| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92586 | MEDIUM | 4.3 | IBM Security Verify Access |
AVideo 29.0 이하 버전의 set_api_comment 함수에서 비디오 접근 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 비밀번호로 보호되거나 그룹 제한이 걸린 비디오에 권한 없이 댓글을 작성할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:43 |
| CVE-2026-92589 | MEDIUM | 4.3 | Magento Open Source |
Craft CMS 5.0.0부터 5.10.12 버전에서 nested-elements 재정렬 엔드포인트의 권한 제어 결함이 발견되었습니다. 읽기 전용 권한만 가진 사용자가 다른 작성자의 항목을 열람할 때 발생하는 권한 플래그 오류를 악용하여, 수정 권한이 없는 Matrix 또는 Address 필드의 정렬 순서를 임의로 변경할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92802 | MEDIUM | 4.3 | Git |
kan 0.6.0 이하 버전에서 GitHub 프로젝트 가져오기 엔드포인트의 보드 생성 권한 검증 미흡으로 인해 발생합니다. 이를 통해 권한이 없는 게스트 사용자도 importProjects 뮤테이션을 사용하여 보드를 생성할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:53 |
| CVE-2026-20285 | MEDIUM | 4.3 | Spring Web Services |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한에 대한 서버 측 검증이 부족하여, 인증된 원격 공격자가 조작된 HTTP 요청을 통해 특정 페이지의 파일 설명을 수정할 수 있습니다.
|
2026-09-16 | 2026-09-18 15:17 |
| CVE-2026-20286 | MEDIUM | 4.3 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 관리자 권한에 대한 서버 측 검증이 누락되어 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 특정 페이지의 파일 설명을 수정하는 등 설정의 일부를 변경할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-81866 | MEDIUM | 4.3 | IBM Security Verify Access |
Apache NiFi 2.9.0부터 2.11.0 버전에서 커넥터 설정 업데이트 및 검증 REST API가 참조된 자산과 비밀 정보에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 커넥터 수정 권한만 있는 인증된 사용자가 권한이 없는 파라미터 제공자의 비밀 값을 적용할 수 있습니다. 또한, 커넥터 소유권을 확인하지 않고 임의의 자산 식별자를 사용할 수 있는 문제도 포함되어 있습니다.
|
2026-09-16 | 2026-09-21 13:38 |
| CVE-2026-92569 | MEDIUM | 4.3 | Cloud Services |
Hippo4j 1.5.0 이하 버전의 ThreadPoolController 엔드포인트 4개에서 clientAddress 매개변수 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 임의의 호스트네임과 포트를 입력하여 내부 네트워크나 클라우드 메타데이터 서비스로 외부 GET 요청을 유도할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-92141 | MEDIUM | 4.3 | Jenkins |
Jenkins Keycloak Authentication Plugin 2.4.1 및 이전 버전에서 로그인 후 리다이렉트 URL을 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자를 피싱 사이트로 유도하는 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-89029 | MEDIUM | 4.3 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 사용자가 워드프레스 사용자 계정을 열거할 수 있는 취약점이 발견되었습니다. b2s_get_select_mandant_user AJAX 핸들러가 호출자의 권한을 검증하지 않고 owner 파라미터에 전달된 임의의 사용자 ID를 처리하여 표시 이름을 노출합니다. 이를 통해 edit_posts 권한을 가진 사용자는 임의의 ID를 사용하여 사용자 계정의 존재 여부를 확인하고 이름을 매핑할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-89030 | MEDIUM | 4.3 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 계정이 모든 등록된 사용자의 이메일 주소를 노출하는 취약점이 발견되었습니다. b2s_search_user AJAX 핸들러가 권한 검증 없이 사용자 정보를 반환하여, edit_posts 권한을 가진 사용자가 관리자를 포함한 모든 사용자의 이메일을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-24 20:43 |
| CVE-2026-7514 | MEDIUM | 4.3 | Git |
GitLab의 Generic Package Registry에서 권한 검사 미흡으로 인해 개발자 권한을 가진 인증된 사용자가 패키지 파일 내용을 교체하거나 소유자로부터 패키지를 숨길 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab CE/EE의 특정 버전들에서 발생합니다.
|
2026-09-16 | 2026-09-28 13:31 |
| CVE-2026-8030 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 네임스페이스 이전 과정에서 그룹 URL 슬러그 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 특정 조건에서 다른 사용자가 그룹 설정을 수정하는 것을 방해할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:32 |
| CVE-2026-16794 | MEDIUM | 4.3 | Git |
GitLab EE의 컴플라이언스 프레임워크 관리 기능에서 권한 제어 미흡으로 인해 보안 관리자 역할을 가진 인증된 사용자가 임의의 CI/CD 작업을 실행하고 그룹 프로젝트의 보호된 변수에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 버전의 GitLab EE에서 발생하며, 적절한 권한 검증이 이루어지지 않아 발생합니다.
|
2026-09-16 | 2026-09-28 15:21 |
| CVE-2026-87860 | MEDIUM | 4.3 | WordPress |
WooCommerce WordPress 플러그인의 Subscriptions 버전 2.0.3 미만에서 구독 취소 요청 시 보안 토큰을 검증하지 않는 취약점이 발견되었습니다. 공격자는 사용자가 조작된 요청을 보내도록 유도하여 로그인된 고객의 활성 구독을 강제로 취소할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-85349 | MEDIUM | 4.3 | IBM Security Verify Access |
FluentBoards WordPress 플러그인 2.0.15 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자라면 누구나 사용자 ID를 참조하여 다른 사용자가 속한 비공개 보드 목록을 조회할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-85572 | MEDIUM | 4.3 | WordPress |
Tutor LMS WordPress 플러그인 4.0.8 미만 버전에서 코스 접근 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 수강하지 않은 코스의 레슨 토론 내용과 승인 대기 중인 댓글까지 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-85641 | MEDIUM | 4.3 | WordPress |
Formidable Forms WordPress 플러그인 6.35 미만 버전에서 사용자 편집 식별자 설정 권한을 제한하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 HTML 태그를 삽입하여 관리자 화면에서 실행되게 하거나, 제출자의 정보를 관리자로 위조할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-91983 | MEDIUM | 4.3 | Spring Data REST |
Vikunja 2.6.0 미만 버전에서 작업 읽기 엔드포인트의 API 토큰 범위 우회 취약점이 발견되었습니다. 공격자는 권한이 제한된 토큰을 사용하더라도 expand 파라미터를 이용해 댓글, 반응, 시간 기록과 같은 제한된 데이터에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:16 |
| CVE-2026-91980 | MEDIUM | 4.3 | Teams |
Vikunja 2.6.0 미만 버전에서 프로젝트에 팀을 연결할 때 팀 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 임의의 팀 ID를 사용하여 권한이 없는 팀의 전체 명단과 멤버 이름, 관리자 여부 등을 열람할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:49 |
| CVE-2026-91993 | MEDIUM | 4.3 | Git |
Jpom 2.11.12 이하 버전에서 /build/branch-list 엔드포인트의 repositoryId를 처리할 때 워크스페이스 소유권 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 다른 워크스페이스의 저장소 식별자를 제출하여 저장소 존재 여부를 확인하거나, 타 워크스페이스의 자격 증명을 이용해 git ls-remote 명령을 실행할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-91773 | MEDIUM | 4.3 | Git |
Soft Serve 0.7.1부터 0.11.6 버전에서 Git LFS 잠금 쿼리가 저장소별로 제한되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 접근 권한이 없는 저장소의 잠금 메타데이터를 읽을 수 있으며, 공격자는 잠긴 파일 경로, 사용자 이름, 타임스탬프 등의 정보를 수집할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:47 |
| CVE-2026-90818 | MEDIUM | 4.3 | Git |
netease-youdao LobsterAI의 특정 버전에서 OpenClawConfigSync.buildBrowserConfig 함수를 통해 서버 측 요청 위조(SSRF)가 발생할 수 있는 보안 결함이 발견되었습니다. 공격자는 원격에서 조작된 요청을 보내 서버가 의도하지 않은 내부 또는 외부 네트워크로 요청을 보내도록 유도할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
|
2026-09-14 | 2026-09-16 17:18 |
| CVE-2026-90816 | MEDIUM | 4.3 | FFmpeg |
FFmpeg 8.0.x 버전의 libavformat/hlsproto.c 내 parse_playlist 함수에서 취약점이 발견되었습니다. 공격자가 duration 또는 target_duration 인자를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 공격은 원격으로 수행될 수 있습니다.
|
2026-09-14 | 2026-09-15 20:19 |
| CVE-2026-54247 | MEDIUM | 4.3 | Cisco Crosswork Network Controller |
Skipper 0.26.22 미만 버전에서 Kubernetes admission 엔드포인트로 요청 본문을 전달할 때 크기 제한 없이 io.ReadAll을 사용하여 메모리를 할당하는 취약점이 존재합니다. 클러스터 네트워크 접근 권한과 유효한 인증서가 있는 공격자가 매우 큰 요청을 보내면 메모리 부족(OOM)으로 인해 Skipper 프로세스가 종료될 수 있습니다. 이 문제는 0.26.22 버전에서 수정되었습니다.
|
2026-09-14 | 2026-09-16 17:17 |
| CVE-2026-82519 | MEDIUM | 4.3 | WordPress |
WordPress용 Really Simple Security 플러그인 9.8.2 미만 버전에서 권한 확인 누락 취약점이 발견되었습니다. 인증된 저권한 공격자가 프로필 페이지 업데이트 핸들러의 보호되지 않은 코드 경로를 악용하여 2단계 인증(2FA) 강제 적용을 무기한 우회할 수 있습니다.
|
2026-09-14 | 2026-09-20 01:16 |
| CVE-2026-57128 | MEDIUM | 4.3 | Teams |
PraisonAI의 SSE 서버가 /publish, /events, /info 요청을 처리할 때 ServerConfig.auth_token을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 네트워크를 통해 서버에 접근 가능한 공격자가 임의의 이벤트를 브로드캐스트하거나 서버 설정 및 클라이언트 수 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-90935 | MEDIUM | 4.3 | MySQL |
Froxlor 2.3.7 미만 버전의 Mysqls.add API 명령에서 mysql_server 매개변수가 고객의 허용된 서버 목록(allowlist)을 검증하지 못하는 취약점이 존재합니다. 공격자는 허용되지 않은 서버 인덱스를 입력하여 금지된 서버에 MySQL 데이터베이스와 사용자를 생성함으로써 고객별 접근 제어를 우회할 수 있습니다.
|
2026-09-14 | 2026-10-08 16:17 |
| CVE-2026-90712 | MEDIUM | 4.3 | Git |
Gitlawb openclaude 0.30.0 이하 버전의 xAI OAuth Callback Handler 구성 요소에서 취약점이 발견되었습니다. src/services/api/xaiOAuthCallback.ts 파일의 waitForCallback 함수 내 Error 인자를 조작함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-09-14 | 2026-09-14 20:56 |
| CVE-2026-89050 | MEDIUM | 4.3 | WordPress |
Quads Ads Manager for Google AdSense WordPress 플러그인 3.0.5 미만 버전에서 결제 게이트웨이를 통한 결제 완료 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 주문 권한이 있는 사용자가 실제 결제 없이도 광고 판매 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-87797 | MEDIUM | 4.3 | WordPress |
Sprout Invoices WordPress 플러그인 20.8.16 미만 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 AJAX 액션을 통해 다른 사용자의 기록에 포함된 비공개 노트를 덮어쓸 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |