6.1 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access의 특정 버전에서 발생하는 반사형 텍스트 주입 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 응답에 임의의 텍스트를 주입할 수 있으며, 이를 위해서는 사용자의 상호작용이 필요합니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-55473 | MEDIUM | 6.1 | Docker |
AATF Website v5.1.x 및 Docker 2024.12.8.1에서 /ip.php 엔드포인트가 X-Forwarded-For HTTP 헤더를 제대로 검증하지 않아 XSS 취약점이 존재합니다. 공격자는 이를 통해 방문자 브라우저에서 악의적인 JavaScript를 실행할 수 있습니다.
|
2025-09-02 | 2026-04-15 00:35 |
| CVE-2024-9648 | MEDIUM | 6.1 | WordPress |
WordPress용 WP ULike Pro 플러그인의 WP_Ulike_Pro_File_Uploader 클래스에서 파일 유형 검증이 불충분하여 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 .php2, .html, .svg 등 제한된 확장자의 파일을 업로드하여 교차 사이트 스크립팅(XSS)과 같은 추가 공격을 수행할 수 있습니다.
|
2025-08-28 | 2026-09-26 21:10 |
| CVE-2025-8897 | MEDIUM | 6.1 | WordPress |
WordPress용 Beaver Builder 페이지 빌더 플러그인의 모든 버전(2.9.2.1 포함)에서 'fl_builder' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 특정 링크를 클릭하도록 유도할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-54571 | MEDIUM | 6.1 | Nginx |
ModSecurity 2.9.11 이하 버전에서 공격자가 HTTP 응답의 Content-Type을 변조할 수 있는 취약점이 발견되었습니다. 이로 인해 XSS(교차 사이트 스크립팅) 공격이나 임의의 스크립트 소스 코드 노출이 발생할 수 있습니다.
|
2025-08-06 | 2026-06-17 09:40 |
| CVE-2025-24291 | MEDIUM | 6.1 | Cisco Catalyst SD-WAN Software |
Versa Director SD-WAN 오케스트레이션 플랫폼의 파일 업로드 기능에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 파일 이름에 추가 인자를 삽입하여 MIME 타입 검증을 우회함으로써 임의의 파일을 업로드하고 디스크에 저장할 수 있습니다.
|
2025-06-19 | 2026-09-08 19:29 |
| CVE-2025-23169 | MEDIUM | 6.1 | Cisco Catalyst SD-WAN Software |
Versa Director SD-WAN 오케스트레이션 플랫폼에서 사용자 인터페이스(헤더, 푸터, 로고)를 사용자 정의할 때 입력값이 적절히 검증되거나 정화되지 않아 발생하는 취약점입니다. 이를 통해 공격자는 악성 스크립트를 삽입하여 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-06-19 | 2026-09-03 18:22 |
| CVE-2025-40592 | MEDIUM | 6.1 | Storage Protect Snapshot for Windows |
Mendix Studio Pro의 모듈 설치 과정에서 ZIP 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악성 모듈을 제작하여 마켓플레이스 등에 배포할 경우, 개발자가 이를 설치할 때 프로젝트 디렉토리 외부의 임의 파일에 쓰거나 수정할 수 있습니다.
|
2025-06-12 | 2026-09-28 10:16 |
| CVE-2025-2488 | MEDIUM | 6.1 | Samba |
Profelis Informatics SambaBox의 웹 페이지 생성 과정에서 입력값 중화 처리가 제대로 이루어지지 않아 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이 결함으로 인해 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2025-05-02 | 2026-06-17 09:07 |
| CVE-2025-33028 | MEDIUM | 6.1 | Git |
WinZip 29.0 이하 버전에서 Mark-of-the-Web(웹 출처 표시) 보안 기능을 우회할 수 있는 취약점입니다. 압축된 파일에서 파일을 추출할 때 원본의 웹 출처 표시가 추출된 파일에 전파되지 않아, 사용자가 악의적인 파일을 안전한 것으로 착각할 수 있습니다.
|
2025-04-15 | 2026-04-15 00:35 |
| CVE-2025-30210 | MEDIUM | 6.1 | Postman |
Bruno API 테스트 도구의 1.39.1 미만 버전에서 발생하는 취약점으로, 툴팁 컴포넌트가 환경 이름을 처리할 때 HTML을 그대로 삽입하여 발생합니다. 공격자가 악성 스크립트가 포함된 컬렉션을 배포할 경우, 사용자가 환경 이름 위에 마우스를 올리는 것만으로도 스크립트가 실행될 수 있습니다.
|
2025-04-01 | 2026-06-17 09:08 |
| CVE-2024-5848 | MEDIUM | 6.1 | Spring Data REST |
여러 WSO2 제품에서 부적절한 입력값 검증으로 인해 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 자바스크립트를 주입하여 사용자 브라우저에서 실행될 수 있으며, 이를 통해 UI 조작이나 악성 사이트 리다이렉션이 가능합니다.
|
2025-02-27 | 2026-06-17 08:16 |
| CVE-2025-25960 | MEDIUM | 6.1 | Windows Admin Center |
phpcmsv9 v.9.6.3 버전의 관리자 센터 메뉴 인터페이스에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 관리자 권한을 상승시킬 수 있습니다.
|
2025-02-20 | 2026-06-17 09:01 |
| CVE-2025-1271 | MEDIUM | 6.1 | IBM Verify Identity Access |
Anapi Group의 h6web에서 발생하는 반사형 교차 사이트 스크립팅(Reflected XSS) 취약점입니다. 공격자가 악성 자바스크립트 코드를 URL에 삽입하여 사용자의 브라우저에서 실행되게 함으로써 민감한 정보 탈취나 권한 도용을 유발할 수 있습니다.
|
2025-02-13 | 2026-06-17 08:38 |
| CVE-2024-52882 | MEDIUM | 6.1 | Windows Admin Center |
AudioCodes One Voice Operations Center(OVOC) 8.4.582 미만 버전에서 입력값에 대한 부적절한 중화로 인해 발생하는 보안 취약점입니다. 공격자는 장치의 API를 통해 악성 자바스크립트 코드를 주입하는 XSS 공격을 수행하여 로그인된 관리자 세션을 탈취할 수 있습니다.
|
2025-02-07 | 2026-06-17 08:07 |
| CVE-2024-40700 | MEDIUM | 6.1 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-02-04 | 2026-06-17 07:46 |
| CVE-2025-23001 | MEDIUM | 6.1 | Nginx |
CTFd 3.7.5에서 Host 헤더 검증 부족으로 인한 취약점으로, 공격자가 HTTP 요청의 Host 헤더를 조작하여 피싱 공격, 비밀번호 재설정 공격, 캐시 포이징을 수행할 수 있습니다. NGINX 설정에서 server_name을 올바르게 설정하면 방지 가능합니다.
|
2025-01-31 | 2026-06-17 08:51 |
| CVE-2024-49349 | MEDIUM | 6.1 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0부터 3.2.4.1 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-01-31 | 2026-06-17 07:59 |
| CVE-2025-21550 | MEDIUM | 6.1 | Spring Web Services |
Oracle Financial Services Behavior Detection Platform의 Web UI 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있으며, 다른 제품에도 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2025-01-21 | 2026-06-17 08:43 |
| CVE-2024-55494 | MEDIUM | 6.1 | PHP |
Opencode Mobile Collect Call v5.4.7에서 /occontrolpanel/index.php의 op_func 파라미터를 통해 PHP 코드 주입이 가능하며, 이를 통해 원격 코드 실행(RCE) 및 XSS 공격을 수행할 수 있는 취약점입니다. 공격자는 특별히 조작된 페이로드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-01-09 | 2026-04-15 00:35 |
| CVE-2024-12469 | MEDIUM | 6.1 | Spring Web Services |
WordPress용 WP BASE Booking of Appointments, Services and Events 플러그인의 모든 버전(4.9.1 포함)에서 'status' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2024-12-17 | 2026-06-17 06:59 |
| CVE-2024-53481 | MEDIUM | 6.1 | PHP |
PHPGurukul Beauty Parlour Management System v1.1의 profile.php 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 'Firstname' 및 'Last name' 매개변수에 임의의 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2024-12-10 | 2026-07-05 01:21 |
| CVE-2024-11330 | MEDIUM | 6.1 | PHP |
WordPress의 Custom CSS, JS & PHP 플러그인 2.3.0 이하 버전에서 URL 처리 시 부적절한 이스케이핑으로 인한 반사형 XSS 취약점입니다. 공격자가 조작된 링크를 사용자에게 보내 악성 스크립트를 실행하게 할 수 있습니다.
|
2024-11-23 | 2026-04-15 00:35 |
| CVE-2024-52318 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat에서 객체를 재사용하고 재활용하는 과정에서 발생하는 오류 취약점입니다. 이로 인해 메모리 내 데이터가 의도치 않게 공유되거나 노출될 위험이 있습니다.
|
2024-11-18 | 2026-06-17 08:07 |
| CVE-2024-20382 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 기능에서 발생하는 취약점입니다. 사용자 입력값에 대한 검증이 미흡하여, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 브라우저에서 임의의 HTML 또는 스크립트를 실행할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20341 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 기능에서 발생하는 취약점입니다. 사용자 입력값에 대한 검증이 미흡하여, 인증되지 않은 원격 공격자가 브라우저를 대상으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 HTML 또는 스크립트를 실행할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20275 | MEDIUM | 6.1 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 클러스터 백업 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 웹 기반 관리 인터페이스를 통해 입력되는 사용자 데이터의 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-21202 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2024-10-15 | 2026-08-21 14:32 |