| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54303 | MEDIUM | 5.4 | Teams |
n8n 워크플로우 자동화 플랫폼의 Meta 및 Microsoft Teams 트리거 노드에서 발생하는 취약점입니다. 2.24.0 미만 버전에서는 쿼리 매개변수가 적절한 검증이나 CSP 헤더 없이 HTTP 응답에 그대로 반영되어, 로그인된 사용자가 악성 URL을 방문할 경우 반사형 XSS 공격이 가능합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54301 | MEDIUM | 5.4 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서는 워크플로 편집 권한을 가진 인증된 사용자가 Respond to Webhook 노드를 설정해 공격자가 지정한 Content-Type으로 바이너리 콘텐츠를 응답하도록 할 수 있었습니다. 바이너리 응답 경로가 중앙 Content-Security-Policy 샌드박스 헤더를 우회하여, 인증된 사용자가 공개 웹훅에 접속하면 n8n 도메인에서 JavaScript가 실행되고 해당 사용자의 세션에 접근할 수 있었습니다. 이 취약점은 1.123.55, 2.25.7, 2.26.2 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54302 | MEDIUM | 5.4 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.2 이전 버전에서는 워크플로 편집 권한을 가진 인증된 사용자가 악성 webhookId를 설정하여 Chat Trigger가 생성하는 페이지에 임의의 JavaScript를 삽입할 수 있습니다. 로그인한 사용자가 해당 채팅 URL을 방문하면 주입된 코드가 사용자의 세션 권한으로 n8n 출처에서 실행됩니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-57291 | MEDIUM | 5.4 | - |
Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL에 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57292 | MEDIUM | 5.4 | - |
Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL에 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57294 | MEDIUM | 5.4 | Jenkins |
Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 지정된 URL로 연결함으로써 Jenkins에 저장된 AWS 자격 증명을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57295 | MEDIUM | 5.4 | Jenkins |
Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써, Jenkins에 저장된 AWS 자격 증명을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57298 | MEDIUM | 5.4 | Jenkins |
Jenkins Contrast Continuous Application Security Plugin 3.11 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 Jenkins가 공격자가 지정한 URL로 공격자가 설정한 사용자 이름, API 키 및 서비스 키를 사용하여 연결하도록 유도할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57304 | MEDIUM | 5.4 | Jenkins |
Jenkins Assembla 플러그인 1.4 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 임의의 URL에 공격자가 지정한 사용자 이름과 비밀번호를 사용하여 연결할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57305 | MEDIUM | 5.4 | Jenkins |
Jenkins Assembla Plugin 1.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 사용자의 권한을 도용하여 공격자가 지정한 URL에 임의의 사용자 이름과 비밀번호를 사용하여 연결을 시도할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53946 | MEDIUM | 5.4 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 게시물 재렌더링 시 이미지 크기 정보를 가져오기 위해 외부 URL로 HTTP 요청을 보낼 때 검증이 부족한 취약점이 발견되었습니다. 인증된 스태프 사용자가 악의적인 URL을 이미지 카드로 설정하면, 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 요청을 보내게 유도할 수 있습니다. 이 취약점은 6.21.1 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53948 | MEDIUM | 5.4 | Node.js |
Node.js 기반 CMS인 Ghost의 Admin API 파일 업로드 엔드포인트에서 Content-Type 검증이 미흡하여 발생한 취약점입니다. S3 또는 GCS 스토리지 백엔드를 사용하는 환경에서 공격자가 원하는 Content-Type으로 파일을 서빙할 수 있으며, 이는 저장형 XSS 공격으로 이어질 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-52802 | MEDIUM | 5.4 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 이전 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. IsSameSite 함수가 URL의 앞 두 글자만 검사하는 결함이 있어, 디렉토리 트래버설 시퀀스와 백슬래시를 이용해 검증을 우회하고 임의의 외부 사이트로 사용자를 리다이렉트할 수 있습니다.
|
2026-06-24 | 2026-06-25 17:16 |
| CVE-2026-52816 | MEDIUM | 5.4 | - |
Gogs 0.14.3 미만 버전의 Jupyter Notebook(ipynb) sanitizer 엔드포인트에서 데이터 URI 스킴에 대한 제한이 부족하여 발생하는 XSS 취약점입니다. 인증 미들웨어가 없어 등록된 사용자라면 누구나 악성 HTML/JavaScript를 주입할 수 있습니다.
