| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70063 | MEDIUM | 4.7 | Windows Kernel |
Windows 커널에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-89121 | MEDIUM | 4.7 | SAP S/4HANA |
SAP S/4HANA에서 특정 비즈니스 오브젝트 데이터 수정 시 인스턴스 수준의 권한 검사가 충분하지 않은 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 시스템에 로컬로 접근할 경우, 권한이 없는 오브젝트의 데이터를 수정하여 데이터 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-88785 | MEDIUM | 4.7 | Log Server |
Simple Membership WordPress 플러그인 4.8.3 미만 버전에서 자동 로그인 기능 활성화 시, 신규 가입자의 비밀번호가 URL 쿼리 스트링을 통해 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 브라우저 기록, 웹 서버, 프록시 및 CDN 로그에 사용자 자격 증명이 노출될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-101921 | MEDIUM | 4.7 | WordPress |
WPForms 플러그인 2.0.2.1 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발견되었습니다. 공격자가 스마트 태그를 포함한 악성 링크를 통해 사용자에게 클릭을 유도할 경우 임의의 웹 스크립트를 실행할 수 있습니다. 이 공격은 관리자가 iframe srcdoc 내에 스마트 태그를 포함한 폼 설명을 저장하고 이를 공개 페이지에 표시하도록 설정했을 때 발생합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-105976 | MEDIUM | 4.7 | WordPress |
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 AJAX 작업에 대한 권한 확인이 제대로 이루어지지 않습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 갤러리 및 사이트 전체 갤러리 필터를 읽고, 수정하고, 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-103912 | MEDIUM | 4.7 | WordPress |
WordPress용 JetFormBuilder 플러그인 3.6.6 버전 이하에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 DOM 기반 XSS 취약점이 발견되었습니다. 공격자는 특정 쿼리 변수 매개변수를 통해 악성 스크립트를 주입할 수 있으며, 사용자가 조작된 링크를 클릭할 경우 실행될 수 있습니다. 이 취약점은 query_var 동적 프리셋과 특정 매크로가 설정된 폼이 포함된 페이지에서만 발생합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-101324 | MEDIUM | 4.7 | WordPress |
WordPress용 Fluent Forms 플러그인 6.2.14 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 반사형 XSS 취약점이 발견되었습니다. 공격자가 특정 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 관리자가 SmartCode를 포함한 Custom HTML 필드를 설정한 경우 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-107677 | MEDIUM | 4.7 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 DASH demuxer에서 빈 SegmentTemplate 미디어 URL을 제공할 경우 무한 루프가 발생하는 서비스 거부(DoS) 취약점이 존재합니다. 공격자가 미디어 URL이 비어 있는 .mpd 매니페스트를 제작하여 전달하면, av_strireplace 함수가 빈 검색 문자열을 처리하는 과정에서 CPU 자원을 무한히 점유하게 됩니다.
|
2026-10-08 | 2026-10-14 23:55 |
| CVE-2026-107678 | MEDIUM | 4.7 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavutil/encryption_info.c 내 av_encryption_init_info_free() 함수에서 스택 고갈 취약점이 발견되었습니다. 공격자가 수만 개의 작은 pssh 박스가 포함된 조작된 MP4 파일을 제공할 경우, 스택이 고갈되어 프로세스가 충돌하거나 CPU 사용량이 급증할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:55 |
| CVE-2026-106444 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Handlebars 4.0.0부터 4.7.10 버전까지의 Handlebars.precompile() 함수에서 HTML 스크립트 종료 시퀀스를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 템플릿을 사전 컴파일하여 인라인 스크립트 요소에 직접 삽입할 경우, 스크립트 태그를 강제로 종료시켜 악성 마크업을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 13:58 |
| CVE-2026-105703 | MEDIUM | 4.7 | PHP |
PHPGurukul User Registration & Login and User Management System 3.3 버전의 loginsystem/admin/change-password.php 파일 내 알려지지 않은 함수에서 취약점이 발견되었습니다. 'currentpassword' 인자를 조작하여 잘못된 권한 부여를 유도할 수 있으며, 원격에서 공격이 가능하고 공격 코드가 공개되어 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105263 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Shaarli 0.16.3 이하 버전의 Admin Metadata Endpoint 구성 요소에서 보안 결함이 발견되었습니다. MetadataController 함수 내의 url 인자를 조작하여 서버 측 요청 위조(SSRF) 공격이 가능하며, 이는 원격에서 수행될 수 있습니다.
|
2026-10-05 | 2026-10-05 14:17 |
| CVE-2026-105178 | MEDIUM | 4.7 | MySQL |
SourceCodester Drug Recommendation System 1.0의 증상 생성 구성 요소 내 /Admin/add_symptom.php 파일에서 보안 결함이 발견되었습니다. txtname 인자를 조작하여 SQL 인젝션 공격을 수행할 수 있으며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2026-10-05 | 2026-10-06 23:16 |
| CVE-2026-100184 | MEDIUM | 4.7 | WordPress |
WordPress용 Calculated Fields Form 플러그인 5.5.1.3 버전 이하에서 Reflected DOM-Based XSS 취약점이 발견되었습니다. 공격자가 조작된 URL 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 특정 링크를 클릭하도록 유도할 경우 실행될 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-87970 | MEDIUM | 4.7 | WordPress |
If-So Dynamic Content WordPress 플러그인 1.10.2 미만 버전에서 인증되지 않은 사용자가 AJAX 응답에 포함된 값을 적절히 이스케이프하지 않아 발생하는 취약점입니다. 공격자는 조작된 링크를 통해 방문자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-73595 | MEDIUM | 4.7 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager의 특정 버전에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용할 경우 코드 실행, 정보 유출, 정보 변조 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:48 |
| CVE-2026-100370 | MEDIUM | 4.7 | PHP |
PHP 7.3 이상용 DOMSanitizer 1.0.15 미만 버전에서 발생하는 입력값 검증 미흡 취약점입니다. data: 스킴을 검사할 때 'onload' 문자열의 존재 여부만 확인하므로, Base64로 인코딩된 악성 페이로드를 탐지하지 못하고 통과시킬 수 있습니다. 이로 인해 href 또는 xlink:href 속성에 악성 스크립트가 포함된 데이터 URL이 삽입될 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-101061 | MEDIUM | 4.7 | Cloud Services |
utcp-gql 및 utcp-websocket 1.1.1 미만 버전에서 CVE-2026-44661 수정 사항이 불완전하게 적용되어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 조작된 URL을 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 강제로 연결할 수 있으며, 설정된 API 키와 OAuth 토큰을 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-30 17:32 |
| CVE-2026-86841 | MEDIUM | 4.7 | PHP |
Online Scheduling and Appointment Booking System WordPress 플러그인 28.3 미만 버전에서 신뢰할 수 없는 입력값의 역직렬화 및 권한 제한 미흡 취약점이 발견되었습니다. 이로 인해 특정 권한을 가진 사용자가 임의의 PHP 객체를 주입하여 사이트 설정을 덮어쓰거나 저장된 통합 비밀 정보를 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-100634 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
SiYuan v3.8.4 미만 버전의 Electron 메인 프로세스 내 'siyuan-send-windows' IPC 핸들러가 송신자를 검증하지 않고 모든 창에 페이로드를 전달하는 취약점이 존재합니다. 공격자가 제어하는 원격 커널을 통해 특정 명령을 보내면 다른 워크스페이스의 창을 반복적으로 잠금 상태로 만들어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-98109 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 모듈에서 장치 등록 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 장치 초기화가 완료되기 전에 비동기 작업이 실행되어 초기화되지 않은 뮤텍스(mutex)를 참조함으로써 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-87981 | MEDIUM | 4.7 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.14 미만 버전에서 관리자 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 기여(Contributor) 권한을 가진 사용자도 결제 게이트웨이 설정을 삭제, 초기화 또는 수정할 수 있으며 저장된 결제 자격 증명까지 노출될 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-79315 | MEDIUM | 4.7 | Log Server |
x-ui 0.3.2 버전에서 반사형 XSS 취약점이 발견되었습니다. 관리 인터페이스가 요청 URI를 사이드바 메뉴 강조를 위한 클라이언트 측 템플릿 바인딩 표현식에 그대로 반영하며, 서버 측 HTML 엔티티 이스케이프가 브라우저의 디코딩 과정에서 무력화되어 임의의 스크립트 실행이 가능합니다.
|
2026-09-22 | 2026-09-22 20:00 |
| CVE-2026-93981 | MEDIUM | 4.7 | IBM WebSphere Application Server |
hono 4.13.7 미만 버전에서 hono/jsx를 통해 렌더링되는 특정 상황의 문자열에 대해 HTML 이스케이프 처리가 누락되는 취약점이 발견되었습니다. 공격자가 서버 측 렌더링 과정에서 제어 가능한 문자열을 주입할 경우, 임의의 HTML을 삽입하여 애플리케이션의 권한으로 스크립트를 실행할 수 있는 XSS 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 21:17 |
| CVE-2026-76579 | MEDIUM | 4.7 | PHP |
WordPress용 LiteSpeed Cache 플러그인의 'esi' 파라미터에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발생합니다. 공격자는 PHP의 $_REQUEST 병합 순서를 악용하여 GET 쿼리 스트링의 유효한 서명과 POST 본문의 악성 페이로드를 결합해 임의의 스크립트를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-7527 | MEDIUM | 4.7 | WordPress |
WordPress용 WP Ghost (Hide My WP Ghost) 보안 및 방화벽 플러그인의 7.0.02 이하 모든 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 사용자를 악성 사이트로 유도할 수 있으며, 이 과정에서 사용자는 로그아웃된 상태로 공격 대상 사이트로 리다이렉트됩니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-92421 | MEDIUM | 4.7 | WordPress |
Hydra Booking — Appointment Scheduling & Booking Calendar WordPress 플러그인 1.2.3 미만 버전에서 호스트 권한을 가진 인증된 사용자가 다른 호스트의 프로필 데이터를 수정하고 소유권을 자신에게 재할당할 수 있는 취약점이 발견되었습니다. 이는 호스트 레코드의 소유권 검증 부재로 인해 발생합니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-54565 | MEDIUM | 4.7 | Windows iSCSI Target Service |
Rust와 WebAssembly로 구현된 HWP 뷰어 및 에디터인 rhwp의 브라우저 확장 프로그램에서 발생하는 보안 취약점입니다. 서비스 워커가 메시지 송신자나 목적지 주소를 적절히 검증하지 않아, 신뢰할 수 없는 페이지가 로컬호스트나 내부 네트워크 리소스에 접근할 수 있습니다. 이를 통해 특정 HWP/HWPX 파일 내의 이미지를 탈취하거나 내부 네트워크 정보를 탐색할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-85732 | MEDIUM | 4.7 | Windows iSCSI Target Service |
oras-go 라이브러리의 parseLink 함수가 레지스트리에서 제공하는 Link 헤더의 URL을 검증 없이 수용하여 발생하는 SSRF 취약점입니다. 공격자가 조작한 URL로 GET 요청을 유도함으로써 내부 서비스에 대한 Blind SSRF 공격이 가능하며, 특정 조건에서 자격 증명이 노출될 수 있습니다.
|
2026-09-16 | 2026-09-16 18:17 |
| CVE-2026-19619 | MEDIUM | 4.7 | Git |
GitLab CE/EE의 콘텐츠 에디터에서 붙여넣은 HTML 콘텐츠를 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 사용자의 세션 컨텍스트에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-28 15:21 |