| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82884 | MEDIUM | 6.8 | WordPress |
All in One SEO WordPress 플러그인 5.0.0.1 미만 버전에서 게시물에 저장된 일부 콘텐츠를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있으며, 관리자 등 상위 권한 사용자가 해당 게시물을 편집할 때 공격이 실행될 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-19719 | MEDIUM | 6.8 | WordPress |
Social Media Share Buttons & Social Sharing Icons WordPress 플러그인 3.0.1 미만 버전에서 게시물 제목을 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있으며, 방문자가 해당 버튼과 상호작용할 때 실행됩니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2025-15664 | MEDIUM | 6.8 | WordPress |
The Ultimate Before After Image Slider & Gallery WordPress 플러그인 4.7.19 미만 버전에서 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 사용자가 슬라이더의 'before-label' 값에 악성 스크립트를 삽입할 수 있으며, 이를 관리자가 포함한 다른 사용자가 볼 때 스크립트가 실행됩니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2025-15663 | MEDIUM | 6.8 | WordPress |
The Ultimate Before After Image Slider & Gallery WordPress 플러그인 4.7.19 미만 버전에서 슬라이더의 after-label 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 악성 페이로드를 저장할 수 있으며, 이를 보는 관리자를 포함한 모든 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-14835 | MEDIUM | 6.8 | WordPress |
SOGO Add Script to Individual Pages Header Footer WordPress 플러그인 3.9 이하 버전에서 발생하는 취약점입니다. 기여자(Contributor) 권한 이상의 사용자가 포스트 메타박스에 저장된 커스텀 헤더/푸터 스크립트 값을 적절히 검증하거나 제한하지 않아, 악성 자바스크립트를 삽입할 수 있습니다. 이로 인해 관리자가 게시물을 검토하거나 방문자가 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-08-30 | 2026-08-31 20:14 |
| CVE-2026-76546 | MEDIUM | 6.8 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 특정 쇼트코드의 출력이 적절히 이스케이프되지 않아 발생하는 취약점입니다. 기여권한(Contributor)을 가진 사용자도 저장형 XSS 공격을 수행할 수 있으며, 관리자를 포함하여 해당 콘텐츠를 보는 모든 사용자가 공격 대상이 될 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82263 | MEDIUM | 6.8 | Cisco Secure Endpoint Connector |
Logto 1.42.0 이하 버전의 OIDC SSO 커넥터 생성 엔드포인트에서 발행자(issuer) URL 매개변수를 검증하지 않아 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 관리 API 권한을 가진 테넌트 관리자는 임의의 내부 URL을 입력하여 사설 네트워크 서비스에 HTTP GET 요청을 보낼 수 있으며, 그 응답 내용이 API를 통해 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 20:23 |
| CVE-2026-82255 | MEDIUM | 6.8 | curl |
gitoxide 0.25.4 버전부터 curl 기반 전송 백엔드에서 HTTP 자격 증명이 유출되는 취약점이 발견되었습니다. 리다이렉트 발생 시 유효한 URL이 아닌 원래의 URL을 기준으로 자격 증명을 검증하기 때문에, 공격자가 제어하는 서버로 인증 토큰이 전송될 수 있습니다.
|
2026-08-28 | 2026-09-30 18:18 |
| CVE-2026-12513 | MEDIUM | 6.8 | WordPress |
Shared Files WordPress 플러그인 1.7.67 미만 및 shared-files-pro 1.7.68 미만 버전에서 파일 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 경로 탐색 필터를 우회하여 업로드 디렉토리 외부의 경로를 저장할 수 있으며, 파일 삭제 시 서버의 임의 파일(예: wp-config.php)이 삭제되어 서비스 거부 및 사이트 탈취로 이어질 수 있습니다.
|
2026-08-28 | 2026-08-28 18:43 |
| CVE-2026-59311 | MEDIUM | 6.8 | Spring Integration |
동일한 호스트에 있는 권한이 없는 로컬 사용자가 애플리케이션 시작 전에 /tmp/ziptransformer를 심볼릭 링크로 미리 생성하여 Zip/UnZip 트랜스포머의 모든 출력을 원하는 디렉토리로 리다이렉션할 수 있습니다. 이는 파일 시스템의 경로 조작을 통해 의도하지 않은 위치에 파일이 생성되게 만듭니다.
|
2026-08-27 | 2026-08-31 18:06 |
| CVE-2026-81706 | MEDIUM | 6.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 IdentityStore 내의 본인 식별 정보와 연락처 간의 네임스페이스 충돌을 방지하지 못하는 취약점이 존재합니다. 공격자는 본인 식별 정보 뒤에 숨겨진 연락처 항목을 생성할 수 있으며, 해당 식별 정보가 삭제되면 숨겨졌던 연락처가 나타나 공격자의 키로 암호화된 파일을 조작할 수 있습니다.
|
2026-08-27 | 2026-09-01 17:57 |
| CVE-2026-81100 | MEDIUM | 6.8 | Git |
tiger-gh-mcp-server가 MCP HTTP 전송을 시작할 때 SDK에서 제공하는 호스트 허용 목록을 활성화하지 않았습니다. 이로 인해 DNS 리바인딩 공격에 취약해지며, 공격자가 제어하는 도메인을 통해 로컬에 연결된 GitHub MCP 엔드포인트를 원격에서 조작할 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-32639 | MEDIUM | 6.8 | Cisco Integrated Management Controller |
Winter CMS 1.2.12 이하 버전에서 테마 에디터의 AJAX 핸들러가 템플릿 유형별 권한 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 이로 인해 최소 하나의 CMS 권한을 가진 백엔드 사용자가 권한 범위를 벗어나 레이아웃을 삭제하거나 파셜을 수정하고, 자산 업로드 핸들러의 검증 미비로 인해 테마 디렉토리에 파일을 무단 업로드할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-19226 | MEDIUM | 6.8 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 위젯 설정값을 HTML 속성 내에 출력하기 전 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-73180 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat의 세션 만료 미흡 취약점으로, 인증된 HTTP 세션에서 WebSocket 연결이 수립된 후 세션 ID가 변경되더라도 Jakarta WebSocket 사양에 따라 WebSocket 세션이 자동으로 종료되지 않는 문제입니다. 이로 인해 HTTP 세션이 종료되었음에도 불구하고 WebSocket 연결이 유지될 수 있습니다.
|
2026-08-25 | 2026-08-27 12:40 |
| CVE-2026-65086 | MEDIUM | 6.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux의 샌드박스 실행 핸들러에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:55 |
| CVE-2026-55535 | MEDIUM | 6.8 | Teams |
PraisonAI 4.6.58 이전 버전의 Jobs API 내 validate_webhook_url() 경로에서 소켓 오류 발생 시 검증을 통과해버리는 결함이 존재합니다. 공격자가 조작된 webhook_url을 사용하여 검증을 우회한 뒤, 나중에 해당 주소를 127.0.0.1이나 169.254.169.254와 같은 내부 주소로 해석하게 만들어 내부 네트워크에 접근할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-56706 | MEDIUM | 6.8 | PHP |
Adminer 5.4.3 미만 버전에서 CSRF 토큰 생성 방식의 결함으로 인해 세션 비밀값이 노출될 수 있습니다. 공격자는 노출된 토큰을 통해 비밀값을 복구하고 유효한 토큰을 위조하여 인증된 세션에서 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-5006 | MEDIUM | 6.8 | IBM Verify Identity Access |
HashiCorp Vault 및 Vault Enterprise에서 인증된 공격자가 템플릿화된 정책 경로에 참조된 ID 값을 조작하여 의도하지 않은 Vault 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 참조되는 ID 값에 슬래시(/) 문자를 포함시키면 Vault가 이를 추가 경로 세그먼트로 해석하여 권한을 우회할 수 있습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-19093 | MEDIUM | 6.8 | WordPress |
Tutor LMS WordPress 플러그인 4.0.6 미만 버전에서 저장된 파일 경로를 검증하지 않아 발생하는 취약점입니다. 강사 권한을 가진 사용자가 서버 내의 웹 루트 외부 파일을 포함한 임의의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 자격 증명과 인증 키가 포함된 설정 파일을 탈취할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-16260 | MEDIUM | 6.8 | WordPress |
Post Grid, Slider & Carousel Ultimate WordPress 플러그인 1.8.1 미만 버전에서 사용자 정의 게시물 유형 설정값이 적절히 검증되지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자 화면의 HTML 속성에 자바스크립트를 삽입할 수 있으며, 관리자가 해당 항목을 열람할 경우 스크립트가 실행됩니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-16959 | MEDIUM | 6.8 | WordPress |
Media Library Assistant WordPress 플러그인 3.40 미만 버전에서 검색 매개변수를 SQL 쿼리에 결합하기 전에 검증하지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한을 가진 사용자가 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-14601 | MEDIUM | 6.8 | WordPress |
Link Whisper Free WordPress 플러그인 0.9.7 미만 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 이 취약점은 에디터(Editor) 권한 이상의 인증된 사용자가 악용할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-61625 | MEDIUM | 6.8 | Spring Data REST |
VictoriaMetrics의 vmrestore 도구에서 백업 경로 구성 요소를 검증하지 않는 취약점이 발견되었습니다. 공격자가 S3나 GCS와 같은 백업 소스의 객체 이름에 '..' 경로 요소를 삽입할 경우, 복구 과정에서 의도된 저장 경로를 벗어나 파일 시스템의 다른 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-20 | 2026-09-18 20:09 |
| CVE-2026-74992 | MEDIUM | 6.8 | WordPress |
Kirki WordPress 플러그인 6.2.3 미만 버전에서 에디터 권한 사용자가 업로드한 압축 파일 내 파일을 적절히 검증하지 않고 추출 후 불필요한 파일을 제거하지 않는 취약점이 존재합니다. 이를 통해 공격자는 웹 접근이 가능한 디렉토리에 임의의 파일을 업로드하여 저장형 XSS 및 특정 서버 설정에서 RCE를 수행할 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-19697 | MEDIUM | 6.8 | WordPress |
GutenKit WordPress 플러그인 2.5.0 미만 버전에서 업로드된 SVG 파일에 대한 검증이 누락되었습니다. 이로 인해 작성자 권한을 가진 사용자가 악성 SVG 파일을 업로드하여 관리자를 포함한 다른 사용자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-19615 | MEDIUM | 6.8 | WordPress |
Admin and Site Enhancements (ASE) WordPress 플러그인 9.0.1 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 파일 업로드 권한이 있는 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 코드를 실행시킬 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-76252 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 메시지 핸들러가 수신된 메시지의 출처와 원본을 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 사용자를 악성 웹 페이지로 유인할 경우, 사용자의 브라우저에서 권한 없는 자바스크립트를 실행하여 데이터 탈취 및 시스템 무결성을 해칠 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76827 | MEDIUM | 6.8 | Spring Data REST |
search-indexer에서 발견된 결함으로, 인증된 관리 클러스터가 다른 클러스터의 인덱싱된 검색 데이터를 조작하거나 삭제할 수 있습니다. 이는 delta-sync 쓰기 경로가 호출 클러스터가 소유한 데이터로 UPDATE/DELETE 작업을 적절히 제한하지 않기 때문에 발생합니다. 공격자는 다른 클러스터의 접두사가 포함된 특정 사용자 식별자(UID)를 생성하여 이를 악용할 수 있습니다.
|
2026-08-19 | 2026-09-05 18:17 |
| CVE-2026-18202 | MEDIUM | 6.8 | WordPress |
JetEngine WordPress 플러그인 3.8.14 이전 버전에서 SVG 파일 업로드 시 콘텐츠 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 코드를 실행시키는 저장형 XSS 공격이 가능합니다.
|
2026-08-19 | 2026-10-22 16:09 |