| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84460 | MEDIUM | 5.3 | - |
Zammad 7.1.2 미만 버전에서 인증된 사용자가 권한이 없는 티켓의 태그 목록을 REST 엔드포인트를 통해 조회할 수 있는 취약점이 존재합니다. 티켓 ID가 순차적인 정수 형태이므로 공격자가 대량의 태그 정보를 쉽게 수집할 수 있으며, 태그에는 민감한 분류 정보가 포함될 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-100527 | MEDIUM | 5.3 | - |
OpenClaw 2026.8.2 이전 버전의 브라우저 확장 프로그램 릴레이에서 인증되지 않은 네트워크 소스가 대기 중인 인증 용량을 고갈시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 조용한 WebSocket 업그레이드를 유지하여 모든 대기 슬롯을 점유함으로써, 연결된 확장 프로그램이 브라우저 릴레이 인증 v2를 완료하는 것을 방해할 수 있습니다.
|
2026-09-26 | 2026-10-05 15:17 |
| CVE-2026-11871 | MEDIUM | 5.3 | WordPress |
Team Members WordPress 플러그인 9.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 팀원의 상세 정보를 조회할 수 있는 취약점이 발견되었습니다. 공격자는 ID를 이용해 공개되지 않은 팀원의 이메일 주소와 전화번호 등 민감한 개인정보를 열람할 수 있습니다.
|
2026-09-26 | 2026-09-29 13:17 |
| CVE-2026-100600 | MEDIUM | 5.3 | - |
ClawHub 애플리케이션이 익명 HTTP API 요청을 신뢰할 수 있는 호출자 식별자와 연결하지 않아, 모든 익명 요청이 하나의 기본 할당량을 공유하는 취약점이 발견되었습니다. 공격자는 이를 통해 공유 할당량을 모두 소진시켜 다른 사용자의 API 접근을 방해하거나, 위조된 IP 헤더를 사용하여 속도 제한을 우회할 수 있습니다.
|
2026-09-26 | 2026-10-05 16:17 |
| CVE-2026-100601 | MEDIUM | 5.3 | - |
ClawHub 백엔드의 공개 프로필 미리보기 이미지 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트 이름은 검사하지만 실제 IP 주소에 대한 검증이 부족하여, DNS Rebinding 공격을 통해 내부 네트워크로 접근할 수 있습니다. 이 문제는 PR #3683을 통해 수정되었습니다.
|
2026-09-26 | 2026-09-30 13:17 |
| CVE-2026-100658 | MEDIUM | 5.3 | - |
Netty의 WebSocketServerExtensionHandler에서 연결당 큐 크기가 제한되지 않는 취약점이 발견되었습니다. 공격자가 HTTP/1.1 파이프라이닝을 통해 응답보다 빠르게 요청을 보내면 큐가 무한히 증가하여 JVM의 메모리 고갈(OutOfMemoryError)을 유발할 수 있습니다. 이 문제는 WebSocket 업그레이드 전 단계에서도 발생할 수 있어 인증 전 단계에서 서비스 거부 공격이 가능합니다.
