| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-108608 | MEDIUM | 4.3 | Redis |
JeecgBoot 3.9.5 이하 버전에서 인증된 사용자가 임의의 userId를 사용하여 타인의 AI 음성 기록을 삭제할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 존재합니다. 공격자는 검증되지 않은 API를 통해 다른 사용자의 레코드 ID를 획득한 후, Redis에 저장된 텍스트 음성 변환(TTS) 기록을 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-14 03:17 |
| CVE-2026-108609 | MEDIUM | 4.3 | Redis |
JeecgBoot 3.9.5 이하 버전에서 인증된 사용자가 userId 파라미터를 조작하여 다른 사용자의 AI 음성 생성 내역을 조회할 수 있는 IDOR 취약점이 존재합니다. 공격자는 타인의 ID를 알 경우 Redis에 저장된 텍스트 음성 변환 입력값, 음성 설정, 생성된 오디오 파일 경로 등의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:42 |
| CVE-2026-108605 | MEDIUM | 4.3 | Redis |
JeecgBoot 3.9.5 이하 버전의 AiOcrController 내 updateById 핸들러에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자가 /airag/ocr/edit 경로로 PUT 요청을 보내 공유 Redis 키에 저장된 LLM 프롬프트를 수정함으로써 모든 사용자의 OCR 결과를 오염시킬 수 있습니다.
|
2026-10-10 | 2026-10-14 16:17 |
| CVE-2026-108602 | MEDIUM | 4.3 | Spring Web Services |
Helicone v2025.08.21-1 이하 버전의 Jawn 웹훅 발신 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 조직 사용자가 내부 주소로 해석되는 호스트네임을 사용하여 내부 서비스에 접근할 수 있으며, 이를 통해 내부 HTTPS 서비스에 블라인드 POST 요청을 보낼 수 있습니다.
|
2026-10-10 | 2026-10-18 12:16 |
| CVE-2026-104728 | MEDIUM | 4.3 | IBM Security Verify Access |
AutomatorWP 플러그인 5.8.4 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 fluentform_forms 데이터베이스 테이블에 접근하여 모든 Fluent Forms 레코드와 ID, 제목을 열람할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-91050 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint 플러그인 5.7.2 이하 버전에서 부적절한 권한 검증으로 인한 IDOR 취약점이 발견되었습니다. 공격자는 특정 주문 아이템 ID를 조작하여 타인의 예약 정보를 생성하거나 고객의 이름, 이메일, 주문 코드와 같은 개인정보를 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-103964 | MEDIUM | 4.3 | WordPress |
WordPress의 Download Manager 플러그인 3.3.71 이하 버전에서 'first_name' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 인증된 구독자 권한의 공격자가 관리자의 계정 정지 이메일 생성 과정에 개입하여 관리자의 세션 쿠키를 탈취하고 계정을 완전히 장악할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-107850 | MEDIUM | 4.3 | Magento Open Source |
Contao CMS 5.7.1부터 5.7.12 버전 사이에서 서비스 설정 오류로 인해 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 관리자 권한이 없는 사용자가 다른 사용자의 미리보기 링크를 탈취하여 게시되지 않은 페이지를 열람할 수 있습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-107851 | MEDIUM | 4.3 | Magento Open Source |
