| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109180 | MEDIUM | 4.3 | - |
jshERP 3.6 이하 버전에서 인증된 사용자가 depotId 또는 depotIds 매개변수를 조작하여 권한이 없는 창고의 데이터를 읽을 수 있는 권한 우회 취약점이 존재합니다. 창고 제한 기능이 활성화되어 있더라도 공격자는 특정 엔드포인트를 통해 재고 수준, 배치 번호, 판매 수치 및 가격 정보 등을 임의로 조회할 수 있습니다.
|
2026-10-12 | 2026-10-13 19:18 |
| CVE-2026-109181 | MEDIUM | 4.3 | - |
jshERP 3.6 이하 버전에서 인증된 사용자가 권한을 우회하여 다른 사용자의 청구서를 조회할 수 있는 취약점이 발견되었습니다. 공격자가 GET /depotHead/list 요청 시 JSON 검색 조건에 purchaseStatus=0을 추가하면, 시스템이 생성자 필터를 무시하고 모든 테넌트의 구매, 판매 및 재고 청구서를 노출하게 됩니다.
|
2026-10-12 | 2026-10-18 13:16 |
| CVE-2026-109182 | MEDIUM | 4.3 | - |
jshERP 3.6 이하 버전에서 GET /supplier/exportExcel 경로를 통해 권한 부여 오류가 발생합니다. 인증된 사용자가 역할 기반 데이터 범위 제한을 우회하여 모든 공급업체, 고객 및 회원 기록을 엑셀로 추출할 수 있습니다. 이로 인해 연락처, 전화번호, 세금 번호, 은행 계좌 및 잔액과 같은 민감한 정보가 노출될 수 있습니다.
|
2026-10-12 | 2026-10-14 18:17 |
| CVE-2026-109184 | MEDIUM | 4.3 | - |
jshERP 3.6 이하 버전에서 발생하는 부적절한 권한 부여 취약점입니다. 권한이 낮은 인증된 사용자가 임의의 accountId를 제공함으로써 테넌트 내 다른 사용자의 결제 계정 원장을 조회할 수 있습니다. 이를 통해 타인의 청구 번호, 거래 상대방, 금액 및 비고 내용을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-13 17:17 |
| CVE-2026-109287 | MEDIUM | 4.3 | - |
Open WebUI 0.9.6부터 0.11.4 미만 버전에서 권한 검증 결함이 발견되었습니다. 지식 베이스 파일 목록 요청 시 해당 디렉토리 ID가 요청된 지식 베이스에 속하는지 확인하지 않아, 다른 지식 베이스의 디렉토리 UUID를 사용하면 폴더 이름, 소유자 ID, 상위 디렉토리 정보가 노출될 수 있습니다.
|
2026-10-12 | 2026-10-23 22:16 |
| CVE-2026-109284 | MEDIUM | 4.3 | - |
Open WebUI 0.11.0 미만 0.11.4 버전에서 채팅 포크 핸들러의 권한 부여 미흡 취약점이 발견되었습니다. 공유 폴더의 읽기 전용 권한을 가진 사용자가 자신이 이전에 작성했던 채팅을 포크함으로써, 폴더 소유자와 다른 멤버들이 볼 수 있는 공격자 제어 채팅을 삽입할 수 있습니다.
|
2026-10-12 | 2026-10-13 20:39 |
| CVE-2026-109296 | MEDIUM | 4.3 | Ollama |
Open WebUI 0.11.4 미만 버전에서 인증된 사용자가 명시적인 백엔드 인덱스를 제공하여 비활성화된 모델 제공자 백엔드에 접근할 수 있는 권한 누락 취약점이 존재합니다. 공격자는 Ollama 및 OpenAI 호환 목록 경로에 인덱스를 경로 세그먼트나 쿼리 매개변수로 전달하여 설정된 API 키가 포함된 요청을 트리거하고, 버전 문자열을 읽거나 연결 상태를 열거할 수 있습니다.
|
2026-10-12 | 2026-10-23 22:16 |
| CVE-2026-109348 | MEDIUM | 4.3 | - |
Gitoxide gix-mailmap 0.35.0 미만 버전에서 Snapshot::from_bytes 함수를 통한 CPU 자원 고갈 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 정교하게 조작된 .mailmap 파일을 커밋하면, 내림차순 엔트리로 인한 반복적인 프런트 삽입 작업이 발생하여 log, blame, shortlog 등의 작업이 수 분간 중단될 수 있습니다.
|
2026-10-12 | 2026-10-16 17:27 |
| CVE-2026-54459 | MEDIUM | 4.3 | - |
FileRise 3.14.0 미만 버전에서 파일 생성 및 공유 링크 생성 핸들러가 서버 측 CSRF 토큰 검증을 강제하지 않는 취약점이 발견되었습니다. 공격자는 로그인된 사용자의 세션을 이용해 임의의 파일을 생성하거나 사용자의 권한으로 공유 링크를 생성할 수 있습니다. 이 문제는 3.14.0 버전에서 수정되었습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-109669 | MEDIUM | 4.3 | - |
Frappe ERPNext 15.110.0 미만 및 16.x 16.21.0 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 저권한 사용자가 특정 엔드포인트를 호출하여 자신의 역할 범위를 벗어나 레코드 상태를 변경할 수 있습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-104661 | MEDIUM | 4.3 | - |
GitLab EE의 특정 버전에서 권한 할당 오류로 인해 컴플라이언스 프레임워크 관리 권한을 가진 인증된 사용자가 그룹 프로젝트 전체에 특수하게 제작된 컴플라이언스 파이프라인을 구성하고 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 적절한 권한 검증이 이루어지지 않아 발생하며, 특정 조건 하에서 권한 범위를 벗어난 동작이 가능합니다.
|
2026-10-13 | 2026-10-14 14:10 |
| CVE-2026-105458 | MEDIUM | 4.3 | - |
GitLab EE의 특정 버전에서 인증된 사용자가 신뢰할 수 없는 입력을 악용하여 거버넌스 통제를 우회하는 GitLab Duo Agent Platform 토큰을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 보안 결정 과정에서 검증되지 않은 입력값에 의존하여 발생합니다.
|
2026-10-13 | 2026-10-14 14:10 |
| CVE-2026-14210 | MEDIUM | 4.3 | - |
GitLab CE/EE의 특정 버전에서 프로젝트 범위의 세밀한 개인 액세스 토큰(PAT)을 가진 인증된 사용자가 그룹 수준의 레이블을 영구적으로 삭제하거나 수정할 수 있는 취약점이 발견되었습니다. 이는 레이블 소유권 범위 검증 과정의 권한 부여 로직 오류로 인해 발생합니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-14552 | MEDIUM | 4.3 | - |
GitLab CE/EE의 특정 버전에서 인증된 게스트 사용자가 외부 권한 설정으로 제한된 기밀 에픽(Epic) 콘텐츠를 읽을 수 있는 취약점이 발견되었습니다. 이는 권한 확인 로직이 올바르게 구현되지 않아 발생한 문제입니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-6567 | MEDIUM | 4.3 | - |
GitLab CE/EE의 특정 버전에서 권한 검증 누락으로 인해 발생하는 보안 취약점입니다. 이로 인해 Reporter 권한을 가진 인증된 사용자가 권한이 없는 제한된 CI 아티팩트 보고서 내용에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 14:08 |
| CVE-2026-89097 | MEDIUM | 4.3 | PHP |
WordPress용 Ad Inserter 플러그인의 ai_wp_footer_hook 취약점으로 인해 민감한 정보가 노출될 수 있습니다. 구독자 권한 이상의 인증된 공격자는 서버 내부 IP, PHP 설정, API 토큰 및 기타 플러그인의 보호된 메타 데이터를 추출할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:17 |
| CVE-2026-89203 | MEDIUM | 4.3 | - |
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 데이터베이스 쿼리 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 공격자는 권한을 넘어 시스템 전체의 장치, 변전소, 사용자 및 예약된 활동과 같은 민감한 인프라 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-109962 | MEDIUM | 4.3 | - |
Froxlor 0.10.0 미만 2.3.14 버전에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 리셀러 계정이 API 읽기 명령을 사용하여 관리자 전용 MySQL 서버 및 크론잡(cronjob) 설정을 읽을 수 있습니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-109959 | MEDIUM | 4.3 | - |
EspoCRM 10.0.7 미만 버전에서 인증된 사용자가 필드 수준 보안으로 제한된 감사 필드 값을 읽을 수 있는 권한 제어 취약점이 발견되었습니다. 사용자가 부모 레코드의 스트림에 접근할 수 있다면, 개별 스트림 노트를 요청함으로써 보안 필터링을 우회하여 제한된 데이터의 변경 전후 값을 복구할 수 있습니다.
|
2026-10-13 | 2026-10-13 17:17 |
| CVE-2026-103028 | MEDIUM | 4.3 | - |
SFTPGo 2.5.0부터 2.7.6 버전 사이에서 인증된 사용자가 파일 복사 권한을 이용해 접근이 제한된 파일을 허용된 경로로 복사할 수 있는 취약점이 발견되었습니다. 파일 패턴 필터가 목적지에 대해서만 검사되기 때문에, 이를 통해 차단된 파일의 내용을 읽거나 숨겨진 파일을 복제하여 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 15:17 |
| CVE-2026-105720 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여 오류가 발생하여, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 일반 사용자보다 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-110254 | MEDIUM | 4.3 | Git |
Finsys Dockhand 1.0.45 미만 버전의 ipCategory() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 NAT64, 6to4, Teredo와 같은 IPv6 전환 범위를 악용하여 내부 루프백, 클라우드 메타데이터 또는 사설 IPv4 주소에 접근할 수 있습니다. 인증된 공격자는 알림, 백업, 템플릿 등의 URL에 이러한 주소를 삽입하여 내부 서비스에 도달할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:17 |
| CVE-2026-95630 | MEDIUM | 4.3 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력 검증으로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 권한이 낮은 공격자가 이 취약점을 악용하여 보안 조치를 우회하고 승인되지 않은 읽기 권한을 획득할 수 있습니다. 이 공격은 사용자의 상호작용을 필요로 하지 않습니다.
|
2026-10-13 | 2026-10-13 19:27 |
| CVE-2026-14532 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.9 버전 사이에서 발생합니다. Reader 권한을 가진 공격자가 버전 정보를 획득하여 처리되지 않은 예외를 발생시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-86607 | MEDIUM | 4.3 | - |
Hitachi Ops Center Administrator에서 내부 애플리케이션 정보가 노출되는 취약점이 발견되었습니다. 이 문제는 11.0.9-01 이전 버전의 시스템에 영향을 미칩니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-107319 | MEDIUM | 4.3 | WordPress |
GamiPress WordPress 플러그인 8.0.6 미만 버전에서 인증된 AJAX 작업에 대한 권한 확인 및 소유권 검증이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 활동 로그를 읽어 다른 사용자의 포인트 잔액, 획득한 업적, 관리자의 수동 포인트 조작 내역을 포함한 임의의 데이터를 열람할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-110466 | MEDIUM | 4.3 | - |
WisdomGarden에서 개발한 Tronclass 시스템에 민감한 데이터 노출 취약점이 발견되었습니다. 인증된 원격 공격자가 익명 채점 제한을 우회하여 익명 처리된 학생 정보를 획득할 수 있습니다.
|
2026-10-14 | 2026-10-15 15:53 |
| CVE-2026-88927 | MEDIUM | 4.3 | WordPress |
rtMedia for WordPress, BuddyPress 및 bbPress 플러그인 4.7.14 미만 버전에서 발생하는 취약점입니다. 구독자 권한 이상의 사용자가 자신이 소유하지 않은 다른 사용자의 비공개 앨범에 미디어를 업로드하여 해당 사용자의 소유로 귀속시킬 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-90989 | MEDIUM | 4.3 | WordPress |
Tainacan WordPress 플러그인 1.4.0 미만 버전에서 보고서 REST 엔드포인트에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 권한이 낮은 일반 구독자라도 저장소 관리자의 이메일 주소를 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-103380 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 이름 필드에 특정 템플릿 플레이스홀더를 삽입하여 관리자 전용 노트, 에이전트 연락처, 결제 토큰 등 권한이 필요한 데이터를 추출할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |