). When parsed by a browser, it closes the block early, allowing the injected 취약점 (CVE) 공통 취약점 및 노출 취약점 목록 전체 CVE CISA - 악용된 취약점 OWASP - 취약점 카테고리별 CVE 벤더로 검색 제품으로 검색 연도별 정렬 CVE 2026 CVE 2025 CVE 통계 연도/월별 CVE 카테고리별 CVE OWASP별 CVE CVSS 점수별 CVE CVE가 있는 상위 100개 벤더 CVE가 있는 상위 100개 제품 특수 뷰 CVE 긴급 점수 CVE EPSS > 70% CVE 높은 점수 CVE 네트워크 (벡터) CVE 로컬 (벡터) CVE 물리적 (벡터) CVE CVE(공통 취약점 및 노출)는 공개적으로 공개된 컴퓨터 보안 결함 목록입니다. OWASP OWASP Top 10은 웹 애플리케이션의 상위 10가지 보안 취약점을 식별하고 문서화하는 이니셔티브입니다. CISA KEV CISA 알려진 악용 취약점(KEV)은 알려진 악용 취약점 목록을 식별하고 게시하는 이니셔티브입니다. 제조사 & 제품 (CPE) 벤더 및 제품 벤더 목록 모든 벤더 CVE가 있는 상위 100개 벤더 제품 목록 모든 제품 CVE가 있는 상위 100개 제품 CPE(공통 플랫폼 열거)는 하드웨어, 소프트웨어 및 운영 체제의 이름을 지정하는 표준화된 체계입니다. 약점 (CWE) 공통 약점 열거 CWE 목록 전체 CWE CWE 뷰 CWE 카테고리 특수 뷰 CWE Top 25 (2023) CWE Top 25 (2022) CWE Top 25 (2021) 소프트웨어 개발 하드웨어 설계 연구 개념 최신 CWE 5개 CWE-1463 (2026-10-28 00:00 +00:00) CWE-1462 (2026-10-28 00:00 +00:00) CWE-1466 (2026-10-28 00:00 +00:00) CWE-1465 (2026-10-28 00:00 +00:00) CWE-1464 (2026-10-28 00:00 +00:00) CWE(공통 약점 열거)는 소프트웨어 약점 및 취약점의 포괄적인 목록 및 분류입니다. 공격 패턴 (CAPEC) 공통 공격 패턴 열거 및 분류 CAPEC 목록 전체 CAPEC CAPEC 뷰 CAPEC 카테고리 특수 뷰 공격 메커니즘 공격 도메인 WASC 위협 분류 2.0 ATT&CK 관련 패턴 OWASP 관련 패턴 최신 CAPEC 5개 CAPEC-701 (2023-01-24 00:00 +00:00) CAPEC-700 (2023-01-24 00:00 +00:00) CAPEC-702 (2023-01-24 00:00 +00:00) CAPEC-699 (2023-01-24 00:00 +00:00) CAPEC-691 (2022-09-29 00:00 +00:00) CAPEC(공통 공격 패턴 열거 및 분류)은 사이버 공격에서 적대자가 사용하는 공통 공격 패턴을 문서화하는 리소스입니다. 서비스 & 가격 가격 및 라이선스 계정 만들기 도움말 & 정보 FAQ & 도움말 블로그 & 기사 데이터베이스 파트너 문의하기 검색: CVE ID, CWE ID, CAPEC ID, 벤더 또는 CVE 키워드 최근 검색: 결과 없음 다른 검색어로 다시 시도하세요 English Français Deutsch Español Italiano Português Nederlands Polski 日本語 简体中文 繁體中文 한국어 Bahasa Indonesia Tiếng Việt 라이트 다크 시스템 CVE Find - 알림 시스템 언제나 최신 정보 파악 무료 계정 만들기 무료 계정 열기 계정에 로그인 알림 관리 CVE-2026-50556 : 상세 정보 홈 공통 취약점 및 노출(CVE) CVE-2026-50556 : 상세 정보 CVE-2026-50556 점수 / 심각도 8.1 / 높음 게시일 2026-06-22 18h16 +00:00 카테고리 Cross-site Scripting OWASP A03-Injection 벡터 Network 수정일 2026-07-15 01h16 +00:00 공식 링크 CVE.org NVD 특정 CVE 알림 특정 CVE의 변경 사항에 대한 정보를 받아보세요. 알림 관리 맞춤 알림 개인 알림을 활성화하세요! 알림을 활성화하려면 무료 계정에 로그인하기만 하면 됩니다. 아직 로그인하지 않으셨다면 아래 옵션 중 하나를 선택하세요. 계정에 로그인 무료 계정 만들기 특정 CVE 알림 특정 CVE의 변경 사항에 대한 정보를 받아보세요. 알림 발송 기준: 마지막 알림과 비교하여 CISA, EPSS, CVSS, CWE, 솔루션, CPE의 차이. 매개변수 발송될 알림에서 검색할 수 있는 제목을 지정할 수 있습니다. CVE-2025-1234 형식으로 CVE ID를 입력하세요 예약 빈도? 상위 플랜 필요 매 시간 게시에 즉각적인 반응 상위 플랜 필요 매일 선택한 요일에 이메일 발송 상위 플랜 필요 매주 선택한 날에 요약 발송 매월 월간 요약 시간 매 시간 15분마다 (상위 플랜 필요) 30분마다 (상위 플랜 필요) 분 000510152025303540455055 적용 요일 월요일 화요일 수요일 목요일 금요일 토요일 일요일 실행 시간 (UTC) 적용 요일 월요일 화요일 수요일 목요일 금요일 토요일 일요일 실행 시간 (UTC) 월 매월 선택한 월 1월 2월 3월 4월 5월 6월 7월 8월 9월 10월 11월 12월 일 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 실행 시간 (UTC) * 필수 항목 every 123456789101112 every lastday 12345678910111213141516171819202122232425262728293031 every 1234567 every every4 every12 01234567891011121314151617181920212223 every15 every30 0510152025303540455055 생성일 - 마지막 실행 - 다음 실행 - CVE 설명 Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.16, 20.3.24, and 19.2.25, a Cross-Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when serializing the content of elements. When rendering dynamic text content inside a element via template bindings (such as {{ value }} or [textContent]), the template engine expects the browser to render the content safely. Under Server-Side Rendering (SSR), domino is configured with scripting enabled, meaning is treated as a raw-text element. However, domino's serializer completely omitted from the list of raw-text elements requiring closing-tag escaping during DOM serialization. As a result, any occurrence of in the bound dynamic text was never escaped under any circumstances. The unescaped closing tag was serialized directly into the output HTML (e.g. ). When parsed by a browser, it closes the block early, allowing the injected