| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45120 | MEDIUM | 5.4 | - |
MyBB 1.8.40 미만 버전의 캘린더 모듈에서 비공개 이벤트 상태를 일관되게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 보기 및 관리 권한을 가진 사용자가 비공개 이벤트에 접근하고 이를 관리할 수 있는 문제가 발생합니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-66781 | MEDIUM | 5.4 | Kubernetes |
Submariner 오퍼레이터에서 네트워크 연결 설정을 위한 Custom Resource(CR) 내의 IPsec 사전 공유 키(PSK)가 암호화되지 않은 상태로 저장되는 결함이 발견되었습니다. 이 키는 클러스터 간 통신 보안에 핵심적인 요소로, 권한이 없는 공격자가 이를 탈취할 경우 메시 네트워크 내의 네트워크 트래픽을 수동으로 복호화하여 민감한 정보를 유출할 수 있습니다.
|
2026-08-18 | 2026-10-19 17:17 |
| CVE-2026-19670 | MEDIUM | 5.4 | Nginx |
Malcolm의 nginx Lua 기반 역할 기반 액세스 제어(RBAC) 계층이 요청 URI를 퍼센트 인코딩된 상태 그대로 패턴 매칭하여 발생하는 취약점입니다. Nginx는 디코딩된 URI를 사용하여 경로를 결정하지만, RBAC 검사는 인코딩된 원본 문자열을 검사하므로 권한이 낮은 사용자가 인코딩된 경로를 통해 관리자 경로에 접근할 수 있습니다.
|
2026-08-18 | 2026-09-08 15:28 |
| CVE-2026-18504 | MEDIUM | 5.4 | Node.js |
Fastify 5.12.1 미만 버전에서 루트 프리미티브 값을 대상으로 하는 스키마 검증 우회 취약점이 발견되었습니다. Ajv가 JSON 문자열을 예상된 타입으로 강제 변환하지만, Fastify가 변환된 값을 루트 바디로 교체하지 않아 핸들러가 검증되지 않은 원본 문자열을 그대로 받게 됩니다. 이로 인해 데이터 무결성과 접근 제어 로직이 손상될 수 있습니다.
|
2026-08-18 | 2026-09-02 14:30 |
| CVE-2026-54543 | MEDIUM | 5.4 | - |
Froxlor 2.3.8 미만 버전의 DomainZones.add API에서 사용자 입력값에 포함된 줄바꿈, 탭, 세미콜론 등의 문자를 적절히 검증하지 못하는 취약점이 존재합니다. 인증된 사용자가 조작된 레코드 값을 입력하면 BIND 존 파일에 추가적인 리소스 레코드를 삽입할 수 있으며, 이를 통해 DNS 데이터를 변조하거나 서비스 가용성에 영향을 줄 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-18466 | MEDIUM | 5.4 | WordPress |
WP Maps WordPress 플러그인 4.9.8 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 권한을 가진 사용자가 데이터베이스에 무제한으로 옵션을 생성할 수 있으며, 생성된 옵션은 매 페이지 요청 시마다 로드되어 시스템 성능을 저하시킵니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-19782 | MEDIUM | 5.4 | WordPress |
WPS Bidouille WordPress 플러그인 1.33.5 이전 버전에서 AJAX 액션에 대한 적절한 권한 확인이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 등록된 모든 사용자의 이메일 주소를 탈취할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-55564 | MEDIUM | 5.4 | - |
FreeRDP 3.27.0 미만 버전의 glyph_cache_get 함수에서 인덱스 범위를 확인하는 로직 오류가 발견되었습니다. 악의적인 RDP 서버가 특정 조작된 데이터를 전송할 경우, 클라이언트가 배열 범위를 벗어난 메모리를 참조하여 프로그램이 충돌하거나 인접한 힙 데이터가 노출될 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-76263 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 10.4.2 및 10.2.6 미만 버전에서 관리자 권한이 없는 사용자가 데이터 관리 오케스트레이터 인터페이스를 통해 타인의 SPL2 모듈을 삭제할 수 있는 취약점입니다. 이는 데이터 관리 오케스트레이터가 삭제 요청 시 해당 사용자가 대상 리소스를 소유하고 있는지 검증하지 않는 권한 부여 결함(BOLA)으로 인해 발생합니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-76339 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 geostats 명령어를 통해 임의의 SPL 명령어를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 피싱을 통해 권한이 있는 사용자가 조작된 검색을 실행하도록 유도함으로써, 해당 사용자의 권한으로 데이터를 탈취하거나 설정 파일을 수정할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76341 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 권한을 가진 사용자가 악성 SPL(Search Processing Language)이 포함된 테이블 데이터셋을 생성하고 공유할 수 있는 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 해당 데이터셋을 열면 공격자가 삽입한 SPL이 관리자의 권한으로 실행되어 데이터 노출 및 일부 데이터 수정이 가능해집니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76342 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 권한을 가진 사용자가 Table Editor 데이터셋에 위험한 SPL 명령어를 저장하고 공유할 수 있는 취약점이 발견되었습니다. 'admin' 권한 사용자가 해당 데이터셋을 열면 공격자가 삽입한 명령어가 관리자 권한으로 실행되어 데이터 유출 및 룩업 파일 수정이 가능해집니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76346 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 대시보드 스파크라인 옵션에 악성 스크립트를 저장하여 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 취약점입니다. 만약 피해자가 'admin' 권한을 가진 사용자라면, 공격자는 해당 사용자의 권한을 이용해 Splunk Web의 모든 데이터에 접근하거나 작업을 수행할 수 있습니다.
|
2026-08-19 | 2026-08-21 19:14 |
| CVE-2026-76347 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Secure Gateway의 특정 버전에서 관리자 권한이 없는 사용자가 보고서 알림 기능을 악용하여 SSRF 공격을 수행할 수 있습니다. 이 취약점을 통해 내부 서비스에 인증된 요청을 보내 Search Head Cluster 상태를 변경하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-27 10:10 |
| CVE-2026-76353 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 사용자가 조작된 지식 번들 델타(knowledge bundle delta)를 제출하여 클러스터 매니저 내의 임의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점은 지식 번들 델타 처리 시 삭제 경로를 스테이징 디렉토리로 제한하지 않고 권한 경계를 강제하지 않아 발생하며, 시스템 무결성을 해치고 서비스를 중단시킬 수 있습니다.
|
2026-08-19 | 2026-08-21 19:13 |
| CVE-2026-63044 | MEDIUM | 5.4 | Apache HTTP Server |
Apache InLong에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자라면 관리자 권한 없이도 InLong Manager 서버를 통해 내부 호스트 및 포트로 임의의 HTTP 요청이나 TCP 연결을 시도할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2025-15671 | MEDIUM | 5.4 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.12.1 이전 버전에서 인증 시 세션 식별자가 재생성되지 않는 취약점이 발견되었습니다. 공격자는 사용자 요청 파라미터를 통해 세션 식별자를 임의로 설정할 수 있으며, 이를 통해 피해자의 세션을 고정하고 로그인 후 고객 계정을 탈취할 수 있습니다.
|
2026-08-21 | 2026-09-29 10:10 |
| CVE-2026-74929 | MEDIUM | 5.4 | WordPress |
Project Manager WordPress 플러그인 4.0.7 미만 버전에서 REST API 경로에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 자신이 속하지 않은 프로젝트의 작업 내용과 사용자 이메일 주소를 읽거나 작업 보드를 수정할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-77757 | MEDIUM | 5.4 | WordPress |
Directorist: AI-Powered Business Directory 플러그인 8.9.3 미만 버전에서 사용자 입력 이미지 참조에 대한 검증이 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자가 서버의 임의 이미지 파일을 공개 디렉토리로 이동시키거나 원본 위치에서 삭제할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-54553 | MEDIUM | 5.4 | Python |
Starlette-Admin 0.16.1 미만 버전에서 list API가 사용자가 입력한 order_by 및 where 필드명을 허용 목록과 대조하여 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 관리자 UI의 제한을 우회하여 의도되지 않은 필드로 정렬하거나 필터링할 수 있으며, 특수 속성명을 사용하여 서버 오류를 유발하고 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-54256 | MEDIUM | 5.4 | - |
Winter CMS 1.2.12 이하 버전에서 백엔드 파일 업로드 위젯이 파일 ID를 검증 없이 처리하여 발생하는 취약점입니다. 인증된 사용자가 다른 사용자의 파일 레코드를 조회하거나 제목, 설명, 정렬 순서를 임의로 수정할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-47859 | MEDIUM | 5.4 | Spring Integration |
Spring Integration의 RFC6587SyslogDeserializer에서 발생하는 취약점으로, RFC 6587/5424 프레임을 디코딩할 때 송신자가 제공한 octet count를 검증 없이 신뢰합니다. 이로 인해 제한 없는 크기의 바이트 배열이 할당되어 메모리 고갈을 초래할 수 있습니다.
|
2026-08-27 | 2026-09-04 20:12 |
| CVE-2026-47862 | MEDIUM | 5.4 | Spring Integration |
ZipResultType.FILE 설정을 사용하는 ZipTransformer에 도달하는 메시지의 file_name 헤더를 조작할 수 있는 공격자가 설정된 workDirectory 외부의 임의 파일 시스템 경로에 .zip 아카이브를 생성할 수 있습니다. 이를 통해 시스템의 의도하지 않은 위치에 파일이 작성되는 경로 조작 취약점이 발생합니다.
|
2026-08-27 | 2026-09-02 16:26 |
| CVE-2026-47880 | MEDIUM | 5.4 | Spring Integration |
Spring Integration JMS inbound 컴포넌트가 사용하는 JMS 목적지에 메시지를 발행할 수 있는 생산자가 replyChannel, errorChannel 또는 json__TypeId__와 같은 특정 String JMS 속성을 설정할 수 있는 취약점입니다. 이러한 속성들은 Spring Integration MessageHeaders로 그대로 복사되어 시스템의 흐름을 조작할 수 있습니다.
|
2026-08-27 | 2026-09-10 15:08 |
| CVE-2026-81524 | MEDIUM | 5.4 | - |
MongoDB C 드라이버에서 호출자가 제공한 데이터베이스 및 컬렉션 이름 구성 요소에 포함된 특수 문자가 적절히 검증되지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 입력값이 포함될 경우, 의도하지 않은 다른 리소스로 작업이 유도될 수 있습니다.
|
2026-08-27 | 2026-09-29 19:17 |
| CVE-2026-81528 | MEDIUM | 5.4 | - |
MongoDB C# 드라이버의 문서 교체 코드 경로에서 요소 이름 및 형태에 대한 검증이 누락되었습니다. 이로 인해 신뢰할 수 없는 입력값이 데이터가 아닌 쿼리 언어의 특수 요소로 해석되어 데이터베이스 업데이트 로직으로 실행될 수 있습니다.
|
2026-08-27 | 2026-09-29 19:16 |
| CVE-2026-18393 | MEDIUM | 5.4 | FFmpeg |
FFmpeg의 tdsc_load_cursor() 함수에서 조작된 TDSC 커서 데이터를 처리할 때 힙 할당된 버퍼의 경계를 초과하여 쓰는 취약점이 발견되었습니다. 원격 공격자가 특수하게 제작된 비디오 파일을 제공함으로써 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:17 |
| CVE-2026-39071 | MEDIUM | 5.4 | WordPress |
WordPress Spiffy Plugin 5.0.9 미만 버전에서 이벤트 제목 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 권한이 낮은 기여자(Contributor) 계정을 가진 공격자가 이를 악용하여 사용자를 악성 사이트로 리다이렉트하거나 계정을 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-01 21:00 |
| CVE-2026-62904 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 권한 부여 오류로 인해, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 적절한 인증 없이 민감한 데이터에 접근할 수 있는 위험을 초래합니다.
|
2026-08-28 | 2026-10-28 21:17 |
| CVE-2026-66323 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 매개변수/인자 구분자의 부적절한 중립화로 인해 발생합니다. 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다.
|
2026-08-28 | 2026-10-28 21:17 |