| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73489 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Russh Rust SSH 라이브러리 0.62.4 미만 버전에서 발생하는 취약점입니다. 인증된 클라이언트가 130개 이상의 터미널 모드 레코드를 포함한 pty-req 채널 요청을 보낼 경우, 배열 범위를 벗어난 슬라이스를 생성하여 서버 세션 작업이 패닉(Panic) 상태에 빠지며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-72671 | MEDIUM | 4.3 | Azure Machine Learning |
Kibana의 머신러닝 기능에서 저장된 객체를 삭제할 때, 학습된 모델에 대한 권한을 제대로 검증하지 못하는 취약점입니다. 이로 인해 학습된 모델에 대한 삭제 권한이 없는 사용자도 특정 권한을 악용하여 공간 내의 모델을 삭제할 수 있습니다. 다만 모델 자체가 완전히 삭제되는 것은 아니며 권한이 있는 사용자가 복구할 수 있습니다.
|
2026-08-13 | 2026-09-04 20:19 |
| CVE-2026-59763 | MEDIUM | 4.3 | Git |
Gitea 패키지 업로드 과정에서 제한되지 않은 아카이브 패키지 파일 메타데이터로 인해 리소스 증폭 현상이 발생할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 서비스 거부 상태를 유발할 수 있습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-49856 | MEDIUM | 4.3 | Oracle Java SE |
@jshookmcp/jshook은 AI 에이전트에게 JavaScript 분석 및 보안 연구 도구를 제공하는 MCP 서버입니다. 0.3.1 버전에서 네트워크 도메인의 중앙 SSRF 정책은 명시적 인가 객체가 없으면 사설·루프백·링크 로컬·예약 대상을 차단하지만, ICMP 프로브와 traceroute 도구는 이 정책을 거치지 않고 네이티브 ICMP/traceroute 싱크를 직접 호출하여 내부 주소를 탐색할 수 있습니다. 0.3.2 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-6470 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL의 DDL 명령에서 권한 검증이 누락되어, 객체 생성자가 특정 타입에 의존성을 생성함으로써 ALTER 및 DROP 명령에 대한 서비스 거부(DoS)를 유발할 수 있습니다. 많은 DDL 작업이 권한을 확인하지만, 범위 하위 유형을 할당하거나 SQL 표현식에서 해당 타입을 참조하는 경우에는 검증이 이루어지지 않습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-18024 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL의 ascii() SQL 함수에서 발생하는 버퍼 오버리드 취약점입니다. 조작된 텍스트 값을 통해 특정 할당 영역 끝부분의 데이터 최대 3바이트를 노출할 수 있습니다. 이는 CVE-2026-2006과 동일한 유형의 결함이지만 영향력은 더 낮습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14678 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL의 pg_trgm 인덱스 picksplit 함수에서 힙 버퍼의 끝을 초과하여 읽는 버퍼 오버리드 취약점이 발견되었습니다. 이를 통해 테이블 관리자는 인덱스 분할 선택의 손실된 신호를 이용하여 제한된 메모리 값을 추론할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-16480 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 특정 명령의 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 사용자가 권한 확인 절차를 우회하여 데이터베이스 카탈로그 데이터를 수정할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-6821 | MEDIUM | 4.3 | Git |
GitLab EE의 머지 리퀘스트 API 엔드포인트에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 특정 조건 하에서 IP 기반 접근 제한을 우회하여 비공개 프로젝트의 제한된 머지 리퀘스트 정보를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-19 16:43 |
| CVE-2026-4879 | MEDIUM | 4.3 | Git |
GitLab EE의 머지 리퀘스트 API 엔드포인트에서 권한 검증이 누락되어 발생한 취약점입니다. 이로 인해 개발자 권한을 가진 인증된 사용자가 상위 권한자만 볼 수 있도록 제한된 외부 상태 확인 구성 정보를 열람할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:43 |
| CVE-2026-18433 | MEDIUM | 4.3 | Git |
GitLab EE의 GraphQL 쿼리 내 권한 확인 오류로 인해, 인증된 사용자가 권한이 없는 네임스페이스의 정책 설정을 읽을 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 19.1.4 미만 버전과 19.2.2 미만 버전에서 발생합니다.
|
2026-08-12 | 2026-08-19 16:32 |
| CVE-2026-8667 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 권한 검증 미흡으로 인해 발생하는 보안 취약점입니다. 개발자(Developer) 권한을 가진 인증된 사용자가 유지보수자(Maintainer) 권한 없이도 특정 패키지 레지스트리 메타데이터를 수정할 수 있습니다.
|
2026-08-12 | 2026-08-19 15:57 |
| CVE-2026-18244 | MEDIUM | 4.3 | Git |
GitLab EE의 그룹 설정 페이지에서 부적절한 권한 검사로 인해 인증된 사용자가 제한된 구성 설정을 볼 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한이 없는 사용자가 민감한 정보를 노출시킬 수 있는 위험이 있습니다.
