| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83646 | MEDIUM | 4.8 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속여 피싱 사이트 등으로 유도하는 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-29 18:18 |
| CVE-2026-110240 | MEDIUM | 4.8 | Cloud Services |
Lancet 2.3.9 이하 버전의 netutil.IsInternalIP 함수에서 SSRF 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 IPv6의 사설, 링크 로컬, CGNAT 및 전환 주소 형식을 사용하는 호스트네임을 제공할 경우, 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-13 20:17 |
| CVE-2026-19735 | MEDIUM | 4.8 | Magento Open Source |
RFC 6528 기반 TCP ISN 구현 중 암호화 난수 생성 실패 시 예외 처리가 미흡하여 발생하는 취약점입니다. 난수 생성 실패 시 고유 키가 0으로 유지되어 TCP 초기 시퀀스 번호(ISN)가 예측 가능해지며, 이로 인해 TCP 연결 스푸핑 및 데이터 주입 공격이 가능해집니다.
|
2026-10-11 | 2026-10-16 18:17 |
| CVE-2026-108597 | MEDIUM | 4.8 | Python |
Cohere Python SDK 5.11.0부터 7.2.0 버전에서 _s3_models_dir_to_tarfile 함수 내 경로 탐색(tar slip) 취약점이 발견되었습니다. 공격자가 S3 프리픽스에 모델 아카이브를 쓸 수 있는 경우, 검증되지 않은 tarfile.extractall 호출을 통해 호스트의 파일을 임의로 덮어쓸 수 있습니다.
|
2026-10-10 | 2026-10-16 17:25 |
| CVE-2026-84220 | MEDIUM | 4.8 | WordPress |
Kirki WordPress 플러그인 6.3.2 이전 버전에서 댓글에 포함된 숏코드가 실행되는 취약점이 발견되었습니다. 인증되지 않은 방문자가 댓글을 통해 등록된 숏코드를 실행하고 페이지의 비공개 사용자 정의 필드 내용을 읽을 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-106436 | MEDIUM | 4.8 | IBM WebSphere Application Server |
MongoDB PHP 드라이버의 BSON 인코더가 문서 크기가 libbson 제한을 초과할 때 일부 반환 값을 확인하지 않아 인코더가 잘못된 상태로 남을 수 있습니다. 인증되지 않은 공격자가 비정상적으로 큰 데이터 구조를 인코딩하게 유도하면 PHP 워커를 종료시키거나 결과 문서에서 필드가 누락되게 만들 수 있습니다.
|
2026-10-08 | 2026-10-13 20:13 |
| CVE-2026-107660 | MEDIUM | 4.8 | FFmpeg |
FFmpeg 8.1.3 미만 및 9.x 9.0.2 미만 버전의 libavformat/tls_mbedtls.c 내 tls_open() 함수에서 부적절한 인증서 검증 취약점이 발견되었습니다. IP 주소로 된 호스트에 대해 호스트 이름 확인을 건너뛰기 때문에, 공격자가 신뢰할 수 있는 CA 인증서를 사용하여 HTTPS, RTMPS 또는 TLS 연결을 가로채고 스트림을 읽거나 조작할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:56 |
| CVE-2026-105193 | MEDIUM | 4.8 | WordPress |
Booking Calendar WordPress 플러그인 11.8 미만 버전에서 예약 접근 해시 생성 시 엔트로피가 부족한 문제가 발견되었습니다. 공격자가 예약 생성 시간을 알 수 있다면 예측 가능한 해시를 생성하여 예약자의 개인정보를 읽거나 예약을 임의로 수정할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105785 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Joplin Server 3.7.2 미만 버전에서 토큰 관리 로직의 결함으로 인해 발생합니다. 공격자가 별도의 경로로 탈취한 CSRF 또는 확인 토큰을 비밀번호 재설정 엔드포인트에 제출하면 사용자의 비밀번호를 변경하고 기존 세션 및 API 애플리케이션을 삭제할 수 있습니다.
|
2026-10-06 | 2026-10-08 03:16 |
| CVE-2026-102269 | MEDIUM | 4.8 | Python |
PyJWT 2.14.0 미만 버전에서 서명 세그먼트 디코딩 시 표준 Base64URL 범위를 벗어난 문자를 허용하는 취약점이 발견되었습니다. 이로 인해 서로 다른 직렬화된 세그먼트가 동일한 서명 바이트를 생성할 수 있으며, 결과적으로 토큰 폐기 확인 절차를 우회할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:54 |
| CVE-2026-85292 | MEDIUM | 4.8 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전의 User_Controller에서 PHP의 느슨한 비교 연산자 사용으로 인해 발생하는 취약점입니다. 비표준 세션 백엔드에서 예상치 못한 스칼라 타입이 반환될 경우, 타입 저글링(Type Juggling)을 통해 권한 검사를 우회할 수 있습니다. 이로 인해 인증 또는 권한 부여 우회가 가능해질 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85293 | MEDIUM | 4.8 | Magento Open Source |
InvoicePlane 1.7.2-beta-1 버전에서 클라이언트 이메일 값에 대한 구문 검증이 누락되어 발생하는 취약점입니다. 관리자가 악성 스크립트가 포함된 이메일 주소를 저장할 경우, 다른 관리자가 메일러 페이지를 열 때 해당 스크립트가 실행되어 세션을 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-63001 | MEDIUM | 4.8 | PHP |
REDAXO CMS 5.21.2 미만 버전에서 미디어 매니저의 mediaIsInUse() 핸들러가 입력값을 적절히 이스케이프하지 않아 발생하는 XSS 취약점입니다. 미디어 매니저 권한을 가진 관리자가 악성 HTML을 포함한 유형 이름을 저장하면, 다른 관리자가 미디어를 삭제하려 할 때 해당 스크립트가 실행되어 세션 탈취나 권한 없는 백엔드 동작이 가능해집니다.
|
2026-09-23 | 2026-10-19 20:35 |
| CVE-2026-63002 | MEDIUM | 4.8 | PHP |
REDAXO CMS 5.21.2 미만 버전에서 발생하는 취약점으로, 미디어 디렉토리에 HTML 메타문자가 포함된 파일을 업로드할 수 있다면 발생합니다. 공격자가 악성 스크립트가 포함된 파일을 배치할 경우, 미디어 동기화 페이지를 여는 관리자의 브라우저에서 스크립트가 실행되어 세션 탈취나 권한 없는 작업이 가능해집니다.
|
2026-09-23 | 2026-10-19 20:36 |
| CVE-2026-86604 | MEDIUM | 4.8 | WordPress |
GTranslate WordPress 플러그인 5.0.1 이전 버전에서 발송되는 이메일 콘텐츠의 숏코드를 제거하지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 임의의 숏코드를 등록하여 서버 측에서 실행할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-91847 | MEDIUM | 4.8 | WordPress |
Online Scheduling and Appointment Booking System WordPress 플러그인 28.2 미만 버전에서 인증되지 않은 사용자가 AI 예약 어시스턴트 대화 소유권을 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 방문자의 대화 내용을 읽거나 진행 중인 대화에 메시지를 삽입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-11722 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0, 그리고 IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-09-18 | 2026-10-22 19:17 |
| CVE-2026-11548 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0, 그리고 IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 세션을 가로챌 수 있습니다.
|
2026-09-18 | 2026-10-22 19:17 |
| CVE-2026-10841 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0, 그리고 IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 조작된 HTTP 요청을 서버에 전달하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-09-18 | 2026-10-22 19:17 |
| CVE-2026-13623 | MEDIUM | 4.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 Theme API에서 발생하는 입력값 중립화 미흡으로 인한 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 원격 인증 사용자가 이를 악용하여 제한된 파일을 읽거나 쓸 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-87965 | MEDIUM | 4.8 | WordPress |
Easy Appointments WordPress 플러그인 4.0.2.2 이전 버전에서 예약 취소 및 확인 링크의 인증 토큰이 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 하드코딩된 솔트와 예약 생성 시간을 이용해 토큰을 추측함으로써 인증 없이 임의의 예약을 취소하거나 확정할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-86824 | MEDIUM | 4.8 | WordPress |
WordPress의 Newsletter 플러그인 9.3.8 미만 버전에서 이메일 추적 서명 키의 엔트로피가 부족하여 발생하는 취약점입니다. 공격자가 이 키를 오프라인으로 복구하면 추적 링크를 위조하여 구독자의 세션 토큰을 탈취하고 개인정보를 읽거나 수정할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-19857 | MEDIUM | 4.8 | WordPress |
Formidable Forms WordPress 플러그인 6.35 미만 버전에서 요청 유도 값이 워드프레스 숏코드 파서에 도달하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 공격자가 선택한 속성을 포함한 임의의 숏코드를 서버 측에서 실행할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-92298 | MEDIUM | 4.8 | PHP |
EspoCRM 10.0.8 이하 버전에서 보안성이 낮은 PHP의 rand() 함수를 사용하여 토큰을 생성하는 취약점이 발견되었습니다. 공격자는 예측 가능한 31비트 토큰을 추측하여 타인의 이벤트 초대 수락/거절을 조작하거나 개인 정보를 확인할 수 있습니다.
|
2026-09-16 | 2026-10-08 16:18 |
| CVE-2026-55374 | MEDIUM | 4.8 | PHP |
canto-saas-api PHP 라이브러리 3.0.0 미만 버전에서 Request::buildRequestUrl() 함수가 경로 변수를 인코딩 없이 결합하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 경로 변수 값을 입력할 경우, 경로 탐색이나 쿼리/프래그먼트 구분자를 사용하여 인증 토큰이 붙기 전 목적지 엔드포인트를 변경할 수 있습니다. 이를 통해 공격자는 해당 애플리케이션의 권한으로 Canto 인스턴스 내에서 의도하지 않은 읽기 또는 쓰기 작업을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-48785 | MEDIUM | 4.8 | Magento Open Source |
Apptainer 1.5.1 미만 버전에서 Image.AuthorizedPath 설정이 단순 문자열 접두사 매칭 방식을 사용하여 보안 취약점이 발생합니다. 이로 인해 관리자가 허용한 경로(/data/safe) 외에 유사한 이름의 다른 경로(/data/safe-but-unsafe)도 허용되는 문제가 있습니다. setuid 모드로 작동하는 경우 로컬 사용자가 의도하지 않은 디렉토리에서 컨테이너를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-25 14:10 |
| CVE-2026-47215 | MEDIUM | 4.8 | Magento Open Source |
SingularityCE 및 SingularityPRO의 singularity.conf 설정 내 경로 매칭 오류로 인해 발생하는 취약점입니다. 관리자가 허용한 경로(/data/safe)와 유사한 형식을 가진 인접 디렉토리(/data/safe-but-unsafe)의 컨테이너를 실행할 수 있어, 설정된 허용 목록을 우회할 수 있습니다.
|
2026-09-15 | 2026-09-25 14:23 |
| CVE-2026-86472 | MEDIUM | 4.8 | Node.js |
Node.js용 URI 파서인 fast-uri에서 호스트 이름을 처리할 때 퍼센트 인코딩된 대문자 옥텟을 소문자로 변환하지 못하는 취약점이 발견되었습니다. 이로 인해 호스트 이름의 대소문자 구분 여부에 따라 보안 검사(허용/차단 목록)를 우회할 수 있는 논리적 오류가 발생합니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-86818 | MEDIUM | 4.8 | Node.js |
Node.js용 URI 파서인 fast-uri의 4.1.3 및 4.1.4 버전에서 mailto 스킴 처리 시 퍼센트 인코딩된 필드 이름을 제대로 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 의도한 수신자나 제목, 본문 내용이 검증 과정을 우회하여 데이터가 유입되거나 스머글링될 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-16189 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 원격 공격자가 서버의 관리 로그에 조작된 로그 항목을 삽입할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 로그 기록을 왜곡하거나 보안 감사 과정을 방해할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |