| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16274 | LOW | 2.7 | WordPress |
Classified Listing WordPress 플러그인 5.4.4 미만 버전에서 권한 및 소유권 확인 미흡으로 인해 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 초안, 대기 중인 게시물, 비공개 게시물을 포함한 모든 콘텐츠를 읽을 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16276 | LOW | 2.7 | WordPress |
Classified Listing WordPress 플러그인 5.4.4 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자나 보고 관리자만 볼 수 있는 일일 매출 총액 정보를 읽을 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-15231 | LOW | 2.7 | WordPress |
Tag, Category, and Taxonomy Manager WordPress 플러그인 3.51.0 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 자신이 소유하지 않은 비공개 또는 임시 저장된 게시물의 데이터를 조회할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-15939 | LOW | 2.7 | WordPress |
Simple Restrict WordPress 플러그인 1.2.9 미만 버전에서 REST API를 통한 콘텐츠 제한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 접근 권한이 없는 제한된 게시물이나 페이지의 내용을 읽을 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-14195 | LOW | 2.7 | WordPress |
Brizy WordPress 플러그인 2.8.18 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 비공개, 대기 중 또는 임시 저장된 게시물 내용을 읽을 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14214 | LOW | 2.7 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 2.4.4 미만 버전에서 고객 가져오기 기능의 필드 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 Amelia Manager 권한을 가진 사용자가 가져오기 요청을 통해 저장된 사용자 레코드의 임의의 열을 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14188 | LOW | 2.7 | WordPress |
Easy Appointments WordPress 플러그인 3.12.28 이전 버전에서 고객 목록 핸들러에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 인증된 사용자가 저장된 모든 고객의 개인 정보를 읽을 수 있습니다.
|
2026-07-30 | 2026-08-10 13:17 |
| CVE-2026-14821 | LOW | 2.7 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.1.5 미만 버전에서 출력 템플릿 삭제 전 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 템플릿을 삭제할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-61081 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Performance Schema 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 일부를 무단으로 읽을 수 있는 기밀성 침해 문제가 발생할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:49 |
| CVE-2026-10755 | LOW | 2.7 | WordPress |
All in One SEO WordPress 플러그인 4.9.9 미만 버전에서 AI 통합 REST API 엔드포인트에 대한 접근 제한이 제대로 이루어지지 않습니다. 이로 인해 기여자(Contributor)와 같은 낮은 권한을 가진 사용자도 사이트 전체의 AI 통합 상태를 덮어쓰거나 초기화할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-57961 | LOW | 2.7 | PHP |
phpMyFAQ 4.1.5 미만 버전의 concatenatePaths() 함수에서 인증된 사용자가 경로 탐색(Path Traversal)을 수행할 수 있는 취약점이 발견되었습니다. FAQ 편집 권한을 가진 사용자가 조작된 이미지 경로가 포함된 HTML을 저장하면, PDF 생성 과정에서 의도하지 않은 시스템 파일에 접근할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:41 |
| CVE-2026-6352 | LOW | 2.7 | Git |
GitLab EE의 특정 GraphQL 작업에서 권한 부여가 부적절하게 처리되어 발생하는 취약점입니다. 이로 인해 감사자(auditor) 수준의 권한을 가진 인증된 사용자가 특정 조건에서 컴플라이언스 위반 기록을 수정할 수 있습니다.
|
2026-07-08 | 2026-07-09 20:36 |
| CVE-2026-13151 | LOW | 2.7 | Git |
GitLab EE의 권한 제어 미흡으로 인해 인증된 사용자가 의도된 권한 범위를 벗어나 그룹 수준 설정을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 16.10(18.11.7 미만), 19.0(19.0.4 미만), 19.1(19.1.2 미만) 버전에서 영향을 받습니다.
|
2026-07-08 | 2026-07-09 20:34 |
| CVE-2026-53480 | LOW | 2.7 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 제한된 디렉토리를 벗어나 허가되지 않은 파일을 수정할 수 있습니다.
|
2026-07-08 | 2026-07-08 20:09 |
| CVE-2026-44367 | LOW | 2.7 | Spring for Apache Kafka |
Klaw는 Apache Kafka 토픽 관리 및 거버넌스를 위한 셀프 서비스 도구입니다. 2.10.4 버전 이전에는 사용자 등록 및 로그인 메커니즘에서 사용자 이름의 대소문자 처리 방식이 일관되지 않아, 특정 사용자의 계정을 완전히 잠그거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 존재합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-10078 | LOW | 2.7 | Git |
Quay config-tool의 GitLab OAuth 검증기에서 결함이 발견되었습니다. 이 취약점으로 인해 POST 요청 시 client_id 및 client_secret과 같은 민감한 자격 증명이 URL 쿼리 매개변수를 통해 평문으로 전송됩니다. 이로 인해 서버 액세스 로그, 리버스 프록시 로그 및 기타 모니터링 시스템의 로그에 자격 증명이 노출될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-2900 | LOW | 2.7 | Git |
GitLab EE에서 인스턴스 레벨 approval rule 편집 방지 기능이 활성화되었을 때 권한 검증이 부족하여, Maintainer 권한의 인증된 사용자가 프로젝트 approval rules을 수정하거나 삭제할 수 있는 취약점이다. 이를 악용하면 필수 코드 리뷰 정책을 우회할 수 있다.
|
2026-05-14 | 2026-05-16 03:36 |
| CVE-2026-8200 | LOW | 2.7 | Spring Data MongoDB |
컬렉션에 스키마 검증이 활성화된 상태에서 업데이트 또는 삽입 작업이 스키마를 위반할 경우, 로컬 서버 로그 메시지에 사용자 데이터가 완전히 마스킹되지 않은 채 기록될 수 있습니다. 이로 인해 민감한 정보가 로그 파일에 노출될 위험이 있습니다.
|
2026-05-13 | 2026-06-17 11:03 |
| CVE-2025-9957 | LOW | 2.7 | Git |
GitLab CE/EE의 인가 확인 미흡으로 인해 프로젝트 소유자가 그룹의 포크 방지 설정을 부적절하게 우회할 수 있습니다. 이를 통해 조직의 코드 통제 정책이 무시될 수 있습니다.
|
2026-04-22 | 2026-10-14 13:10 |
| CVE-2026-3307 | LOW | 2.7 | Git |
GitHub Enterprise Server의 인증 우회 취약점으로, admin 권한을 가진 사용자가 요청 본문의 owner_id 파라미터를 조작하여 다른 repository의 secret scanning push protection 설정을 변경할 수 있습니다. URL의 repository에 대해서만 인증을 확인하지만 실제 작업은 요청 본문에 지정된 다른 repository에 적용됩니다. 신뢰할 수 있는 기존 사용자만 bypass reviewer로 추가 가능하므로 영향은 제한적입니다.
|
2026-04-21 | 2026-04-29 12:47 |
| CVE-2026-22001 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버의 제한된 데이터에 대한 인가되지 않은 읽기 접근을 수행할 수 있습니다. CVSS 점수 2.7로 심각도가 낮으며 기밀성 영향만 존재합니다.
|
2026-04-21 | 2026-04-23 15:04 |
| CVE-2026-40264 | LOW | 2.7 | IBM Verify Identity Access |
OpenBao는 오픈 소스 기반의 ID 중심 비밀 관리 시스템입니다. 2.5.3 버전 이전에는 특정 테넌트의 토큰 액세서가 유출될 경우, 다른 테넌트의 권한을 가진 관리자가 해당 토큰을 취소하거나 갱신할 수 있는 보안 결함이 존재합니다.
|
2026-04-21 | 2026-06-17 10:44 |
| CVE-2026-27316 | LOW | 2.7 | FortiSandbox PaaS |
Fortinet FortiSandbox의 특정 버전에서 인증된 관리자가 클라이언트 측 검사를 통해 LDAP 서버 자격 증명을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 자격 증명 보호가 불충분하여 발생하며, 권한이 있는 관리자에게 민감한 정보가 노출될 수 있습니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-4916 | LOW | 2.7 | Git |
GitLab CE/EE 18.2~18.8.8, 18.9.0~18.9.4, 18.10.0~18.10.2 버전에서 권한 확인 미흡으로 커스텀 역할을 가진 인증된 사용자가 상위 권한의 그룹 멤버를 강등 또는 제거할 수 있는 취약점입니다. 멤버 관리 작업 시 인가 점검이 제대로 이루어지지 않아 권한 에스컬레이션이 가능합니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3469 | LOW | 2.7 | Cisco Email Security Appliance |
SonicWall Email Security 어플라이언스의 부적절한 입력값 검증으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 이를 통해 원격의 인증된 관리자 권한 공격자가 애플리케이션을 응답 불가능한 상태로 만들 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34372 | LOW | 2.7 | PHP |
Sulu는 Symfony 프레임워크 기반의 오픈소스 PHP 콘텐츠 관리 시스템입니다. 버전 1.0.0에서 2.6.21까지, 그리고 3.0.0에서 3.0.4까지의 버전에서 관리자 권한을 가진 사용자가 연락처 접근 권한이 없음에도 관리자 API를 통해 연락처의 하위 엔티티에 접근할 수 있는 취약점이 존재합니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-33624 | LOW | 2.7 | Node.js |
Parse Server의 특정 버전에서 MFA 복구 코드가 일회용으로 제한되지 않는 취약점이 발견되었습니다. 공격자가 사용자의 비밀번호와 복구 코드 하나를 확보한 상태에서 동시에 여러 로그인 요청을 보내면, 해당 코드를 무제한으로 재사용할 수 있습니다. 이 문제는 8.6.60 및 9.6.0-alpha.54 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-3230 | LOW | 2.7 | wolfSSL |
wolfSSL의 TLS 1.3 Client HelloRetryRequest 핸드셰이크 로직에서 필수적인 암호화 단계가 누락되었습니다. 공격자가 특정 방식으로 구성된 메시지를 보내면 (EC)DHE 공유 비밀값으로부터 예측 가능한 트래픽 비밀값을 유도할 수 있어 통신 기밀성이 침해될 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-21965 | LOW | 2.7 | MySQL |
MySQL Server의 보안 취약점으로 인해 권한이 높은 공격자가 MySQL Server를 부분적으로 서비스 거부 상태로 만들 수 있는 취약점
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21640 | LOW | 2.7 | PHP |
Revive Adserver 설정에서 특정 문자 조합을 사용할 때 PHP 오류로 인해 관리자 사용자 콘솔이 비활성화될 수 있는 형식 문자열 주입 취약점
|
2026-01-20 | 2026-01-21 19:16 |