| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105444 | MEDIUM | 6.3 | .NET |
dotnet eShop .NET 8의 Ordering API 구성 요소 내 GetOrderAsync 함수에서 보안 결함이 발견되었습니다. OrderNumber 인자를 조작할 경우 리소스 식별자에 대한 부적절한 제어가 발생할 수 있으며, 이는 원격 공격을 통해 수행될 수 있습니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-77802 | MEDIUM | 6.3 | Storage Protect Snapshot for Windows |
Telerik Fiddler Classic의 프록시 요청 전달 구성 요소에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자가 서로 다른 Content-Length 헤더를 포함한 요청을 보내면, Fiddler와 원본 서버 간의 요청 해석 차이로 인해 비정상적인 요청이 서버에 전달될 수 있습니다. 이를 통해 공격자는 다른 사용자의 응답을 가로채거나 응답을 오염시킬 수 있습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-105233 | MEDIUM | 6.3 | PHP |
kishor-23 food-waste-management-system의 Login Flow 구성 요소 내 login.php 파일에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 PHPSESSID 인자를 조작하여 사용자의 세션을 탈취할 수 있으며, 이는 원격에서 공격이 가능합니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-92923 | MEDIUM | 6.3 | WordPress |
2.0.21 미만 버전의 Unlimited Elements for Elementor WordPress 플러그인에서 SQL 인젝션 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아, 낮은 권한의 사용자가 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-102906 | MEDIUM | 6.3 | Git |
0xshariq의 github-mcp-server 특정 버전에서 Git Remove MCP Tool 구성 요소의 child_process.exec 함수를 통한 OS 명령 주입 취약점이 발견되었습니다. 공격자가 File 인자를 조작하여 원격으로 명령을 실행할 수 있으며, 현재 공개된 익스플로잇이 존재합니다. 해당 프로젝트는 롤링 릴리스 방식을 사용하여 정확한 영향 버전 확인이 어렵고 아직 공식 대응이 이루어지지 않았습니다.
|
2026-09-30 | 2026-10-02 13:17 |
| CVE-2026-100556 | MEDIUM | 6.3 |
OpenClaw(npm 패키지 openclaw)의 특정 버전에서 WhatsApp 그룹 처리 시 권한 검증 오류가 발견되었습니다. 명령 실행 권한이 없는 그룹 멤버가 /new 명령어를 사용하여 공유 그룹 세션을 초기화하고, 운영자가 허용한 모델과 제공자를 강제로 선택하여 데이터 흐름이나 비용을 변경할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 | |
| CVE-2026-85738 | MEDIUM | 6.3 | Log Server |
TREK 여행 플래너의 ssrfGuard.ts 로직이 NAT64, 6to4, Teredo와 같은 IPv6 전환 주소를 제대로 식별하지 못하는 취약점입니다. 인증된 사용자가 DNS 레코드를 조작하여 내부 네트워크나 클라우드 메타데이터로 연결되는 IPv6 전환 주소를 입력하면 SSRF 공격이 가능합니다.
|
2026-09-24 | 2026-09-28 15:17 |
| CVE-2026-96678 | MEDIUM | 6.3 | Spring Security |
weiqingwen spring-boot-forum의 Avatar Upload 기능 내 NewUserFormValidator.java 파일의 validate 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. Username 인자를 조작하여 시스템 파일에 접근할 수 있으며, 원격에서 공격이 가능합니다. 해당 취약점은 공개되었으며 공격에 이용될 수 있습니다.
|
2026-09-23 | 2026-09-29 03:17 |
| CVE-2026-96456 | MEDIUM | 6.3 | IBM Verify Identity Access |
Reachy Mini Bluetooth 서비스가 인증 상태를 기기별로 관리하지 않고 서비스 인스턴스의 공유 플래그로 관리하는 취약점입니다. 이로 인해 한 사용자가 PIN 인증을 완료하면, 근처의 공격자가 인증 과정 없이도 동일한 세션에 무임승차하여 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:42 |
| CVE-2026-95868 | MEDIUM | 6.3 | MySQL |
AdithyaYelloju Restaurant-Management-System의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. admin/display_menu.php 파일의 Search Form 컴포넌트 내 mysqli_query 함수가 s1 인자를 적절히 검증하지 않아 발생합니다. 공격자는 원격에서 이를 악용하여 데이터베이스를 조작할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-23 | 2026-09-23 17:17 |
| CVE-2026-84301 | MEDIUM | 6.3 | Windows iSCSI Target Service |
FastGPT 4.15.2 미만 버전에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 호스트네임을 검증할 때와 실제 연결할 때의 DNS 조회 결과가 달라지는 점을 악용하여, 내부 네트워크나 로컬 주소로 접근할 수 있는 보안 우회 공격이 가능합니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-86805 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
glibc 2.14에서 2.44 버전 사이의 동적 로더(ld.so)에서 발생하는 TOCTOU 레이스 컨디션 취약점입니다. 공격자가 setuid/setgid 프로그램의 $ORIGIN 경로 확장 과정에서 심볼릭 링크를 이용해 신뢰할 수 없는 경로의 공유 객체를 로드하게 함으로써 권한을 상승시킬 수 있습니다.
|
2026-09-22 | 2026-09-23 04:17 |
| CVE-2026-61743 | MEDIUM | 6.3 | Cloud Services |
Chartbrew 5.2.2 미만 버전에서 DNS Rebinding 취약점이 발견되었습니다. 인증된 사용자가 유효성 검사 시에는 공인 IP를, 실제 요청 시에는 사설 IP를 반환하도록 DNS를 조작하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-79919 | MEDIUM | 6.3 | Python |
MaxKB 2.10.6-lts 이전 버전에서 LD_PRELOAD 샌드박스 내의 function-library 코드가 특정 콜백을 통해 glibc의 실제 시스템 콜을 호출하여 샌드박스 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 워크스페이스 구성원은 이를 통해 샌드박스 사용자의 권한으로 파일 읽기/쓰기, 프로세스 실행 또는 네트워크 접근이 가능합니다.
|
2026-09-21 | 2026-09-22 16:17 |
| CVE-2026-69190 | MEDIUM | 6.3 | VMware Telco Cloud Platform |
Graylog의 저장된 검색 및 대시보드 보기 업데이트 API에서 권한 관리 결함이 발견되었습니다. 편집 권한은 있지만 소유권은 없는 사용자가 임의의 계정에 소유자 권한을 부여하는 요청을 보낼 수 있습니다. 이를 통해 공격자는 대시보드를 삭제하거나 기존 소유자의 접근 권한을 박탈할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:17 |
| CVE-2026-94042 | MEDIUM | 6.3 | MySQL |
AdithyaYelloju 레스토랑 관리 시스템의 admin/add_table.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. table/members/price 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-20 | 2026-09-22 16:18 |
| CVE-2026-92993 | MEDIUM | 6.3 | UniFi OS Server |
Dromara mayfly-go 1.11.5 이하 버전의 Machine Script 기능에서 OS 명령 주입 취약점이 발견되었습니다. machine:script:run 및 tag 권한을 가진 계정이 params 인자를 조작하여 원격으로 임의의 명령을 실행할 수 있습니다. 특히 SSH 실행 계층에서 입력 필터링이 이루어지지 않아 공격이 용이하며 현재 익스플로잇이 공개된 상태입니다.
|
2026-09-17 | 2026-09-22 16:18 |
| CVE-2026-92992 | MEDIUM | 6.3 | curl |
Dromara mayfly-go 1.11.5 이하 버전의 AI Assistant 컴포넌트에서 권한 누락 취약점이 발견되었습니다. 특정 파일의 함수 조작을 통해 화이트리스트를 우회할 수 있으며, curl, wget, sed가 포함된 복합 명령어가 사용자 승인 없이 자동 실행될 수 있습니다.
|
2026-09-17 | 2026-09-17 21:12 |
| CVE-2026-61589 | MEDIUM | 6.3 | Log Server |
djust 1.0.7 미만 버전에서 WebSocket을 통한 HttpRequest 재구성 시 HTTP_HOST가 누락되어 테넌트 식별이 잘못되는 취약점이 존재합니다. 이로 인해 STRICT_MODE가 False로 설정된 경우 다른 테넌트의 데이터가 노출되는 교차 테넌트 데이터 유출 사고가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-54689 | MEDIUM | 6.3 | Cloud Services |
mcp-searxng 1.2.0 미만 버전에서 웹 URL 읽기 정책을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 리다이렉트 대상 재검증 미흡, 0.0.0.0 주소 미분류, IPv6 리터럴 처리 오류를 악용하여 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-90851 | MEDIUM | 6.3 | PHP |
PHPGurukul Hostel Management System 3.0의 /admin/includes/checklogin.php 파일에서 부적절한 접근 제어 결함이 발견되었습니다. ID 인자 값을 조작함으로써 권한이 없는 사용자가 시스템에 접근할 수 있으며, 이미 공격 코드가 공개되어 원격 공격이 가능합니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-90814 | MEDIUM | 6.3 | Git |
cosmicstack-labs mercury-agent 1.1.13 이하 버전의 GitHub API Handler 구성 요소 내 githubRequest 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인자 경로를 조작하여 서버가 의도하지 않은 요청을 보내도록 유도할 수 있으며, 이미 공격 코드가 공개되어 원격 공격이 가능합니다.
|
2026-09-14 | 2026-09-15 14:17 |
| CVE-2026-90815 | MEDIUM | 6.3 | FFmpeg |
FFmpeg의 Convolution Filter 구성 요소 내 setup_3x3 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 원격으로 이 취약점을 악용할 수 있으며, 이는 시스템 정보 유출로 이어질 수 있습니다.
|
2026-09-14 | 2026-09-15 15:17 |
| CVE-2026-90595 | MEDIUM | 6.3 | Spring Security |
wxiaoqi Spring-Cloud-Platform 1.0, 2.2, 3.0 버전의 OnlineController.getOnlineInfo 함수에서 권한 검증이 누락되는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템 정보에 접근할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-09-13 | 2026-09-15 14:17 |
| CVE-2026-90581 | MEDIUM | 6.3 | Nginx |
cym1102 nginxWebUI 4.4.2 이하 버전에서 MainController.autoUpdate 함수 내 url 인자 조작을 통한 코드 주입 취약점이 발견되었습니다. 공격자는 원격에서 악성 코드를 실행할 수 있으며, 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2026-09-13 | 2026-09-14 20:56 |
| CVE-2026-90519 | MEDIUM | 6.3 | PHP |
PHPGurukul Bank Locker Management System 1.0의 /blms/banker/add-locker-form.php 파일 내 미지의 함수에서 취약점이 발견되었습니다. addressproof 인자 조작을 통해 제한 없는 파일 업로드가 가능하며, 원격 공격자가 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 공격에 사용될 위험이 있습니다.
|
2026-09-13 | 2026-09-15 15:17 |
| CVE-2026-90518 | MEDIUM | 6.3 | PHP |
PHPGurukul Bank Locker Management System 1.0의 sidebar.php 파일 내 미지의 기능에서 보안 결함이 발견되었습니다. UserType 인자를 조작하여 부적절한 접근 제어를 유발할 수 있으며, 공격자는 이를 통해 원격으로 시스템에 침입할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-09-13 | 2026-09-14 20:56 |
| CVE-2026-89258 | MEDIUM | 6.3 | Git |
Hugo 정적 사이트 생성기에서 상위 디렉토리의 심볼릭 링크를 적절히 차단하지 못해 경로 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 테마 디렉토리 등에 심볼릭 링크를 배치할 경우, resources.Get이나 os.ReadFile 함수가 이를 따라가 프로젝트 외부의 파일을 읽어 빌드된 사이트에 노출시킬 수 있습니다.
|
2026-09-11 | 2026-09-11 15:21 |
| CVE-2026-9327 | MEDIUM | 6.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 낮은 권한을 가진 인증된 관리자가 보안 설정을 수정할 수 있는 취약점이 발견되었습니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-10 | 2026-09-15 17:08 |
| CVE-2026-86749 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Snipe-IT 8.6.3 이하 버전에서 이미지 업로드 시 저장 작업의 성공 여부를 확인하지 않아 발생하는 문제입니다. 저장 실패 시에도 기존 이미지를 삭제하고 데이터베이스 정보를 갱신하여, 기존 이미지가 손실되고 데이터베이스와 실제 파일 간의 불일치가 발생합니다.
|
2026-09-09 | 2026-09-19 15:17 |