| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85999 | MEDIUM | 5.3 | Python |
Soup Sieve 2.9 미만 버전의 selector_iter 함수에서 정규 표현식 엔진의 비효율적인 처리로 인해 발생하는 CPU 자원 고갈 취약점입니다. 공격자가 제어 가능한 긴 공백이나 주석이 포함된 CSS 선택자를 입력할 경우, 토큰화 과정에서 이차 함수적인 CPU 연산이 발생하여 서비스가 중단될 수 있습니다. 이 문제는 BeautifulSoup.select() 등을 통해 사용자 입력이 전달될 때 발생합니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-86000 | MEDIUM | 5.3 | Python |
Soup Sieve 2.9 미만 버전의 CSS 선택자 파서에서 정규 표현식 엔진이 중첩된 그룹을 처리할 때 발생하는 ReDoS(정규 표현식 서비스 거부) 취약점입니다. 공격자가 제어 가능한 긴 식별자나 속성 값을 포함한 선택자를 입력할 경우, CPU 사용량이 기하급수적으로 증가하여 서비스가 중단될 수 있습니다. 이 문제는 BeautifulSoup 4와 함께 사용될 때 영향을 미치며, 2.9 버전에서 수정되었습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-81829 | MEDIUM | 5.3 | IBM WebSphere Application Server |
SmallRye JWT의 AwsAlbKeyResolver에서 AWS ALB가 서명한 JWT를 검증할 때 발생하는 결함입니다. 공격자가 제어하는 JWT의 kid 헤더 값이 검증 없이 URL 생성에 직접 사용되어, 경로 탐색(Path Traversal)을 통해 내부 엔드포인트로의 임의 GET 요청을 유도할 수 있습니다. 이를 통해 인증되지 않은 공격자가 내부 데이터를 탈취할 위험이 있습니다.
|
2026-09-17 | 2026-10-09 17:16 |
| CVE-2026-90982 | MEDIUM | 5.3 | Storage Protect Snapshot for Windows |
@fastify/static 10.1.4 미만 버전에서 Windows나 macOS와 같은 대소문자 구분 없는 파일 시스템을 사용할 때 경로 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 경로의 대소문자를 변경하여 요청하면, 라우트 가드는 이를 다른 경로로 인식하여 통과시키지만 파일 시스템은 실제 보호된 파일로 접근을 허용하게 됩니다. 이로 인해 인증되지 않은 사용자가 설정된 경로 제한을 우회하여 보호된 정적 파일을 읽을 수 있습니다.
|
2026-09-17 | 2026-09-18 19:07 |
| CVE-2026-91015 | MEDIUM | 5.3 | WordPress |
Master Addons for Elementor WordPress 플러그인 3.1.9 미만 버전에서 권한 확인 절차 없이 팝업 빌더를 비활성화할 수 있는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)를 악용하여 인증 없이 사이트의 모든 팝업을 영구적으로 비활성화할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-91016 | MEDIUM | 5.3 | WordPress |
Motors WordPress 플러그인 1.4.121 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 대상 사용자의 숫자 ID만 알면 작성 중이거나 비공개 상태인 자동차 매물 정보를 무단으로 열람할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-90922 | MEDIUM | 5.3 | WordPress |
Paid Membership Subscriptions WordPress 플러그인 3.0.9 미만 버전에서 결제 금액 및 통화 검증 결함이 발견되었습니다. 공격자는 결제 제공업체가 보고한 금액이 실제 결제 예정 금액과 일치하는지 확인하지 않는 점을 악용하여 임의의 낮은 금액으로 유료 멤버십을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-89064 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 All-in-One WP Migration and Backup 플러그인 7.110 이하 버전에서 인증 정보 보호 미흡 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 HTTP Basic 인증 헤더를 전송하여 데이터베이스에 저장된 자격 증명을 탈취하거나 임의의 값으로 덮어쓸 수 있습니다.
|
2026-09-17 | 2026-09-18 15:17 |
| CVE-2026-76433 | MEDIUM | 5.3 | Microsoft Entra Provisioning Service |
Cisco ISE 및 Cisco ISE-PIC의 클라이언트 프로비저닝 다운로드 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 통해 시스템 내 보호된 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:16 |
| CVE-2026-20121 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 ACL Object Group Search(OGS) 구현에서 액세스 제어 우회 취약점이 발견되었습니다. 이 취약점은 OGS가 설정된 상태에서 그룹 액세스 제어 정책(ACP)을 생성할 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 차단되어야 할 트래픽을 전송함으로써 보호된 네트워크 내의 장치에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-84439 | MEDIUM | 5.3 | Log Server |
Apache ZooKeeper의 감사 로그(audit log) 기능이 활성화된 경우, 인증되지 않은 공격자가 사용자 이름에 탭( ) 문자를 삽입하여 임의의 필드를 주입할 수 있는 로그 인젝션 취약점입니다. 이를 통해 공격자는 감사 로그의 결과를 조작하거나 운영 유형을 위조하여 포렌식 증거를 오염시킬 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-84906 | MEDIUM | 5.3 | WordPress |
Eventin WordPress 플러그인 4.1.24 미만 버전에서 결제 검증 로직의 결함이 발견되었습니다. 결제 게이트웨이가 성공을 보고할 때 금액, 통화, 주문 일치 여부를 확인하지 않아, 낮은 금액의 실제 결제 내역을 재사용하여 미결제 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-86475 | MEDIUM | 5.3 | WordPress |
Appointment Hour Booking WordPress 플러그인 1.5.95 미만 버전에서 예약 제출 시 각 예약 항목의 슬롯별 정원을 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 이미 예약이 가득 찬 슬롯을 추가로 예약할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-86823 | MEDIUM | 5.3 | WordPress |
9.3.7 미만 버전의 Newsletter WordPress 플러그인은 공개 구독 동작 후 수행되는 리다이렉트 목적지를 검증하지 않습니다. 이를 통해 인증되지 않은 공격자가 사용자를 임의의 외부 사이트로 리다이렉트하고, 해당 구독자의 레코드에 대한 프론트엔드 권한을 부여하는 구독자 토큰을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87854 | MEDIUM | 5.3 | WordPress |
WooCommerce WordPress 플러그인의 2.0.3 미만 버전에서 REST API 엔드포인트의 공유 비밀키 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 고객 사용자 이름, 상품명, 결제 금액 및 날짜를 포함한 전체 구독 목록을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87896 | MEDIUM | 5.3 | WordPress |
Rox Appointment Booking WordPress 플러그인 1.2.8 미만 버전에서 예약 담당자(직원) 정보를 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 모든 직원의 이메일 주소, 전화번호, 내부 비공개 메모 및 연결된 워드프레스 계정 이름을 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87907 | MEDIUM | 5.3 | WordPress |
Rox Appointment Booking WordPress 플러그인 1.2.8 미만 버전에서 예약 서비스 및 카테고리 기록을 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 각 서비스와 카테고리에 저장된 비공개 내부 메모를 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-88910 | MEDIUM | 5.3 | WordPress |
6.7 미만 버전의 kboard WordPress 플러그인에서 게시판 미디어를 삭제하기 전 소유권이나 문맥을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 식별자를 반복 입력함으로써 업로드된 미디어 파일과 관련 데이터베이스 레코드를 영구적으로 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86445 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 템플릿 핸들러의 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 사이트에 게시된 모든 퀴즈 질문의 텍스트, 식별자, 유형을 검색하고 가져올 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86447 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리 도구를 이용해 수강생의 이름, 사용자 식별자 및 이메일 주소를 무단으로 조회할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86449 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 이전 버전에서 REST API 경로의 사용자 제공 포스트 상태 필터에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 게시되지 않은 초안, 대기 중, 비공개, 예약됨 또는 휴지통에 있는 코스 목록을 조회할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-82124 | MEDIUM | 5.3 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 비밀번호로 보호된 게시물의 내용을 검증 없이 구조화된 데이터에 포함하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 여러 공개 경로를 통해 비밀번호가 설정된 게시물의 내용을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-82125 | MEDIUM | 5.3 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 댓글의 소유권이나 승인 상태를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 승인 대기 중이거나 스팸으로 분류된 댓글의 내용을 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-77702 | MEDIUM | 5.3 | WordPress |
Eventin WordPress 플러그인 4.1.24 미만 버전에서 결제 시 게스트에게 발급된 토큰을 사용하여 주문 후 티켓을 변경할 수 있는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 유료 티켓을 무료 티켓으로 교체하여 결제 없이 주문을 완료할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-78474 | MEDIUM | 5.3 | WordPress |
Ni WooCommerce Sales Report WordPress 플러그인 4.2.0 미만 버전에서 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 WooCommerce 주문 상세 정보와 고객 연락처 정보를 탈취하고, 특정 주문을 타겟팅하거나 고객 이름 및 이메일로 주문을 검색할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-11984 | MEDIUM | 5.3 | WordPress |
WordPress용 Ad Inserter 플러그인 2.8.16 버전 이하에서 권한 검증 누락으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 ai-debug-code URL 파라미터를 사용하여 공개되지 않도록 설정된 관리자용 헤더 및 푸터 코드 블록을 볼 수 있습니다.
|
2026-09-16 | 2026-09-16 19:17 |
| CVE-2026-82837 | MEDIUM | 5.3 | Git |
GitLab CE/EE의 내부 데이터 방출 엔드포인트에서 부적절한 권한 확인으로 인해 발생하는 취약점입니다. 인증된 사용자가 예상된 프록시를 거치지 않고 민감한 자격 증명 및 토큰에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-28 20:03 |
| CVE-2026-55375 | MEDIUM | 5.3 | PHP |
canto-saas-api PHP 라이브러리 3.0.0 미만 버전에서 OAuth2 인증 시 앱 ID, 비밀번호, 리프레시 토큰 등의 민감한 정보가 URL 쿼리 스트링에 포함되어 노출됩니다. 또한 인증 실패 시 해당 정보가 포함된 URI가 예외 객체에 담겨 애플리케이션 로그나 에러 트래커에 평문으로 기록될 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-50024 | MEDIUM | 5.3 | Git |
GitHacker 1.1.7 및 이전 버전에서 .git/HEAD 파일의 ref 경로를 검증 없이 처리하여 발생하는 경로 조작 취약점입니다. 공격자는 이를 통해 악성 서버를 대상으로 도구를 실행하는 피해자의 로컬 파일을 임의로 읽고, 특정 16진수 패턴의 존재 여부를 확인하여 파일 내용을 유추할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-91997 | MEDIUM | 5.3 | Spring Data REST |
evolution-api 2.3.7 이하 버전의 metricsIPWhitelist 미들웨어에서 배열 비교 오류가 발생하여 항상 false를 반환합니다. 이로 인해 인증되지 않은 사용자가 /metrics 엔드포인트에 접근할 수 있으며, 서버 버전, 데이터베이스 클라이언트 이름, 서버 URL 및 WhatsApp 인스턴스 상세 정보와 같은 민감한 정보가 노출될 수 있습니다.
|
2026-09-15 | 2026-09-24 20:43 |