| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69674 | MEDIUM | 5.5 | - |
Windows Modern Device Management(MDM)의 핵심 기능에서 인증이 누락되어, 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 시스템의 보안 통제력이 약화될 수 있습니다.
|
2026-09-08 | 2026-09-22 19:13 |
| CVE-2026-69672 | MEDIUM | 5.5 | Windows DNS |
Windows DNS에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69616 | MEDIUM | 5.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69554 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Search 구성 요소의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 시스템 데이터를 변조할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69531 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Speech에서 의도하지 않은 프록시 또는 중개자(confused deputy) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 데이터 변조를 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 18:09 |
| CVE-2026-69504 | MEDIUM | 5.5 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69453 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Search Component에서 권한 검증이 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 시스템 데이터를 변조할 수 있습니다.
|
2026-09-08 | 2026-09-25 12:33 |
| CVE-2026-69406 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69403 | MEDIUM | 5.5 | Windows Server |
Windows SMB 서버의 권한 부여 누락으로 인해 인증된 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 권한이 없는 사용자가 허용되지 않은 데이터에 접근할 수 있게 만듭니다.
|
2026-09-08 | 2026-09-21 14:02 |
| CVE-2026-69369 | MEDIUM | 5.5 | Windows DNS |
Windows DNS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69344 | MEDIUM | 5.5 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 18:06 |
| CVE-2026-69321 | MEDIUM | 5.5 | - |
Windows Power Dependency Coordinator의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 설정을 조작할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69294 | MEDIUM | 5.5 | Microsoft Windows |
Windows의 Microsoft COM에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 15:54 |
| CVE-2026-68851 | MEDIUM | 5.5 | Windows NTFS |
Windows NTFS에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68843 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-29 12:33 |
| CVE-2026-54611 | MEDIUM | 5.5 | PHP |
InstantCMS 2.18.2 미만 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증된 공격자가 컴포넌트 설치 기능을 악용하여 악성 .htaccess 파일을 업로드함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 18:16 |
| CVE-2026-82062 | MEDIUM | 5.5 | - |
MongoDB Server에서 권한이 있는 사용자가 applyOps 명령을 통해 비활성화된 기능 게이트를 우회할 수 있는 보안 취약점이 발견되었습니다. 공격자는 의도되지 않은 내부 복제 모드 값을 지정하여 운영 환경에서 기본적으로 차단된 컨테이너 작업을 실행하고, 이를 통해 임의의 내부 저장소 테이블에 직접 데이터를 쓸 수 있습니다. 이 과정에서 권한 검사가 네임스페이스만 확인하고 실제 저장 대상을 확인하지 않는 결함이 악용됩니다.
|
2026-09-08 | 2026-09-16 20:36 |
| CVE-2026-79975 | MEDIUM | 5.5 | - |
Dell SCG 5.0 Appliance(5.36.00.16 미만) 및 Dell SCG 5.0 Application(5.36.00.00 미만) 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-09-07 | 2026-09-16 01:14 |
| CVE-2026-52772 | MEDIUM | 5.5 | PHP |
PHP 기반 위키 시스템인 YesWiki 4.6.6 미만 버전에서 발생하는 보안 취약점입니다. Bazar 양식 필드 템플릿이 레이블 및 힌트 컨텍스트에서 HTML 태그를 적절히 필터링하지 않아 저장형 XSS(Cross-Site Scripting) 공격이 가능합니다.
|
2026-09-05 | 2026-09-09 18:16 |
| CVE-2026-82193 | MEDIUM | 5.5 | WordPress |
WPvivid — Backup, Migration & Staging WordPress 플러그인 0.9.134 미만 버전에서 사용자 제공 파일 이름을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 관리자는 허용된 유형의 파일을 서버의 임의 위치에 쓰거나 기존 파일을 덮어쓸 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-82194 | MEDIUM | 5.5 | WordPress |
WPvivid — Backup, Migration & Staging WordPress 플러그인 0.9.134 미만 버전에서 사용자 입력 경로에 대한 검증이 누락되었습니다. 이로 인해 관리자 권한을 가진 사용자가 웹 루트 외부를 포함하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-49831 | MEDIUM | 5.5 | - |
DSpace 오픈소스 소프트웨어의 Curation Task 기능에서 발생하는 경로 탐색 취약점입니다. curate 스크립트의 -r 파라미터가 출력 경로를 제한하지 않아, DSpace 실행 사용자가 쓰기 권한을 가진 모든 경로에 파일을 생성할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-49833 | MEDIUM | 5.5 | - |
DSpace 오픈소스 소프트웨어의 COAR Notify / LDN 서비스에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 관리자 권한을 보유한 경우, 템플릿 파일 경로를 조작하여 시스템 내 임의의 파일을 Apache Velocity 템플릿으로 읽어 들일 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-81703 | MEDIUM | 5.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 파일 메타데이터에 포함된 양자 내성 암호(PQC) 개인키의 암호화 상태를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 암호화되지 않은 PQC 키를 포함한 파일을 제작하여 인증을 우회하고, 위조된 무결성 검증을 통해 공격자가 의도한 평문을 생성할 수 있습니다.
|
2026-08-27 | 2026-09-01 18:11 |
| CVE-2026-81697 | MEDIUM | 5.5 | OpenSSL |
openssl-encrypt 파이썬 패키지의 1.4.8 이하 버전에서 설정 파일 경로를 사용자 홈 디렉토리가 아닌 현재 작업 디렉토리(CWD) 기준으로 참조하는 취약점이 발견되었습니다. 공격자가 악성 설정 파일을 특정 디렉토리에 배치할 경우, 암호화 시 사용되는 KDF(키 유도 함수) 설정을 약화시켜 암호문을 오프라인 무차별 대입 공격에 취약하게 만들 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81687 | MEDIUM | 5.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 파일 메타데이터에 지정된 KDF 반복 횟수에 대한 시간 제한을 강제하지 못하는 취약점이 발견되었습니다. 공격자는 매우 높은 KDF 반복 횟수를 가진 파일을 제작하여 비밀번호 검증 전 CPU 자원을 무제한으로 소모하게 만들 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-3035 | MEDIUM | 5.5 | - |
GitLab EE의 권한 검증 미흡으로 인해 프로젝트 Maintainer 권한을 가진 인증된 사용자가 권한이 없는 보호된 환경의 터미널에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 버전의 GitLab EE에서 발생하며, 적절한 권한 확인 절차를 거치지 않아 발생합니다.
|
2026-08-26 | 2026-08-31 15:42 |
| CVE-2026-77790 | MEDIUM | 5.5 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-26 | 2026-09-03 16:18 |
| CVE-2026-68514 | MEDIUM | 5.5 | Python |
OpenEXR의 PyOpenEXR Python 바인딩에서 조작된 deep scanline EXR 파일을 읽을 때 힙 영역의 경계를 벗어난 쓰기(out-of-bounds write)가 발생합니다. 특정 채널 이름 구성 시 스칼라 형태로 할당된 메모리를 RGB 그룹이 재사용하면서 메모리 오염 및 크래시를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-79671 | MEDIUM | 5.5 | - |
Ech0 4.4.3 미만 버전의 validateWebhookURL 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 함수는 IP 주소만 검증하며, 내부 IP로 연결되는 호스트네임을 차단하지 못해 공격자가 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-25 | 2026-08-31 20:50 |