CVE-2026-43735

CVE-2026-43735 WebKit 교차 출처 정보 유출. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 원리 부모 페이지가 을 사용하여 교차 출처 iframe의 프래그먼트 탐색을 트리거할 때, iframe이 수신하는 NavigateEvent.sourceElement는 부모 페이지의 요소이며, 는 부모 페이지의 전체 Document입니다. 따라서 교차 출처 iframe은 읽기, 수정DOM 변경 / 폼 action 변경, 심지어 를 주입하여 부모 도메인에서 JS를...

CVE-2025-52493

PagerDuty Runbook through 2025-06-12 exposes stored secrets directly in the webpage DOM at the configuration page. Although these secrets appear masked as password fields, the actual secret values are present in the page source and can be revealed by simply modifying the input field type from...

CVE-2025-58242

CVE-2025-58242 affects Bg Church Memos (WordPress plugin), with Bg Church Memos