| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16557 | MEDIUM | 4.3 | WordPress |
Nimble Page Builder WordPress 플러그인 3.3.8 이하 버전에서 인증된 사용자가 권한 확인 없이 AJAX 액션을 통해 페이지 빌더 콘텐츠를 가져올 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자는 임의의 비공개(초안, 대기, 비공개, 예약) 게시물 및 페이지의 내용을 열람할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-88944 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Tutor LMS 플러그인 4.0.8 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 특정 공격 과정을 거치면 페이지, 코스, 퀴즈, WooCommerce 제품 등 임의의 워드프레스 게시물을 영구적으로 삭제할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-15660 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 SEO Booster 플러그인 7.4.7 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 특정 URL을 호출하여 사이트 옵션을 덮어쓰고 Google Search Console 통합을 방해하거나 공격자가 의도한 데이터를 주입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-11537 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 FileTransfer 서블릿을 통해 원격 공격자가 파일 시스템에 대한 민감한 정보를 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 서버 내부의 파일 구조나 민감한 데이터가 노출될 위험이 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-40536 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM)의 Audio API에서 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 원격 사용자가 이를 악용하여 민감하지 않은 정보를 획득할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-40537 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM)의 PersonMail API에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 사용자가 이를 악용하여 민감하지 않은 정보를 획득할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-40531 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM)의 파일 작업 과정에서 정수 오버플로 또는 래핑 현상이 발생하는 취약점입니다. 인증된 원격 사용자가 이를 악용하여 제한적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-13471 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint 예약 플러그인 5.6.3 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자가 에이전트 이상의 권한을 가질 경우, 검증되지 않은 키를 사용하여 다른 에이전트의 예약 정보 및 고객 개인정보(이름, 이메일, 전화번호 등)를 열람하거나 임의의 예약을 삭제할 수 있습니다. 이 취약점은 관리자가 설정에서 Abilities API 토글을 활성화했을 때만 악용 가능합니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-12739 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 WP Easy Pay – Payment and Donation form Builder for Square 플러그인 4.5.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 임의의 게시물, 페이지, 커스텀 포스트 타입을 영구 삭제하거나 발행된 게시물을 임시글로 변경할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-75017 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 The Magazine Blocks 플러그인 1.8.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 관리자가 작성한 빌더 템플릿을 임의로 수정하거나 초안 상태로 변경하여 사이트 전체의 콘텐츠를 변조할 수 있습니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-89138 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Filter Gallery 플러그인 1.1.4 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 임의의 게시물 제목과 내용을 수정하거나, 특정 메타 데이터를 조작하고 플러그인 옵션을 생성 또는 덮어쓸 수 있습니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-18317 | MEDIUM | 4.3 | IBM Security Verify Access |
Foxtool All-in-One 플러그인의 2.5.3 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 공격자가 설정값을 임의로 수정하여 사이트 전체의 SVG 업로드를 허용하고, 결과적으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-18441 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint 플러그인의 5.6.9 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. set_customer_object 함수에서 사용자 제어 키에 대한 검증이 누락되어, 인증되지 않은 공격자가 고객 ID를 순차적으로 대입하여 고객의 이름, 이메일, 전화번호 등 개인정보를 탈취할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-54551 | MEDIUM | 4.3 | Multi-Domain Security Management Server |
WireGuard Portal(wg-portal) 2.2.0부터 2.3.0 버전 사이에서 발생하는 취약점으로, 인증된 저권한 사용자가 WebSocket을 통해 다른 사용자의 피어 공개 키와 트래픽 통계 정보를 열람할 수 있습니다. 이 과정에서 관리자 권한이 필요한 인터페이스 통계 및 이름 정보까지 노출될 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-87829 | MEDIUM | 4.3 | WordPress |
WooCommerce WordPress 플러그인인 Checkout Field Manager 7.9.7 미만 버전에서 첨부 파일 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 고객과 같은 인증된 사용자라면 다른 사용자의 미디어 파일을 임의로 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-87831 | MEDIUM | 4.3 | WordPress |
WooCommerce WordPress 플러그인인 Checkout Field Manager 7.9.7 미만 버전에서 첨부 파일 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 고객과 같은 인증된 사용자라면 다른 사용자의 미디어 파일을 임의로 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-91009 | MEDIUM | 4.3 | WordPress |
Active Woot Products Tables for WooCommerce 플러그인 2.1.3 미만 버전에서 권한 검증 및 CSRF 방어 미흡 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 게시물, 페이지 또는 제품의 제목을 변경할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-91010 | MEDIUM | 4.3 | WordPress |
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress 플러그인 5.1.1 미만 버전에서 메시지 삭제 AJAX 작업 시 사용자 권한을 제대로 확인하지 않는 취약점이 발견되었습니다. 이 취약점은 nonce 매개변수의 유효성을 검증하지 않고 존재 여부만 확인하기 때문에, 구독자와 같은 일반 인증된 사용자가 저장된 모든 폼 제출 데이터를 영구적으로 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92586 | MEDIUM | 4.3 | IBM Security Verify Access |
AVideo 29.0 이하 버전의 set_api_comment 함수에서 비디오 접근 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 비밀번호로 보호되거나 그룹 제한이 걸린 비디오에 권한 없이 댓글을 작성할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:43 |
| CVE-2026-92589 | MEDIUM | 4.3 | Magento Open Source |
Craft CMS 5.0.0부터 5.10.12 버전에서 nested-elements 재정렬 엔드포인트의 권한 제어 결함이 발견되었습니다. 읽기 전용 권한만 가진 사용자가 다른 작성자의 항목을 열람할 때 발생하는 권한 플래그 오류를 악용하여, 수정 권한이 없는 Matrix 또는 Address 필드의 정렬 순서를 임의로 변경할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92802 | MEDIUM | 4.3 | Git |
kan 0.6.0 이하 버전에서 GitHub 프로젝트 가져오기 엔드포인트의 보드 생성 권한 검증 미흡으로 인해 발생합니다. 이를 통해 권한이 없는 게스트 사용자도 importProjects 뮤테이션을 사용하여 보드를 생성할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:53 |
| CVE-2026-20285 | MEDIUM | 4.3 | Spring Web Services |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한에 대한 서버 측 검증이 부족하여, 인증된 원격 공격자가 조작된 HTTP 요청을 통해 특정 페이지의 파일 설명을 수정할 수 있습니다.
|
2026-09-16 | 2026-09-18 15:17 |
| CVE-2026-20286 | MEDIUM | 4.3 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 관리자 권한에 대한 서버 측 검증이 누락되어 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 특정 페이지의 파일 설명을 수정하는 등 설정의 일부를 변경할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-81866 | MEDIUM | 4.3 | IBM Security Verify Access |
Apache NiFi 2.9.0부터 2.11.0 버전에서 커넥터 설정 업데이트 및 검증 REST API가 참조된 자산과 비밀 정보에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 커넥터 수정 권한만 있는 인증된 사용자가 권한이 없는 파라미터 제공자의 비밀 값을 적용할 수 있습니다. 또한, 커넥터 소유권을 확인하지 않고 임의의 자산 식별자를 사용할 수 있는 문제도 포함되어 있습니다.
|
2026-09-16 | 2026-09-21 13:38 |
| CVE-2026-92569 | MEDIUM | 4.3 | Cloud Services |
Hippo4j 1.5.0 이하 버전의 ThreadPoolController 엔드포인트 4개에서 clientAddress 매개변수 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 임의의 호스트네임과 포트를 입력하여 내부 네트워크나 클라우드 메타데이터 서비스로 외부 GET 요청을 유도할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-92141 | MEDIUM | 4.3 | Jenkins |
Jenkins Keycloak Authentication Plugin 2.4.1 및 이전 버전에서 로그인 후 리다이렉트 URL을 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자를 피싱 사이트로 유도하는 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-89029 | MEDIUM | 4.3 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 사용자가 워드프레스 사용자 계정을 열거할 수 있는 취약점이 발견되었습니다. b2s_get_select_mandant_user AJAX 핸들러가 호출자의 권한을 검증하지 않고 owner 파라미터에 전달된 임의의 사용자 ID를 처리하여 표시 이름을 노출합니다. 이를 통해 edit_posts 권한을 가진 사용자는 임의의 ID를 사용하여 사용자 계정의 존재 여부를 확인하고 이름을 매핑할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-89030 | MEDIUM | 4.3 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 계정이 모든 등록된 사용자의 이메일 주소를 노출하는 취약점이 발견되었습니다. b2s_search_user AJAX 핸들러가 권한 검증 없이 사용자 정보를 반환하여, edit_posts 권한을 가진 사용자가 관리자를 포함한 모든 사용자의 이메일을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-24 20:43 |
| CVE-2026-7514 | MEDIUM | 4.3 | Git |
GitLab의 Generic Package Registry에서 권한 검사 미흡으로 인해 개발자 권한을 가진 인증된 사용자가 패키지 파일 내용을 교체하거나 소유자로부터 패키지를 숨길 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab CE/EE의 특정 버전들에서 발생합니다.
|
2026-09-16 | 2026-09-28 13:31 |
| CVE-2026-8030 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 네임스페이스 이전 과정에서 그룹 URL 슬러그 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 특정 조건에서 다른 사용자가 그룹 설정을 수정하는 것을 방해할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:32 |