|
2026-06-24 | 2026-06-25 21:16 |
| CVE-2026-5309 | MEDIUM | 5.4 | - |
GitLab EE의 특정 버전에서 인증된 사용자가 권한 없이 다른 그룹의 가상 레지스트리 정리 정책 설정을 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 18.6 이전 버전, 19.0 이전 버전, 19.1 이전 버전에서 발생할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:05 |
| CVE-2026-48928 | MEDIUM | 5.4 | Node.js |
Node.js의 호스트네임 일치 방식에서 불일치가 발생하여, 다중 컨텍스트 mTLS 환경에서 신뢰 정책을 우회할 수 있는 취약점입니다. 이로 인해 인증 과정이 무력화될 위험이 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-6658 | MEDIUM | 5.4 | - |
jupyter/nbconvert 7.17.0 이하 버전에서 HTML 내보내기 시 text/vnd.mermaid 출력이 이스케이프 없이 렌더링되어 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자는 <pre> 태그를 빠져나오는 방식으로 임의의 HTML/JavaScript를 삽입할 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-13426 | MEDIUM | 5.4 | - |
Mattermost Go 모듈의 특정 버전에서 API 경로 생성 시 경로 매개변수를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 구성 요소가 포함된 조작된 ID를 사용하여 API 호출을 의도하지 않은 엔드포인트로 리다이렉트할 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-29509 | MEDIUM | 5.4 | Python |
Patool 4.0.5 미만 버전의 safe_extract() 함수에서 경로 탐색 취약점이 발견되었습니다. Python 3.12 미만 환경에서 os.path.commonprefix()를 사용하여 경로를 검증할 때 문자 단위로 비교하는 오류가 발생하여, 조작된 아카이브를 통해 임의의 파일 쓰기가 가능합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-10585 | MEDIUM | 5.4 | - |
GitHub Enterprise Server의 Q&A 카테고리 토론 제목에 악성 페이로드를 삽입하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 저장형 XSS 취약점이 발견되었습니다. AnsweredQuestionStructuredDataComponent가 제목을 적절히 이스케이프하지 않아 발생하며, REST API의 JSONP 콜백을 이용해 CSP를 우회하여 공격이 가능합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-54720 | MEDIUM | 5.4 | PHP |
Silverstripe CMS를 구동하는 Silverstripe Framework의 6.2.2 미만 버전에서 발생하는 XSS 취약점입니다. CMS 내 '웹에서 미디어 삽입' 기능에 특수하게 제작된 임베드 코드를 삽입할 경우 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-58579 | MEDIUM | 5.4 | - |
RAGFlow 0.26.3 이전 버전은 에이전트 파이프라인(DSL)의 노드 이름을 sanitize하지 않고 저장합니다. 이 이름이 dataflow-result 웹 UI의 '현재 단계부터 재실행' 확인 모달에 dangerouslySetInnerHTML로 렌더링되며, i18next 설정의 escapeValue:false로 인해 HTML 인코딩 없이 DOM에 삽입되어 스크립트 실행이 가능합니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-59102 | MEDIUM | 5.4 | - |
Forgejo 15.0.3 이전 버전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자가 전체 이름에 HTML 페이로드를 설정하고 Actions 실행을 트리거하면, DEFAULT_SHOW_FULL_NAME 옵션이 활성화된 경우 해당 실행 페이지를 보는 다른 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 원인은 번역 함수의 인자 미이스케이프 처리와 프론트엔드의 v-html 바인딩입니다.
|
2026-07-02 | 2026-10-23 23:10 |
| CVE-2026-45488 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 사용자 인터페이스에서 중요한 정보가 잘못 표시되는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 이를 악용해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58278 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58524 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 웹 페이지 생성 과정에서 입력값을 적절히 무력화하지 않아 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑(위장) 공격을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-56359 | MEDIUM | 5.4 | - |
n8n 2.8.0 이전 버전의 자격 증명 관리 흐름에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 OAuth2 자격 증명의 Authorization URL 필드에 악성 자바스크립트 URL을 삽입할 수 있습니다. 공격자는 피해자가 OAuth 인증 버튼을 클릭하도록 유도하여 피해자의 권한으로 브라우저 세션에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-08 | 2026-10-29 19:17 |
| CVE-2026-55170 | MEDIUM | 5.4 | MySQL |
OpenFGA 1.18.0 미만 버전에서 MySQL을 데이터 저장소로 사용할 때 발생하는 취약점입니다. 대소문자를 구분해야 하는 사용자 문자열이 MySQL의 특성으로 인해 동일하게 취급되어, 서로 다른 권한 요청이 같은 결과를 반환할 수 있습니다.
|
2026-07-09 | 2026-07-14 01:22 |
| CVE-2026-15320 | MEDIUM | 5.4 | - |
Sipeed PicoClaw 0.2.9 이하 버전의 pkg/channels/pico/pico.go 파일 내 rt.ReloadConfig 함수에서 취약점이 발견되었습니다. message.send 인자를 조작하여 권한 검사를 우회할 수 있으며, 원격에서 공격이 가능합니다. 현재 해당 익스플로잇이 공개되어 있어 공격에 악용될 위험이 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-11818 | MEDIUM | 5.4 | - |
WordPress용 WPCafe 플러그인 3.0.14 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 관리자 권한 없이도 알림 흐름 워크플로를 조회, 생성, 수정, 삭제할 수 있는 보안 결함이 존재합니다.
|
2026-07-10 | 2026-07-10 15:43 |