| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-14521 | MEDIUM | 4.9 | Spring Cloud Gateway Server |
IBM DataPower Gateway의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이를 통해 네트워크 정보를 수집하거나 추가 공격을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-15 00:04 |
| CVE-2026-97208 | MEDIUM | 4.9 | Git |
Gitea의 API 엔드포인트가 미러링 활성화 여부만 확인하고, 웹 인터페이스에서 강제하는 'DISABLE_NEW_PUSH' 설정을 검증하지 않는 취약점입니다. 이로 인해 사이트 관리자가 새로운 푸시 미러 생성을 금지했더라도 저장소 관리자가 API를 통해 미러를 생성할 수 있습니다.
|
2026-10-06 | 2026-10-13 17:56 |
| CVE-2026-105676 | MEDIUM | 4.9 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 1.20.0부터 6.64.0 버전 사이에서 테마 번역 파일을 로드하는 방식에 취약점이 발견되었습니다. 인증된 관리자가 테마 디렉토리 외부의 JSON 파일을 읽을 수 있어 서버 설정 비밀 정보가 노출될 위험이 있습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-105645 | MEDIUM | 4.9 | Multi-Domain Security Management Server |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 외부 미디어 인라이너에 조작된 요청을 보낼 경우 과도한 CPU 사용량이 발생할 수 있습니다. 이로 인해 Ghost 서버가 응답하지 않는 상태가 될 수 있으며, 공격을 위해서는 관리자 권한이 필요합니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-105646 | MEDIUM | 4.9 | Multi-Domain Security Management Server |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 4.0.0 버전부터 6.67.0 버전 사이에서 발생합니다. 조작된 콘텐츠 가져오기 파일을 통해 과도한 CPU 사용을 유발하여 서버를 응답 불가능한 상태로 만들 수 있습니다. 이 취약점을 악용하려면 관리자 권한이 필요합니다.
|
2026-10-05 | 2026-10-07 22:17 |
| CVE-2026-86817 | MEDIUM | 4.9 | Spring Data REST |
Five Star Business Profile and Schema WordPress 플러그인 2.4.0 미만 버전에서 콜백 제한 미흡으로 인해 발생하는 취약점입니다. 권한을 가진 작성자(Author) 이상의 사용자가 입력값을 조작하여 다른 사용자의 비밀번호 해시나 사이트 설정값과 같은 민감한 정보를 공개된 출력물에 노출시킬 수 있습니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-101357 | MEDIUM | 4.9 | WordPress |
WordPress용 SEOPress 플러그인의 'seopress_google_analytics_matomo_id' 매개변수에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자가 보안 설정에서 구독자(Subscriber) 역할에 분석 관리 권한을 위임한 경우, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-97246 | MEDIUM | 4.9 | PHP |
ShortPixel Image Optimizer 6.5.5 이하 버전에서 발생하는 구독자 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 원격 코드 실행이나 시스템 권한 탈취를 시도할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:18 |
| CVE-2026-89001 | MEDIUM | 4.9 | IBM Security Verify Access |
WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.27 미만 버전에서 권한 검증 결함이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 게시물을 즉시 발행하거나, 관리자를 포함한 다른 등록된 사용자를 작성자로 지정하여 게시물을 올릴 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-39372 | MEDIUM | 4.9 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 업로드된 이미지 파일의 EXIF 메타데이터를 제거하지 않고 그대로 저장 및 제공하는 취약점이 발견되었습니다. 관리자가 첨부파일로 이미지를 업로드하고 이를 다른 사용자와 공유할 경우, 수신자는 이미지에 포함된 GPS 좌표, 타임스탬프, 기기 정보 등 민감한 정보를 추출할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-17602 | MEDIUM | 4.9 | WordPress |
WordPress용 SSL Zen 플러그인의 'file_name' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버 내의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-15095 | MEDIUM | 4.9 | WordPress |
WordPress용 CTX Feed 플러그인 6.6.43 이하 버전에서 'provider' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 상점 관리자 권한을 가진 공격자가 서버의 임의 파일을 삭제할 수 있으며, 핵심 파일 삭제 시 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-63329 | MEDIUM | 4.9 | MySQL |
Warpgate 0.25.6 미만 버전에서 발생하는 취약점으로, 클라이언트가 제공한 x-warpgate-username 헤더가 인증된 사용자 이름보다 먼저 전달될 수 있습니다. 공격자가 조작된 헤더를 사용하여 백엔드 서버에서 다른 사용자로 권한을 탈취할 수 있는 인증 우회 취약점입니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-94213 | MEDIUM | 4.9 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 권한 서비스 구성 요소에서 결함이 발견되었습니다. 정책 평가 엔드포인트의 권한 확인 누락으로 인해, 제한된 조회 권한을 가진 위임된 관리자가 권한 없이도 모든 사용자의 전체 프로필과 역할 정보를 열람할 수 있습니다. 이로 인해 이메일 주소 및 할당된 보안 역할과 같은 민감한 정보가 노출될 수 있습니다.
