| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86071 | LOW | 3.7 | Magento Open Source |
Junrar 라이브러리 7.6.1 미만 버전에서 발생하는 취약점으로, 조작된 RAR 아카이브를 처리할 때 의도하지 않은 경로에 디렉토리를 생성할 수 있습니다. LocalFolderExtractor의 중간 경로 생성 과정에서 검증이 누락되어 파일 시스템 오염이나 디렉토리 점유 공격이 가능합니다.
|
2026-09-16 | 2026-09-24 21:25 |
| CVE-2026-69200 | LOW | 3.7 | Node.js |
node-opcua-client 2.145.0 미만 버전에서 발생하는 프로토타입 오염 취약점입니다. 내부 fieldsToJson 메서드가 검증되지 않은 필드 이름을 직접 할당하여 __proto__ 경로를 통한 Object.prototype 수정을 허용합니다. 공격자가 제어 가능한 이벤트 필드가 노출될 경우 서비스 거부(DoS) 또는 애플리케이션 로직 변조가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:19 |
| CVE-2026-86448 | LOW | 3.7 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 인증, 권한 또는 논스(nonce) 확인 없이 이전에 생성된 주문 내보내기 파일을 제공하는 취약점이 발견되었습니다. 공격자가 파일 식별자를 알아낼 경우 인증 없이 고객 이름, 구매 내역, 금액 및 게스트 이메일 주소를 다운로드할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-84907 | LOW | 3.7 | WordPress |
Eventin WordPress 플러그인 4.1.24 미만 버전에서 오프라인 결제 방식 활성화 시 주문 완료 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 노출된 논스(nonce)를 이용해 임의의 주문 및 참석자 상태를 '대기 중'으로 변경하여 이미 결제된 티켓을 무효화할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-91926 | LOW | 3.7 | Windows iSCSI Target Service |
gss-ntlmssp의 NTLM target-info 파서에서 메모리 누수 결함이 발견되었습니다. 조작된 NTLM CHALLENGE 메시지에 중복된 문자열 값의 AV_PAIR 항목이 포함될 경우, 파서가 이전 메모리 할당을 해제하지 않아 메모리가 누수됩니다. 공격자는 이를 통해 클라이언트의 메모리를 점진적으로 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-17 15:16 |
| CVE-2026-90842 | LOW | 3.7 | PHP |
PHPGurukul Blood Donor Management System 1.0의 Login_Model.php 파일에서 취약점이 발견되었습니다. 비밀번호나 이메일과 같은 민감한 인자값을 조작할 경우, 해당 정보가 암호화되지 않은 평문 상태로 파일이나 디스크에 저장될 수 있습니다. 이 공격은 원격에서 수행 가능하지만 높은 복잡도를 요구합니다.
|
2026-09-15 | 2026-09-15 19:17 |
| CVE-2026-55866 | LOW | 3.7 | Magento Open Source |
SpiceDB 1.34.0부터 1.54.0 버전 사이에서 캐시 키 생성 시 CheckHints를 누락하여 발생하는 보안 취약점입니다. 특정 조건에서 권한 검사 결과가 잘못 캐싱되어, 조건부 권한(caveat)을 충족하지 않았음에도 권한이 있는 것으로 잘못 판단될 수 있습니다.
|
2026-09-14 | 2026-09-30 19:38 |
| CVE-2026-54541 | LOW | 3.7 | Spring Data REST |
Nimiq의 Albatross 합의 알고리즘 기반 Rust 구현체에서 발생하는 취약점으로, 악의적인 상태 동기화 피어가 중복된 키를 포함한 조작된 TrieChunk 증명을 전송할 경우 동기화 노드가 충돌할 수 있습니다. 이 문제는 암호학적 검증 전에 신뢰할 수 없는 데이터가 처리되어 발생하며, 1.6.0 버전 미만에서 영향을 받습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-90575 | LOW | 3.7 | PHP |
PHPGurukul Small CRM 4.0의 /crm/login.php 파일 내 Login Success Handler 구성 요소에서 취약점이 발견되었습니다. geopluginURL 인자를 조작하여 역직렬화(unserialize)를 유발할 수 있으며, 이를 통해 원격 공격이 가능할 수 있습니다. 공격 난이도는 높고 실행은 어렵지만, 이미 공개된 익스플로잇이 존재합니다.
|
2026-09-13 | 2026-09-16 15:18 |
| CVE-2026-86407 | LOW | 3.7 | WordPress |
User Registration & Membership WordPress 플러그인 5.2.8 미만 버전에서 멤버십 확인 페이지의 소유권 검증이 누락되었습니다. 공격자는 인증되지 않은 상태에서 다른 사용자의 이메일 주소, 프로필 필드, 역할 및 멤버십 주문 상세 정보를 탈취할 수 있습니다. 단, 사이트 관리자가 해당 페이지 메시지에 사용자 스마트 태그를 추가한 경우에만 공격이 가능합니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-78124 | LOW | 3.7 | OpenSSL |
strongSwan 5.0.2 버전부터 6.0.7 버전 사이의 openssl 플러그인에서 PKCS#7 인증서 열거 시 메모리가 적절히 해제되지 않는 문제가 발생합니다. 이로 인해 인증서 사용이 끝난 후에도 메모리가 계속 점유되는 메모리 누수 현상이 나타날 수 있습니다.
|
2026-09-11 | 2026-09-14 20:09 |
| CVE-2026-13144 | LOW | 3.7 | WordPress |
WP Travel WordPress 플러그인 12.0.2 미만 버전에서 은행 입금 처리 로직의 권한 검증 미흡으로 인해 발생합니다. 공격자가 대상 고객의 이메일 주소를 알 경우, 인증 없이 해당 고객의 예약 결제 상태를 미결제로 변경하고 저장된 입금 조정 데이터를 삭제할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-13146 | LOW | 3.7 | WordPress |
WP Travel WordPress 플러그인 12.0.2 미만 버전에서 발생하는 취약점으로, 은행 입금 증빙 제출 시 요청자의 소유권을 적절히 검증하지 않습니다. 공격자가 대상 고객의 이메일 주소를 알고 있다면 인증 없이도 해당 고객의 예약 결제 상태를 변경하고 파일을 첨부할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-81348 | LOW | 3.7 | WordPress |
My Private Site WordPress 플러그인 4.2.3 미만 버전에서 인증되지 않은 사용자가 특정 프론트엔드 읽기 영역에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 관리자가 로그인을 강제했음에도 불구하고, 공격자가 게시물 내용, 댓글 및 게시물 URL을 볼 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-18540 | LOW | 3.7 | IBM WebSphere Application Server |
undici의 retry interceptor가 이전 부분 응답의 바디에 새로운 바디를 추가하여 Content-Length보다 긴 응답을 생성할 수 있는 취약점입니다. 이로 인해 응답 프레임이 비정상적으로 전달될 경우 다운스트림에서 응답 분할(Response Splitting) 또는 동기화 오류(Desynchronization)가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-16 20:41 |
| CVE-2026-85592 | LOW | 3.7 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 질문 생성 엔드포인트의 권한 우회 취약점이 발견되었습니다. main.enableAskQuestions 설정이 활성화된 경우, records.allowQuestionsForGuests 설정을 무시하고 모든 호출자에게 접근을 허용하여 인증되지 않은 공격자가 스팸을 삽입할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-84969 | LOW | 3.7 | Spring Data MongoDB |
MongoDB C 드라이버의 BSON-to-JSON 변환 도우미에서 메모리 처리 오류가 발생하여, 바이너리 필드가 인코딩될 때 설정된 길이 제한을 초과하여 힙 버퍼 끝을 넘어가는 소량의 데이터 쓰기가 발생할 수 있습니다. 권한이 없는 공격자가 문서 내용을 조작함으로써 의도하지 않은 버퍼 외부의 데이터를 미세하게 변경할 수 있습니다.
|
2026-09-03 | 2026-09-10 19:50 |
| CVE-2026-77783 | LOW | 3.7 | WordPress |
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 공개되지 않은 게시물의 스키마 정보를 노출하는 취약점이 발견되었습니다. 인증되지 않은 방문자가 임시 저장, 대기 중, 비공개, 예약 또는 비밀번호로 보호된 게시물의 스키마 및 관련 콘텐츠를 확인할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-48932 | LOW | 3.7 | Node.js |
Node.js HTTP 클라이언트의 결함으로 인해 Node.js 기반 포워딩 프록시에서 요청 비동기화(Request Desynchronization)가 발생할 수 있습니다. 특정 헤더 수가 제한을 초과할 경우 Content-Length와 같은 헤더가 사용자 영역에서 숨겨지지만, 내부적으로는 요청 본문이 전달되어 백엔드 연결의 상태를 교란할 수 있습니다.
|
2026-09-01 | 2026-09-03 17:02 |
| CVE-2026-77063 | LOW | 3.7 | Node.js |
Node.js의 multer 미들웨어에서 비동기 fileFilter와 파일 크기 제한을 함께 사용할 때 레이스 컨디션이 발생합니다. 이로 인해 설정된 크기 제한을 초과하는 파일이 거부되지 않고 통과될 수 있습니다. 다만, 파서가 스트림을 제한 크기에서 자르기 때문에 무제한 리소스 소비로 이어지지는 않습니다.
|
2026-08-28 | 2026-09-02 14:46 |
| CVE-2026-59314 | LOW | 3.7 | Spring Framework |
신뢰할 수 없는 입력값을 사용하여 Content-Disposition 헤더를 생성하는 애플리케이션은 악의적인 파일 이름을 통해 HTTP 응답 분할(HTTP Response Splitting) 취약점에 노출될 수 있습니다. 이는 공격자가 HTTP 응답을 조작하여 보안 정책을 우회하거나 악성 콘텐츠를 주입하는 데 악용될 수 있습니다.
|
2026-08-27 | 2026-09-01 15:17 |
| CVE-2026-59277 | LOW | 3.7 | Spring Security |
Spring Security의 InetAddressMatchers 유틸리티가 제공하는 matchInternal() 및 matchExternal() 빌더를 통해 IP 주소를 내부 또는 외부 네트워크로 분류하는 기능에 관한 내용입니다. 해당 취약점은 Spring Security 7.1.0 버전과 관련이 있습니다.
|
2026-08-27 | 2026-09-02 16:57 |
| CVE-2026-19220 | LOW | 3.7 | WordPress |
Forminator Forms WordPress 플러그인 1.57.1 미만 버전에서 사이트 등록 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 멀티사이트 네트워크에 새로운 사이트를 생성하고 관리자 권한을 획득할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-19565 | LOW | 3.7 | Log Server |
Apache::AppSamurai::Util 1.01 이하 버전에서 CreateSessionAuthKey 함수가 시계와 프로세스 ID를 사용하여 예측 가능한 세션 인증 키를 생성하는 취약점이 발견되었습니다. 공격자가 세션 생성 시간과 프로세스 ID를 알 경우 후보 키를 열거하여 피해자의 쿠키를 탈취하고 인증을 우회할 수 있습니다.
|
2026-08-23 | 2026-10-14 13:10 |
| CVE-2026-18356 | LOW | 3.7 | WordPress |
Limit Login Attempts Reloaded WordPress 플러그인 3.3.5 미만 버전에서 사용자 이름 차단 목록을 대소문자 구분 없이 비교하지 않으며 이메일 주소를 고려하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 차단하려 했던 계정이 인증을 통과하여 로그인할 수 있는 문제가 발생합니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-49245 | LOW | 3.7 | Magento Open Source |
SFTPGo 2.2.0부터 2.7.3 버전 사이에서 브라우저를 통한 파일 다운로드 시 Content-Disposition 헤더가 억제되는 취약점이 발견되었습니다. 공격자가 공유 디렉토리에 악성 HTML 파일을 업로드할 수 있다면, 피해자가 해당 링크를 클릭했을 때 파일이 다운로드되지 않고 브라우저에서 직접 실행되어 공격자의 스크립트가 실행될 수 있습니다. 이 문제는 2.7.3 버전에서 수정되었습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-49996 | LOW | 3.7 | Windows Remote Desktop Services |
SecureDrop Client 1.3.1 미만 버전에서 악성 SecureDrop Server가 교차 출처 리다이렉트(cross-origin redirects)를 사용하여 보안 프록시의 출처 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 서버가 의도하지 않은 경로로 리다이렉트 응답을 보냄으로써 발생합니다. 버전 1.3.1에서 이 문제가 해결되었습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-73829 | LOW | 3.7 | Storage Protect Client |
ZenHive mpp의 type="hash" 인증 방식에서 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 인증되지 않은 원격 클라이언트가 하나의 온체인 결제 해시를 사용하여 여러 번의 유료 리소스 접근을 수행할 수 있습니다. 이는 결제 확인과 사용 처리 과정이 원자적(Atomic)으로 이루어지지 않아 발생합니다.
|
2026-08-19 | 2026-09-10 18:30 |
| CVE-2026-60589 | LOW | 3.7 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 보안 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 공급함으로써 일부 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다. 다만, 공격 난이도가 높으며 Java Web Start나 Applet을 통하지 않고 웹 서비스 등을 통해 API에 데이터를 전달해야 합니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-74887 | LOW | 3.7 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 암호학적으로 안전하지 않은 Python의 'random' 모듈을 임포트하여 잠재적인 보안 위험을 초래합니다. 현재 직접적인 암호화 기능에 영향을 주지는 않으나, 향후 개발자가 보안이 필요한 작업에 Mersenne Twister 알고리즘을 잘못 사용할 경우 예측 가능한 난수가 생성될 위험이 있습니다.
|
2026-08-17 | 2026-08-31 15:49 |