| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-94417 | MEDIUM | 5.3 | IBM Security Verify Access |
wolfSSL에서 OCSP와 CRL 검증을 동시에 활성화할 경우, OCSP URL이 없는 인증서에 대해 CRL 검증을 건너뛰는 취약점이 발견되었습니다. 이로 인해 폐기된 인증서가 유효한 것으로 잘못 수용될 수 있으며, 특히 중간 인증서가 검증을 통과할 경우 해당 컨텍스트 내에서 지속적인 신뢰를 얻게 됩니다.
|
2026-09-27 | 2026-09-29 19:07 |
| CVE-2026-89133 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.9.2 및 이전 버전의 X.509 인증서 검증 로직에 결함이 있습니다. 이름 제약 조건(NameConstraints)이 설정된 중간 CA와 리프 인증서 사이에 제약 조건이 없는 CA 계층이 존재할 경우, 검증 상태 머신 오류로 인해 제약 조건을 무시하고 잘못된 호스트네임의 인증서를 허용하게 됩니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-15442 | MEDIUM | 5.3 | wolfSSL |
(D)TLS를 사용하는 모든 wolfSSL 빌드에서 TLS 종료 과정 중 조건부 상태로 인해 힙 사용 후 해제(heap-use-after-free) 취약점이 발생할 수 있습니다. 작은 사용자 버퍼로 인해 wolfSSL_read()가 부분적으로 완료된 상태에서 양방향 종료를 위해 wolfSSL_shutdown을 호출하고 다시 wolfSSL_read()를 시도할 때 발생합니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-92436 | MEDIUM | 5.3 | WordPress |
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증 없이 저장된 장바구니를 불러올 수 있는 취약점이 발견되었습니다. 공격자가 고객의 이메일 주소를 알고 있다면, 해당 고객의 쇼핑 여부를 확인하고 장바구니 내용을 훔쳐볼 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-92995 | MEDIUM | 5.3 | WordPress |
Verge3D Publishing and E-Commerce WordPress 플러그인 4.13.0 이하 버전에서 파일 다운로드 핸들러에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 권한 없이 모든 주문에 첨부된 디지털 상품 파일을 다운로드할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-96897 | MEDIUM | 5.3 | WordPress |
Optima Express IDX WordPress 플러그인 8.7.6 이전 버전에서 권한 확인이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 고정된 관리자 권한 계정을 생성하고, 연결된 모든 설치 환경에서 해당 계정의 애플리케이션 비밀번호를 반복적으로 변경할 수 있습니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-84069 | MEDIUM | 5.3 | WordPress |
WebFacing™ WordPress 플러그인 5.4 미만 버전에서 특정 스크립트에 대한 접근 제한이 미흡하고 사용자 입력 경로를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-82841 | MEDIUM | 5.3 | WordPress |
UpdraftPlus: WP Backup & Migration 플러그인의 특정 버전에서 사이트가 마이그레이션 후 특정 상태에 놓일 경우 권한 확인 절차가 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 백업 저장소에 설정된 비밀번호 및 보안 키와 같은 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-100699 | MEDIUM | 5.3 | Node.js |
Nodemailer 라이브러리의 주소 파서가 RFC 5322 주석이 포함된 따옴표 형식의 로컬 파트를 잘못 처리하는 취약점입니다. 이로 인해 공격자가 제어하는 도메인 텍스트가 정규화된 주소에 포함될 수 있으며, 이는 SMTP 봉투에 잘못된 수신자 주소가 포함되는 결과를 초래할 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100658 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Netty의 WebSocketServerExtensionHandler에서 연결당 큐 크기가 제한되지 않는 취약점이 발견되었습니다. 공격자가 HTTP/1.1 파이프라이닝을 통해 응답보다 빠르게 요청을 보내면 큐가 무한히 증가하여 JVM의 메모리 고갈(OutOfMemoryError)을 유발할 수 있습니다. 이 문제는 WebSocket 업그레이드 전 단계에서도 발생할 수 있어 인증 전 단계에서 서비스 거부 공격이 가능합니다.