|
2026-08-12 | 2026-08-19 15:58 |
| CVE-2026-54183 | MEDIUM | 4.3 | Spring Data REST |
Apache Airflow의 secrets masker가 리스트, 튜플, 세트 내부에 깊게 중첩된 값을 제대로 마스킹하지 못하는 취약점입니다. 이로 인해 민감한 정보가 포함된 변수가 UI상에서 마스킹되지 않고 노출될 수 있습니다. 다만, 이는 UI를 통한 시각적 노출 문제이며 API를 통한 접근 권한이 있는 사용자는 이미 값을 읽을 수 있는 상태입니다.
|
2026-08-12 | 2026-11-03 07:20 |
| CVE-2026-19052 | MEDIUM | 4.3 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.9 미만 버전에서 두 가지 관리자 AJAX 작업에 대한 권한 확인이 누락되었습니다. 또한 해당 작업이 사용하는 논스(nonce)가 공개 프론트엔드에 노출되어 있어, 구독자와 같은 일반 인증 사용자가 관리자 데이터 동기화를 실행하거나 활동 기록을 삭제할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18962 | MEDIUM | 4.3 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.09.002 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자(구독자 등)가 자신의 권한을 넘어 다른 사용자의 앨범에 파일을 업로드할 수 있습니다. 이 기능은 프론트엔드 사용자 업로드 기능이 활성화된 경우에만 악용 가능합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18046 | MEDIUM | 4.3 | WordPress |
Cookie Consent WordPress 플러그인 0.0.10 미만 버전에서 관리자 권한 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 지오로케이션 서비스 라이선스 키를 임의로 변경하여 플러그인의 기능을 방해할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-15388 | MEDIUM | 4.3 | WordPress |
Cookie Consent WordPress 플러그인 0.0.10 미만 버전에서 관리자 전용 권한 체크가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 쿠키 동의 설정을 변경하거나, 유료 플랜 사용 시 방문자 동의 로그를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14858 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 다른 사용자의 WooCommerce 주문 상세 정보 및 개인정보를 열람하고 모든 주문 내역을 열거할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14859 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 AJAX 액션에 대한 캠페인 제출 권한 검증이 누락되었습니다. 이로 인해 구독자(Subscriber)와 같은 일반 인증된 사용자가 권한 없이 크라우드펀딩 캠페인 게시물을 생성할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14857 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 캠페인 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)를 포함한 인증된 사용자가 타인의 캠페인 업데이트 내역을 수정하고 후원자들에게 알림 이메일을 보낼 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-13612 | MEDIUM | 4.3 | IBM Security Verify Access |
KiviCare WordPress 플러그인 4.5.2 미만 버전에서 요청 사용자의 데이터 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 환자 권한을 가진 사용자가 다른 환자의 청구서, 송장 및 예약 세부 정보를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-13177 | MEDIUM | 4.3 | Spring Data REST |
Eventin WordPress 플러그인 4.1.20 미만 버전에서 개별 주문 기록에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 주문 식별자를 순차적으로 대입하여 다른 고객의 개인정보가 포함된 주문 데이터를 열람할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73229 | MEDIUM | 4.3 | Spring Data REST |
Django REST framework 3.17.2 미만 버전에서 AdminRenderer.render() 함수가 권한 확인 없이 view.get()을 직접 호출하는 취약점이 발견되었습니다. 공격자가 잘못된 쓰기 요청을 보낼 경우, 400 Bad Request HTML 응답을 통해 권한이 없는 데이터가 노출될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-62882 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office Outlook에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 사용자 신분을 사칭할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:38 |
| CVE-2026-72540 | MEDIUM | 4.3 | IBM Security Verify Access |
PhotoPrism의 특정 커밋(bb0b933)에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 유효한 미리보기 토큰을 가진 사용자라면 권한 확인 절차 없이 다른 사용자의 앨범 커버 이미지를 원본 해상도로 가져올 수 있습니다.
|
2026-08-11 | 2026-08-11 13:19 |
| CVE-2026-14549 | MEDIUM | 4.3 | WordPress |
Ray Enterprise Translation WordPress 플러그인 1.7.3 이하 버전에서 AJAX 작업에 대한 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 사이트에 설정된 언어를 임의로 추가하거나 삭제할 수 있습니다.
|
2026-08-11 | 2026-08-26 16:30 |
| CVE-2026-66764 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 은행 명세서 항목 재처리 기능에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 사용자가 공유받지 않은 규칙을 사용할 수 있게 되어 권한 상승이 발생할 수 있습니다. 기밀성에 미치는 영향은 낮으며, 무결성과 가용성에는 영향이 없습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58244 | MEDIUM | 4.3 | Spring Data REST |
SAP Manufacturing Integration and Intelligence (MII)에서 특정 애플리케이션 기능에 대한 필수 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 인증된 공격자가 제한된 사용자 정보에 접근할 수 있으며, 탈취된 계정 정보를 이용해 추가 공격을 시도할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-72906 | MEDIUM | 4.3 | Magento Open Source |
ERPNext의 특정 버전에서 send_auto_email 함수에 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이를 통해 인증된 저권한 사용자가 허용되지 않은 역할로 자동 이메일 발송 기능을 실행할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |