| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26204 | MEDIUM | 4.4 | Azure Monitor Agent |
Wazuh 1.0.0 버전부터 4.14.4 미만 버전에서 GetAlertData 함수 내 힙 기반 경계 외 쓰기(Out-of-bounds WRITE) 취약점이 발견되었습니다. 부호 없는 정수 언더플로우와 포인터 연산 오류로 인해 힙 메타데이터가 손상될 수 있으며, 이는 서비스 거부(DoS) 또는 힙 오염으로 이어질 수 있습니다.
|
2026-04-29 | 2026-06-17 10:25 |
| CVE-2026-4142 | MEDIUM | 4.4 | PHP |
WordPress용 Sentence To SEO 플러그인이 'Permanent keywords' 필드에서 입력값을 제대로 검증하지 않아 저장된 XSS 취약점이 발생합니다. 관리자 이상 권한의 인증된 공격자가 임의의 JavaScript를 삽입할 수 있으며, 플러그인 설정 페이지에 접근하는 다른 사용자들의 브라우저에서 이 코드가 실행됩니다.
|
2026-04-22 | 2026-04-22 20:22 |
| CVE-2026-41330 | MEDIUM | 4.4 | Docker |
OpenClaw 2026.3.31 이전 버전에서 호스트 실행 정책의 환경 변수 오버라이드 취약점이 발견되었습니다. 이 취약점은 프록시, TLS, Docker, Git TLS 제어를 제대로 시행하지 못하여 공격자가 환경 변수를 조작하여 보안 제어를 우회할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:46 |
| CVE-2026-35206 | MEDIUM | 4.4 | Kubernetes |
Helm의 특정 버전에서 특수하게 제작된 차트를 `helm pull --untar` 명령어로 가져올 때, 차트 이름의 하위 디렉토리가 아닌 현재 작업 디렉토리에 직접 파일이 생성되는 취약점입니다. 이로 인해 예상치 못한 경로에 파일이 기록되어 기존 파일을 덮어쓸 위험이 있습니다.
|
2026-04-09 | 2026-04-16 20:36 |
| CVE-2026-3574 | MEDIUM | 4.4 | WordPress |
WordPress용 Experto Dashboard for WooCommerce 플러그인의 설정 필드에서 저장형 XSS 취약점이 발견되었습니다. 입력값에 대한 적절한 검증과 출력 시 이스케이프 처리가 누락되어, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html이 비활성화된 환경에서 발생합니다.
|
2026-04-09 | 2026-07-24 21:10 |
| CVE-2026-5169 | MEDIUM | 4.4 | WordPress |
WordPress의 Inquiry Form to Posts or Pages 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'Form Header' 필드에 대한 입력값 검증 및 출력 시 이스케이프 처리가 미흡하여, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-2838 | MEDIUM | 4.4 | WordPress |
WordPress용 Whole Enquiry Cart for WooCommerce 플러그인의 모든 버전(1.2.1 포함)에서 'woowhole_success_msg' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-34450 | MEDIUM | 4.4 | Docker |
Anthropic Python SDK 0.86.0~0.86.x의 로컬 파일시스템 메모리 도구가 0o666 권한으로 메모리 파일을 생성해 표준 umask 환경에서 누구나 읽을 수 있고 일부 환경에서는 쓰기까지 가능한 취약점입니다. 0.87.0에서 수정되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34224 | MEDIUM | 4.4 | Node.js |
Parse Server의 특정 버전에서 인증된 공격자가 유효한 토큰과 MFA 복구 코드 또는 SMS OTP를 사용하여 여러 개의 인증 세션을 생성할 수 있는 취약점이 발견되었습니다. 이 취약점은 MFA 복구 코드의 일회성 보장을 무력화하며, 사용자가 세션을 취소하더라도 공격자가 세션을 유지할 수 있게 합니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-32119 | MEDIUM | 4.4 | IBM WebSphere Application Server |
OpenEMR 8.0.0.2 미만 버전에서 jQuery SearchHighlight 플러그인의 DOM 기반 저장형 XSS 취약점이 발견되었습니다. 진료 기록 작성 권한이 있는 인증된 사용자가 악성 자바스크립트를 삽입할 수 있으며, 다른 의료진이 사용자 정의 보고서 페이지에서 검색 기능을 사용할 때 해당 스크립트가 실행됩니다.
|
2026-03-19 | 2026-06-17 10:35 |
| CVE-2025-13333 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 보안 설정 관리 시 예상보다 취약한 보안 수준이 제공될 수 있는 결함이 발견되었습니다. 이로 인해 시스템 관리 과정에서 보안 설정이 충분히 강력하게 유지되지 않을 위험이 있습니다.
|
2026-02-17 | 2026-06-17 08:33 |
| CVE-2025-15000 | MEDIUM | 4.4 | WordPress |
WordPress의 Page Keys 플러그인 1.3.3 이하 버전에서 'page_key' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 multi-site 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14887 | MEDIUM | 4.4 | WordPress |
WordPress용 twinklesmtp 이메일 서비스 제공 플러그인의 모든 버전(1.03 포함)에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 송신자 설정에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14888 | MEDIUM | 4.4 | WordPress |
WordPress의 Simple User Meta Editor 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 메타 값 필드에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14792 | MEDIUM | 4.4 | WordPress |
WordPress의 Key Figures 플러그인 1.1 이하 버전에서 kf_field_figure_default_color_render 함수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 부적절한 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14054 | MEDIUM | 4.4 | WordPress |
WordPress용 WC Builder – WooCommerce Page Builder for WPBakery 플러그인의 'wpbforwpbakery_product_additional_information' 쇼트코드 내 'heading_color' 등 스타일 매개변수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, Shop Manager 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-14378 | MEDIUM | 4.4 | WordPress |
WordPress의 Quick Testimonials 플러그인 2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 관리자 설정 내에 악성 스크립트를 삽입할 수 있으며, 이는 특정 조건(멀티사이트 또는 unfiltered_html 비활성화)에서 사용자가 해당 페이지에 접속할 때 실행됩니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14056 | MEDIUM | 4.4 | WordPress |
WordPress의 Custom Post Type UI 플러그인 1.18.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'label' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 'Tools → Get Code' 페이지에 접속할 때 해당 스크립트가 실행됩니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11970 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 Emplibot의 모든 버전(1.0.9 포함)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 이 취약점을 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14467 | MEDIUM | 4.4 | WordPress |
WordPress용 WP Job Portal 플러그인 2.4.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 설정 파일에서 <script> 태그를 허용하고 입력값 검증이 미흡하여 발생하며, 권한을 가진 공격자가 채용 공고 설명란에 악성 스크립트를 삽입할 수 있습니다. 이로 인해 세션 탈취나 자격 증명 도난과 같은 피해가 발생할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14035 | MEDIUM | 4.4 | WordPress |
WordPress의 DebateMaster 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴의 색상 옵션을 통해 악성 스크립트를 삽입할 수 있으며, 이는 debate 쇼트코드가 포함된 페이지를 방문하는 사용자에게 실행됩니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14048 | MEDIUM | 4.4 | WordPress |
WordPress용 SimplyConvert 플러그인의 모든 버전(1.0 포함)에서 'simplyconvert_hash' 옵션을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13971 | MEDIUM | 4.4 | WordPress |
WordPress의 TWW Protein Calculator 플러그인 1.0.24 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'Header' 설정에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13975 | MEDIUM | 4.4 | WordPress |
WordPress용 Contact Form 7 with ChatWork 플러그인의 'api_token' 및 'roomid' 설정에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 설정 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 또는 unfiltered_html 설정이 비활성화된 환경에서만 영향을 받습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13682 | MEDIUM | 4.4 | WordPress |
WordPress의 Trail Manager 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12186 | MEDIUM | 4.4 | WordPress |
WordPress의 Weekly Planner 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12124 | MEDIUM | 4.4 | WordPress |
WordPress용 FitVids 플러그인 4.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴를 통해 악성 스크립트를 삽입할 수 있으며, 이는 특정 조건(멀티사이트 또는 unfiltered_html 비활성화)에서 실행됩니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12185 | MEDIUM | 4.4 | WordPress |
WordPress의 StaffList 플러그인 3.2.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 유도할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13311 | MEDIUM | 4.4 | WordPress |
WordPress의 Just Highlight 플러그인 1.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'Highlight Color' 설정에 악성 스크립트를 삽입하여, 사용자가 설정 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-12025 | MEDIUM | 4.4 | WordPress |
WordPress용 YouTube Subscribe 플러그인 3.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-25 | 2026-10-18 20:10 |