| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59994 | MEDIUM | 4.3 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 인증되지 않은 원격 공격자가 모니터링 중인 그룹이나 IMAP 주소로 임의의 HTML이 포함된 이메일을 보낼 수 있습니다. 시스템이 이 내용을 이스케이프 처리 없이 렌더링함에 따라 HTML 인젝션 및 일부 메일 클라이언트에서의 자바스크립트 실행이 가능합니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-46708 | MEDIUM | 4.3 | Magento Open Source |
EspoCRM 9.3.7 미만 버전에서 발생하는 취약점으로, 낮은 권한을 가진 사용자가 공유된 TargetList에 접근할 수 있다면 읽기나 수정 권한이 없는 연락처(Contact) 또는 잠재 고객(Lead)의 수신 거부(opt-out) 상태를 임의로 변경할 수 있습니다. 서비스가 타겟 리스트에 대한 접근은 검증하지만, 개별 레코드에 대한 권한 검증 없이 데이터를 가져오기 때문에 발생합니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-110927 | MEDIUM | 4.3 | OpenSSH |
OpenSSH에서 압축 협상 후 압축된 페이로드가 최대 지원 패킷 크기를 초과하여 확장될 수 있는 결함이 발견되었습니다. inflate 루프가 제한 지점에서 멈추지 않아 연결을 처리하는 과정에서 메모리 사용량이 계속 증가하게 됩니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-108092 | MEDIUM | 4.3 | WordPress |
WordPress용 Blog2Social 플러그인 9.1.4 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. b2s_ship_item 및 b2s_ship_item_reload_url AJAX 핸들러가 postId 매개변수에 대한 개별 객체 권한 검증을 수행하지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 비공개 또는 대기 중인 게시물의 제목과 내용을 읽을 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-11905 | MEDIUM | 4.3 | WordPress |
Elementor Website Builder 플러그인의 'keys_conversion_map' 파라미터 취약점으로 인해 민감한 정보가 노출될 수 있습니다. 권한을 가진 공격자가 관리자나 편집자의 비공개, 임시 저장, 예약된 게시물의 전체 내용과 평문 비밀번호를 추출할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110809 | MEDIUM | 4.3 | Python |
SGLang 0.5.19 이하 버전의 Session Cleanup 구성 요소에서 보안 취약점이 발견되었습니다. Session.create_req 함수를 조작하여 서비스 거부(DoS) 상태를 유발할 수 있으며, 원격에서 공격이 가능합니다. 현재 이 취약점은 공개되었으며 수정 패치가 대기 중입니다.
|
2026-10-15 | 2026-10-15 16:17 |
| CVE-2026-110807 | MEDIUM | 4.3 | Python |
SGLang 0.5.19 이하 버전의 generate 엔드포인트에서 session_params 인자를 조작하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-73126 | MEDIUM | 4.3 | Git |
Gitea의 Actions 워크플로우 상태 배지 엔드포인트가 저장소 읽기 권한이나 공개 저장소 제한을 강제하지 않습니다. 이로 인해 권한이 제한된 토큰을 사용하여 소유자의 비공개 저장소 워크플로우 상태를 조회할 수 있는 정보 노출 취약점이 존재합니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-73130 | MEDIUM | 4.3 | Git |
Gitea의 저장소 생성 양식 및 API에서 gitignores 필드의 길이를 제한하지 않아 발생하는 취약점입니다. 공격자가 비정상적으로 큰 값을 제출하면 템플릿 읽기 및 메모리 사용량이 증폭되어 시스템 가용성이 저하될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-73273 | MEDIUM | 4.3 | Git |
Gitea의 Maven 업로드 핸들러가 체크섬 업로드 시 패키지 크기 제한을 적용하기 전에 데이터를 메모리에 전부 로드하는 취약점입니다. 패키지 게시 권한이 있는 인증된 사용자가 체크섬 엔드포인트에 거대한 데이터를 전송함으로써 서버 메모리를 고갈시킬 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-68957 | MEDIUM | 4.3 | Git |
Gitea의 API 및 웹 이슈 검색 경로에서 제한된 계정을 익명 사용자로 올바르게 처리하지 않는 취약점이 발견되었습니다. 이로 인해 제한된 가시성 정책을 가진 저장소의 소유자라 하더라도, 제한된 사용자가 숨겨진 이슈의 제목과 본문을 검색하고 가져올 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-68964 | MEDIUM | 4.3 | Git |
Gitea의 사용자 SSH 및 GPG 키 목록 API 엔드포인트가 웹 버전과 달리 프로필 공개 범위 설정을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 제한된 권한을 가진 계정이 공개 범위가 제한된 사용자의 공개 키, 키 제목, 지문 및 GPG에 포함된 이메일 주소를 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-70407 | MEDIUM | 4.3 | Git |
Gitea의 조직 목록 API가 read:organization 토큰 범위를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 read:misc와 같이 다른 권한만 가진 토큰으로도 조직 메타데이터를 조회할 수 있으며, 관리자 토큰의 경우 제한되거나 비공개된 조직 정보까지 노출될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-71301 | MEDIUM | 4.3 | Git |
Gitea의 저장소 마크업 엔드포인트가 사용자의 Pull Request 권한을 확인하지 않고 동일 저장소 내의 PR 참조를 해석하는 취약점입니다. 이로 인해 위키(Wiki) 권한만 가진 사용자도 권한이 없는 비공개 Pull Request의 제목과 상태 아이콘 등의 메타데이터를 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-66849 | MEDIUM | 4.3 | Git |
Gitea의 패키지 레지스트리에서 인증된 사용자가 제한된 가시성을 가진 사용자의 패키지에 읽기 권한을 가질 수 있는 취약점이 발견되었습니다. 이로 인해 제한된 계정의 패키지 목록을 열거하고 다운로드할 수 있어, 의도된 권한 경계를 넘어 패키지 내용이 노출될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-66853 | MEDIUM | 4.3 | Git |
Gitea의 사용자 조직 목록 API에서 인증된 제한된 계정에 대해 가시성 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 제한된 사용자가 특정 사용자의 공개 조직 멤버십을 나열하고, 숨겨져야 할 조직의 이름, 설명, 아바타 등의 메타데이터를 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-67577 | MEDIUM | 4.3 | Git |
Gitea의 활동 피드 및 기여 히트맵 API 핸들러가 제한된 계정이 공개 범위가 제한된 사용자를 조회할 때 프로필 가시성 검사를 적용하지 않는 취약점입니다. 이로 인해 제한된 사용자가 프로필 경로에서는 거부된 활동 기록과 기여 타임스탬프를 가져올 수 있으며, 여기에는 저장소 이름, 커밋 메시지, 이슈 또는 풀 리퀘스트 이벤트가 포함될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-59766 | MEDIUM | 4.3 | Git |
Gitea의 starred-repository 및 tracked-time API 엔드포인트가 데이터를 반환하기 전에 현재 저장소 권한을 다시 확인하지 않는 취약점입니다. 이로 인해 비공개 저장소에 대한 접근 권한이 취소된 사용자라도 기존에 생성된 관계를 통해 저장소 메타데이터나 이슈 제목을 여전히 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-103380 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 이름 필드에 특정 템플릿 플레이스홀더를 삽입하여 관리자 전용 노트, 에이전트 연락처, 결제 토큰 등 권한이 필요한 데이터를 추출할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-88927 | MEDIUM | 4.3 | WordPress |
rtMedia for WordPress, BuddyPress 및 bbPress 플러그인 4.7.14 미만 버전에서 발생하는 취약점입니다. 구독자 권한 이상의 사용자가 자신이 소유하지 않은 다른 사용자의 비공개 앨범에 미디어를 업로드하여 해당 사용자의 소유로 귀속시킬 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-90989 | MEDIUM | 4.3 | WordPress |
Tainacan WordPress 플러그인 1.4.0 미만 버전에서 보고서 REST 엔드포인트에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 권한이 낮은 일반 구독자라도 저장소 관리자의 이메일 주소를 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-110466 | MEDIUM | 4.3 | Spring Data REST |
WisdomGarden에서 개발한 Tronclass 시스템에 민감한 데이터 노출 취약점이 발견되었습니다. 인증된 원격 공격자가 익명 채점 제한을 우회하여 익명 처리된 학생 정보를 획득할 수 있습니다.
|
2026-10-14 | 2026-10-15 15:53 |
| CVE-2026-107319 | MEDIUM | 4.3 | WordPress |
GamiPress WordPress 플러그인 8.0.6 미만 버전에서 인증된 AJAX 작업에 대한 권한 확인 및 소유권 검증이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 활동 로그를 읽어 다른 사용자의 포인트 잔액, 획득한 업적, 관리자의 수동 포인트 조작 내역을 포함한 임의의 데이터를 열람할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-86607 | MEDIUM | 4.3 | Windows Admin Center |
Hitachi Ops Center Administrator에서 내부 애플리케이션 정보가 노출되는 취약점이 발견되었습니다. 이 문제는 11.0.9-01 이전 버전의 시스템에 영향을 미칩니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-14532 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.9 버전 사이에서 발생합니다. Reader 권한을 가진 공격자가 버전 정보를 획득하여 처리되지 않은 예외를 발생시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-95630 | MEDIUM | 4.3 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력 검증으로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 권한이 낮은 공격자가 이 취약점을 악용하여 보안 조치를 우회하고 승인되지 않은 읽기 권한을 획득할 수 있습니다. 이 공격은 사용자의 상호작용을 필요로 하지 않습니다.
|
2026-10-13 | 2026-10-13 19:27 |
| CVE-2026-110254 | MEDIUM | 4.3 | Git |
Finsys Dockhand 1.0.45 미만 버전의 ipCategory() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 NAT64, 6to4, Teredo와 같은 IPv6 전환 범위를 악용하여 내부 루프백, 클라우드 메타데이터 또는 사설 IPv4 주소에 접근할 수 있습니다. 인증된 공격자는 알림, 백업, 템플릿 등의 URL에 이러한 주소를 삽입하여 내부 서비스에 도달할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:17 |
| CVE-2026-105720 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여 오류가 발생하여, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 일반 사용자보다 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-103028 | MEDIUM | 4.3 | Magento Open Source |
SFTPGo 2.5.0부터 2.7.6 버전 사이에서 인증된 사용자가 파일 복사 권한을 이용해 접근이 제한된 파일을 허용된 경로로 복사할 수 있는 취약점이 발견되었습니다. 파일 패턴 필터가 목적지에 대해서만 검사되기 때문에, 이를 통해 차단된 파일의 내용을 읽거나 숨겨진 파일을 복제하여 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 15:17 |
| CVE-2026-109962 | MEDIUM | 4.3 | Multi-Domain Security Management Server |
Froxlor 0.10.0 미만 2.3.14 버전에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 리셀러 계정이 API 읽기 명령을 사용하여 관리자 전용 MySQL 서버 및 크론잡(cronjob) 설정을 읽을 수 있습니다.
|
2026-10-13 | 2026-10-16 22:17 |