Contao CMS의 TableAccessVoter::hasAccessToModule() 함수가 권한 결정 시 테이블 정보를 누락하고 사용자 토큰 해시만을 사용하여 캐싱하는 취약점입니다. 이로 인해 권한이 낮은 백엔드 사용자가 할당되지 않은 테이블의 데이터를 읽거나 생성, 수정, 삭제할 수 있습니다. 해당 문제는 버전 5.7.12에서 수정되었습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-85348 | MEDIUM | 4.3 | WordPress |
GDPR Data Request Form WordPress 플러그인 1.7.1 이하 버전에서 설정 업데이트 시 CSRF 보호 기능이 누락되었습니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 위조된 요청을 통해 설정을 임의로 변경할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-78026 | MEDIUM | 4.3 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 원격 접속 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-76769 | MEDIUM | 4.3 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 원격 접속이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-92989 | MEDIUM | 4.3 | WordPress |
SendPress Newsletters WordPress 플러그인 1.26.1.20 이하 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. 인증된 구독자 권한의 사용자가 사이트의 모든 사용자를 메일링 리스트로 동기화하거나 뉴스레터 발송 대기열을 제어할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-78388 | MEDIUM | 4.3 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-106434 | MEDIUM | 4.3 | IBM WebSphere Application Server |
MongoDB의 libmongocrypt 라이브러리 내 명시적 복호화 구성 요소가 인식할 수 없는 암호화된 페이로드를 오류를 반환하는 대신 변경 없이 그대로 반환하는 취약점입니다. 데이터베이스 작성자, 서버 또는 네트워크 중개자와 같이 저장된 암호화 필드를 수정할 수 있는 공격자는 영향을 받는 애플리케이션이 공급된 바이트를 복호화된 평문으로 처리하도록 유도할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-107697 | MEDIUM | 4.3 | FFmpeg |
FFmpeg 8.1.3 미만 버전의 HLS 디먹서(demuxer)에서 보호 메커니즘 결함이 발견되었습니다. 공격자가 조작된 마스터 플레이리스트를 통해 프로토콜 및 허용된 확장제한을 우회하여, 차단되어야 할 로컬 파일이나 허용되지 않은 프로토콜의 리소스를 열 수 있습니다.
|
2026-10-08 | 2026-10-15 00:01 |
| CVE-2026-107702 | MEDIUM | 4.3 | Spring Data REST |
QloApps 1.7.0 버전에서 AdminHotelRoomsBookingController::postProcess() 함수 내 권한 우회 취약점이 발견되었습니다. 제한된 권한을 가진 백오피스 직원이 id_hotel 파라미터를 조작하여 자신에게 할당되지 않은 다른 호텔의 데이터에 접근할 수 있습니다. 공격자는 URL 파라미터를 수정함으로써 다른 호텔의 객실 예약 가능 여부 및 예약 상태를 조회할 수 있습니다.
|
2026-10-08 | 2026-10-08 19:17 |
| CVE-2026-107291 | MEDIUM | 4.3 | Python |
Pydantic AI 프레임워크에서 OpenTelemetry 설정 시 민감한 콘텐츠 포함을 비활성화하더라도 예외 메시지, 스택 트레이스, 모델 요청 파라미터 등을 통해 에이전트의 민감한 내용이 유출될 수 있는 취약점입니다. 이로 인해 텔레메트리 백엔드 사용자가 도구 피드백이나 런타임 지침과 같은 데이터에 접근할 수 있습니다. 해당 문제는 1.107.6 및 2.44.0 버전에서 수정되었습니다.
|
2026-10-08 | 2026-10-13 14:34 |
| CVE-2026-94244 | MEDIUM | 4.3 | WordPress |
WooCommerce용 Wallet System 플러그인 2.8.0 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증된 사용자라면 누구나 토큰을 이용해 모든 고객의 이름, 이메일, 역할, 거래 내역 등 민감한 정보를 포함한 보고서를 생성하고 유출할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105260 | MEDIUM | 4.3 | WordPress |
WPForms Entries 플러그인 1.1.1 미만 버전에서 CSRF 논스 검증 및 권한 확인 기능이 누락되었습니다. 이를 통해 공격자는 로그인된 관리자를 속여 임의의 저장된 양식 데이터를 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105194 | MEDIUM | 4.3 | Spring Data REST |
Easy Digital Downloads WordPress 플러그인 3.7.1 미만 버전에서 블록의 주문 데이터에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 사용자가 다른 고객의 최근 주문 제품을 조회하고, 구매 없이도 유료 디지털 파일을 다운로드할 수 있는 서명된 링크를 획득할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-107444 | MEDIUM | 4.3 | Docker |
Katello의 Docker Tags 저장소 API에서 조직 범위 제한이 적절히 적용되지 않는 결함이 발견되었습니다. 인증된 사용자가 특정 태그 식별자를 제공함으로써 자신이 속하지 않은 다른 조직의 Docker 태그 관련 저장소 메타데이터를 조회할 수 있습니다. 이로 인해 조직 간 저장소 구성 정보가 권한 없이 노출될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-87686 | MEDIUM | 4.3 | Multi-Domain Security Management Server |
Brocade Fabric OS 10.0.1 미만 버전의 웹 서버 관리 인터페이스에서 인증 및 접근 제어 우회 취약점이 발견되었습니다. 웹 디스패처 루틴이 실제 소켓 전송 계층의 소스 IP 대신 클라이언트가 제공한 HTTP 호스트 헤더를 사용하여 VLAN 신뢰 여부를 판단하기 때문에 발생합니다. 공격자는 이를 통해 IP 필터링 ACL을 우회하고 인증 없이 장치의 모델, 일련번호, 하드웨어 및 펌웨어 버전과 같은 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-14 14:32 |
| CVE-2026-87669 | MEDIUM | 4.3 | Spring Data REST |
Brocade Fabric OS 10.0.1 미만 버전의 REST API 인터페이스에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자가 부여된 역할이나 관리 범위에 관계없이 모든 논리적 스위치에 걸친 전체 MAPS 위반 데이터를 조회할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-76278 | MEDIUM | 4.3 | IBM Security Verify Access |
Splunk Enterprise의 특정 버전에서 edit_spl2_module_permissions 권한을 가진 사용자가 REST API를 통해 권한이 없는 SPL2 모듈의 권한 부여 정보를 조회할 수 있는 취약점이 발견되었습니다. 이는 API가 요청된 앱에 대한 읽기 권한을 사전에 검증하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 11:51 |
| CVE-2026-76279 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 run_collect 권한을 가진 사용자가 SPL의 collect 명령어를 사용하여 설정된 인덱스 접근 제한을 우회하고 내부 인덱스에 이벤트를 기록할 수 있는 취약점입니다. 이는 인덱스 이름에 포함된 공백을 정규화하지 않아 발생하는 보안 결함입니다.
|
2026-10-07 | 2026-10-14 11:50 |
| CVE-2026-76272 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 Splunk Secure Gateway를 통해 공격자가 제어하는 페이로드에 서명을 생성할 수 있는 취약점이 발견되었습니다. 이는 Secure Gateway가 서명 요청자의 권한을 적절히 검증하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:10 |
| CVE-2026-76273 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 run_collect 권한을 가진 사용자가 SPL의 collect 명령어를 악용하여 시스템 수준 메시지에 공격자가 제어하는 콘텐츠를 삽입할 수 있습니다. 이는 collect 명령어가 처리 전 인덱스 이름을 검증하지 않는 결함으로 인해 발생합니다.
|
2026-10-07 | 2026-10-14 12:08 |
| CVE-2026-76275 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 REST API를 통해 다른 사용자의 검색 쿼리 텍스트 및 작업 메타데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API가 검색 작업 목록을 제공할 때 사용자별 권한 부여를 완전히 강제하지 않아 발생합니다.
|
2026-10-07 | 2026-10-14 12:05 |
| CVE-2026-76276 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 낮은 권한을 가진 사용자가 Discover Splunk Observability Cloud 앱의 원본 소스 코드를 탈취할 수 있는 취약점이 발견되었습니다. 이는 앱의 JavaScript 번들에 원본 소스 코드가 포함된 소스 맵(source maps)이 내장되어 있어 발생합니다.
|
2026-10-07 | 2026-10-14 12:05 |