| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8615 | MEDIUM | 4.3 | WordPress |
WordPress용 Reviso Exporter for WooCommerce 플러그인의 disconnect_callback() 함수에서 권한 확인 및 논스(nonce) 검증이 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 API 인증에 사용되는 Reviso Agreement Grant Token을 삭제하여 서비스 연결을 끊을 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-82185 | MEDIUM | 4.3 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 A/B 테스트 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 모든 방문자에게 표시되는 쿠키 배너 설정을 변경하거나 저장된 A/B 테스트 결과를 복구 불가능하게 초기화할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-75905 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 WP Recipe Maker 플러그인 10.8.0 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 사용자가 관리자가 작성한 레시피의 소유권을 탈취하거나 게시물을 비공개로 전환할 수 있습니다. 이는 플러그인이 특정 작업 수행 시 사용자 권한을 적절히 검증하지 않기 때문에 발생합니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-19946 | MEDIUM | 4.3 | WordPress |
WordPress의 Awesome Support 플러그인 6.3.9 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. wpas_do_mr_deny_user() 함수가 적절한 권한 확인 없이 논스(nonce) 값에만 의존하여, 인증된 공격자가 관리자를 포함한 모든 사용자의 계정을 영구적으로 차단할 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-53638 | MEDIUM | 4.3 | Magento Open Source |
Sylius 오픈소스 이커머스 프레임워크의 쇼핑 계정 API에서 권한 우회 취약점이 발견되었습니다. 인증된 고객이 특정 채널에서 사용이 제한된 결제 수단을 주문에 강제로 할당할 수 있는 문제입니다. 이는 결제 프로세스의 무결성을 해칠 수 있습니다.
|
2026-09-08 | 2026-09-14 13:18 |
| CVE-2026-86995 | MEDIUM | 4.3 | Git |
n8n 워크플로우 자동화 플랫폼의 Git 노드에서 발생하는 취약점으로, setUpstream 함수가 브랜치 값을 검증 없이 저장하여 발생합니다. 인증된 워크플로우 편집자가 이를 악용하면 n8n 프로세스가 읽을 수 있는 로컬 저장소의 내용을 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-10 20:57 |
| CVE-2026-86994 | MEDIUM | 4.3 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼에서 권한이 없는 사용자에게도 모든 활성 워크플로우 ID를 노출하는 취약점이 발견되었습니다. 또한 워크플로우의 활성화, 비활성화 및 게시 이벤트가 권한이 없는 클라이언트에 브로드캐스트되어 ID, 버전 및 오류 세부 정보가 유출될 수 있습니다.
|
2026-09-08 | 2026-09-10 21:01 |
| CVE-2026-78455 | MEDIUM | 4.3 | Xbox |
Xbox 시스템에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 물리적 접근을 통해 시스템 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-11 20:05 |
| CVE-2026-82066 | MEDIUM | 4.3 | Spring Data MongoDB |
MongoDB Server의 쿼리 계획 구성 요소에서 힙 영역 경계 외 읽기(heap out-of-bounds read) 보안 취약점이 발견되었습니다. 데이터베이스 읽기 및 쓰기 권한을 가진 인증된 사용자가 조작된 쿼리 작업을 통해 이 취약점을 유발할 수 있으며, 이로 인해 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다. 노출된 메모리 내용은 진단 쿼리 통계 출력을 통해 부분적으로 관찰될 수 있습니다.
|
2026-09-08 | 2026-09-16 20:37 |
| CVE-2026-76963 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 민감한 시스템 구성 정보에 무단으로 접근할 수 있으며, 이로 인해 보안 관련 설정 및 내부 시스템 세부 정보가 노출될 수 있습니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-76962 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 Manage Bank Chains 앱에서 권한 확인 절차가 미흡한 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 특수하게 조작된 요청을 보내 권한이 없는 특정 항목을 삭제할 수 있으며, 이는 가용성에 낮은 영향을 미칩니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-86417 | MEDIUM | 4.3 | Spring Data REST |
MISP의 DashboardsController::listTemplates()에서 이메일 주소 가시성 적용이 일관되지 않게 구현되어 발생한 취약점입니다. 일반 HTML 인터페이스에서는 이메일이 가려지지만, REST/JSON 요청을 통해 템플릿 소유자의 이메일 주소를 그대로 탈취할 수 있습니다.
|
2026-09-07 | 2026-09-09 15:26 |
| CVE-2026-86289 | MEDIUM | 4.3 | Ollama |
Ollama 0.31.1 버전 이하의 GGUF 디코더 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 원격에서 이 취약점을 악용할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-07 | 2026-09-11 21:17 |
| CVE-2026-86216 | MEDIUM | 4.3 | PHP |
PHP 1.0 버전의 code-projects Hotel and Tourism Reservation 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. /ht/details.php 파일의 room 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2026-09-06 | 2026-09-08 14:17 |
| CVE-2026-13159 | MEDIUM | 4.3 | WordPress |
Real Estate Papi WordPress 테마 1.0.5 이하 버전에서 AJAX 작업에 대한 권한 및 CSRF 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 WordPress.org 저장소에서 특정 플러그인을 설치할 수 있으며, 관리자 세션에서 실행될 경우 해당 플러그인들이 자동으로 활성화될 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-86191 | MEDIUM | 4.3 | IBM Security Verify Access |
SiYuan v3.8.2 미만 버전의 getAttributeViewKeysByID 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 부모 데이터베이스의 가시성 확인 절차를 우회하여 비공개 속성 뷰 키 정의를 열거할 수 있으며, 이를 통해 숨겨진 데이터베이스의 민감한 필드 이름과 관계 정의를 포함한 전체 키 스키마를 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 20:05 |
| CVE-2026-15550 | MEDIUM | 4.3 | WordPress |
WordPress의 Ninja Forms - Save Progress 플러그인 3.0.30 이하 버전에서 권한 검증 및 논스(nonce) 확인 누락 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 'wp_nf3_objects' 테이블의 저장된 제출물과 같은 임의의 데이터베이스 레코드를 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-86176 | MEDIUM | 4.3 | Spring for GraphQL |
NetBox 4.7.0 이하 버전에서 REST 및 GraphQL API 엔드포인트의 알림, 구독, 북마크 기능이 사용자 개인 기록의 범위를 적절히 제한하지 못하는 취약점이 발견되었습니다. 조회 권한을 가진 인증된 사용자는 범위가 지정되지 않은 쿼리셋을 통해 다른 사용자의 개인 기록에 접근하여 어떤 사용자가 어떤 객체를 모니터링하거나 북마크했는지 확인할 수 있습니다.
|
2026-09-05 | 2026-09-18 18:17 |
| CVE-2026-75018 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 Custom Contact Forms 플러그인 7.16 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 관리자가 작성한 게시물이나 제품 등 임의의 포스트를 영구 삭제하거나 임의의 메타 데이터를 작성할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-81423 | MEDIUM | 4.3 | WordPress |
Accept Stripe Payments WordPress 플러그인 2.1.4 미만 버전에서 사용자 제공 URL을 리다이렉트에 사용하기 전 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 방문자를 임의의 외부 웹사이트로 리다이렉트할 수 있으며, 이는 피싱 공격에 악용될 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-83628 | MEDIUM | 4.3 | WordPress |
WordPress의 Theme My Login 플러그인(7.1.15 이하 버전) Multisite 설치 환경에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 특정 경로로 POST 요청을 보내 네트워크의 회원가입 정책을 우회할 수 있으며, 이를 통해 새 사이트의 관리자 권한을 획득할 수 있습니다. 다만, 이 권한은 새로 생성된 하위 사이트에만 국한되며 메인 사이트의 슈퍼 관리자 권한을 탈취하지는 않습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-17483 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 SQL 프로시저의 부적절한 접근 제어로 인해 로컬 공격자가 과거 비행 기록(flight-recorder) 아카이브를 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 중요한 로그 데이터를 손실시킬 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-82023 | MEDIUM | 4.3 | WordPress |
LearnPress WordPress 플러그인 4.4.6 미만 버전에서 권한 검증 미흡으로 인한 객체 수준 권한 부여(BOLA) 취약점이 발견되었습니다. 인증된 강사 권한을 가진 공격자가 소유권 확인 절차를 우회하여 자신이 소유하지 않은 다른 강사의 퀴즈 질문에 답변을 추가할 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-84967 | MEDIUM | 4.3 | Visual Studio |
Visual Studio Code용 MongoDB 확장 프로그램의 구성 요소가 연결 문자열 내 특수 문자를 적절히 처리하지 못해 명령줄 주입 취약점이 발생합니다. 공격자가 개발자에게 조작된 연결 대상을 수락하도록 유도한 뒤 확장 프로그램의 셸 기능을 실행하게 하면, 공격자가 원하는 임의의 명령어를 실행할 수 있습니다.
|
2026-09-03 | 2026-09-09 19:51 |
| CVE-2026-75036 | MEDIUM | 4.3 | Cisco Crosswork Network Controller |
Fleet의 Helm 템플릿 전처리 과정에서 템플릿이 관리 클러스터 외부의 네트워크 자원에 접근할 수 있는 보안 취약점이 발견되었습니다. 공격자가 GitRepo 리소스가 참조하는 저장소에 번들 콘텐츠를 제공할 수 있다면, Fleet 컨트롤러를 통해 클러스터 메타데이터와 컨트롤러 네트워크에서 접근 가능한 호스트 정보를 유출할 수 있습니다.
|
2026-09-03 | 2026-10-07 15:08 |
| CVE-2026-85226 | MEDIUM | 4.3 | Spring Data REST |
MISP의 OnDemand 상관관계 엔진에서 권한 부여 결함이 발견되었습니다. 상관관계 계산 시 배포, 공유 그룹, 조직 등 기존의 접근 제어 제한 사항을 적용하지 않아, 인증된 사용자가 권한이 없는 속성이나 이벤트에 대한 결과를 받을 수 있습니다.
|
2026-09-03 | 2026-09-10 19:39 |
| CVE-2026-85021 | MEDIUM | 4.3 | Dify |
langgenius dify 1.13.0 버전의 Splash Layout 컴포넌트 내 router.replace 함수에서 취약점이 발견되었습니다. redirect_url 인자를 조작하여 원격에서 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 악용될 가능성이 있습니다.
|
2026-09-03 | 2026-09-03 17:25 |
| CVE-2026-84676 | MEDIUM | 4.3 | Jenkins |
Jenkins Parameterized Remote Trigger Plugin 3.2.2 및 이전 버전에서 토큰이 job config.xml 파일에 암호화되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 Item/Extended Read 권한을 가진 사용자나 Jenkins 컨트롤러 파일 시스템에 접근할 수 있는 사용자가 토큰을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84655 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 REST API를 통해 객체를 JSON 및 Python으로 직렬화할 때 맵 키를 이스케이프 처리하지 않는 취약점이 존재합니다. 공격자가 맵 속성 이름을 제어할 수 있는 경우, API 응답에 임의의 필드를 주입할 수 있습니다.
|
2026-09-02 | 2026-09-15 18:07 |
| CVE-2026-84656 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 최소 하나 이상의 작업(Job)에 대해 Item/Read 권한을 가진 공격자가 접근 권한이 없는 다른 작업의 빌드 매개변수 이름과 값을 읽을 수 있습니다.
|
2026-09-02 | 2026-09-15 18:06 |