| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64902 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:54 |
| CVE-2026-64897 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:56 |
| CVE-2026-62917 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 정보를 조작하는 데 악용될 수 있습니다.
|
2026-08-11 | 2026-08-13 14:17 |
| CVE-2026-62829 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-11 20:52 |
| CVE-2026-16273 | MEDIUM | 4.6 | WordPress |
Narrative Publisher WordPress 플러그인 1.0.7 이하 버전에서 REST API를 통해 노출된 포스트 메타 필드에 대한 쓰기 권한 제한 및 출력 시 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 이를 확인하는 관리자 등 상위 권한 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-7007 | MEDIUM | 4.6 | Windows iSCSI Target Service |
Zephyr OS의 ext2 파일 시스템에서 슈퍼블록의 s_blocks_per_group 및 s_inodes_per_group 필드가 0인지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 ext2 이미지를 제공할 경우, 마운트 과정에서 0으로 나누기 연산이 발생하여 시스템이 UsageFault와 함께 중단될 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-53592 | MEDIUM | 4.6 | PHP |
FreeScout의 `getQueryParam` 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 기존의 `__proto__` 키 필터링 방식이 중첩된 형태의 공격(예: `b[__proto__][polluted]=PWNED`)을 차단하지 못해 발생하며, 이를 통해 `Object.prototype`을 조작할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-62826 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-16 | 2026-07-22 11:15 |
| CVE-2026-55135 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-55030 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55016 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55019 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55020 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-61456 | MEDIUM | 4.6 | Oracle Java SE |
Grav API 플러그인(getgrav/grav-plugin-api) 1.0.3 이전 버전은 POST /api/v1/media 엔드포인트로 업로드된 SVG 파일을 sanitize하지 않습니다. 인증된 공격자가 임의의 JavaScript가 포함된 SVG를 업로드할 수 있으며, 관리자가 이를 브라우저에서 열면 스크립트가 세션 컨텍스트에서 실행되어 쿠키 탈취 및 세션 하이재킹이 가능합니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-10642 | MEDIUM | 4.6 | Windows Bluetooth Service |
Zephyr PL011 UART 드라이버의 pl011_irq_tx_enable() 함수에서 무한 루프가 발생하는 취약점입니다. CTS 하드웨어 흐름 제어가 활성화된 상태에서 상대 장치가 CTS 신호를 해제하면, TX 인터럽트가 비활성화되지 않아 실행 중인 스레드가 무한 루프에 빠지며 서비스 거부(DoS) 상태가 됩니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-48562 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47640 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하여 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47641 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 부적절한 입력 검증으로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 인증된 사용자가 다른 사용자의 신원을 위장하는 데 악용될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47637 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47638 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어, 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점입니다. 이는 악의적인 스크립트가 사용자의 브라우저에서 실행되도록 유도하여 보안 위협을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45479 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증된 공격자는 이를 통해 네트워크상에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45483 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office Project Server의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하여 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45467 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이를 통해 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45468 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증된 공격자는 이를 통해 네트워크상에서 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45462 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-49316 | MEDIUM | 4.6 | Cisco Crosswork Network Controller |
2025년형 Indian Motorcycle Scout Bobber + 모델의 차량 내 네트워크에서 기대 동작 위반이 발생합니다. 인접 네트워크 공격자가 CAN 에러 프레임 주입 기술을 사용하여 무선 제어 모듈(WCM)을 CAN 버스 오프(bus-off) 상태로 유도함으로써 도난 방지 셧다운 기능을 우회할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44710 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb는 udisks_drive_get_serial(), udisks_drive_get_vendor(), udisks_drive_get_model() 함수 반환값을 NULL 체크 없이 strcmp()에 직접 전달하여 취약점이 발생합니다. UDisks API에서 특정 필드를 노출하지 않는 장치의 경우 NULL을 반환할 수 있으며, 이를 strcmp()에 전달하면 SIGSEGV가 발생합니다. 0.8.7 버전에서 수정됨.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-47090 | MEDIUM | 4.6 | Claude Code |
Claude HUD 0.0.12 이하 버전은 OSC 8 터미널 하이퍼링크 이스케이프 시퀀스를 생성할 때 cwd와 branchUrl 값을 제어 문자 제거나 인코딩 없이 그대로 사용하여, 공격자가 터미널 세션에 임의의 ANSI 코드를 주입할 수 있습니다. 이 문제는 commit 234d9aa에서 패치되었습니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-44259 | MEDIUM | 4.6 | Oracle Java SE |
efw4.X는 웹용 엔터프라이즈 프레임워크입니다. 4.08.010 이전 버전에서 previewServlet이 파일 내용 검증이나 보안 헤더 없이 확장자 기반 MIME 타입으로 파일을 제공합니다. .html, .htm, .svg 파일이 각각 text/html 또는 image/svg+xml로 제공되어, 내장된 JavaScript가 애플리케이션 출처 내에서 피해자 브라우저에서 실행될 수 있습니다. 이 취약점은 4.08.010에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2025-52613 | MEDIUM | 4.6 | IBM WebSphere Application Server |
HCL BigFix Service Management(SM)에서 취약한 WSGI 서버를 사용함이 확인되었습니다. 오래되거나 보안이 취약한 WSGI 서버를 배포할 경우 알려진 보안 약점에 노출될 수 있으며, 이는 공격 및 무단 액세스 위험을 증가시킬 수 있습니다.
|
2026-05-06 | 2026-10-07 09:10 |