| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84024 | MEDIUM | 4.3 | WordPress |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 CSRF 논스(nonce) 검증이 누락되어 발생합니다. 공격자는 로그인된 관리자가 조작된 페이지를 방문하도록 유도하여 메타 필드 설정을 임의로 덮어쓸 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-90446 | MEDIUM | 4.3 | Spring Data REST |
API 엔드포인트가 사용자 입력값을 검증 없이 백엔드 요청 경로에 직접 삽입하여 발생하는 취약점입니다. 인증된 공격자가 임의의 백엔드 경로를 지정함으로써 애플리케이션의 높은 권한을 이용해 내부 설정 및 관리 데이터를 탈취할 수 있습니다.
|
2026-09-11 | 2026-10-02 22:16 |
| CVE-2026-68535 | MEDIUM | 4.3 | Spring AI Vector Store |
Concrete CMS 9.2.0에서 9.5.2 버전 사이의 Area API 내 block-create 엔드포인트에서 데이터 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 권한이 없는 파일의 참조를 블록에 저장할 수 있으며, 이로 인해 파일 URL과 미리보기가 노출될 수 있습니다.
|
2026-09-11 | 2026-09-24 20:05 |
| CVE-2024-12145 | MEDIUM | 4.3 | WordPress |
WordPress의 BuddyPress 플러그인 14.3.3 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 사용자 제어 키에 대한 검증 부재를 악용하여 다른 사용자의 알림을 삭제하거나 읽음/읽지 않음 상태로 변경할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-14566 | MEDIUM | 4.3 | WordPress |
advanced-customized-prompts WordPress 플러그인 1.0.1 이하 버전에서 권한, 소유권 또는 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 다른 고객의 WooCommerce 주문 항목 메타데이터를 임의로 수정할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-86087 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 인증된 사용자가 특수하게 제작된 요청을 보내 시스템에 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 코드를 심을 수 있습니다.
|
2026-09-10 | 2026-09-14 20:10 |
| CVE-2026-18594 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Advanced Contact form 7 DB 플러그인 2.1.3 버전 이하에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 특정 권한을 가진 인증된 공격자가 조작된 CSV 파일을 사용하여 플러그인이 관리하는 모든 Contact Form 7 양식에 가짜 제출 기록을 삽입할 수 있습니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-15823 | MEDIUM | 4.3 | WordPress |
WordPress용 Builderall Cheetah For Wp 플러그인 3.0.2 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 수정 취약점이 발견되었습니다. wp_ajax_ba_cheetah_disable AJAX 핸들러에 권한 및 논스 검증이 없어, 인증된 공격자가 임의의 게시물 레이아웃을 비활성화할 수 있습니다.
|
2026-09-10 | 2026-09-11 21:17 |
| CVE-2026-87994 | MEDIUM | 4.3 | IBM Security Verify Access |
Open WebUI의 0.9.5 버전부터 0.11.1 버전 사이에서 chat_completion 채널 브랜치에 보안 결함이 발견되었습니다. 채널 멤버가 다른 사용자가 작성한 메시지의 ID를 사용하여 해당 메시지를 자신의 내용으로 교체할 수 있으며, 이 과정에서 작성자 정보는 피해자의 것으로 유지됩니다. 이 취약점은 0.11.1 버전에서 수정되었습니다.
|
2026-09-09 | 2026-09-16 15:15 |
| CVE-2026-15398 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Eventin 플러그인 4.1.22 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증된 사용자 또는 공개된 nonce를 이용한 미인증 사용자의 상태로 유료 이벤트 결제를 우회하고, 주문을 완료 처리하거나 티켓 재고를 고갈시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-19802 | MEDIUM | 4.3 | WordPress |
WordPress용 Checkout Custom Fields Builder for WooCommerce 플러그인 1.1.5 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 임의의 플러그인을 설치 및 활성화하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다. WooCommerce가 비활성화된 경우 관리자 페이지에서 논스(nonce)가 노출되어 공격이 더욱 용이해집니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-85132 | MEDIUM | 4.3 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 nonce 또는 권한 확인이 누락된 AJAX 액션 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 관리자가 설정한 자동 스캔 일정을 읽을 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-8615 | MEDIUM | 4.3 | WordPress |
WordPress용 Reviso Exporter for WooCommerce 플러그인의 disconnect_callback() 함수에서 권한 확인 및 논스(nonce) 검증이 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 API 인증에 사용되는 Reviso Agreement Grant Token을 삭제하여 서비스 연결을 끊을 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-82185 | MEDIUM | 4.3 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 A/B 테스트 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 모든 방문자에게 표시되는 쿠키 배너 설정을 변경하거나 저장된 A/B 테스트 결과를 복구 불가능하게 초기화할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-75905 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 WP Recipe Maker 플러그인 10.8.0 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 사용자가 관리자가 작성한 레시피의 소유권을 탈취하거나 게시물을 비공개로 전환할 수 있습니다. 이는 플러그인이 특정 작업 수행 시 사용자 권한을 적절히 검증하지 않기 때문에 발생합니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-19946 | MEDIUM | 4.3 | WordPress |
WordPress의 Awesome Support 플러그인 6.3.9 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. wpas_do_mr_deny_user() 함수가 적절한 권한 확인 없이 논스(nonce) 값에만 의존하여, 인증된 공격자가 관리자를 포함한 모든 사용자의 계정을 영구적으로 차단할 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-53638 | MEDIUM | 4.3 | Magento Open Source |
Sylius 오픈소스 이커머스 프레임워크의 쇼핑 계정 API에서 권한 우회 취약점이 발견되었습니다. 인증된 고객이 특정 채널에서 사용이 제한된 결제 수단을 주문에 강제로 할당할 수 있는 문제입니다. 이는 결제 프로세스의 무결성을 해칠 수 있습니다.