|
2026-09-26 | 2026-09-28 15:23 |
| CVE-2026-100699 | MEDIUM | 5.3 | Node.js |
Nodemailer 라이브러리의 주소 파서가 RFC 5322 주석이 포함된 따옴표 형식의 로컬 파트를 잘못 처리하는 취약점입니다. 이로 인해 공격자가 제어하는 도메인 텍스트가 정규화된 주소에 포함될 수 있으며, 이는 SMTP 봉투에 잘못된 수신자 주소가 포함되는 결과를 초래할 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-82841 | MEDIUM | 5.3 | WordPress |
UpdraftPlus: WP Backup & Migration 플러그인의 특정 버전에서 사이트가 마이그레이션 후 특정 상태에 놓일 경우 권한 확인 절차가 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 백업 저장소에 설정된 비밀번호 및 보안 키와 같은 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-84069 | MEDIUM | 5.3 | WordPress |
WebFacing™ WordPress 플러그인 5.4 미만 버전에서 특정 스크립트에 대한 접근 제한이 미흡하고 사용자 입력 경로를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-92436 | MEDIUM | 5.3 | WordPress |
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증 없이 저장된 장바구니를 불러올 수 있는 취약점이 발견되었습니다. 공격자가 고객의 이메일 주소를 알고 있다면, 해당 고객의 쇼핑 여부를 확인하고 장바구니 내용을 훔쳐볼 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-92995 | MEDIUM | 5.3 | WordPress |
Verge3D Publishing and E-Commerce WordPress 플러그인 4.13.0 이하 버전에서 파일 다운로드 핸들러에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 권한 없이 모든 주문에 첨부된 디지털 상품 파일을 다운로드할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-96897 | MEDIUM | 5.3 | WordPress |
Optima Express IDX WordPress 플러그인 8.7.6 이전 버전에서 권한 확인이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 고정된 관리자 권한 계정을 생성하고, 연결된 모든 설치 환경에서 해당 계정의 애플리케이션 비밀번호를 반복적으로 변경할 수 있습니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-15442 | MEDIUM | 5.3 | wolfSSL |
(D)TLS를 사용하는 모든 wolfSSL 빌드에서 TLS 종료 과정 중 조건부 상태로 인해 힙 사용 후 해제(heap-use-after-free) 취약점이 발생할 수 있습니다. 작은 사용자 버퍼로 인해 wolfSSL_read()가 부분적으로 완료된 상태에서 양방향 종료를 위해 wolfSSL_shutdown을 호출하고 다시 wolfSSL_read()를 시도할 때 발생합니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-89133 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.9.2 및 이전 버전의 X.509 인증서 검증 로직에 결함이 있습니다. 이름 제약 조건(NameConstraints)이 설정된 중간 CA와 리프 인증서 사이에 제약 조건이 없는 CA 계층이 존재할 경우, 검증 상태 머신 오류로 인해 제약 조건을 무시하고 잘못된 호스트네임의 인증서를 허용하게 됩니다.
|
2026-09-27 | 2026-10-02 18:58 |
| CVE-2026-94417 | MEDIUM | 5.3 | - |
wolfSSL에서 OCSP와 CRL 검증을 동시에 활성화할 경우, OCSP URL이 없는 인증서에 대해 CRL 검증을 건너뛰는 취약점이 발견되었습니다. 이로 인해 폐기된 인증서가 유효한 것으로 잘못 수용될 수 있으며, 특히 중간 인증서가 검증을 통과할 경우 해당 컨텍스트 내에서 지속적인 신뢰를 얻게 됩니다.
|
2026-09-27 | 2026-09-29 19:07 |
| CVE-2026-101047 | MEDIUM | 5.3 | - |
Fleet 4.87.0 미만 버전에서 기업용 iOS 애플리케이션 패키지 및 매니페스트를 제공하는 엔드포인트에 보안 토큰이 적용되지 않는 취약점이 발견되었습니다. 공격자는 순차적인 식별자를 추측하여 인증 없이 내부 IPA 바이너리와 메타데이터를 다운로드할 수 있습니다. 이 취약점은 읽기 전용 정보 노출에 국한되며 엔터프라이즈 티어 사용자에게만 영향을 미칩니다.
|
2026-09-27 | 2026-10-07 17:27 |
| CVE-2026-101088 | MEDIUM | 5.3 | - |
Nezha 모니터링 도구의 특정 버전에서 서비스 센티넬 워커의 불완전한 수정으로 인해 nil 역참조가 발생할 수 있습니다. 인증된 멤버 권한을 가진 사용자가 서버 삭제 요청을 동시에 보낼 경우 레이스 컨디션을 유발하여 서비스 전체가 충돌하고 중단될 수 있습니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-86838 | MEDIUM | 5.3 | WordPress |
Bookly WordPress 플러그인 28.3 미만 버전에서 클라이언트가 제공한 예약 수량을 서버에서 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 예약 총액을 0으로 조작하여 유료 서비스를 결제 없이 무료로 예약할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-89300 | MEDIUM | 5.3 | - |
WP Verify API WordPress 플러그인 1.0.0 버전에서 인증되지 않은 사용자가 REST 경로를 통해 데이터베이스에 임의의 데이터를 삽입할 수 있는 취약점이 발견되었습니다. 또한, 공격자는 이를 악용하여 사이트가 임의의 이메일 주소로 템플릿화된 인증 메일을 발송하도록 유도할 수 있으며, 해당 경로는 속도 제한도 적용되지 않습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-89411 | MEDIUM | 5.3 | WordPress |
Paymattic WordPress 플러그인 4.6.20 미만 버전에서 Stripe 결제 검증 로직의 결함이 발견되었습니다. 인증되지 않은 사용자가 자신이 결제한 소액의 결제 내역을 임의의 대기 중인 주문에 연결하여 주문 상태를 '결제 완료'로 조작할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-92996 | MEDIUM | 5.3 | WordPress |
Verge3D WordPress 플러그인 4.1.0부터 4.13.0 버전에서 결제 여부를 확인하는 과정에 결함이 발견되었습니다. 공격자는 결제 제공업체를 통해 실제 결제가 이루어졌는지 검증하지 않고, 주문 소유권을 확인하지 않아 인증되지 않은 사용자가 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-82932 | MEDIUM | 5.3 | - |
mH-DEVELOPER 스마트 홈 모듈이 시작 시 방화벽 규칙을 로드하지 않는 취약점이 발견되었습니다. 이로 인해 SSH, HTTP, WebSocket, Node-RED 등 모든 대기 중인 서비스가 LAN 내에서 아무런 접근 제어 없이 노출됩니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-55156 | MEDIUM | 5.3 | Node.js |
Token Optimizer MCP 5.1.0 미만 버전의 대시보드 HTTP 서버에서 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자가 sessionId 파라미터에 경로 탐색 문자열(..)을 삽입하여 서버 파일 시스템 내의 임의의 .jsonl 파일을 읽을 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-101917 | MEDIUM | 5.3 | Python |
PyJWT 2.14.0 미만 버전에서 get_signing_key_from_jwt 함수가 알려지지 않은 kid(Key ID)에 대해 캐시 없이 강제 새로고침을 수행하는 취약점이 발견되었습니다. 공격자가 유효하지 않은 kid를 포함한 토큰을 반복적으로 전송할 경우, JWKS 엔드포인트로의 아웃바운드 요청이 증폭되어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-07 21:01 |
| CVE-2026-101918 | MEDIUM | 5.3 | Python |
PyJWT 2.0.0a1부터 2.15.0 버전까지 PyJWKClient.get_signing_key_from_jwt 함수에서 RecursionError를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 재귀적으로 중첩된 페이로드를 전송할 경우, 예외 처리가 되지 않아 HTTP 500 오류를 유발할 수 있습니다. 이 문제는 2.15.0 버전에서 수정되었습니다.
|
2026-09-28 | 2026-10-07 20:59 |
| CVE-2026-102265 | MEDIUM | 5.3 | Python |
PyJWT 2.13.0부터 2.14.0 버전 사이의 PyJWS._load 함수에서 RecursionError를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 깊게 중첩된 토큰 헤더를 포함한 악성 토큰을 보내면 RecursionError가 발생하여 서버에 HTTP 500 오류를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-07 20:57 |
| CVE-2026-102277 | MEDIUM | 5.3 | Node.js |
brace-expansion 라이브러리의 expand 함수가 특정 패턴의 중괄호를 처리할 때 반복적인 전체 스캔을 수행하여 CPU와 메모리 사용량을 급증시킵니다. 이로 인해 Node.js 이벤트 루프가 차단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-35189 | MEDIUM | 5.3 | OpenSSL |
OpenSSL이 X.509 확장 기능을 캐싱할 때, nameRelativeToCRLIssuer CRL 배포 지점이 다수 포함된 인증서를 처리하면 힙 메모리가 과도하게 증가하는 문제입니다. 악의적인 피어로부터 조작된 인증서를 받으면 메모리 압박이 발생하여 클라이언트나 서버의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:01 |
| CVE-2026-42772 | MEDIUM | 5.3 | OpenSSL |
QUIC 스트림 재조립 알고리즘에서 패킷이 순서대로 도착하지 않을 경우 성능이 점진적으로 저하되는 취약점입니다. 공격자가 특정 오프셋을 조작하여 스트림 프레임을 전송하면, 서버는 O(n^2)의 복잡도를 가진 연산을 수행하게 되어 CPU 부하가 급증하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:18 |
| CVE-2026-75804 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 QUIC 스택이 스트림 단위의 흐름 제어는 수행하지만, 연결 수준의 흐름 제어를 강제하지 않는 취약점이 발견되었습니다. 공격자가 여러 스트림을 통해 제한된 범위를 넘어서는 데이터를 전송할 경우, 시스템 메모리가 과도하게 할당될 수 있습니다.
|
2026-09-29 | 2026-10-08 01:20 |