| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-10841 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0, 그리고 IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 조작된 HTTP 요청을 서버에 전달하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-09-18 | 2026-10-22 19:17 |
| CVE-2026-13623 | MEDIUM | 4.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 Theme API에서 발생하는 입력값 중립화 미흡으로 인한 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 원격 인증 사용자가 이를 악용하여 제한된 파일을 읽거나 쓸 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-87965 | MEDIUM | 4.8 | WordPress |
Easy Appointments WordPress 플러그인 4.0.2.2 이전 버전에서 예약 취소 및 확인 링크의 인증 토큰이 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 하드코딩된 솔트와 예약 생성 시간을 이용해 토큰을 추측함으로써 인증 없이 임의의 예약을 취소하거나 확정할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-86824 | MEDIUM | 4.8 | WordPress |
WordPress의 Newsletter 플러그인 9.3.8 미만 버전에서 이메일 추적 서명 키의 엔트로피가 부족하여 발생하는 취약점입니다. 공격자가 이 키를 오프라인으로 복구하면 추적 링크를 위조하여 구독자의 세션 토큰을 탈취하고 개인정보를 읽거나 수정할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-19857 | MEDIUM | 4.8 | WordPress |
Formidable Forms WordPress 플러그인 6.35 미만 버전에서 요청 유도 값이 워드프레스 숏코드 파서에 도달하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 공격자가 선택한 속성을 포함한 임의의 숏코드를 서버 측에서 실행할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-92298 | MEDIUM | 4.8 | PHP |
EspoCRM 10.0.8 이하 버전에서 보안성이 낮은 PHP의 rand() 함수를 사용하여 토큰을 생성하는 취약점이 발견되었습니다. 공격자는 예측 가능한 31비트 토큰을 추측하여 타인의 이벤트 초대 수락/거절을 조작하거나 개인 정보를 확인할 수 있습니다.
|
2026-09-16 | 2026-10-08 16:18 |
| CVE-2026-55374 | MEDIUM | 4.8 | PHP |
canto-saas-api PHP 라이브러리 3.0.0 미만 버전에서 Request::buildRequestUrl() 함수가 경로 변수를 인코딩 없이 결합하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 경로 변수 값을 입력할 경우, 경로 탐색이나 쿼리/프래그먼트 구분자를 사용하여 인증 토큰이 붙기 전 목적지 엔드포인트를 변경할 수 있습니다. 이를 통해 공격자는 해당 애플리케이션의 권한으로 Canto 인스턴스 내에서 의도하지 않은 읽기 또는 쓰기 작업을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-48785 | MEDIUM | 4.8 | Magento Open Source |
Apptainer 1.5.1 미만 버전에서 Image.AuthorizedPath 설정이 단순 문자열 접두사 매칭 방식을 사용하여 보안 취약점이 발생합니다. 이로 인해 관리자가 허용한 경로(/data/safe) 외에 유사한 이름의 다른 경로(/data/safe-but-unsafe)도 허용되는 문제가 있습니다. setuid 모드로 작동하는 경우 로컬 사용자가 의도하지 않은 디렉토리에서 컨테이너를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-25 14:10 |
| CVE-2026-47215 | MEDIUM | 4.8 | Magento Open Source |
SingularityCE 및 SingularityPRO의 singularity.conf 설정 내 경로 매칭 오류로 인해 발생하는 취약점입니다. 관리자가 허용한 경로(/data/safe)와 유사한 형식을 가진 인접 디렉토리(/data/safe-but-unsafe)의 컨테이너를 실행할 수 있어, 설정된 허용 목록을 우회할 수 있습니다.
|
2026-09-15 | 2026-09-25 14:23 |
| CVE-2026-86472 | MEDIUM | 4.8 | Node.js |
Node.js용 URI 파서인 fast-uri에서 호스트 이름을 처리할 때 퍼센트 인코딩된 대문자 옥텟을 소문자로 변환하지 못하는 취약점이 발견되었습니다. 이로 인해 호스트 이름의 대소문자 구분 여부에 따라 보안 검사(허용/차단 목록)를 우회할 수 있는 논리적 오류가 발생합니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-86818 | MEDIUM | 4.8 | Node.js |
Node.js용 URI 파서인 fast-uri의 4.1.3 및 4.1.4 버전에서 mailto 스킴 처리 시 퍼센트 인코딩된 필드 이름을 제대로 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 의도한 수신자나 제목, 본문 내용이 검증 과정을 우회하여 데이터가 유입되거나 스머글링될 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-16189 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 원격 공격자가 서버의 관리 로그에 조작된 로그 항목을 삽입할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 로그 기록을 왜곡하거나 보안 감사 과정을 방해할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-81918 | MEDIUM | 4.8 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 Page Attribute Display 블록의 날짜 형식 필드를 통해 저장형 XSS 취약점이 발생합니다. edit_page_contents 권한을 가진 사용자가 악성 페이로드를 저장하면, 해당 페이지를 방문하는 모든 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-09-11 | 2026-09-18 15:05 |
| CVE-2026-86813 | MEDIUM | 4.8 | WordPress |
MetForm WordPress 플러그인 4.1.9 미만 버전에서 사용자 입력값의 줄바꿈 문자를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 알림 이메일 헤더에 Bcc와 같은 추가 헤더를 주입할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-88790 | MEDIUM | 4.8 | Windows iSCSI Target Service |
proma-ai Proma 0.19.37 이하 버전의 File Preview Service 내 resolveTargetPath 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 file_path 인자를 조작하여 의도하지 않은 파일 경로에 접근할 수 있으며, 로컬 접근 권한이 필요합니다. 해당 취약점은 공개되었으며 0.19.52 버전으로 업그레이드하여 해결할 수 있습니다.
|
2026-09-10 | 2026-09-10 18:18 |
| CVE-2026-88038 | MEDIUM | 4.8 | Node.js |
Node.js의 cookies 라이브러리 0.9.2 미만 버전에서 domain 및 path 옵션에 세미콜론(;)이 포함될 수 있는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 데이터를 해당 옵션에 주입할 경우, Set-Cookie 헤더에 추가 속성을 삽입하여 SameSite, Secure, HttpOnly 등의 보안 설정을 무력화할 수 있습니다.
|
2026-09-10 | 2026-09-10 19:57 |
| CVE-2026-80440 | MEDIUM | 4.8 | WordPress |
The Hustle WordPress 플러그인 7.8.14.2 미만 버전에서 폼 제출 값에 포함된 숏코드를 실행하는 것을 방지하지 못하는 취약점이 발견되었습니다. 공격자가 중첩된 숏코드를 사용하여 보안 검사를 우회할 수 있으며, 이를 통해 인증되지 않은 사용자가 사이트에 등록된 모든 숏코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-78560 | MEDIUM | 4.8 | IBM Verify Identity Access |
Okta Access Gateway의 선택적 패스스루 인증 소스에서 클라이언트가 제공한 HTTP 헤더의 사용자 신원을 암호화 검증 없이 수용하는 취약점이 발견되었습니다. 상위 리버스 프록시나 방화벽이 헤더를 정제하지 않는 환경에서는 인증되지 않은 사용자가 임의의 신원 값을 전달하여 세션을 시작할 수 있습니다.
|
2026-09-08 | 2026-09-23 18:00 |
| CVE-2026-19862 | MEDIUM | 4.8 | WordPress |
JetFormBuilder WordPress 플러그인 3.6.5.2 이전 버전에서 주소 값의 줄바꿈 문자를 검증하거나 제거하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 이메일 헤더를 주입하여 수신자를 숨기거나 발신자를 사칭할 수 있습니다. 이 공격은 사이트가 폼 필드에서 이메일 주소를 가져오도록 설정된 경우에 발생합니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-80437 | MEDIUM | 4.8 | WordPress |
Ninja Forms WordPress 플러그인 3.14.10 이전 버전에서 요청 기반 값에 포함된 숏코드가 실행되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 사이트에 등록된 모든 숏코드를 실행하여 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-80439 | MEDIUM | 4.8 | WordPress |
Redirection for Contact Form 7 WordPress 플러그인 2.2.7 미만 3.2.11 버전에서 제출된 폼 값에 포함된 숏코드가 실행되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 사이트에 등록된 모든 숏코드를 실행하고 그 출력값을 읽을 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-81571 | MEDIUM | 4.8 | WordPress |
Brave WordPress 플러그인 0.8.8 미만 버전에서 URL 파라미터가 워드프레스 숏코드 엔진으로 전달되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트 내에서 임의의 숏코드를 서버 측에서 실행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-78363 | MEDIUM | 4.8 | WordPress |
MW WP Form WordPress 플러그인 5.1.5 미만 버전에서 사용자 입력값에 포함된 숏코드가 실행되는 취약점이 발견되었습니다. 공격자가 입력한 숏코드가 메시지 병합 과정에서 처리되어 사이트에 등록된 모든 숏코드를 실행할 수 있습니다. 이 취약점은 제출 후 사용자에게 입력값을 다시 보여주도록 설정된 사이트에서 악용될 수 있습니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-81026 | MEDIUM | 4.8 | IBM Security Verify Access |
MasterStudy LMS WordPress 플러그인 3.7.40 미만 버전에서 결제 알림의 금액, 수신자, 통화 또는 상태를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 아주 적은 금액만 결제하고도 전체 가격의 주문을 완료하여 유료 콘텐츠에 접근할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-17520 | MEDIUM | 4.8 | WordPress |
Newsletters WordPress 플러그인 4.17 미만 버전에서 API 키 생성 시 충분히 무작위적이지 않은 값을 사용하여 보안 취약점이 발생합니다. 공격자는 공개된 값을 바탕으로 API 키를 계산할 수 있으며, 이를 통해 인증 없이 구독자 관리 및 이메일 발송과 같은 권한이 필요한 작업을 수행할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-39070 | MEDIUM | 4.8 | WordPress |
WordPress 플러그인 Bit Assist 1.7.2 미만 버전의 Call-To-Action 기능에서 저장형 XSS 취약점이 발견되었습니다. 권한을 가진 관리자 계정으로 악성 스크립트를 삽입하여 사용자를 악성 사이트로 리다이렉트하거나 계정을 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-01 21:00 |
| CVE-2026-13414 | MEDIUM | 4.8 | WordPress |
CMP WordPress 플러그인 4.1.18 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 조건에서 사이트의 유지보수 또는 커밍순 모드를 비활성화할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-79670 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Ech0 4.4.3 미만 버전의 파일 업로드 엔드포인트에서 저장형 XSS 취약점이 발견되었습니다. 서버 측 검증 없이 클라이언트가 제공한 Content-Type 헤더만 신뢰하기 때문에, 관리자 권한을 가진 공격자가 악성 자바스크립트가 포함된 SVG 또는 HTML 파일을 업로드하여 사용자의 세션을 탈취하거나 데이터를 유출할 수 있습니다.
|
2026-08-25 | 2026-08-31 20:52 |
| CVE-2026-73282 | MEDIUM | 4.8 | OpenSSH |
OpenSSH 10.5 미만 버전의 ssh에서 특정 원격 포워딩 작업이 동시에 발생할 경우 realloc 데이터에 대한 use-after-free 취약점이 발생할 수 있습니다. 이 취약점은 메모리 관리 오류를 유발하여 프로그램의 비정상적인 동작이나 보안 위협을 초래할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-17023 | MEDIUM | 4.8 | WordPress |
Salon Booking System WordPress 플러그인 10.30.33 이하 버전에서 Google 캘린더 인증 콜백 시 권한 확인 및 OAuth 상태 값 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 사이트에 저장된 Google 캘린더 연결 토큰을 자신의 토큰으로 덮어쓰고 통합 기능을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |