| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17628 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지에서 인증 미흡으로 인해 원격 인증된 공격자가 계정 비밀번호를 변경할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 권한이 있는 사용자의 계정을 탈취할 위험이 있습니다.
|
2026-09-14 | 2026-11-03 18:27 |
| CVE-2026-17047 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 요청 검증으로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 조작된 요청을 통해 시스템 내부의 기밀 데이터에 접근할 수 있게 합니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-16186 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-15887 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 SOAP 요청을 처리할 때 Blind 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버가 내부 네트워크의 다른 시스템에 요청을 보내도록 유도할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-90931 | MEDIUM | 5.4 | - |
LaraDashboard 0.9.0부터 1.2.2까지의 버전은 미디어 업로드 시 SVG 파일 내용을 정제하지 않습니다. media.create 권한만 있는 인증된 사용자가 스크립트 태그를 포함한 악성 SVG를 업로드할 수 있으며, 관리자를 포함한 누군가 해당 파일을 열면 대시보드 컨텍스트에서 스크립트가 실행되어 세션 탈취와 관리자 계정 장악이 가능합니다.
|
2026-09-14 | 2026-10-29 21:17 |
| CVE-2025-63842 | MEDIUM | 5.4 | - |
Repetico 안드로이드 앱 1.9.7.31 버전의 웹 백엔드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 원격 사용자가 객관식 문제 텍스트 필드에 조작된 입력을 삽입하여 앱 컨텍스트 내에서 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2026-09-14 | 2026-10-14 19:10 |
| CVE-2026-88764 | MEDIUM | 5.4 | WordPress |
Simple Membership WordPress 플러그인 4.7.8 이전 버전에서 PayPal 결제 알림 시 멤버십 등급 검증이 누락되는 취약점이 발견되었습니다. 공격자는 낮은 가격의 멤버십을 결제하면서도 실제로는 더 높은 권한을 가진 멤버십 등급을 부여받을 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-81917 | MEDIUM | 5.4 | - |
9.5.3 미만 버전의 Concrete CMS에서 Document Library 블록 렌더링 시 파일 설명 및 태그 필드에 HTML 출력 이스케이프가 적용되지 않는 취약점이 발견되었습니다. 파일 속성을 편집할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하면, 해당 블록을 보는 모든 방문자의 브라우저에서 스크립트가 실행될 수 있습니다. 이를 통해 세션 데이터 탈취나 사용자 권한을 이용한 임의 동작 수행이 가능합니다.
|
2026-09-11 | 2026-09-18 15:18 |
| CVE-2026-81911 | MEDIUM | 5.4 | - |
Concrete CMS 9.0.0부터 9.5.2 버전의 Board Custom Slot 대화상자에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 게시판 편집 권한을 이용해 악성 자바스크립트가 포함된 템플릿 데이터를 저장할 수 있으며, 이를 통해 일반 방문자나 관리자의 세션을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-18 19:00 |
| CVE-2026-14565 | MEDIUM | 5.4 | WordPress |
advanced-customized-prompts WordPress 플러그인 1.0.1 이하 버전에서 권한 및 논스 검증 미비로 인해 발생하는 취약점입니다. 인증된 사용자가 제품 팝업 설정에 악성 자바스크립트를 저장할 수 있으며, 해당 제품을 보는 방문자의 브라우저에서 코드가 실행됩니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-88894 | MEDIUM | 5.4 | - |
Snipe-IT의 사전 정의된 키트 체크아웃 경로에서 FMCS(Full Multiple Company Support) 테넌트 격리가 제대로 적용되지 않는 취약점입니다. 공격자는 권한이 있는 사용자를 통해 다른 회사의 자산을 자신의 회사 소속 사용자에게 할당함으로써 회사 간 격리 정책을 우회할 수 있습니다.
|
2026-09-10 | 2026-09-29 19:10 |
| CVE-2026-15460 | MEDIUM | 5.4 | - |
Bluetooth Classic(BR/EDR)의 L2CAP 수신 핸들러가 채널이 완전히 연결된 상태인지 확인하지 않고 데이터를 처리하는 취약점입니다. 공격자는 연결이 완료되거나 인증되기 전 단계에서 데이터를 전송하여 상위 계층 프로토콜에 전달하거나, 재사용된 채널의 잘못된 상태를 이용해 서비스 거부(DoS) 및 댕글링 포인터 문제를 유발할 수 있습니다.
|
2026-09-09 | 2026-11-04 05:18 |
| CVE-2026-86747 | MEDIUM | 5.4 | - |
Snipe-IT의 Full Multiple Company Support(FMCS) 기능 활성화 시, 특정 엔드포인트의 권한 검증 로직에 결함이 있습니다. 이로 인해 권한이 있는 사용자가 자신이 속하지 않은 다른 회사의 자산 수락 알림을 보내거나 수락 기록을 영구적으로 삭제할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:33 |
| CVE-2026-85133 | MEDIUM | 5.4 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 AJAX 작업 시 논스(nonce) 또는 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 관리자의 스캔 데이터를 읽거나 삭제하고, 플러그인의 설정값을 임의로 변경할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-85418 | MEDIUM | 5.4 | WordPress |
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.9 미만 버전에서 Beaver Builder 위젯이 사용자 입력 HTML 태그 이름을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 모든 사용자에게 스크립트가 실행될 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-11821 | MEDIUM | 5.4 | - |
WordPress용 Eventin 플러그인 4.1.17 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 전용 기능인 알림 흐름 자동화 워크플로우를 조회, 생성, 수정, 복제 및 삭제할 수 있습니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-86996 | MEDIUM | 5.4 | - |
n8n 워크플로우 자동화 플랫폼에서 에이전트에 도구로 연결된 워크플로우의 접근 제어 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 에이전트를 생성할 수 있는 사용자가 제한된 워크플로우를 호출하고 그 결과 데이터를 읽을 수 있습니다.
|
2026-09-08 | 2026-09-10 20:54 |
| CVE-2026-2520 | MEDIUM | 5.4 | WordPress |
WordPress용 Bookly 플러그인의 'updateAddon' 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 'main.php'를 메인 파일로 사용하는 모든 플러그인을 최신 버전으로 업데이트할 수 있습니다.
|
2026-09-08 | 2026-09-08 13:17 |
| CVE-2026-86440 | MEDIUM | 5.4 | PHP |
MISP의 대시보드 위젯, 특히 버튼 위젯에서 사용하는 URL 검증 로직이 불충분하여 발생하는 보안 취약점입니다. 공격자가 조작된 URL을 저장하면 다른 사용자가 위젯을 클릭할 때 악성 스크립트가 실행되거나 공격자의 사이트로 리다이렉트될 수 있는 저장형 XSS 취약점입니다.
|
2026-09-07 | 2026-09-09 15:24 |
| CVE-2026-12853 | MEDIUM | 5.4 | - |
WordPress용 Flamingo 플러그인 2.6.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 적절한 검증 없이 분류 체계 용어, 채널 이름, 제출 횟수 및 태그 정보를 열람할 수 있습니다. 이는 내부 워크플로우나 부서명과 같은 민감한 정보를 노출할 위험이 있습니다.
|
2026-09-07 | 2026-09-08 17:17 |
| CVE-2026-12843 | MEDIUM | 5.4 | - |
WordPress용 LearnDash LMS 플러그인 4.25.0 - 5.1.6 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자 권한 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 결제 과정 없이 임의의 사용자를 유료 강의에 등록할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-15247 | MEDIUM | 5.4 | WordPress |
Search Atlas SEO WordPress 플러그인 2.6.24 미만 버전에서 설정 업데이트 시 논스(nonce) 또는 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 인증된 사용자라도 사이트에 저장된 Google 서비스 계정 자격 증명을 덮어쓰거나 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2025-14945 | MEDIUM | 5.4 | WordPress |
WordPress용 The Events Manager 플러그인 7.3.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 이벤트 속성 값을 저장할 때 입력값 검증이 부족하고 출력 시 이스케이프 처리가 되지 않아, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-05 | 2026-10-19 22:10 |
| CVE-2026-17621 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지의 시스템에서 원격 공격자가 디렉토리를 탐색할 수 있는 취약점이 존재합니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템의 임의 파일을 열람할 수 있습니다.
|
2026-09-04 | 2026-09-10 21:17 |
| CVE-2026-85650 | MEDIUM | 5.4 | - |
Trigger.dev 4.5.2 미만 버전에서 웹훅 알림 채널 전달 URL에 대한 검증 및 SSRF 방어 조치가 누락되어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 조직 구성원 권한을 가진 인증된 사용자가 내부 서비스나 메타데이터 엔드포인트를 대상으로 하는 URL을 알림 채널로 생성하여 서버가 제한된 리소스에 POST 요청을 보내도록 유도할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-85593 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.1.8 미만 버전의 FaqHelper::convertOldInternalLinks() 함수에서 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 검증된 FAQ 콘텐츠에 html_entity_decode()를 호출하여 인코딩된 보호 조치를 무력화합니다. FAQ 편집 권한이 있는 인증된 사용자는 자바스크립트 페이로드를 삽입하여 해당 페이지를 보는 모든 사용자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-14 14:17 |
| CVE-2026-82024 | MEDIUM | 5.4 | WordPress |
LearnPress WordPress 플러그인 4.4.6 미만 버전에서 발생하는 저장형 XSS 취약점입니다. Instructor 권한을 가진 인증된 공격자가 퀴즈 질문의 답변 제목 필드에 검증되지 않은 입력을 삽입하여 악성 스크립트를 저장할 수 있습니다. 이 스크립트는 해당 퀴즈를 보는 학생, 강사, 관리자의 브라우저에서 실행될 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-85230 | MEDIUM | 5.4 | - |
MISP 대시보드의 ButtonWidget 설정 시 URL 검증이 저장 단계에서 이루어지지 않아 발생하는 지속적인 URL 주입 취약점입니다. 인증된 사용자가 javascript: 스킴을 포함한 악성 URL을 설정에 저장할 수 있으며, 이는 클라이언트 측 스크립트 실행으로 이어져 사용자 권한 탈취를 초래할 수 있습니다.
|
2026-09-03 | 2026-09-10 19:37 |
| CVE-2026-84674 | MEDIUM | 5.4 | Jenkins |
Jenkins XebiaLabs XL Deploy 플러그인 26.1.0 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84677 | MEDIUM | 5.4 | Jenkins |
Jenkins update-center2 3.18.3 및 이전 버전에서 플러그인 제공 값(이름, 설명, 버전 메타데이터)을 적절히 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 호스팅 가능한 플러그인을 제공할 수 있는 경우 이 취약점을 악용할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |