| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39372 | MEDIUM | 4.9 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 업로드된 이미지 파일의 EXIF 메타데이터를 제거하지 않고 그대로 저장 및 제공하는 취약점이 발견되었습니다. 관리자가 첨부파일로 이미지를 업로드하고 이를 다른 사용자와 공유할 경우, 수신자는 이미지에 포함된 GPS 좌표, 타임스탬프, 기기 정보 등 민감한 정보를 추출할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-17602 | MEDIUM | 4.9 | WordPress |
WordPress용 SSL Zen 플러그인의 'file_name' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버 내의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-15095 | MEDIUM | 4.9 | WordPress |
WordPress용 CTX Feed 플러그인 6.6.43 이하 버전에서 'provider' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 상점 관리자 권한을 가진 공격자가 서버의 임의 파일을 삭제할 수 있으며, 핵심 파일 삭제 시 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-63329 | MEDIUM | 4.9 | MySQL |
Warpgate 0.25.6 미만 버전에서 발생하는 취약점으로, 클라이언트가 제공한 x-warpgate-username 헤더가 인증된 사용자 이름보다 먼저 전달될 수 있습니다. 공격자가 조작된 헤더를 사용하여 백엔드 서버에서 다른 사용자로 권한을 탈취할 수 있는 인증 우회 취약점입니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-94213 | MEDIUM | 4.9 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 권한 서비스 구성 요소에서 결함이 발견되었습니다. 정책 평가 엔드포인트의 권한 확인 누락으로 인해, 제한된 조회 권한을 가진 위임된 관리자가 권한 없이도 모든 사용자의 전체 프로필과 역할 정보를 열람할 수 있습니다. 이로 인해 이메일 주소 및 할당된 보안 역할과 같은 민감한 정보가 노출될 수 있습니다.
|
2026-09-21 | 2026-09-22 19:37 |
| CVE-2026-6295 | MEDIUM | 4.9 | WordPress |
WordPress용 WP Optimizer 플러그인 2.5.0 이하 버전에서 's' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. Query::parse_key_compare_field() 메서드의 안전하지 않은 서브쿼리 탐지 로직으로 인해, 특정 패턴의 입력값이 이스케이프 처리 없이 SQL 쿼리에 직접 삽입될 수 있습니다. 이를 통해 인증된 관리자 권한의 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-75959 | MEDIUM | 4.9 | WordPress |
WordPress용 GoPay for WooCommerce 플러그인의 'log_table_filter' 매개변수에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 1.0.36 버전 이하의 모든 버전에서 사용자 입력값에 대한 이스케이프 처리 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 상점 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-75961 | MEDIUM | 4.9 | WordPress |
WordPress용 NEX-Forms – Ultimate Forms Plugin의 9.3.0 이하 모든 버전에서 'additional_params' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:17 |
| CVE-2026-16777 | MEDIUM | 4.9 | WordPress |
WordPress용 Store Exporter 플러그인의 모든 버전(2.8.0 포함)에서 'filename' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 상점 관리자 이상의 권한을 가진 인증된 공격자가 서버 내 임의의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-91019 | MEDIUM | 4.9 | WordPress |
Event Booking Manager for WooCommerce WordPress 플러그인 5.6.0 미만 버전에서 결제 게이트웨이 설정에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트의 PayPal 및 Stripe 비밀 키를 포함한 결제 정보를 읽을 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92813 | MEDIUM | 4.9 | Metabase |
Metabase 0.63.18 이하 버전에서 커스텀 GeoJSON URL의 0.0.0.0 주소를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 루프백 서비스에 접근하여 내부 서비스 응답을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-76449 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API에 입력되는 사용자 데이터의 검증이 미흡하여 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:04 |
| CVE-2026-76450 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:03 |
| CVE-2026-76451 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한이 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:03 |
| CVE-2026-76448 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API의 사용자 입력값 검증 미흡으로 인해 발생하며, 공격자가 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:02 |
| CVE-2026-76426 | MEDIUM | 4.9 | Spring Data REST |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 발생하는 취약점으로, 인증된 원격 공격자가 모니터링 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다. 특정 매개변수에 대한 검증이 불충분하여 공격자가 조작된 요청을 통해 데이터베이스 정보를 읽어낼 수 있습니다.
|
2026-09-16 | 2026-09-28 13:01 |
| CVE-2026-76428 | MEDIUM | 4.9 | Spring Data REST |
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증된 원격 공격자가 세션 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 매개변수가 매개변수화 없이 SQL 절에 직접 결합되어 발생하며, 공격자는 이를 통해 세션 데이터베이스의 정보를 읽을 수 있습니다. 공격을 위해서는 유효한 관리자 권한이 필요합니다.
|
2026-09-16 | 2026-09-28 13:11 |
| CVE-2026-20235 | MEDIUM | 4.9 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) API의 사용자 입력 매개변수 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 API 요청을 보내 영향을 받는 장치의 해시된 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-22 21:17 |
| CVE-2026-48737 | MEDIUM | 4.9 | Python |
pyLoad의 특정 버전에서 IPv6 주소 체계(6to4 또는 NAT64)를 처리할 때 내부 IPv4 주소를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 내부 네트워크를 정찰하거나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 17:17 |
| CVE-2026-25826 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Keyfactor SignServer 7.6.0 미만 버전에서 PKCS11CryptoToken의 ATTRIBUTESFILE 속성을 인식할 수 없는 파일로 설정할 경우 오류가 발생합니다. 이때 오류 메시지와 함께 해당 파일의 내용이 애플리케이션 서버 로그에 출력되어, 관리자 권한과 로그 접근 권한을 가진 사용자가 JBoss 로컬 사용자가 읽을 수 있는 파일 내용을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:56 |
| CVE-2026-87919 | MEDIUM | 4.9 | WordPress |
Product XML Feed Manager for WooCommerce 플러그인 3.1.1 미만 버전에서 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 제품 쇼트코드가 포함된 게시물을 미리보기함으로써 임의의 WooCommerce 제품을 삭제할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2025-69904 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Linkstack v4.8.4 및 이전 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 관리자가 파일 경로 입력을 조작하여 서버의 임의 파일을 읽을 수 있으며, 이는 민감한 시스템 또는 애플리케이션 파일에 대한 무단 접근으로 이어질 수 있습니다.
|
2026-09-11 | 2026-10-26 21:10 |
| CVE-2026-89298 | MEDIUM | 4.9 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 동적 클라이언트 등록 서비스에서 결함이 발견되었습니다. view-clients 권한을 가진 사용자가 클라이언트 등록 엔드포인트에 접근할 때 민감한 정보가 마스킹되지 않아 클라이언트의 비밀번호(secret)가 평문으로 노출됩니다. 이를 통해 읽기 전용 관리자가 해당 클라이언트 계정에 대한 전체 권한을 획득하고 권한 상승을 시도할 수 있습니다.
|
2026-09-11 | 2026-09-16 19:42 |
| CVE-2026-18386 | MEDIUM | 4.9 | WordPress |
WordPress용 WP BackItUp Community Edition 플러그인의 'backup_file' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버 내의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. basename() 정규화 로직이 파일이 존재하지 않을 때만 작동하여 기존 파일 읽기를 방지하지 못하는 결함이 있습니다.
|
2026-09-10 | 2026-09-10 21:17 |
| CVE-2026-19800 | MEDIUM | 4.9 | PHP |
WordPress용 Mail Mint 플러그인 1.31.0 이하 버전에서 'status' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 SQL 쿼리 문자열에 직접 조작된 데이터를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다. 이 취약점은 REST API를 통해 전달되는 JSON 데이터가 적절히 이스케이프되지 않아 발생합니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-19944 | MEDIUM | 4.9 | Spring Data REST |
WordPress용 WP Crowdfunding 플러그인 2.2.1 이하 버전에서 'wpneo_reward' Post Meta를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 상점 관리자 권한을 가진 공격자가 악성 페이로드를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있는 2차 SQL 인젝션 취약점입니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-86085 | MEDIUM | 4.9 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 특정 API 엔드포인트에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. role:manageProject 권한을 가진 사용자가 접근 권한이 없는 프로젝트의 멤버 이름과 이메일 주소를 조회할 수 있습니다. 이 문제는 2.37.7 및 2.38.2 버전에서 수정되었습니다.
|
2026-09-08 | 2026-09-14 13:18 |
| CVE-2026-86993 | MEDIUM | 4.9 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼에서 로그 스트리밍 이벤트 목적지가 소유권 확인 없이 일반 HTTP 자격 증명을 참조하고 복호화할 수 있는 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 다른 프로젝트의 자격 증명을 선택하여 해당 비밀 정보를 공격자가 제어하는 엔드포인트로 전송할 수 있습니다.
|
2026-09-08 | 2026-09-10 21:02 |
| CVE-2026-68785 | MEDIUM | 4.9 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-15 19:58 |
| CVE-2026-22575 | MEDIUM | 4.9 | FortiManager |
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션의 승인 프로세스를 우회할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:35 |