| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77516 | MEDIUM | 5.4 | - |
MaxKB 2.0.0부터 2.9.2 버전까지, 권한이 낮은 워크스페이스 사용자가 도구 접근 권한이 없음에도 불구하고 도구 식별자를 바인딩하여 실행할 수 있는 취약점이 존재합니다. 이 과정에서 디스패치 경로가 권한 검사를 재수행하지 않아, 도구 실행 시 서버 측 초기화 매개변수가 복호화되어 공격자가 도구에 포함된 자격 증명을 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-77520 | MEDIUM | 5.4 | - |
MaxKB 2.10.2-lts 및 이전 버전에서 동일한 워크스페이스 내 일반 사용자가 다른 사용자의 application_id를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 ID를 자신의 워크플로우에 삽입하여 피해자 애플리케이션의 출력을 가로채고, 권한 검증 부재를 악용해 피해자 애플리케이션의 채팅 기록을 생성할 수 있습니다.
|
2026-09-21 | 2026-09-22 16:17 |
| CVE-2026-54915 | MEDIUM | 5.4 | Python |
Tautulli 2.17.2 미만 버전에서 /auth/redirect 엔드포인트의 redirect_uri 파라미터 처리 미흡으로 인해 발생합니다. 공격자가 탭, 줄바꿈 등의 특수 문자를 포함한 링크를 통해 사용자를 외부 피싱 사이트로 리다이렉트시킬 수 있습니다. 기본 HTTP_ROOT 설정을 사용하는 환경에서 취약점이 발생합니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-90884 | MEDIUM | 5.4 | WordPress |
WordPress용 WP Recipe Maker 플러그인의 10.8.1 이하 모든 버전에서 'notes' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-18 13:23 |
| CVE-2026-40534 | MEDIUM | 5.4 | Synology DSM |
Synology DiskStation Manager(DSM)의 Video API에서 웹 페이지 생성 시 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 플레이어를 실행할 때 제한된 파일을 읽거나 쓸 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-15004 | MEDIUM | 5.4 | WordPress |
WordPress의 FileBird – Media Library Folders & File Manager 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 6.5.6 이하의 모든 버전에서 이미지 alt 텍스트에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 권한을 가진 공격자가 악성 스크립트를 삽입하고 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-14311 | MEDIUM | 5.4 | WordPress |
WordPress용 Amelia 플러그인의 /users/customers/<id> 엔드포인트에서 소유권 검증이 누락되어 발생한 취약점입니다. wpamelia-provider 권한을 가진 인증된 공격자가 임의의 고객 정보를 조회하거나 수정할 수 있으며, 비밀번호 재설정을 통해 에디터(Editor) 권한까지 탈취할 수 있습니다. 이 취약점은 Employee Panel이 포함된 프리미엄 버전에서만 발생합니다.
|
2026-09-17 | 2026-09-18 15:17 |
| CVE-2026-92568 | MEDIUM | 5.4 | Kubernetes |
MLRun 1.11.0 이하 버전의 WebhookNotification 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 악성 웹훅 알림을 사용하여 API 서버가 내부 주소, Kubernetes API 또는 클라우드 메타데이터 엔드포인트로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-09-16 | 2026-09-23 17:17 |
| CVE-2026-89031 | MEDIUM | 5.4 | WordPress |
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 사용자가 다른 사용자의 예약된 게시물 기록을 수정할 수 있는 취약점이 발견되었습니다. b2s_calendar_move_post AJAX 핸들러가 소유권 검증 없이 공격자가 제공한 ID를 사용하여 데이터베이스를 업데이트하기 때문에 발생합니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-92133 | MEDIUM | 5.4 | - |
Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f 및 이전 버전에서 GitLab API 클라이언트 캐싱 시 자격 증명 ID만을 기반으로 캐시 키를 생성하는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 다른 GitLab API 토큰 자격 증명에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92132 | MEDIUM | 5.4 | Jenkins |
Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 및 이전 버전에서 발생하는 취약점입니다. 공격자가 빌드 로그를 제어할 수 있는 경우, 플러그인이 설정된 Develocity 서버 대신 공격자가 지정한 URL로 빌드 스캔 데이터를 요청하도록 유도하여 글로벌 설정에 저장된 Develocity 액세스 키를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-13407 | MEDIUM | 5.4 | WordPress |
Royal Elementor Addons WordPress 플러그인 1.7.1067 미만 버전에서 폼 위젯을 통해 제출된 값이 적절히 정제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자에게 전송되는 알림 이메일에 임의의 HTML 코드를 삽입할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-87959 | MEDIUM | 5.4 | WordPress |
WPBot WordPress 플러그인 8.7.6 미만 버전에서 Claude AI 설정 저장 시 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 API 키를 포함한 AI 제공자 설정을 임의로 변경할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-81927 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전의 SVG 파일 처리 과정에서 저장형 XSS 취약점이 발견되었습니다. SVG 파일 검사 설정이 특정 모드로 구성될 경우, 보안 필터링이 불충분하여 xlink:href 내의 javascript: URI와 같은 악성 스크립트가 제거되지 않고 저장될 수 있습니다. 이를 통해 공격자는 파일을 열람하는 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-18 15:15 |
| CVE-2026-55226 | MEDIUM | 5.4 | Kubernetes |
Strimzi 1.0.0 및 이전 버전에서 Topic Operator 또는 User Operator 중 하나만 배포할 경우, Entity Operator의 ServiceAccount가 두 구성 요소 모두에 대한 RBAC 권한을 과도하게 보유하게 됩니다. 이로 인해 특정 운영자가 부재할 때 KafkaUser/Secrets 또는 KafkaTopic 커스텀 리소스에 대한 권한 오남용이 발생할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-12910 | MEDIUM | 5.4 | - |
GitLab CE/EE의 특정 버전에서 인증 강제 검사 누락으로 인해 발생하는 보안 취약점입니다. 인증된 사용자가 특정 조건 하에서 SAML SSO 로그인 제한을 우회하여 SSO 없이 인증할 수 있는 문제가 확인되었습니다.
|
2026-09-15 | 2026-09-28 20:04 |
| CVE-2026-12751 | MEDIUM | 5.4 | - |
IBM Cloud Pak for Business Automation에서 HTML 인젝션 취약점이 발견되었습니다. 원격 공격자가 악성 HTML 코드를 삽입할 수 있으며, 피해자가 이를 볼 경우 해당 사이트의 보안 컨텍스트 내에서 코드가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-23 20:15 |
| CVE-2026-81894 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.2 이하 버전의 Gallery 블록 내 이미지 캡션 필드에서 저장형 DOM 기반 XSS 취약점이 발견되었습니다. Magnific Popup 라이트박스 스크립트가 캡션 데이터를 HTML로 잘못 처리하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-81896 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전에서 사용자 정의 폼 블록의 질문 라벨에 HTML 엔티티 인코딩이 적용되지 않는 취약점이 발견되었습니다. 이를 통해 악의적인 편집자가 라벨에 스크립트를 삽입하면, 관리자가 제출 보고서를 확인할 때 해당 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-81897 | MEDIUM | 5.4 | - |
Concrete CMS 9.5.3 미만 버전의 Express 엔티티 폼 대시보드 컨트롤러에서 anti-CSRF 토큰 검증이 누락되었습니다. 공격자는 인증된 관리자에게 위조된 요청을 보내 기존 폼의 텍스트 컨트롤에 악성 스크립트를 삽입할 수 있으며, 이는 관리자가 해당 항목을 열 때 실행되는 저장형 XSS로 이어집니다.
|
2026-09-15 | 2026-09-22 19:16 |
| CVE-2026-91986 | MEDIUM | 5.4 | Git |
gitoxide gix-transport 0.59.2 미만 버전에서 git-daemon 연결 요청 시 제어 문자를 제대로 필터링하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 git URL을 통해 NUL, CR, LF 바이트를 주입하여 가상 호스트를 사칭하거나 데몬 요청 및 로그에 새로운 줄을 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-91942 | MEDIUM | 5.4 | Docker |
crawl4ai 0.9.3 미만 버전의 Docker Playground UI에서 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 이벤트 핸들러가 포함된 악성 PDF를 제작하여 사용자의 sessionStorage에 저장된 API 토큰을 탈취하고 인증된 API를 오용할 수 있습니다.
|
2026-09-15 | 2026-09-17 15:16 |
| CVE-2024-58384 | MEDIUM | 5.4 | curl |
Tornado 6.4.1 미만 버전의 CurlAsyncHTTPClient에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 요청 헤더 값에 줄바꿈 문자를 삽입하여 임의의 헤더를 추가하거나 새로운 HTTP 요청을 생성할 수 있습니다.
|
2026-09-15 | 2026-09-28 14:10 |
| CVE-2026-85657 | MEDIUM | 5.4 | WordPress |
WordPress의 PublishPress Authors 플러그인 4.15.0 이하 버전에서 'profile_fields_user_email_value_prefix' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-15 | 2026-09-15 19:17 |
| CVE-2026-91201 | MEDIUM | 5.4 | - |
DocsGPT 0.20.0 이하 버전에서 OAuth 커넥터 세션 토큰이 송신자 출처 검증 없이 와일드카드 타겟 오리진의 callback-status 엔드포인트로 전송되는 취약점이 발견되었습니다. 공격자는 OAuth 인증 과정에서 window.opener 역할을 수행하여 세션 토큰과 계정 이메일을 탈취할 수 있으며, 이를 통해 피해자의 클라우드 스토리지 연결을 해제할 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-18117 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0부터 9.5.3 버전에서 페이지 별칭(customAliasName) 입력값에 대한 검증 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 권한이 있는 편집자가 악성 스크립트가 포함된 별칭을 저장하면, 관리자가 사이트맵 패널을 열 때 스크립트가 실행되어 관리자 권한을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-29 19:17 |
| CVE-2026-12758 | MEDIUM | 5.4 | - |
IBM Cloud Pak for Business Automation에서 HTTP 헤더 검증이 부적절하게 이루어져 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 권한 인증을 우회하고 제한된 엔드포인트를 호출할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-81903 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0에서 9.5.2 버전 사이에서 페이지 컨테이너 아이콘 값이 적절히 검증되지 않아 발생하는 취약점입니다. 공격자가 조작된 아이콘 값을 저장하면, 관리자가 대시보드를 확인할 때 악성 스크립트가 실행되어 세션 토큰 탈취 및 권한 상승이 가능합니다.
|
2026-09-14 | 2026-09-18 19:12 |
| CVE-2026-13272 | MEDIUM | 5.4 | - |
IBM Verify Identity Access에서 출처 검증(origin validation) 기능이 누락되었습니다. 이로 인해 원격 공격자가 피해자를 사칭하여 작업을 수행하거나 시스템에 추가적인 공격을 시도할 수 있습니다.
|
2026-09-14 | 2026-09-20 01:16 |
| CVE-2026-12766 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-09-14 | 2026-11-03 18:27 |