|
2026-09-26 | 2026-09-28 15:23 |
| CVE-2026-100601 | MEDIUM | 5.3 | IBM WebSphere Application Server |
ClawHub 백엔드의 공개 프로필 미리보기 이미지 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트 이름은 검사하지만 실제 IP 주소에 대한 검증이 부족하여, DNS Rebinding 공격을 통해 내부 네트워크로 접근할 수 있습니다. 이 문제는 PR #3683을 통해 수정되었습니다.
|
2026-09-26 | 2026-09-30 13:17 |
| CVE-2026-100600 | MEDIUM | 5.3 | IBM Verify Identity Access |
ClawHub 애플리케이션이 익명 HTTP API 요청을 신뢰할 수 있는 호출자 식별자와 연결하지 않아, 모든 익명 요청이 하나의 기본 할당량을 공유하는 취약점이 발견되었습니다. 공격자는 이를 통해 공유 할당량을 모두 소진시켜 다른 사용자의 API 접근을 방해하거나, 위조된 IP 헤더를 사용하여 속도 제한을 우회할 수 있습니다.
|
2026-09-26 | 2026-10-05 16:17 |
| CVE-2026-11871 | MEDIUM | 5.3 | WordPress |
Team Members WordPress 플러그인 9.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 팀원의 상세 정보를 조회할 수 있는 취약점이 발견되었습니다. 공격자는 ID를 이용해 공개되지 않은 팀원의 이메일 주소와 전화번호 등 민감한 개인정보를 열람할 수 있습니다.
|
2026-09-26 | 2026-09-29 13:17 |
| CVE-2026-100527 | MEDIUM | 5.3 | Magento Open Source |
OpenClaw 2026.8.2 이전 버전의 브라우저 확장 프로그램 릴레이에서 인증되지 않은 네트워크 소스가 대기 중인 인증 용량을 고갈시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 조용한 WebSocket 업그레이드를 유지하여 모든 대기 슬롯을 점유함으로써, 연결된 확장 프로그램이 브라우저 릴레이 인증 v2를 완료하는 것을 방해할 수 있습니다.
|
2026-09-26 | 2026-10-05 15:17 |
| CVE-2026-61837 | MEDIUM | 5.3 | Magento Open Source |
RabbitMQ의 AMQP 1.0 관리 엔드포인트에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 모든 AMQP 1.0 사용자가 관리자 권한 없이도 가상 호스트 내의 전체 바인딩 토폴로지 정보를 열람할 수 있습니다. 이로 인해 소스 교환기, 대상 큐, 라우팅 키 등 민감한 메시지 라우팅 구조가 노출될 수 있습니다.
|
2026-09-25 | 2026-10-15 20:22 |
| CVE-2026-85290 | MEDIUM | 5.3 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전의 Cron::recur() 메서드에서 CRLF 문자를 중화하지 않고 URL 경로의 잘못된 크론 키를 로그에 직접 기록하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 cron_key 값을 사용하여 감사 추적 로그에 위조된 항목을 삽입할 수 있습니다. 이로 인해 포렌식 기록이 손상되거나 로그 기반 모니터링 시스템에 간섭을 줄 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-98097 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 RESET/ACTIVATE 메시지 전송 시 인터페이스 이름 버퍼의 패딩 바이트가 0으로 채워지지 않아, skb의 임의 메모리 내용이 원격 시스템으로 전송될 수 있습니다. 이 문제는 strcpy()를 memcpy()로 교체하고 나머지 strcpy() 두 곳을 strscpy()로 변경하여 해결되었습니다.
|
2026-09-25 | 2026-10-28 19:06 |
| CVE-2026-80514 | MEDIUM | 5.3 | WordPress |
3.1.6 미만 버전의 wpForo Forum WordPress 플러그인에서 클라이언트 IP 주소 헤더의 출처를 검증하지 않는 취약점이 발견되었습니다. 공격자는 IP 헤더를 조작하여 유료 AI 요청에 대한 방문자별 속도 제한을 우회할 수 있으며, 이를 통해 사이트 소유자의 AI 크레딧을 고갈시킬 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-86837 | MEDIUM | 5.3 | WordPress |
Bookly WordPress 플러그인 28.3 미만 버전에서 고객의 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 고객의 기본 식별자를 알고 있다면 인증 없이 해당 고객의 이름, 이메일, 주소와 같은 개인 정보를 덮어쓸 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-92799 | MEDIUM | 5.3 | PHP |
WordPress용 Bookly 플러그인에서 PHP 타입 저글링(Type Juggling)으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 검증 코드를 'true'로 조작하여 고객 인증 단계를 통과하고, 기존 고객의 개인정보를 임의로 수정할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-79763 | MEDIUM | 5.3 | Multi-Domain Security Management Server |
Termix 2.4.0부터 2.5.1 버전 사이에서 TOTP 비활성화 및 백업 코드 관리 시 2단계 인증(2FA) 검증이 누락되는 취약점이 발견되었습니다. 기존의 보안 패치가 회귀(Regression)되어, 공격자가 사용자의 비밀번호만 알면 2차 인증 없이도 TOTP를 해제하거나 백업 코드를 무효화할 수 있습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-88846 | MEDIUM | 5.3 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 사용자 등록 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사이트 관리자가 회원가입을 비활성화했더라도 인증되지 않은 사용자가 프론트엔드 등록 흐름을 통해 계정을 생성하고 로그인할 수 있습니다.
|
2026-09-24 | 2026-09-24 14:42 |
| CVE-2026-88831 | MEDIUM | 5.3 | Apache HTTP Server |
BusyBox httpd의 IP 차단 규칙 설정 시 잘못된 CIDR 접두사 길이를 입력하면 규칙이 제대로 적용되지 않고 통과되는 취약점입니다. 이로 인해 마스크 값이 0으로 처리되어 차단 규칙이 어떤 클라이언트와도 일치하지 않게 됩니다.
|
2026-09-23 | 2026-09-25 23:16 |
| CVE-2026-73858 | MEDIUM | 5.3 | PHP |
Craft CMS 5.x용 Solspace Freeform 플러그인(5.0.0~5.10.13)에서 Twig 템플릿 엔진의 취약점이 발견되었습니다. 인증되지 않은 공격자가 폼 제출 필드에 Twig 표현식을 삽입하여 서버의 PHP, 운영체제 또는 파일 시스템 경로 상수를 탈취할 수 있습니다. 이 취약점은 서버 및 환경 정보 유출을 초래할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-84091 | MEDIUM | 5.3 | WordPress |
SUMIT Payment Gateway for WooCommerce WordPress 플러그인 4.0.0 미만 버전에서 결제 알림의 진위 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 실제 결제를 완료하지 않고도 대기 중인 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-23 | 2026-09-24 14:42 |
| CVE-2026-90950 | MEDIUM | 5.3 | WordPress |
Paid Membership Subscriptions WordPress 플러그인 3.1.0 미만 버전에서 reCAPTCHA 검증 과정에 결함이 발견되었습니다. 공격자가 요청에서 특정 폼 필드를 누락시킬 경우, reCAPTCHA를 통과하지 않고도 인증되지 않은 사용자가 계정을 생성할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-87070 | MEDIUM | 5.3 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 신뢰할 수 없는 프록시의 요청을 검증하지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공한 전달 헤더를 조작하여 투표 제한을 우회하고 제출된 항목의 IP 주소를 임의로 설정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-87071 | MEDIUM | 5.3 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 폼 제출 시 메타데이터 키를 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 방문자가 공개 폼을 통해 게시물을 생성할 때, 워드프레스가 예약한 키를 포함하여 임의의 메타데이터를 게시물에 첨부할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-87978 | MEDIUM | 5.3 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.14 이전 버전에서 결제 웹훅의 요청 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-93511 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.2.1 미만 버전에서 PayPal 웹훅 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 트랜잭션 ID를 알고 있다면 인증 없이 결제 확인 및 구독 취소 이벤트를 위조하여 주문 상태를 조작할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |