| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9616 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 Generate Security.txt 플러그인 1.0.12 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 보안 관련 파일인 security.txt를 삭제하거나 .well-known 디렉토리를 생성할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-9619 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Reviews and Rating – Docplanner 플러그인 1.1.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 외부 웹사이트의 데이터를 무단으로 스크래핑하여 데이터베이스에 저장하거나, 관리자 계정 명의로 기능 요청 이메일을 발송할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-8688 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 Advance Nav Menu Manager 플러그인 1.3 버전 이하에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 메뉴 항목을 복제, 이동 또는 게시하여 사이트의 탐색 메뉴를 무단으로 수정할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-46548 | MEDIUM | 4.3 | Teams |
NocoDB의 2026.04.1 미만 버전에서 4종의 알림 웹훅 플러그인(Slack, Discord, Mattermost, Teams)에 SSRF 보호 기능이 작동하지 않는 취약점이 발견되었습니다. 인증된 사용자가 웹훅 생성 권한을 이용해 내부 호스트로 임의의 POST 요청을 보낼 수 있습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2026-55517 | MEDIUM | 4.3 | Oracle Java SE |
Deno는 JavaScript, TypeScript, WebAssembly 런타임입니다. 2.7.5 이전 버전에서는 Deno 프로그램이 클라이언트 WebSocket 연결을 열 때, 원격 서버가 보낸 핸드셰이크 응답의 Sec-WebSocket-Protocol 및 Sec-WebSocket-Extensions 헤더에 출력 가능한 ASCII가 아닌 바이트(0x80-0xFF)가 포함되면 패닉이 발생해 Deno 프로세스 전체가 종료될 수 있습니다. 이 취약점은 2.7.5에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-34917 | MEDIUM | 4.3 | Spring Data REST |
웹 관리 콘솔용으로 생성된 낮은 권한의 세션 ID가 관리자 권한이 필요한 XML-RPC API에서 재사용될 수 있는 취약점입니다. 공격자는 이를 통해 권한 없는 접근을 획득하고 API 수준의 취약점을 악용할 수 있습니다. 현재는 세션 데이터에 웹/API 컨텍스트를 함께 기록하여 세션 ID의 상호 교차 사용을 방지하도록 수정되었습니다.
|
2026-06-23 | 2026-06-25 19:52 |
| CVE-2026-55653 | MEDIUM | 4.3 | Microsoft Exchange Server |
OpenSSH의 Diffie-Hellman Group Exchange(DH-GEX) 클라이언트 경로에서 이중 해제(double free) 취약점이 발견되었습니다. FIPS 모드에서 클라이언트가 공격자가 제어하는 DH-GEX 그룹 매개변수를 처리할 때 발생하며, 이를 통해 클라이언트 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-23 | 2026-10-26 04:17 |
| CVE-2026-12799 | MEDIUM | 4.3 | litellm |
BerriAI litellm 1.82.2 버전 이하에서 불완전한 보안 수정으로 인해 권한 부여가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 사용자 관리 엔드포인트에 비정상적으로 접근할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 가능성이 있습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-49337 | MEDIUM | 4.3 | Magento Open Source |
libde265은 H.265 비디오 코덱의 오픈소스 구현체입니다. 1.0.20 이전 버전에서는 조작된 H.265 NAL 유닛 시퀀스로 인해 decoder_context::read_slice_NAL() 함수가 처리 완료된 픽처 객체에 활성 이미지 유닛 없이 슬라이스 헤더를 연결하여, 공격자가 제어하는 무제한 힙 메모리 증가가 발생합니다. 연결된 헤더는 픽처가 해제되기 전까지 메모리에 남아 있으며, 지속적인 스트리밍 중에는 해제되지 않을 수 있습니다. 버전 1.0.20에서 이 문제가 수정되었습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49288 | MEDIUM | 4.3 | Git |
Statamic CMS에서 인증된 제어판 사용자가 권한이 없는 리소스의 메타데이터와 콘텐츠를 열람할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 엔트리, 에셋, 사용자, 역할 및 그룹 등의 정보가 노출될 수 있으나 데이터 수정은 불가능합니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-12050 | MEDIUM | 4.3 | PostgreSQL |
pgAdmin 4의 이름 지정 복구 지점 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값이 바인딩된 파라미터가 아닌 str.format()을 통해 SQL 문자열에 직접 삽입되어, 인증된 사용자가 추가적인 SQL 문을 실행할 수 있습니다. 다만, 이는 사용자가 이미 보유한 데이터베이스 권한 내에서만 동작하므로 권한 상승으로 이어지지는 않습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-9199 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Equalize Digital Accessibility Checker 플러그인에서 권한 우회 취약점이 발견되었습니다. 인증된 작성자(Author) 권한 이상의 사용자가 자신의 게시물 토큰을 악용하여 사이트 전체의 접근성 감사 기록을 임의로 수정하거나 삭제할 수 있습니다.