|
2026-09-08 | 2026-09-14 13:18 |
| CVE-2026-86995 | MEDIUM | 4.3 | Git |
n8n 워크플로우 자동화 플랫폼의 Git 노드에서 발생하는 취약점으로, setUpstream 함수가 브랜치 값을 검증 없이 저장하여 발생합니다. 인증된 워크플로우 편집자가 이를 악용하면 n8n 프로세스가 읽을 수 있는 로컬 저장소의 내용을 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-10 20:57 |
| CVE-2026-86994 | MEDIUM | 4.3 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼에서 권한이 없는 사용자에게도 모든 활성 워크플로우 ID를 노출하는 취약점이 발견되었습니다. 또한 워크플로우의 활성화, 비활성화 및 게시 이벤트가 권한이 없는 클라이언트에 브로드캐스트되어 ID, 버전 및 오류 세부 정보가 유출될 수 있습니다.
|
2026-09-08 | 2026-09-10 21:01 |
| CVE-2026-78455 | MEDIUM | 4.3 | Xbox |
Xbox 시스템에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 물리적 접근을 통해 시스템 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-11 20:05 |
| CVE-2026-82066 | MEDIUM | 4.3 | Spring Data MongoDB |
MongoDB Server의 쿼리 계획 구성 요소에서 힙 영역 경계 외 읽기(heap out-of-bounds read) 보안 취약점이 발견되었습니다. 데이터베이스 읽기 및 쓰기 권한을 가진 인증된 사용자가 조작된 쿼리 작업을 통해 이 취약점을 유발할 수 있으며, 이로 인해 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다. 노출된 메모리 내용은 진단 쿼리 통계 출력을 통해 부분적으로 관찰될 수 있습니다.
|
2026-09-08 | 2026-09-16 20:37 |
| CVE-2026-76963 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 민감한 시스템 구성 정보에 무단으로 접근할 수 있으며, 이로 인해 보안 관련 설정 및 내부 시스템 세부 정보가 노출될 수 있습니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-76962 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 Manage Bank Chains 앱에서 권한 확인 절차가 미흡한 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 특수하게 조작된 요청을 보내 권한이 없는 특정 항목을 삭제할 수 있으며, 이는 가용성에 낮은 영향을 미칩니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-86417 | MEDIUM | 4.3 | Spring Data REST |
MISP의 DashboardsController::listTemplates()에서 이메일 주소 가시성 적용이 일관되지 않게 구현되어 발생한 취약점입니다. 일반 HTML 인터페이스에서는 이메일이 가려지지만, REST/JSON 요청을 통해 템플릿 소유자의 이메일 주소를 그대로 탈취할 수 있습니다.
|
2026-09-07 | 2026-09-09 15:26 |
| CVE-2026-86289 | MEDIUM | 4.3 | Ollama |
Ollama 0.31.1 버전 이하의 GGUF 디코더 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 원격에서 이 취약점을 악용할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-07 | 2026-09-11 21:17 |
| CVE-2026-86216 | MEDIUM | 4.3 | PHP |
PHP 1.0 버전의 code-projects Hotel and Tourism Reservation 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. /ht/details.php 파일의 room 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2026-09-06 | 2026-09-08 14:17 |
| CVE-2026-13159 | MEDIUM | 4.3 | WordPress |
Real Estate Papi WordPress 테마 1.0.5 이하 버전에서 AJAX 작업에 대한 권한 및 CSRF 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 WordPress.org 저장소에서 특정 플러그인을 설치할 수 있으며, 관리자 세션에서 실행될 경우 해당 플러그인들이 자동으로 활성화될 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-86191 | MEDIUM | 4.3 | IBM Security Verify Access |
SiYuan v3.8.2 미만 버전의 getAttributeViewKeysByID 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 부모 데이터베이스의 가시성 확인 절차를 우회하여 비공개 속성 뷰 키 정의를 열거할 수 있으며, 이를 통해 숨겨진 데이터베이스의 민감한 필드 이름과 관계 정의를 포함한 전체 키 스키마를 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 20:05 |
| CVE-2026-15550 | MEDIUM | 4.3 | WordPress |
WordPress의 Ninja Forms - Save Progress 플러그인 3.0.30 이하 버전에서 권한 검증 및 논스(nonce) 확인 누락 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 'wp_nf3_objects' 테이블의 저장된 제출물과 같은 임의의 데이터베이스 레코드를 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-86176 | MEDIUM | 4.3 | Spring for GraphQL |
NetBox 4.7.0 이하 버전에서 REST 및 GraphQL API 엔드포인트의 알림, 구독, 북마크 기능이 사용자 개인 기록의 범위를 적절히 제한하지 못하는 취약점이 발견되었습니다. 조회 권한을 가진 인증된 사용자는 범위가 지정되지 않은 쿼리셋을 통해 다른 사용자의 개인 기록에 접근하여 어떤 사용자가 어떤 객체를 모니터링하거나 북마크했는지 확인할 수 있습니다.
|
2026-09-05 | 2026-09-18 18:17 |