| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105853 | MEDIUM | 6.5 | Magento Open Source |
Payload CMS의 특정 버전에서 토큰 갱신 및 비밀번호 재설정 응답 시 권한이 없는 사용자가 접근할 수 없는 숨겨진 필드나 읽기 제한 필드가 노출되는 취약점이 발견되었습니다. 이 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-105847 | MEDIUM | 6.5 | Magento Open Source |
Payload CMS의 특정 버전에서 다형성 조인(polymorphic join)을 사용하여 컬렉션을 조회할 때 민감한 필드의 값을 추론할 수 있는 취약점이 발견되었습니다. 공격자는 필터 기능을 악용하여 비밀번호 재설정 토큰과 같이 숨겨지거나 읽기 제한이 걸린 값을 알아낼 수 있습니다.
|
2026-10-06 | 2026-10-15 00:13 |
| CVE-2026-105059 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인 'Delete All Comments of wordpress'에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 공격자가 의도하지 않은 동작을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-12 15:17 |
| CVE-2026-94299 | MEDIUM | 6.5 | WordPress |
elegro Crypto Payment WordPress 플러그인 1.0.1 이하 버전에서 결제 알림 요청 시 공유 비밀키(shared secret) 설정을 요구하지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 인증 없이 가짜 결제 확인 요청을 보낼 수 있으며, 기본값이 빈 값으로 설정된 경우 임의의 주문 상태를 변경할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-105757 | MEDIUM | 6.5 | Python |
vLLM 0.30.0 미만 버전에서 구조화된 출력 요청 실패 시 검증을 우회하여 엔진 코어의 치명적 오류 경로에 도달할 수 있는 취약점이 존재합니다. 백엔드 불일치, 문법 컴파일 예외, 잘못된 토큰 전달 및 프론트엔드 간의 데이터 불일치로 인해 일반적인 제약 생성 요청이 공유 엔진을 종료시킬 수 있습니다.
|
2026-10-05 | 2026-10-08 01:28 |
| CVE-2026-95264 | MEDIUM | 6.5 | PHP |
Feehi CMS 2.1.1 버전에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 기사 편집 권한을 가진 인증된 백엔드 사용자가 이미지 메타데이터를 조작하여 PHP 프로세스가 쓰기 권한을 가진 임의의 파일을 삭제할 수 있습니다.
|
2026-10-05 | 2026-10-06 23:16 |
| CVE-2026-71299 | MEDIUM | 6.5 | Spring Data REST |
Maestro의 REST API 쓰기 엔드포인트에 적절한 인증 미들웨어가 누락된 결함이 발견되었습니다. 이를 통해 원격 공격자가 소비자 및 리소스 번들을 생성, 수정 또는 삭제하는 등 권한 없는 쓰기 작업을 수행할 수 있으며, 이는 데이터 무결성 문제나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-105696 | MEDIUM | 6.5 | IBM Security Verify Access |
Penpot 2.18.0 미만 버전에서 get-page 및 get-file-fragment RPC 호출 시 권한 검증 미흡 취약점이 발견되었습니다. 공격자가 유효한 공유 링크와 자신의 인증 세션을 보유한 경우, 페이지 ID를 알면 해당 링크에 권한이 없는 다른 페이지의 디자인 데이터를 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-105681 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 입력값 검증 미흡으로 인해 권한이 없는 사용자가 댓글에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 5.9.0부터 6.44.1 사이의 버전에서 발생합니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-105680 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 취약점입니다. 5.81.0 버전부터 6.60.0 버전 사이에서 'Author' 권한을 가진 직원이 자신이 작성하지 않은 게시물이나 페이지를 삭제할 수 있는 문제가 존재합니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-104713 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Apache Struts REST 플러그인에서 리소스 할당 제한이나 스로틀링이 없는 취약점이 발견되었습니다. 요청 본문을 크기 제한 없이 메모리에 읽어들이기 때문에, 단일 요청만으로도 Java 힙 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-05 | 2026-10-08 19:15 |
| CVE-2026-102777 | MEDIUM | 6.5 | Log Server |
Joomla의 Event Gallery 확장 프로그램 6.6.0 미만 버전에서 Google Photos 피커를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 관리자 권한을 이용해 서버가 구글 인증 토큰을 임의의 주소로 전송하게 하거나 내부 네트워크의 주소에 접근하도록 유도할 수 있습니다.
|
2026-10-05 | 2026-10-14 18:46 |
| CVE-2026-105306 | MEDIUM | 6.5 | IBM Verify Identity Access |
Keycloak의 동적 클라이언트 등록(Dynamic Client Registration) 과정에서 보안 민감 속성이 제대로 필터링되지 않는 결함이 발견되었습니다. 공격자가 유효한 초기 액세스 토큰을 보유한 경우, 토큰 검사 시 대상(audience) 확인을 우회하는 클라이언트를 등록할 수 있습니다. 이를 통해 동일한 영역(realm) 내 다른 애플리케이션의 액세스 토큰에 포함된 민감한 신원 정보, 역할 및 세션 세부 정보를 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-100157 | MEDIUM | 6.5 | WordPress |
WordPress용 The WP Ultimate Review 플러그인 2.4.3 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 악성 숏코드를 실행할 수 있습니다. 특히 숏코드가 관리자 승인 없이 자동으로 게시되도록 설정된 경우 공격이 매우 용이합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-100152 | MEDIUM | 6.5 | WordPress |
WordPress용 All in One SEO 플러그인 5.0.2 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 공격자가 인증 없이 악성 숏코드를 실행할 수 있게 합니다. 단, 검색 결과 페이지에 AIOSEO 브레드크럼이 렌더링되는 환경에서만 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-94539 | MEDIUM | 6.5 | WordPress |
WordPress용 SupportCandy 플러그인 3.5.3 이하 버전에서 'sort_by' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 적절한 권한을 보유한 경우, 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-95865 | MEDIUM | 6.5 | WordPress |
WordPress용 Beaver Builder Page Builder 플러그인 2.11.0.5 이하 버전에서 'fields[][value]' 파라미터를 통한 Blind SQL Injection 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-19856 | MEDIUM | 6.5 | WordPress |
All in One SEO WordPress 플러그인 5.0.2.1 미만 버전에서 사용자 입력 콘텐츠 내의 숏코드를 올바르게 식별하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 사이트에 등록된 임의의 숏코드를 실행할 수 있으며, 구버전에서 업그레이드된 사이트의 경우 보호 기능이 비활성화되어 공격이 더 용이합니다.
|
2026-10-02 | 2026-10-06 21:17 |
| CVE-2026-96613 | MEDIUM | 6.5 | IBM Security Verify Access |
Meari IoT Cloud Platform OpenAPI 서비스에서 인증된 사용자가 특정 장치 ID를 지정하여 다른 장치의 전체 디바이스 섀도우에 접근할 수 있는 권한 결함이 발견되었습니다. 이 취약점을 통해 요청자와 대상 장치 간의 관계를 검증하지 않고 장치 자격 증명, 소유자 정보, 네트워크 데이터 및 원격 측정 데이터를 포함한 민감한 정보가 노출될 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-104458 | MEDIUM | 6.5 | Cloud Services |
YesWiki 4.6.7 미만 버전의 validateKeyIdUrl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 6to4, NAT64 또는 IPv4 호환 IPv6 주소를 사용하여 SSRF 방어 체계를 우회할 수 있습니다. 이를 통해 인증되지 않은 공격자가 클라우드 메타데이터, 루프백 서비스 또는 내부 호스트에 접근할 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-104459 | MEDIUM | 6.5 | Spring Web Services |
YesWiki 4.6.7 미만 버전의 WebfingerService에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 actor_handle을 사용하여 내부 호스트로 HTTPS 요청을 보내 내부 서비스와 포트를 탐색할 수 있습니다.
|
2026-10-02 | 2026-10-02 14:17 |
| CVE-2026-97634 | MEDIUM | 6.5 | WordPress |
WordPress의 Event Tickets and Registration 플러그인 5.29.5 버전 이하에서 'orderby' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 이는 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 과정의 미비로 인해 발생합니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-12951 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Dc Woocommerce Multi Vendor 플러그인 5.0.18 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. /multivendorx/v1/compliance/report-abuse REST 엔드포인트의 'order_by' 매개변수가 적절히 필터링되지 않아, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-84740 | MEDIUM | 6.5 | WordPress |
The Events Calendar WordPress 플러그인 6.17.5.1 이전 버전에서 인증되지 않은 사용자가 AJAX 액션에 제출된 데이터를 검증하거나 정화하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-82357 | MEDIUM | 6.5 | IBM Verify Identity Access |
RT-Labs AB C-Open CANopen에서 LSS 프로토콜을 사용하여 장치를 구성할 때 NULL 포인터 역참조가 발생할 수 있습니다. 사용자 애플리케이션이 정의한 객체 중 0x1018 객체에 필요한 모든 서브인덱스가 누락된 경우, CAN 버스에 접근 가능한 원격 공격자가 장치를 충돌시킬 수 있습니다.
|
2026-10-01 | 2026-10-07 16:19 |
| CVE-2026-56097 | MEDIUM | 6.5 | Spring Data REST |
Red Hat Satellite Katello Registry Proxy의 rubygem-katello에서 SQL 인젝션 취약점이 발견되었습니다. RegistryProxiesController 내의 특정 메서드가 사용자 입력값을 적절히 검증하지 않고 SQL 쿼리에 직접 삽입하여 발생하며, 제한된 권한을 가진 사용자도 공격이 가능합니다.
|
2026-10-01 | 2026-10-07 07:17 |
| CVE-2026-101889 | MEDIUM | 6.5 | WordPress |
WordPress용 Prime Mover 플러그인 2.2.1 미만 버전에서 경로 탐색 취약점이 발견되었습니다. 인증된 관리자가 조작된 WPRIME/TAR 패키지를 가져오면, 검증되지 않은 경로를 통해 wp-admin과 같은 중요한 디렉토리를 삭제할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:00 |
| CVE-2026-79900 | MEDIUM | 6.5 | OpenSSL |
인증된 KSL 시작 메시지의 MD 필드에서 체크섬 알고리즘 이름을 처리할 때 발생하는 취약점입니다. OpenSSL이 알고리즘 이름을 인식하더라도 해당 값이 고정된 16바이트 체크섬 컨텍스트 필드 크기에 맞는지 검증하지 않아 힙 영역의 경계를 넘어 데이터를 쓸 수 있습니다.
|
2026-10-01 | 2026-10-01 20:34 |
| CVE-2026-103289 | MEDIUM | 6.5 | Spring Data REST |
Ghost 5.9.0 버전부터 6.44.1 미만 버전의 댓글 기능에서 입력값 검증 미흡 문제가 발견되었습니다. 이로 인해 인증된 회원이 권한이 없는 댓글에 접근하여 제한된 댓글 데이터를 노출시킬 수 있습니다.
|
2026-10-01 | 2026-10-01 15:06 |
| CVE-2026-90974 | MEDIUM | 6.5 | WordPress |
WP Fusion Lite 3.48.0 미만 버전에서 관리자 초기화 중 실행되는 설정 핸들러에 인증이 필요하지 않은 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트의 CRM 통합 엔드포인트와 자격 증명을 덮어쓸 수 있으며, 결과적으로 동기화된 사용자 데이터가 공격자가 지정한 호스트로 전송될 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |