| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109959 | MEDIUM | 4.3 | Spring Data REST |
EspoCRM 10.0.7 미만 버전에서 인증된 사용자가 필드 수준 보안으로 제한된 감사 필드 값을 읽을 수 있는 권한 제어 취약점이 발견되었습니다. 사용자가 부모 레코드의 스트림에 접근할 수 있다면, 개별 스트림 노트를 요청함으로써 보안 필터링을 우회하여 제한된 데이터의 변경 전후 값을 복구할 수 있습니다.
|
2026-10-13 | 2026-10-13 17:17 |
| CVE-2026-89203 | MEDIUM | 4.3 | Spring Data REST |
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 데이터베이스 쿼리 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 공격자는 권한을 넘어 시스템 전체의 장치, 변전소, 사용자 및 예약된 활동과 같은 민감한 인프라 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-89097 | MEDIUM | 4.3 | PHP |
WordPress용 Ad Inserter 플러그인의 ai_wp_footer_hook 취약점으로 인해 민감한 정보가 노출될 수 있습니다. 구독자 권한 이상의 인증된 공격자는 서버 내부 IP, PHP 설정, API 토큰 및 기타 플러그인의 보호된 메타 데이터를 추출할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:17 |
| CVE-2026-6567 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 권한 검증 누락으로 인해 발생하는 보안 취약점입니다. 이로 인해 Reporter 권한을 가진 인증된 사용자가 권한이 없는 제한된 CI 아티팩트 보고서 내용에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 14:08 |
| CVE-2026-14210 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 프로젝트 범위의 세밀한 개인 액세스 토큰(PAT)을 가진 인증된 사용자가 그룹 수준의 레이블을 영구적으로 삭제하거나 수정할 수 있는 취약점이 발견되었습니다. 이는 레이블 소유권 범위 검증 과정의 권한 부여 로직 오류로 인해 발생합니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-14552 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 인증된 게스트 사용자가 외부 권한 설정으로 제한된 기밀 에픽(Epic) 콘텐츠를 읽을 수 있는 취약점이 발견되었습니다. 이는 권한 확인 로직이 올바르게 구현되지 않아 발생한 문제입니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-104661 | MEDIUM | 4.3 | Git |
GitLab EE의 특정 버전에서 권한 할당 오류로 인해 컴플라이언스 프레임워크 관리 권한을 가진 인증된 사용자가 그룹 프로젝트 전체에 특수하게 제작된 컴플라이언스 파이프라인을 구성하고 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 적절한 권한 검증이 이루어지지 않아 발생하며, 특정 조건 하에서 권한 범위를 벗어난 동작이 가능합니다.
|
2026-10-13 | 2026-10-14 14:10 |
| CVE-2026-105458 | MEDIUM | 4.3 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 신뢰할 수 없는 입력을 악용하여 거버넌스 통제를 우회하는 GitLab Duo Agent Platform 토큰을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 보안 결정 과정에서 검증되지 않은 입력값에 의존하여 발생합니다.
|
2026-10-13 | 2026-10-14 14:10 |
| CVE-2026-109669 | MEDIUM | 4.3 | Spring Data REST |
Frappe ERPNext 15.110.0 미만 및 16.x 16.21.0 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 저권한 사용자가 특정 엔드포인트를 호출하여 자신의 역할 범위를 벗어나 레코드 상태를 변경할 수 있습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-54459 | MEDIUM | 4.3 | Log Server |
FileRise 3.14.0 미만 버전에서 파일 생성 및 공유 링크 생성 핸들러가 서버 측 CSRF 토큰 검증을 강제하지 않는 취약점이 발견되었습니다. 공격자는 로그인된 사용자의 세션을 이용해 임의의 파일을 생성하거나 사용자의 권한으로 공유 링크를 생성할 수 있습니다. 이 문제는 3.14.0 버전에서 수정되었습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-109348 | MEDIUM | 4.3 | Git |
Gitoxide gix-mailmap 0.35.0 미만 버전에서 Snapshot::from_bytes 함수를 통한 CPU 자원 고갈 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 정교하게 조작된 .mailmap 파일을 커밋하면, 내림차순 엔트리로 인한 반복적인 프런트 삽입 작업이 발생하여 log, blame, shortlog 등의 작업이 수 분간 중단될 수 있습니다.
|
2026-10-12 | 2026-10-16 17:27 |
| CVE-2026-109296 | MEDIUM | 4.3 | Ollama |
Open WebUI 0.11.4 미만 버전에서 인증된 사용자가 명시적인 백엔드 인덱스를 제공하여 비활성화된 모델 제공자 백엔드에 접근할 수 있는 권한 누락 취약점이 존재합니다. 공격자는 Ollama 및 OpenAI 호환 목록 경로에 인덱스를 경로 세그먼트나 쿼리 매개변수로 전달하여 설정된 API 키가 포함된 요청을 트리거하고, 버전 문자열을 읽거나 연결 상태를 열거할 수 있습니다.
|
2026-10-12 | 2026-10-23 22:16 |
| CVE-2026-109287 | MEDIUM | 4.3 | IBM Security Verify Access |
Open WebUI 0.9.6부터 0.11.4 미만 버전에서 권한 검증 결함이 발견되었습니다. 지식 베이스 파일 목록 요청 시 해당 디렉토리 ID가 요청된 지식 베이스에 속하는지 확인하지 않아, 다른 지식 베이스의 디렉토리 UUID를 사용하면 폴더 이름, 소유자 ID, 상위 디렉토리 정보가 노출될 수 있습니다.
|
2026-10-12 | 2026-10-23 22:16 |
| CVE-2026-109284 | MEDIUM | 4.3 | Magento Open Source |
Open WebUI 0.11.0 미만 0.11.4 버전에서 채팅 포크 핸들러의 권한 부여 미흡 취약점이 발견되었습니다. 공유 폴더의 읽기 전용 권한을 가진 사용자가 자신이 이전에 작성했던 채팅을 포크함으로써, 폴더 소유자와 다른 멤버들이 볼 수 있는 공격자 제어 채팅을 삽입할 수 있습니다.
|
2026-10-12 | 2026-10-13 20:39 |
| CVE-2026-109181 | MEDIUM | 4.3 | Spring Data REST |
jshERP 3.6 이하 버전에서 인증된 사용자가 권한을 우회하여 다른 사용자의 청구서를 조회할 수 있는 취약점이 발견되었습니다. 공격자가 GET /depotHead/list 요청 시 JSON 검색 조건에 purchaseStatus=0을 추가하면, 시스템이 생성자 필터를 무시하고 모든 테넌트의 구매, 판매 및 재고 청구서를 노출하게 됩니다.
|
2026-10-12 | 2026-10-18 13:16 |
| CVE-2026-109182 | MEDIUM | 4.3 | Spring Data REST |
jshERP 3.6 이하 버전에서 GET /supplier/exportExcel 경로를 통해 권한 부여 오류가 발생합니다. 인증된 사용자가 역할 기반 데이터 범위 제한을 우회하여 모든 공급업체, 고객 및 회원 기록을 엑셀로 추출할 수 있습니다. 이로 인해 연락처, 전화번호, 세금 번호, 은행 계좌 및 잔액과 같은 민감한 정보가 노출될 수 있습니다.
|
2026-10-12 | 2026-10-14 18:17 |
| CVE-2026-109184 | MEDIUM | 4.3 | Spring Data REST |
jshERP 3.6 이하 버전에서 발생하는 부적절한 권한 부여 취약점입니다. 권한이 낮은 인증된 사용자가 임의의 accountId를 제공함으로써 테넌트 내 다른 사용자의 결제 계정 원장을 조회할 수 있습니다. 이를 통해 타인의 청구 번호, 거래 상대방, 금액 및 비고 내용을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-13 17:17 |
| CVE-2026-109180 | MEDIUM | 4.3 | Spring Data REST |
jshERP 3.6 이하 버전에서 인증된 사용자가 depotId 또는 depotIds 매개변수를 조작하여 권한이 없는 창고의 데이터를 읽을 수 있는 권한 우회 취약점이 존재합니다. 창고 제한 기능이 활성화되어 있더라도 공격자는 특정 엔드포인트를 통해 재고 수준, 배치 번호, 판매 수치 및 가격 정보 등을 임의로 조회할 수 있습니다.
|
2026-10-12 | 2026-10-13 19:18 |
| CVE-2026-84166 | MEDIUM | 4.3 | WordPress |
Hotel Booking WordPress 플러그인 3.8 버전 이하에서 관리자 예약 주문 관리 기능에 CSRF 보호가 구현되지 않았습니다. 이로 인해 공격자는 로그인된 관리자를 속여 위조된 요청을 통해 임의의 예약 주문을 생성, 삭제 또는 수정할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:29 |
| CVE-2026-84167 | MEDIUM | 4.3 | WordPress |
Hotel Booking WordPress 플러그인 3.8 버전 이하에서 예약 기록에 대한 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자라면 타인의 예약 식별자를 참조하여 이름, 이메일, 전화번호, 주소 등 개인정보를 무단으로 열람할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:29 |
| CVE-2026-108879 | MEDIUM | 4.3 | Redis |
JeecgBoot 3.9.5 이하 버전의 AiragBaseApiController에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 username 파라미터를 조작하여 다른 사용자의 AI 채팅 변수 및 Redis에 저장된 채팅 메모리 값을 읽을 수 있습니다.
|
2026-10-11 | 2026-10-18 13:16 |
| CVE-2026-108750 | MEDIUM | 4.3 | PHP |
OpenDocMan 2.4.0부터 2.10.0 버전에서 압축 폭탄 취약점이 발견되었습니다. 인증된 사용자가 조작된 오피스 문서를 업로드하여 PHP 메모리를 고갈시킴으로써 시스템 가용성을 저하시킬 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-108720 | MEDIUM | 4.3 | PHP |
phpIPAM 1.8.3 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 저권한 사용자가 고객, 위치, NAT 페이지를 통해 접근 권한이 없는 서브넷 및 IP 주소 정보를 조회할 수 있습니다.
|
2026-10-11 | 2026-10-13 14:17 |
| CVE-2026-108715 | MEDIUM | 4.3 | Spring Data REST |
LibreNMS 26.9.1.1 이하 버전에서 includes/html/graphs/smokeping/auth.inc.php 파일의 권한 검증 오류로 인해 인증 우회 취약점이 존재합니다. 공격자는 특정 프로브 장치에 대한 권한을 이용해 임의의 장치 ID를 요청함으로써 지연 시간 데이터를 조회하고 장치 이름을 열거할 수 있습니다.
|
2026-10-11 | 2026-10-15 20:33 |
| CVE-2026-108574 | MEDIUM | 4.3 | litellm |
BerriAI LiteLLM 1.95.0 이하 버전의 Spend Tracking 컴포넌트에서 권한 우회 취약점이 발견되었습니다. spend_management_endpoints.py 파일의 ui_view_session_spend_logs 함수 내 session_id 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-10-11 | 2026-10-13 13:29 |
| CVE-2026-93550 | MEDIUM | 4.3 | PHP |
Veeqo for WooCommerce WordPress 플러그인 2.2.8 이하 버전에서 원격 브리지 설치 프로세스의 권한 제한 및 URL 검증 미흡 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 사용자가 공격자가 제어하는 아카이브를 다운로드 및 압축 해제하여 워드프레스 루트 디렉토리에 임의의 PHP 파일을 생성할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-94235 | MEDIUM | 4.3 | WordPress |
MemberHero WordPress 플러그인 6.9 이하 버전에서 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 사이트의 메일 시스템을 이용해 임의의 수신자에게 임의의 HTML 이메일을 발송할 수 있습니다. 이는 사이트의 도메인 평판을 이용한 피싱 공격에 악용될 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-97183 | MEDIUM | 4.3 | WordPress |
WP-Invoice WordPress 플러그인 4.3.1 이하 버전에서 AJAX 핸들러의 권한 확인 미흡으로 인해 발생합니다. 이를 통해 구독자와 같은 인증된 사용자가 모든 등록된 사용자의 이메일 주소, 표시 이름 및 프로필 상세 정보를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-108523 | MEDIUM | 4.3 | Git |
Studio-Saelix Sencho 0.94.1 이하 버전의 git-sources Browse API 엔드포인트에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 공격자가 repo_url 인자를 조작하여 서버가 의도하지 않은 내부 네트워크로 요청을 보내도록 유도할 수 있습니다. 벤더사는 이를 관리자 기능의 일부로 보아 이의를 제기했으나, 방어 계층 강화를 위해 보안 패치를 적용할 것을 권장합니다.
|
2026-10-11 | 2026-10-13 13:29 |
| CVE-2026-108607 | MEDIUM | 4.3 | Redis |
JeecgBoot 3.9.5 이하 버전에서 인증된 사용자가 임의의 userId를 사용하여 타인의 AI 비디오 생성 기록을 삭제할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 존재합니다. 공격자는 GET 엔드포인트를 통해 기록 ID를 탈취한 후, DELETE 요청을 통해 피해자의 Redis에 저장된 비디오 히스토리를 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-18 12:16 |