| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12843 | MEDIUM | 5.4 | - |
WordPress용 LearnDash LMS 플러그인 4.25.0 - 5.1.6 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자 권한 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 결제 과정 없이 임의의 사용자를 유료 강의에 등록할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-12853 | MEDIUM | 5.4 | - |
WordPress용 Flamingo 플러그인 2.6.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 적절한 검증 없이 분류 체계 용어, 채널 이름, 제출 횟수 및 태그 정보를 열람할 수 있습니다. 이는 내부 워크플로우나 부서명과 같은 민감한 정보를 노출할 위험이 있습니다.
|
2026-09-07 | 2026-09-08 17:17 |
| CVE-2026-86440 | MEDIUM | 5.4 | PHP |
MISP의 대시보드 위젯, 특히 버튼 위젯에서 사용하는 URL 검증 로직이 불충분하여 발생하는 보안 취약점입니다. 공격자가 조작된 URL을 저장하면 다른 사용자가 위젯을 클릭할 때 악성 스크립트가 실행되거나 공격자의 사이트로 리다이렉트될 수 있는 저장형 XSS 취약점입니다.
|
2026-09-07 | 2026-09-09 15:24 |
| CVE-2026-2520 | MEDIUM | 5.4 | WordPress |
WordPress용 Bookly 플러그인의 'updateAddon' 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 'main.php'를 메인 파일로 사용하는 모든 플러그인을 최신 버전으로 업데이트할 수 있습니다.
|
2026-09-08 | 2026-09-08 13:17 |
| CVE-2026-86996 | MEDIUM | 5.4 | - |
n8n 워크플로우 자동화 플랫폼에서 에이전트에 도구로 연결된 워크플로우의 접근 제어 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 에이전트를 생성할 수 있는 사용자가 제한된 워크플로우를 호출하고 그 결과 데이터를 읽을 수 있습니다.
|
2026-09-08 | 2026-09-10 20:54 |
| CVE-2026-11821 | MEDIUM | 5.4 | - |
WordPress용 Eventin 플러그인 4.1.17 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 전용 기능인 알림 흐름 자동화 워크플로우를 조회, 생성, 수정, 복제 및 삭제할 수 있습니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-85133 | MEDIUM | 5.4 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 AJAX 작업 시 논스(nonce) 또는 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 관리자의 스캔 데이터를 읽거나 삭제하고, 플러그인의 설정값을 임의로 변경할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-85418 | MEDIUM | 5.4 | WordPress |
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.9 미만 버전에서 Beaver Builder 위젯이 사용자 입력 HTML 태그 이름을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 모든 사용자에게 스크립트가 실행될 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-86747 | MEDIUM | 5.4 | - |
Snipe-IT의 Full Multiple Company Support(FMCS) 기능 활성화 시, 특정 엔드포인트의 권한 검증 로직에 결함이 있습니다. 이로 인해 권한이 있는 사용자가 자신이 속하지 않은 다른 회사의 자산 수락 알림을 보내거나 수락 기록을 영구적으로 삭제할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:33 |
| CVE-2026-15460 | MEDIUM | 5.4 | - |
Bluetooth Classic(BR/EDR)의 L2CAP 수신 핸들러가 채널이 완전히 연결된 상태인지 확인하지 않고 데이터를 처리하는 취약점입니다. 공격자는 연결이 완료되거나 인증되기 전 단계에서 데이터를 전송하여 상위 계층 프로토콜에 전달하거나, 재사용된 채널의 잘못된 상태를 이용해 서비스 거부(DoS) 및 댕글링 포인터 문제를 유발할 수 있습니다.
|
2026-09-09 | 2026-11-04 05:18 |
| CVE-2026-88894 | MEDIUM | 5.4 | - |
Snipe-IT의 사전 정의된 키트 체크아웃 경로에서 FMCS(Full Multiple Company Support) 테넌트 격리가 제대로 적용되지 않는 취약점입니다. 공격자는 권한이 있는 사용자를 통해 다른 회사의 자산을 자신의 회사 소속 사용자에게 할당함으로써 회사 간 격리 정책을 우회할 수 있습니다.
|
2026-09-10 | 2026-09-29 19:10 |
| CVE-2026-14565 | MEDIUM | 5.4 | WordPress |
advanced-customized-prompts WordPress 플러그인 1.0.1 이하 버전에서 권한 및 논스 검증 미비로 인해 발생하는 취약점입니다. 인증된 사용자가 제품 팝업 설정에 악성 자바스크립트를 저장할 수 있으며, 해당 제품을 보는 방문자의 브라우저에서 코드가 실행됩니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-81911 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0부터 9.5.2 버전의 Board Custom Slot 대화상자에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 게시판 편집 권한을 이용해 악성 자바스크립트가 포함된 템플릿 데이터를 저장할 수 있으며, 이를 통해 일반 방문자나 관리자의 세션을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-18 19:00 |
| CVE-2026-81917 | MEDIUM | 5.4 | - |
9.5.3 미만 버전의 Concrete CMS에서 Document Library 블록 렌더링 시 파일 설명 및 태그 필드에 HTML 출력 이스케이프가 적용되지 않는 취약점이 발견되었습니다. 파일 속성을 편집할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하면, 해당 블록을 보는 모든 방문자의 브라우저에서 스크립트가 실행될 수 있습니다. 이를 통해 세션 데이터 탈취나 사용자 권한을 이용한 임의 동작 수행이 가능합니다.
|
2026-09-11 | 2026-09-18 15:18 |
| CVE-2026-88764 | MEDIUM | 5.4 | WordPress |
Simple Membership WordPress 플러그인 4.7.8 이전 버전에서 PayPal 결제 알림 시 멤버십 등급 검증이 누락되는 취약점이 발견되었습니다. 공격자는 낮은 가격의 멤버십을 결제하면서도 실제로는 더 높은 권한을 가진 멤버십 등급을 부여받을 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2025-63842 | MEDIUM | 5.4 | - |
Repetico 안드로이드 앱 1.9.7.31 버전의 웹 백엔드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 원격 사용자가 객관식 문제 텍스트 필드에 조작된 입력을 삽입하여 앱 컨텍스트 내에서 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-10-14 19:10 |
| CVE-2026-90931 | MEDIUM | 5.4 | - |
LaraDashboard 0.9.0부터 1.2.2까지의 버전은 미디어 업로드 시 SVG 파일 내용을 정제하지 않습니다. media.create 권한만 있는 인증된 사용자가 스크립트 태그를 포함한 악성 SVG를 업로드할 수 있으며, 관리자를 포함한 누군가 해당 파일을 열면 대시보드 컨텍스트에서 스크립트가 실행되어 세션 탈취와 관리자 계정 장악이 가능합니다.
|
2026-09-14 | 2026-10-29 21:17 |
| CVE-2026-15887 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 SOAP 요청을 처리할 때 Blind 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버가 내부 네트워크의 다른 시스템에 요청을 보내도록 유도할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-16186 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-17047 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 요청 검증으로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 조작된 요청을 통해 시스템 내부의 기밀 데이터에 접근할 수 있게 합니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-17628 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지에서 인증 미흡으로 인해 원격 인증된 공격자가 계정 비밀번호를 변경할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 권한이 있는 사용자의 계정을 탈취할 위험이 있습니다.
|
2026-09-14 | 2026-11-03 18:27 |
| CVE-2026-12766 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-09-14 | 2026-11-03 18:27 |
| CVE-2026-13272 | MEDIUM | 5.4 | - |
IBM Verify Identity Access에서 출처 검증(origin validation) 기능이 누락되었습니다. 이로 인해 원격 공격자가 피해자를 사칭하여 작업을 수행하거나 시스템에 추가적인 공격을 시도할 수 있습니다.
|
2026-09-14 | 2026-09-20 01:16 |
| CVE-2026-81903 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0에서 9.5.2 버전 사이에서 페이지 컨테이너 아이콘 값이 적절히 검증되지 않아 발생하는 취약점입니다. 공격자가 조작된 아이콘 값을 저장하면, 관리자가 대시보드를 확인할 때 악성 스크립트가 실행되어 세션 토큰 탈취 및 권한 상승이 가능합니다.
|
2026-09-14 | 2026-09-18 19:12 |
| CVE-2026-12758 | MEDIUM | 5.4 | - |
IBM Cloud Pak for Business Automation에서 HTTP 헤더 검증이 부적절하게 이루어져 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 권한 인증을 우회하고 제한된 엔드포인트를 호출할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-18117 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0부터 9.5.3 버전에서 페이지 별칭(customAliasName) 입력값에 대한 검증 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 권한이 있는 편집자가 악성 스크립트가 포함된 별칭을 저장하면, 관리자가 사이트맵 패널을 열 때 스크립트가 실행되어 관리자 권한을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-29 19:17 |
| CVE-2026-91201 | MEDIUM | 5.4 | - |
DocsGPT 0.20.0 이하 버전에서 OAuth 커넥터 세션 토큰이 송신자 출처 검증 없이 와일드카드 타겟 오리진의 callback-status 엔드포인트로 전송되는 취약점이 발견되었습니다. 공격자는 OAuth 인증 과정에서 window.opener 역할을 수행하여 세션 토큰과 계정 이메일을 탈취할 수 있으며, 이를 통해 피해자의 클라우드 스토리지 연결을 해제할 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-85657 | MEDIUM | 5.4 | WordPress |
WordPress의 PublishPress Authors 플러그인 4.15.0 이하 버전에서 'profile_fields_user_email_value_prefix' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-15 19:17 |
| CVE-2024-58384 | MEDIUM | 5.4 | curl |
Tornado 6.4.1 미만 버전의 CurlAsyncHTTPClient에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 요청 헤더 값에 줄바꿈 문자를 삽입하여 임의의 헤더를 추가하거나 새로운 HTTP 요청을 생성할 수 있습니다.
|
2026-09-15 | 2026-09-28 14:10 |
| CVE-2026-91942 | MEDIUM | 5.4 | Docker |
crawl4ai 0.9.3 미만 버전의 Docker Playground UI에서 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 이벤트 핸들러가 포함된 악성 PDF를 제작하여 사용자의 sessionStorage에 저장된 API 토큰을 탈취하고 인증된 API를 오용할 수 있습니다.
|
2026-09-15 | 2026-09-17 15:16 |