|
2026-06-18 | 2026-06-18 15:23 |
| CVE-2026-20265 | MEDIUM | 4.3 | Spring Data REST |
Splunk AI Toolkit 5.7.4 미만 버전에서 낮은 권한을 가진 사용자가 공격자가 제어하는 서버로 HTTP 아웃바운드 요청을 유도하여 데이터를 유출할 수 있는 취약점이 발견되었습니다. 이 문제는 AI 에이전트의 외부 요청을 승인된 도메인으로만 제한하지 않는 보안되지 않은 기본 도메인 허용 목록 때문에 발생합니다.
|
2026-06-17 | 2026-06-22 12:46 |
| CVE-2026-12117 | MEDIUM | 4.3 | Log Server |
Devolutions Server 2026.2.5의 소셜 로그인 연결 엔드포인트에서 접근 제어가 부적절하게 구현되어 있습니다. 이로 인해 인증된 볼트 구성원이 악의적으로 조작된 API 요청을 통해 자신에게 권한이 없는 소셜 로그인 항목의 메타데이터를 열거할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-10780 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 Static Block 플러그인 2.2 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 공격자가 'id' 속성을 조작하여 권한 검증 없이 임의의 게시물 내용을 불러올 수 있으며, 이를 통해 관리자의 비공개 또는 초안 상태인 게시물을 읽을 수 있습니다.
|
2026-06-16 | 2026-06-16 15:22 |
| CVE-2026-48518 | MEDIUM | 4.3 | IBM Verify Identity Access |
MultiJuicer 8.0.0에서 10.0.0 버전 사이에서 팀 참여 엔드포인트가 text/plain을 포함한 모든 Content-Type을 허용하여 CORS 사전 검사(preflight)를 우회하는 취약점이 발견되었습니다. 공격자는 이를 통해 피해자의 브라우저가 공격자의 팀에 자동으로 가입하도록 유도하여 피해자의 활동을 가로채거나 점수를 조작할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-1291 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Meow Gallery 플러그인 5.4.4 이하 버전은 REST API 엔드포인트에서 권한 검증 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 권한이 있는 공격자는 사용자 지정 ID 값을 제공하여 갤러리 쇼트코드 레코드를 임의로 생성하거나 덮어쓸 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-2470 | MEDIUM | 4.3 | WordPress |
WordPress용 Pagelayer 플러그인 2.0.9 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 임의의 연락처 양식 메일 템플릿을 설정할 수 있으며, 이를 통해 인증되지 않은 사용자가 조작된 메일을 발송하도록 유도할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-44169 | MEDIUM | 4.3 | MariaDB |
MariaDB 11.4.1부터 11.4.10, 11.8.1부터 11.8.6, 12.3.1 버전에서 역할(Role)을 통해 저장 프로시저 실행 권한을 얻은 사용자가 SHOW CREATE ROUTINE 권한이 없어도 프로시저 정의를 열람할 수 있는 취약점입니다. 이 문제는 11.4.11, 11.8.7, 12.3.2 버전에서 패치되었습니다.
|
2026-06-12 | 2026-06-17 16:24 |
| CVE-2026-47224 | MEDIUM | 4.3 | 7-Zip |
NanaZip(7-Zip 파생 제품)의 LVM2 물리적 볼륨 메타데이터 파서에서 힙 버퍼 오버플로우 읽기 취약점이 발견되었습니다. 이 취약점은 버전 3.0.1000.0부터 6.0.1698.0 미만 버전에서 발생하며, 조작된 LVM 디스크 이미지를 열 때 트리거됩니다. 해당 문제는 안정 버전 6.0.1698.0 및 미리보기 버전 6.5.1742.0에서 패치되었습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-3433 | MEDIUM | 4.3 | Teams |
Mattermost의 websocket 이벤트 브로드캐스트 기능에 권한 검증 결함이 존재하여, 게스트 권한을 가진 공격자가 자신이 속하지 않은 비공개 팀의 권한 변경 알림을 관찰할 수 있습니다. 이는 인증된 사용자가 팀 또는 채널 멤버십에 따라 제한되어야 할 이벤트를 무단으로 감시할 수 있게 만듭니다.
|
2026-06-12 | 2026-06-18 14:31 |
| CVE-2026-6277 | MEDIUM | 4.3 | Git |
GitLab EE의 13.9부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만 버전에서 보안 관리자 권한을 가진 사용자가 비활성화된 기능에 대해 프로젝트 보안 구성을 관리할 수 있는 권한 위조 취약점이 발견되었습니다. 이는 잘못된 권한 검증으로 인해 보안 설정이 우회될 수 있는 중대한 문제입니다.
|
2026-06-11 | 2026-06-11 17:36 |
| CVE-2026-10733 | MEDIUM | 4.3 | Git |
GitLab의 CI/CD Catalog 페이지에서 부적절한 입력값 정제로 인해 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab CE/EE의 17.0부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만 버전에서 영향을 미칩니다.
|
2026-06-11 | 2026-06-15 01:46 |
| CVE-2026-46645 | MEDIUM | 4.3 | Spring Data REST |
SQLAdmin 0.25.1 미만 버전의 application.py 내 ajax_lookup 엔드포인트에서 접근 제어 검사(is_accessible)가 누락되는 취약점이 발견되었습니다. 개발자가 특정 모델에 대한 접근을 제한하더라도, 인증된 사용자는 해당 엔드포인트를 통해 제한된 모델의 데이터를 조회할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-50569 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Fission 1.25.0 이전 버전은 HTTPTrigger 생성 시 RelativeURL 및 Prefix 필드에 대한 유효성 검사를 건너뛰는 결함이 있습니다. 이 결함으로 인해 kubectl 또는 REST API를 통해 직접 리소스를 생성할 경우 URL 관련 검증이 우회될 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-45563 | MEDIUM | 4.3 | Nginx |
Roxy-WI의 GET /history/<service>/<server_ip> 엔드포인트에서 서비스 파라미터가 'user'일 때 서버 IP를 사용자 ID로 재사용하며 권한 검증이 누락됩니다. 이로 인해 인증된 모든 사용자(게스트 포함)가 타인의 전체 감사 기록에 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-53436 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.567 및 LTS 2.555.2 이전 버전은 로그인 후 리다이렉트 URL 검증 과정에서 상대 경로 세그먼트(`./` 또는 `../`)를 잘못 처리하는 취약점이 있습니다. 이로 인해 공격자가 악성 사이트로 사용자를 유도하는 피싱 공격을 수행할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-53437 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.567 및 LTS 2.555.2 이전 버전은 로그인 후 리다이렉트 URL에서 // 사이에 탭이나 개행 문자가 포함되면 이를 정당한 Jenkins 주소로 잘못 판단하는 취약점이 있습니다. 이로 인해 공격자가 피싱 공격을 수행할 수 있습니다.
|
2026-06-10 | 2026-08-27 13:18 |
| CVE-2026-53438 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.567 및 LTS 2.555.2 이전 버전에서 Item/Cancel 권한은 있으나 Item/Read 권한이 없는 공격자가 권한이 없는 큐 항목을 취소할 수 있는 권한 검사 누락 취약점입니다. 이는 권한이 없는 리소스에 대한 불필요한 작업 취소를 유도하여 서비스 가용성에 영향을 줄 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-53439 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.567 및 LTS 2.555.2 이전 버전에서 권한 검사 누락으로 인해 Overall/Read 권한만 가진 공격자가 다른 사용자의 설정된 시간대를 확인하고 '내 보기'의 뷰 이름을 열거할 수 있습니다. 이는 민감한 사용자 정보 유출 및 시스템 구조 파악에 악용될 수 있는 중립 수준의 취약점입니다.
|
2026-06-10 | 2026-06-17 10:57 |