|
2026-09-21 | 2026-09-22 19:37 |
| CVE-2026-6295 | MEDIUM | 4.9 | WordPress |
WordPress용 WP Optimizer 플러그인 2.5.0 이하 버전에서 's' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. Query::parse_key_compare_field() 메서드의 안전하지 않은 서브쿼리 탐지 로직으로 인해, 특정 패턴의 입력값이 이스케이프 처리 없이 SQL 쿼리에 직접 삽입될 수 있습니다. 이를 통해 인증된 관리자 권한의 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-75959 | MEDIUM | 4.9 | WordPress |
WordPress용 GoPay for WooCommerce 플러그인의 'log_table_filter' 매개변수에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 1.0.36 버전 이하의 모든 버전에서 사용자 입력값에 대한 이스케이프 처리 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 상점 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-75961 | MEDIUM | 4.9 | WordPress |
WordPress용 NEX-Forms – Ultimate Forms Plugin의 9.3.0 이하 모든 버전에서 'additional_params' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:17 |
| CVE-2026-16777 | MEDIUM | 4.9 | WordPress |
WordPress용 Store Exporter 플러그인의 모든 버전(2.8.0 포함)에서 'filename' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 상점 관리자 이상의 권한을 가진 인증된 공격자가 서버 내 임의의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-91019 | MEDIUM | 4.9 | WordPress |
Event Booking Manager for WooCommerce WordPress 플러그인 5.6.0 미만 버전에서 결제 게이트웨이 설정에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트의 PayPal 및 Stripe 비밀 키를 포함한 결제 정보를 읽을 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92813 | MEDIUM | 4.9 | Metabase |
Metabase 0.63.18 이하 버전에서 커스텀 GeoJSON URL의 0.0.0.0 주소를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 루프백 서비스에 접근하여 내부 서비스 응답을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-76449 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API에 입력되는 사용자 데이터의 검증이 미흡하여 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:04 |
| CVE-2026-76450 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:03 |
| CVE-2026-76451 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한이 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:03 |
| CVE-2026-76448 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API의 사용자 입력값 검증 미흡으로 인해 발생하며, 공격자가 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-76426 | MEDIUM | 4.9 | Spring Data REST |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 발생하는 취약점으로, 인증된 원격 공격자가 모니터링 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다. 특정 매개변수에 대한 검증이 불충분하여 공격자가 조작된 요청을 통해 데이터베이스 정보를 읽어낼 수 있습니다.
|
2026-09-16 | 2026-09-28 13:01 |
| CVE-2026-76428 | MEDIUM | 4.9 | Spring Data REST |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증된 원격 공격자가 세션 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 매개변수가 매개변수화 없이 SQL 절에 직접 결합되어 발생하며, 공격자는 이를 통해 세션 데이터베이스의 정보를 읽을 수 있습니다. 공격을 위해서는 유효한 관리자 권한이 필요합니다.
|
2026-09-16 | 2026-09-28 13:11 |
| CVE-2026-20235 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) API의 사용자 입력 매개변수 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 API 요청을 보내 영향을 받는 장치의 해시된 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-22 21:17 |
| CVE-2026-48737 | MEDIUM | 4.9 | Python |
pyLoad의 특정 버전에서 IPv6 주소 체계(6to4 또는 NAT64)를 처리할 때 내부 IPv4 주소를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 내부 네트워크를 정찰하거나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 17:17 |
| CVE-2026-25826 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Keyfactor SignServer 7.6.0 미만 버전에서 PKCS11CryptoToken의 ATTRIBUTESFILE 속성을 인식할 수 없는 파일로 설정할 경우 오류가 발생합니다. 이때 오류 메시지와 함께 해당 파일의 내용이 애플리케이션 서버 로그에 출력되어, 관리자 권한과 로그 접근 권한을 가진 사용자가 JBoss 로컬 사용자가 읽을 수 있는 파일 내용을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:56 |
| CVE-2026-87919 | MEDIUM | 4.9 | WordPress |
Product XML Feed Manager for WooCommerce 플러그인 3.1.1 미만 버전에서 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 제품 쇼트코드가 포함된 게시물을 미리보기함으로써 임의의 WooCommerce 제품을 삭제할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |