| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-26147 | MEDIUM | 5.4 | Linux Kernel |
Linux 커널 5.8.9 버전에서 WEP, WPA, WPA2, WPA3 구현 시 일부 조각이 평문으로 전송되어도 이를 재조립하는 문제가 발견되었습니다. 이 취약점을 악용하면 공격자가 패킷을 주입하거나 특정 데이터 조각을 탈취할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2021-24014 | MEDIUM | 5.4 | FortiSandbox |
4.0.0 미만 버전의 FortiSandbox에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 다수의 XSS 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 요청 파라미터를 통해 XSS 공격을 수행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:39 |
| CVE-2021-36950 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-1561 | MEDIUM | 5.4 | - |
Cisco Secure Email and Web Manager의 스팸 격리 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 다른 사용자의 스팸 격리 설정을 수정할 수 있습니다. 이 취약점은 스팸 격리 기능에 대한 접근 제한이 적절히 이루어지지 않아 발생하며, 공격자는 악성 요청을 통해 보안 제어를 비활성화하거나 격리된 이메일 메시지를 열람할 수 있습니다.
|
2021-08-18 | 2026-06-17 03:32 |
| CVE-2021-40088 | MEDIUM | 5.4 | - |
PrimeKey EJBCA 7.6.0 미만 버전에서 CMP RA 모드 사용 시 인증 결함이 발견되었습니다. 인증서 등록 시에는 멀티 테넌시 제약 조건이 적용되지만, 폐기 요청 시에는 이 검증이 누락되어 특정 테넌트가 다른 테넌트의 인증서를 무단으로 폐기할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:06 |
| CVE-2021-41092 | MEDIUM | 5.4 | Docker |
Docker CLI에서 설정 파일(~/.docker/config.json)의 credsStore 또는 credHelpers가 잘못 설정되어 실행할 수 없는 경우, 입력한 자격 증명이 의도한 프라이빗 레지스트리가 아닌 registry-1.docker.io로 전송되는 버그가 발견되었습니다. 이 문제는 Docker CLI 20.10.9 버전에서 수정되었습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-41353 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-41354 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-43068 | MEDIUM | 5.4 | FortiAuthenticator |
Fortinet FortiAuthenticator 6.4.0 버전에서 RADIUS 로그인 포털을 통해 2단계 인증을 우회할 수 있는 인증 미흡 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 보안 인증 과정을 건너뛰고 시스템에 접근할 수 있습니다.
|
2021-12-09 | 2026-06-17 04:10 |
| CVE-2021-43842 | MEDIUM | 5.4 | Docker |
Wiki.js 2.5.257 및 이전 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일을 업로드하면 다른 사용자가 해당 파일을 직접 열람할 때 악성 자바스크립트가 실행될 수 있습니다.
|
2021-12-20 | 2026-06-17 04:11 |
| CVE-2022-23008 | MEDIUM | 5.4 | Nginx |
NGINX Controller API Management 3.18.0-3.19.0 버전에서 발생하는 취약점으로, 'user' 또는 'admin' 권한을 가진 인증된 공격자가 공개되지 않은 API 엔드포인트를 통해 JavaScript 코드를 주입할 수 있습니다. 주입된 코드는 관리 대상인 NGINX 데이터 평면 인스턴스에서 실행되어 시스템에 영향을 미칠 수 있습니다.
|
2022-01-25 | 2026-06-17 04:29 |
| CVE-2021-39038 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 Liberty 17.0.0.3~22.0.0.2 버전에서 발생하는 취약점입니다. 공격자가 악성 웹사이트 방문을 유도하여 사용자의 클릭 동작을 가로채고 추가적인 공격을 수행할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:03 |
| CVE-2020-29013 | MEDIUM | 5.4 | FortiSandbox |
FortiSandbox 3.2.2 미만 버전의 스니퍼 인터페이스에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 스니퍼 기능을 조용히 중단시킬 수 있습니다.
|
2022-04-06 | 2026-06-17 03:10 |
| CVE-2022-28102 | MEDIUM | 5.4 | MySQL |
PHP MySQL Admin Panel Generator v1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 /edit-db.php 경로에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-04-28 | 2026-07-09 01:17 |
| CVE-2022-33075 | MEDIUM | 5.4 | - |
Zoo Management System v1.0의 분류 추가(Add Classification) 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-07-05 | 2026-07-09 01:17 |
| CVE-2022-22370 | MEDIUM | 5.4 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2022-07-08 | 2026-06-17 04:28 |
| CVE-2022-31597 | MEDIUM | 5.4 | SAP S/4HANA |
SAP S/4HANA의 스페인/슬로바키아 비즈니스 파트너 확장 기능에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 네트워크를 통해 권한 상승을 시도하여 데이터의 기밀성과 무결성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2022-07-12 | 2026-06-17 04:45 |
| CVE-2022-32746 | MEDIUM | 5.4 | Samba |
Samba AD LDAP 서버에서 AD DC 데이터베이스 감사 로깅 모듈이 이미 해제된 LDAP 메시지 값을 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 userAccountControl과 같은 특정 권한이 있는 속성을 수정할 때 발생할 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-31677 | MEDIUM | 5.4 | Kubernetes |
Pinniped Supervisor(v0.19.0 미만 버전)에서 불충분한 세션 만료 문제가 발견되었습니다. Kubernetes 클러스터에 인증한 사용자가 리프레시 토큰의 정상적인 범위를 벗어나 액세스 토큰을 사용하여 세션을 지속할 수 있는 취약점입니다.
|
2022-08-29 | 2026-06-17 04:46 |
| CVE-2022-34165 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 검증으로 인해 HTTP 헤더 주입 취약점이 발생합니다. 공격자는 이를 악용하여 캐시 포이즈닝이나 교차 사이트 스크립팅(XSS)과 같은 다양한 공격을 수행할 수 있습니다.
|
2022-09-09 | 2026-06-17 04:49 |
| CVE-2022-34336 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:50 |
| CVE-2022-36533 | MEDIUM | 5.4 | - |
Super Flexible Software GmbH & Co. KG의 Syncovery 9 for Linux v9.47x 이하 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2022-09-16 | 2026-07-09 01:17 |
| CVE-2022-23726 | MEDIUM | 5.4 | Spring Framework |
PingCentral의 이전 버전에서 Spring Boot actuator 엔드포인트가 노출되는 취약점이 발견되었습니다. 관리자 인증을 거칠 경우 대량의 민감한 환경 정보 및 애플리케이션 정보가 유출될 수 있습니다.
|
2022-09-30 | 2026-06-17 04:30 |
| CVE-2022-20867 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Email Security Appliance 및 Cisco Secure Email and Web Manager의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 권한이 높은 사용자의 계정을 탈취한 공격자가 악의적인 요청을 보내 시스템의 데이터베이스에 저장된 데이터를 탈취하거나 수정할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-20963 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값에 대한 검증이 미흡한 점을 악용하여 악성 코드를 삽입할 수 있으며, 이를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-40750 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2022-11-11 | 2026-06-17 05:01 |
| CVE-2023-0404 | MEDIUM | 5.4 | - |
WordPress의 Events Made Easy 플러그인 2.3.16 이하 버전에서 권한 확인 누락으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 전용 AJAX 함수를 호출하여 권한 밖의 작업을 수행할 수 있습니다.
|
2023-01-19 | 2026-04-08 18:17 |
| CVE-2023-0062 | MEDIUM | 5.4 | WordPress |
EAN for WooCommerce 워드프레스 플러그인 4.4.3 이전 버전은 숏코드 속성을 검증하거나 이스케이프하지 않은 채 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2023-02-06 | 2026-10-28 19:10 |
| CVE-2023-0177 | MEDIUM | 5.4 | WordPress |
WpDevArt의 Social Like Box and Page WordPress 플러그인 0.8.41 이전 버전은 숏코드 속성값을 검증하거나 이스케이프하지 않고 페이지/포스트에 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2023-02-13 | 2026-10-28 19:10 |
| CVE-2023-25572 | MEDIUM | 5.4 | - |
react-admin 및 ra-ui-materialui의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. <RichTextField> 컴포넌트가 클라이언트 측에서 HTML을 적절히 정화(Sanitization)하지 않고 dangerouslySetInnerHTML을 사용하여 데이터를 출력하기 때문에 발생합니다.
|
2023-02-13 | 2026-06-17 05:41 |