| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-9375 | MEDIUM | 6.1 | WordPress |
WordPress Captcha Plugin(Captcha Bank 제작)의 4.0.36 이하 모든 버전에서 반사형 XSS 취약점이 발견되었습니다. add_query_arg 함수 사용 시 URL에 대한 적절한 이스케이프 처리가 이루어지지 않아 발생하며, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-10-04 | 2026-10-16 20:31 |
| CVE-2024-42378 | MEDIUM | 6.1 | SAP S/4HANA |
SAP S/4HANA의 eProcurement 모듈에서 사용자 입력값에 대한 인코딩 처리가 미흡하여 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 실행하여 애플리케이션의 기밀성과 무결성에 일부 영향을 미칠 수 있습니다.
|
2024-09-10 | 2026-06-17 07:49 |
| CVE-2024-45302 | MEDIUM | 6.1 | .NET |
RestSharp 라이브러리의 특정 메서드에서 HTTP 헤더 값에 CRLF(줄 바꿈) 문자를 검증하지 않아 발생하는 CRLF 인젝션 취약점입니다. 공격자가 사용자 제어 가능한 값을 헤더에 전달할 경우, 추가적인 HTTP 헤더를 삽입하거나 HTTP 요청을 분할하여 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:53 |
| CVE-2024-41658 | MEDIUM | 6.1 | IBM Verify Identity Access |
Casdoor 1.577.0 및 이전 버전에서 WeChat Pay QR 코드를 생성하는 URL에 반사형 XSS 취약점이 존재합니다. 공격자는 successUrl 파라미터를 조작하여 결제 완료 후 악성 스크립트가 실행되도록 유도할 수 있습니다. 사용자가 결제 페이지를 신뢰하여 공유하거나 사회 공학적 기법에 속을 경우 공격이 성공합니다.
|
2024-08-20 | 2026-06-17 07:47 |
| CVE-2024-37859 | MEDIUM | 6.1 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 php-lfis/admin/index.php의 page 파라미터를 조작하여 관리자 권한을 탈취할 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-5321 | MEDIUM | 6.1 | Kubernetes |
Windows 노드를 포함한 Kubernetes 클러스터에서 BUILTIN\Users 그룹 사용자가 컨테이너 로그를 읽을 수 있고, NT AUTHORITY\Authenticated Users 사용자가 컨테이너 로그를 수정할 수 있는 접근 제어 취약점입니다. 이는 권한 없는 사용자가 민감한 정보를 노출시키거나 로그를 위조할 수 있음을 의미합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-5913 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 입력 검증 취약점입니다. 물리적 파일 시스템을 조작할 수 있는 공격자가 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-07-10 | 2026-06-17 08:16 |
| CVE-2024-37620 | MEDIUM | 6.1 | PHP |
PHPVOD v4.0의 /view/admin/view.php 파일에서 id 파라미터로 입력되는 사용자 입력값이 적절히 필터링되지 않아 reflected XSS 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 포함한 링크를 생성하여 사용자를 유도하면, 피해자의 브라우저에서 공격자 코드가 실행될 수 있습니다.
|
2024-06-17 | 2026-04-15 00:35 |
| CVE-2024-36306 | MEDIUM | 6.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine에서 발생하는 링크 추적 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 필요합니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-23664 | MEDIUM | 6.1 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 공격자는 조작된 URL을 사용하여 사용자를 임의의 악성 웹사이트로 유도할 수 있습니다.
|
2024-06-03 | 2026-06-17 07:13 |
| CVE-2024-34067 | MEDIUM | 6.1 | Docker |
Pterodactyl 게임 서버 관리 패널에서 악성 Egg를 가져오거나 Wings 인스턴스에 접근할 경우 교차 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이를 통해 공격자가 관리자 계정 권한을 탈취할 위험이 있으며, Egg의 Docker 이미지 및 변수 설정 필드 등이 영향을 받습니다.
|
2024-05-03 | 2026-06-17 07:32 |
| CVE-2023-38294 | MEDIUM | 6.1 | Spring Data REST |
Itel Vision 3 Turbo 안드로이드 기기의 특정 소프트웨어 빌드에 포함된 com.transsion.autotest.factory 앱에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 로컬의 제3자 앱이 시스템 권한으로 임의의 쉘 명령어를 실행할 수 있어, 권한 부여, 앱 설치, 화면 녹화, 데이터 삭제 등 민감한 동작이 가능합니다.
|
2024-04-22 | 2026-06-17 06:09 |
| CVE-2024-27306 | MEDIUM | 6.1 | Nginx |
aiohttp의 정적 파일 처리 인덱스 페이지에서 XSS(교차 사이트 스크립팅) 취약점이 발견되었습니다. 이 문제는 3.9.4 버전에서 수정되었으며, 정적 파일 서빙 시 리버스 프록시를 사용하지 않는 경우 영향을 받을 수 있습니다.
|
2024-04-18 | 2026-06-17 07:19 |
| CVE-2024-31204 | MEDIUM | 6.1 | Docker |
mailcow: dockerized의 예외 처리 메커니즘에서 보안 취약점이 발견되었습니다. DEV_MODE가 아닌 환경에서 예외 세부 정보가 적절한 검증 없이 세션에 저장되고 HTML로 렌더링되어, 관리자 패널에서 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 공격자는 이를 통해 세션을 탈취하거나 관리자 권한으로 악의적인 동작을 수행할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:27 |
| CVE-2024-22780 | MEDIUM | 6.1 | Teams |
CA17 TeamsACS v.1.0.1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 errmsg 파라미터에 조작된 스크립트를 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-04-02 | 2026-07-09 01:18 |
| CVE-2024-2215 | MEDIUM | 6.1 | Docker |
Jenkins docker-build-step 플러그인 2.11 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 지정한 TCP 또는 Unix 소켓 URL에 연결하여 플러그인 설정을 재구성할 수 있으며, 이는 향후 빌드 단계 실행에 영향을 미칩니다.
|
2024-03-06 | 2026-06-17 07:23 |
| CVE-2023-6673 | MEDIUM | 6.1 | Spring Web Services |
National Keep Cyber Security Services의 CyberMath에서 발생하는 반사형 교차 사이트 스크립팅(Reflected XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생합니다.
|
2024-02-02 | 2026-06-17 06:51 |
| CVE-2024-23055 | MEDIUM | 6.1 | Docker |
Plone Docker Official Image 5.2.13 (5221) 오픈소스 소프트웨어에서 HOST 헤더의 입력값 검증이 부적절하여 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 시스템 명령을 실행할 수 있습니다.
|
2024-01-25 | 2026-07-09 01:18 |
| CVE-2024-21316 | MEDIUM | 6.1 | Windows Server |
Windows Server의 키 배포 서비스(KDS)에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 권한 상승이나 보안 통제를 무력화할 가능성이 있습니다.
|
2024-01-09 | 2026-06-17 07:08 |
| CVE-2023-6627 | MEDIUM | 6.1 | WP Maps Pro |
WP Go Maps(이전 WP Google Maps) 9.0.28 미만 버전에서 REST API 경로에 대한 보호가 적절히 이루어지지 않습니다. 공격자는 이를 악용하여 웹사이트에 악성 HTML 또는 자바스크립트를 저장할 수 있습니다.
|
2024-01-08 | 2026-06-17 06:51 |
| CVE-2023-51652 | MEDIUM | 6.1 | .NET |
OWASP AntiSamy .NET 라이브러리 1.2.0 미만 버전에서 HTML 파싱 오류로 인해 발생하는 변이형 교차 사이트 스크립팅(mXSS) 취약점입니다. 정책 파일에서 preserveComments 설정이 활성화되어 있고 특정 태그가 허용될 경우, 주석 태그 내의 요소가 실행 가능한 코드로 해석될 수 있습니다.
|
2024-01-02 | 2026-06-17 06:41 |
| CVE-2023-41337 | MEDIUM | 6.1 | Microsoft Exchange Server |
h2o HTTP 서버의 2.3.0-beta2 및 이전 버전에서 발생하는 취약점으로, 여러 주소나 포트를 통해 서로 다른 백엔드 서버를 관리할 때 발생합니다. 공격자가 클라이언트와 서버 간의 패킷을 가로채 TLS 세션 재개를 유도하면, HTTPS 요청을 공격자가 제어하는 다른 백엔드로 잘못 전달하여 내용을 관찰할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:21 |
| CVE-2023-36030 | MEDIUM | 6.1 | Dynamics 365 |
Microsoft Dynamics 365 Sales에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한이 없는 동작을 수행할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-46734 | MEDIUM | 6.1 | PHP |
Symfony 프레임워크의 Twig 필터 중 일부가 HTML 안전성을 보장하지 않는 취약점이 발견되었습니다. 이로 인해 적절한 이스케이프 처리가 되지 않아 보안 위협이 발생할 수 있습니다.
|
2023-11-10 | 2026-07-29 18:36 |
| CVE-2023-20264 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 로그인 URL 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 속여 조작된 사이트로 유도함으로써 SAML 어설션을 가로챌 수 있습니다. 이를 통해 공격자는 탈취한 사용자의 권한으로 VPN 세션을 수립하고 보호된 네트워크에 접근할 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-45757 | MEDIUM | 6.1 | Apache HTTP Server |
Apache bRPC 1.6.0 이하 버전의 모든 플랫폼에서 rpcz 페이지에 XSS 코드를 주입할 수 있는 보안 취약점이 발견되었습니다. 공격자가 rpcz 기능이 활성화된 bRPC 서버로 HTTP 요청을 보낼 수 있다면 임의의 XSS 코드를 삽입할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-36416 | MEDIUM | 6.1 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-39193 | MEDIUM | 6.1 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 sctp_mt_check 함수에서 flag_count 필드를 검증하지 않는 결함이 발견되었습니다. 이 취약점을 통해 로컬 권한을 가진 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 시스템 충돌이나 정보 유출을 일으킬 수 있습니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-44390 | MEDIUM | 6.1 | .NET |
HtmlSanitizer .NET 라이브러리에서 svg 또는 math 요소가 허용된 설정 시 발생하는 XSS 취약점입니다. 공격자는 이 설정을 악용하여 HTML 살균 과정을 우회하고 임의의 자바스크립트 코드를 삽입할 수 있습니다. 기본 설정에서는 발생하지 않으나 특정 구성에서 보안 위험이 존재합니다.
|
2023-10-05 | 2026-06-17 06:27 |
| CVE-2023-41446 | MEDIUM | 6.1 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 index.php 구성 요소의 title 파라미터에 조작된 스크립트를 삽입하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-28 | 2026-07-09 01:18 |