| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102144 | MEDIUM | 5.3 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway에서 발생하는 자원 고갈 취약점으로, 인증되지 않은 원격 공격자가 비용이 많이 드는 서버 측 작업을 반복적으로 실행할 수 있습니다. 이로 인해 서버 자원이 소모되어 서비스의 일부 기능이 중단되는 부분적 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-07 15:02 |
| CVE-2026-93580 | MEDIUM | 5.3 | WordPress |
InPost PL WordPress 플러그인 1.9.8 미만 버전에서 수신되는 배송 웹훅 요청의 인증을 검증하지 않는 취약점이 발견되었습니다. 공격자가 대상 주문의 운송장 번호를 알고 있다면, IP 체크를 우회하여 배송 상태를 위조하고 주문을 조기에 완료 처리할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-94274 | MEDIUM | 5.3 | WordPress |
YayReviews WordPress 플러그인 1.4.1 미만 버전에서 개별 고객 리뷰 레코드를 반환하는 API 경로에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 아직 승인되지 않은 리뷰를 포함하여 리뷰어의 이메일 주소 및 기타 비공개 리뷰 내용을 수집할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-96886 | MEDIUM | 5.3 | WordPress |
Course Booking System WordPress 플러그인 7.0.9 미만 버전에서 예약 내역 내보내기 기능에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 모든 고객의 이름, 이메일 주소 및 결제 주소를 다운로드할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-86789 | MEDIUM | 5.3 | WordPress |
Connections Business Directory WordPress 플러그인 10.4.67 이하 버전에서 REST API의 가시성 및 관리 상태 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비공개, 미게시 또는 승인 대기 중인 디렉토리 항목의 이름, 조직, 약력, 내부 메모 및 주소 등을 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-83560 | MEDIUM | 5.3 | Spring Data REST |
New User Approve WordPress 플러그인 3.2.10 미만 버전에서 통합 REST API 경로에 대한 인증 검증이 제대로 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 등록된 사용자의 개인 정보(ID, 사용자 이름, 이메일 주소, 등록 날짜)를 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-80333 | MEDIUM | 5.3 | WordPress |
Solace Extra WordPress 플러그인 1.7.2 미만 버전에서 프론트엔드 미리보기 경로에 대한 권한 및 게시 상태 확인이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 공개되지 않은 게시물이나 페이지의 렌더링된 내용을 읽을 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-75824 | MEDIUM | 5.3 | WordPress |
User Frontend WordPress 플러그인 4.3.12 미만 버전에서 사용자 등록 허용 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사이트에서 회원가입을 비활성화했더라도 인증되지 않은 사용자가 임의로 계정을 생성할 수 있습니다. 생성된 계정은 사이트의 기본 역할을 부여받게 됩니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-97688 | MEDIUM | 5.3 | Python |
Python의 urllib3 라이브러리 2.6.2부터 2.8.0 버전 사이에서 Deflate 디코더가 스트림 끝에 남은 바이트를 처리하는 과정 중 무한 루프에 빠지는 취약점이 발견되었습니다. 공격자가 조작된 chunked Deflate 응답을 보낼 경우 CPU 사용량이 급증하고 요청이 완료되지 않는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-13 20:21 |
| CVE-2026-75805 | MEDIUM | 5.3 | IBM WebSphere Application Server |
PKCS#10 CSR을 기반으로 인증서 폐기를 요청하는 CMP 클라이언트에서 조작된 폐기 응답을 처리할 때 NULL 포인터 역참조가 발생하여 프로그램이 비정상 종료될 수 있습니다. 이로 인해 클라이언트 애플리케이션에 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:20 |
| CVE-2026-75806 | MEDIUM | 5.3 | Windows iSCSI Target Service |
AEAD 암호화 제품군을 사용하는 DTLS 1.2 연결에서, 암호화된 조각이 필수적인 IV 및 인증 태그 오버헤드보다 짧은 단일 인증되지 않은 데이터그램을 보낼 경우 연결이 종료되는 취약점입니다. 이는 입력된 레코드 길이를 AEAD 처리 전에 검증하지 않아 발생하는 문제로, 인증 실패 대신 치명적인 내부 오류(internal_error)를 발생시켜 연결을 강제로 끊습니다.
|
2026-09-29 | 2026-10-08 01:20 |
| CVE-2026-75804 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 QUIC 스택이 스트림 단위의 흐름 제어는 수행하지만, 연결 수준의 흐름 제어를 강제하지 않는 취약점이 발견되었습니다. 공격자가 여러 스트림을 통해 제한된 범위를 넘어서는 데이터를 전송할 경우, 시스템 메모리가 과도하게 할당될 수 있습니다.
|
2026-09-29 | 2026-10-08 01:20 |
| CVE-2026-35189 | MEDIUM | 5.3 | OpenSSL |
OpenSSL이 X.509 확장 기능을 캐싱할 때, nameRelativeToCRLIssuer CRL 배포 지점이 다수 포함된 인증서를 처리하면 힙 메모리가 과도하게 증가하는 문제입니다. 악의적인 피어로부터 조작된 인증서를 받으면 메모리 압박이 발생하여 클라이언트나 서버의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:01 |
| CVE-2026-42772 | MEDIUM | 5.3 | OpenSSL |
QUIC 스트림 재조립 알고리즘에서 패킷이 순서대로 도착하지 않을 경우 성능이 점진적으로 저하되는 취약점입니다. 공격자가 특정 오프셋을 조작하여 스트림 프레임을 전송하면, 서버는 O(n^2)의 복잡도를 가진 연산을 수행하게 되어 CPU 부하가 급증하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:18 |
| CVE-2026-102277 | MEDIUM | 5.3 | Node.js |
brace-expansion 라이브러리의 expand 함수가 특정 패턴의 중괄호를 처리할 때 반복적인 전체 스캔을 수행하여 CPU와 메모리 사용량을 급증시킵니다. 이로 인해 Node.js 이벤트 루프가 차단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-102265 | MEDIUM | 5.3 | Python |
PyJWT 2.13.0부터 2.14.0 버전 사이의 PyJWS._load 함수에서 RecursionError를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 깊게 중첩된 토큰 헤더를 포함한 악성 토큰을 보내면 RecursionError가 발생하여 서버에 HTTP 500 오류를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-07 20:57 |
| CVE-2026-101917 | MEDIUM | 5.3 | Python |
PyJWT 2.14.0 미만 버전에서 get_signing_key_from_jwt 함수가 알려지지 않은 kid(Key ID)에 대해 캐시 없이 강제 새로고침을 수행하는 취약점이 발견되었습니다. 공격자가 유효하지 않은 kid를 포함한 토큰을 반복적으로 전송할 경우, JWKS 엔드포인트로의 아웃바운드 요청이 증폭되어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-07 21:01 |
| CVE-2026-101918 | MEDIUM | 5.3 | Python |
PyJWT 2.0.0a1부터 2.15.0 버전까지 PyJWKClient.get_signing_key_from_jwt 함수에서 RecursionError를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 재귀적으로 중첩된 페이로드를 전송할 경우, 예외 처리가 되지 않아 HTTP 500 오류를 유발할 수 있습니다. 이 문제는 2.15.0 버전에서 수정되었습니다.
|
2026-09-28 | 2026-10-07 20:59 |
| CVE-2026-55156 | MEDIUM | 5.3 | Node.js |
Token Optimizer MCP 5.1.0 미만 버전의 대시보드 HTTP 서버에서 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자가 sessionId 파라미터에 경로 탐색 문자열(..)을 삽입하여 서버 파일 시스템 내의 임의의 .jsonl 파일을 읽을 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-89300 | MEDIUM | 5.3 | Spring Data REST |
WP Verify API WordPress 플러그인 1.0.0 버전에서 인증되지 않은 사용자가 REST 경로를 통해 데이터베이스에 임의의 데이터를 삽입할 수 있는 취약점이 발견되었습니다. 또한, 공격자는 이를 악용하여 사이트가 임의의 이메일 주소로 템플릿화된 인증 메일을 발송하도록 유도할 수 있으며, 해당 경로는 속도 제한도 적용되지 않습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-89411 | MEDIUM | 5.3 | WordPress |
Paymattic WordPress 플러그인 4.6.20 미만 버전에서 Stripe 결제 검증 로직의 결함이 발견되었습니다. 인증되지 않은 사용자가 자신이 결제한 소액의 결제 내역을 임의의 대기 중인 주문에 연결하여 주문 상태를 '결제 완료'로 조작할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-92996 | MEDIUM | 5.3 | WordPress |
Verge3D WordPress 플러그인 4.1.0부터 4.13.0 버전에서 결제 여부를 확인하는 과정에 결함이 발견되었습니다. 공격자는 결제 제공업체를 통해 실제 결제가 이루어졌는지 검증하지 않고, 주문 소유권을 확인하지 않아 인증되지 않은 사용자가 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-86838 | MEDIUM | 5.3 | WordPress |
Bookly WordPress 플러그인 28.3 미만 버전에서 클라이언트가 제공한 예약 수량을 서버에서 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 예약 총액을 0으로 조작하여 유료 서비스를 결제 없이 무료로 예약할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-101088 | MEDIUM | 5.3 | Azure Monitor Agent |
Nezha 모니터링 도구의 특정 버전에서 서비스 센티넬 워커의 불완전한 수정으로 인해 nil 역참조가 발생할 수 있습니다. 인증된 멤버 권한을 가진 사용자가 서버 삭제 요청을 동시에 보낼 경우 레이스 컨디션을 유발하여 서비스 전체가 충돌하고 중단될 수 있습니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-101047 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Fleet 4.87.0 미만 버전에서 기업용 iOS 애플리케이션 패키지 및 매니페스트를 제공하는 엔드포인트에 보안 토큰이 적용되지 않는 취약점이 발견되었습니다. 공격자는 순차적인 식별자를 추측하여 인증 없이 내부 IPA 바이너리와 메타데이터를 다운로드할 수 있습니다. 이 취약점은 읽기 전용 정보 노출에 국한되며 엔터프라이즈 티어 사용자에게만 영향을 미칩니다.
|
2026-09-27 | 2026-10-07 17:27 |
| CVE-2026-94417 | MEDIUM | 5.3 | IBM Security Verify Access |
wolfSSL에서 OCSP와 CRL 검증을 동시에 활성화할 경우, OCSP URL이 없는 인증서에 대해 CRL 검증을 건너뛰는 취약점이 발견되었습니다. 이로 인해 폐기된 인증서가 유효한 것으로 잘못 수용될 수 있으며, 특히 중간 인증서가 검증을 통과할 경우 해당 컨텍스트 내에서 지속적인 신뢰를 얻게 됩니다.
|
2026-09-27 | 2026-09-29 19:07 |
| CVE-2026-89133 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.9.2 및 이전 버전의 X.509 인증서 검증 로직에 결함이 있습니다. 이름 제약 조건(NameConstraints)이 설정된 중간 CA와 리프 인증서 사이에 제약 조건이 없는 CA 계층이 존재할 경우, 검증 상태 머신 오류로 인해 제약 조건을 무시하고 잘못된 호스트네임의 인증서를 허용하게 됩니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-15442 | MEDIUM | 5.3 | wolfSSL |
(D)TLS를 사용하는 모든 wolfSSL 빌드에서 TLS 종료 과정 중 조건부 상태로 인해 힙 사용 후 해제(heap-use-after-free) 취약점이 발생할 수 있습니다. 작은 사용자 버퍼로 인해 wolfSSL_read()가 부분적으로 완료된 상태에서 양방향 종료를 위해 wolfSSL_shutdown을 호출하고 다시 wolfSSL_read()를 시도할 때 발생합니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-92436 | MEDIUM | 5.3 | WordPress |
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증 없이 저장된 장바구니를 불러올 수 있는 취약점이 발견되었습니다. 공격자가 고객의 이메일 주소를 알고 있다면, 해당 고객의 쇼핑 여부를 확인하고 장바구니 내용을 훔쳐볼 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-92995 | MEDIUM | 5.3 | WordPress |
Verge3D Publishing and E-Commerce WordPress 플러그인 4.13.0 이하 버전에서 파일 다운로드 핸들러에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 권한 없이 모든 주문에 첨부된 디지털 상품 파일을 다운로드할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |