| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91986 | MEDIUM | 5.4 | Git |
gitoxide gix-transport 0.59.2 미만 버전에서 git-daemon 연결 요청 시 제어 문자를 제대로 필터링하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 git URL을 통해 NUL, CR, LF 바이트를 주입하여 가상 호스트를 사칭하거나 데몬 요청 및 로그에 새로운 줄을 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-81894 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.2 이하 버전의 Gallery 블록 내 이미지 캡션 필드에서 저장형 DOM 기반 XSS 취약점이 발견되었습니다. Magnific Popup 라이트박스 스크립트가 캡션 데이터를 HTML로 잘못 처리하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-81896 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전에서 사용자 정의 폼 블록의 질문 라벨에 HTML 엔티티 인코딩이 적용되지 않는 취약점이 발견되었습니다. 이를 통해 악의적인 편집자가 라벨에 스크립트를 삽입하면, 관리자가 제출 보고서를 확인할 때 해당 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-81897 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전의 Express 엔티티 폼 대시보드 컨트롤러에서 anti-CSRF 토큰 검증이 누락되었습니다. 공격자는 인증된 관리자에게 위조된 요청을 보내 기존 폼의 텍스트 컨트롤에 악성 스크립트를 삽입할 수 있으며, 이는 관리자가 해당 항목을 열 때 실행되는 저장형 XSS로 이어집니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-12751 | MEDIUM | 5.4 | - |
IBM Cloud Pak for Business Automation에서 HTML 인젝션 취약점이 발견되었습니다. 원격 공격자가 악성 HTML 코드를 삽입할 수 있으며, 피해자가 이를 볼 경우 해당 사이트의 보안 컨텍스트 내에서 코드가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-23 20:15 |
| CVE-2026-12910 | MEDIUM | 5.4 | - |
GitLab CE/EE의 특정 버전에서 인증 강제 검사 누락으로 인해 발생하는 보안 취약점입니다. 인증된 사용자가 특정 조건 하에서 SAML SSO 로그인 제한을 우회하여 SSO 없이 인증할 수 있는 문제가 확인되었습니다.
|
2026-09-15 | 2026-09-28 20:04 |
| CVE-2026-55226 | MEDIUM | 5.4 | Kubernetes |
Strimzi 1.0.0 및 이전 버전에서 Topic Operator 또는 User Operator 중 하나만 배포할 경우, Entity Operator의 ServiceAccount가 두 구성 요소 모두에 대한 RBAC 권한을 과도하게 보유하게 됩니다. 이로 인해 특정 운영자가 부재할 때 KafkaUser/Secrets 또는 KafkaTopic 커스텀 리소스에 대한 권한 오남용이 발생할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-81927 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전의 SVG 파일 처리 과정에서 저장형 XSS 취약점이 발견되었습니다. SVG 파일 검사 설정이 특정 모드로 구성될 경우, 보안 필터링이 불충분하여 xlink:href 내의 javascript: URI와 같은 악성 스크립트가 제거되지 않고 저장될 수 있습니다. 이를 통해 공격자는 파일을 열람하는 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 15:15 |
| CVE-2026-87959 | MEDIUM | 5.4 | WordPress |
WPBot WordPress 플러그인 8.7.6 미만 버전에서 Claude AI 설정 저장 시 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 API 키를 포함한 AI 제공자 설정을 임의로 변경할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-13407 | MEDIUM | 5.4 | WordPress |
Royal Elementor Addons WordPress 플러그인 1.7.1067 미만 버전에서 폼 위젯을 통해 제출된 값이 적절히 정제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자에게 전송되는 알림 이메일에 임의의 HTML 코드를 삽입할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-92133 | MEDIUM | 5.4 | - |
Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f 및 이전 버전에서 GitLab API 클라이언트 캐싱 시 자격 증명 ID만을 기반으로 캐시 키를 생성하는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 다른 GitLab API 토큰 자격 증명에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92132 | MEDIUM | 5.4 | Jenkins |
Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 및 이전 버전에서 발생하는 취약점입니다. 공격자가 빌드 로그를 제어할 수 있는 경우, 플러그인이 설정된 Develocity 서버 대신 공격자가 지정한 URL로 빌드 스캔 데이터를 요청하도록 유도하여 글로벌 설정에 저장된 Develocity 액세스 키를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-89031 | MEDIUM | 5.4 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 사용자가 다른 사용자의 예약된 게시물 기록을 수정할 수 있는 취약점이 발견되었습니다. b2s_calendar_move_post AJAX 핸들러가 소유권 검증 없이 공격자가 제공한 ID를 사용하여 데이터베이스를 업데이트하기 때문에 발생합니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-92568 | MEDIUM | 5.4 | Kubernetes |
MLRun 1.11.0 이하 버전의 WebhookNotification 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 악성 웹훅 알림을 사용하여 API 서버가 내부 주소, Kubernetes API 또는 클라우드 메타데이터 엔드포인트로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-09-16 | 2026-09-23 17:17 |
| CVE-2026-14311 | MEDIUM | 5.4 | WordPress |
WordPress용 Amelia 플러그인의 /users/customers/<id> 엔드포인트에서 소유권 검증이 누락되어 발생한 취약점입니다. wpamelia-provider 권한을 가진 인증된 공격자가 임의의 고객 정보를 조회하거나 수정할 수 있으며, 비밀번호 재설정을 통해 에디터(Editor) 권한까지 탈취할 수 있습니다. 이 취약점은 Employee Panel이 포함된 프리미엄 버전에서만 발생합니다.
|
2026-09-17 | 2026-09-18 15:17 |
| CVE-2026-15004 | MEDIUM | 5.4 | WordPress |
WordPress의 FileBird – Media Library Folders & File Manager 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 6.5.6 이하의 모든 버전에서 이미지 alt 텍스트에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 권한을 가진 공격자가 악성 스크립트를 삽입하고 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-40534 | MEDIUM | 5.4 | Synology DSM |
Synology DiskStation Manager(DSM)의 Video API에서 웹 페이지 생성 시 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 플레이어를 실행할 때 제한된 파일을 읽거나 쓸 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-90884 | MEDIUM | 5.4 | WordPress |
WordPress용 WP Recipe Maker 플러그인의 10.8.1 이하 모든 버전에서 'notes' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-18 13:23 |
| CVE-2026-54915 | MEDIUM | 5.4 | Python |
Tautulli 2.17.2 미만 버전에서 /auth/redirect 엔드포인트의 redirect_uri 파라미터 처리 미흡으로 인해 발생합니다. 공격자가 탭, 줄바꿈 등의 특수 문자를 포함한 링크를 통해 사용자를 외부 피싱 사이트로 리다이렉트시킬 수 있습니다. 기본 HTTP_ROOT 설정을 사용하는 환경에서 취약점이 발생합니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-77516 | MEDIUM | 5.4 | - |
MaxKB 2.0.0부터 2.9.2 버전까지, 권한이 낮은 워크스페이스 사용자가 도구 접근 권한이 없음에도 불구하고 도구 식별자를 바인딩하여 실행할 수 있는 취약점이 존재합니다. 이 과정에서 디스패치 경로가 권한 검사를 재수행하지 않아, 도구 실행 시 서버 측 초기화 매개변수가 복호화되어 공격자가 도구에 포함된 자격 증명을 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-77520 | MEDIUM | 5.4 | - |
MaxKB 2.10.2-lts 및 이전 버전에서 동일한 워크스페이스 내 일반 사용자가 다른 사용자의 application_id를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 ID를 자신의 워크플로우에 삽입하여 피해자 애플리케이션의 출력을 가로채고, 권한 검증 부재를 악용해 피해자 애플리케이션의 채팅 기록을 생성할 수 있습니다.
|
2026-09-21 | 2026-09-22 16:17 |
| CVE-2026-93342 | MEDIUM | 5.4 | WordPress |
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 제품 ID를 사용하여 다른 판매자의 제품을 무단으로 복제할 수 있습니다. 공격자는 소유권 확인을 우회하여 비공개 메타데이터를 포함한 제품 목록을 복사하고 자신의 계정으로 할당할 수 있습니다.
|
2026-09-22 | 2026-09-23 16:16 |
| CVE-2026-91129 | MEDIUM | 5.4 | - |
Home Assistant의 IPP 통합 구성 요소에서 인증되지 않은 mDNS 공고를 처리할 때 발생하는 취약점입니다. 공격자가 제어하는 호스트, 포트 및 경로 값이 검증 과정에서 부적절하게 처리되어, 공유 HTTP 클라이언트가 루프백 대상에 대한 교차 출처 리다이렉트를 차단하지 못하는 문제가 있습니다. 이를 통해 로컬 네트워크 공격자는 사용자 상호작용 없이 내부 서비스로 요청을 리다이렉트할 수 있습니다.
|
2026-09-22 | 2026-09-25 14:10 |
| CVE-2026-83801 | MEDIUM | 5.4 | - |
Nautobot의 특정 권한을 가진 사용자가 관계 설명이나 모듈 패밀리 이름에 악성 HTML 또는 JavaScript를 삽입할 수 있는 취약점입니다. 해당 값이 적절한 검증 없이 렌더링되어, 관리자가 관련 양식을 열람할 경우 스크립트가 실행되어 세션 탈취나 권한 상승이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-77912 | MEDIUM | 5.4 | - |
GitHub Enterprise Server에서 인증된 공격자가 마크다운 렌더링 파이프라인의 취약점을 악용하여 임의의 HTML 속성을 주입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 콘텐츠 보안 정책(CSP)을 우회하고 피해자의 세션에서 CSRF 토큰 탈취, 데이터 유출 및 권한 있는 동작을 수행할 수 있습니다.
|
2026-09-22 | 2026-10-02 18:38 |
| CVE-2026-84150 | MEDIUM | 5.4 | - |
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 REST API 경로의 대상 사용자와 인증된 호출자가 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 인증된 사용자가 다른 사용자의 즐겨찾기 정보를 조회하거나 수정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-88974 | MEDIUM | 5.4 | - |
WPGraphQL 2.22.2 미만 버전에서 updatePost 뮤테이션이 객체 수준의 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 기여자(Contributor) 권한을 가진 사용자가 편집자의 승인 없이 자신의 초안을 게시하거나, 권한이 없는 상태에서 이미 게시된 자신의 글을 수정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-92874 | MEDIUM | 5.4 | - |
GitLab CE/EE의 특정 버전에서 MCP 범위의 토큰을 가진 인증된 사용자가 부적절한 권한 확인으로 인해 토큰의 의도된 범위를 벗어난 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 18.3(19.2.7 미만), 19.3(19.3.3 미만), 19.4(19.4.1 미만) 버전에서 발생합니다.
|
2026-09-24 | 2026-09-28 15:22 |
| CVE-2026-18335 | MEDIUM | 5.4 | - |
WordPress용 Kirki – Freeform Page Builder 플러그인의 모든 버전(6.2.0 포함)에서 'kirki_data' 파라미터를 통한 Blind SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-09-24 | 2026-09-24 16:17 |
| CVE-2026-79758 | MEDIUM | 5.4 | - |
Termix 1.8.0부터 2.5.1 버전 사이에서 인증된 사용자가 호스트별 권한 검증 없이 서버 통계 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한이 없는 호스트의 상태 정보를 조회하거나 전역 SSH 연결 풀을 초기화하여 다른 사용자의 세션을 방해할 수 있습니다.
|
2026-09-24 | 2026-09-24 19:39 |