| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58196 | MEDIUM | 4.7 | Security Management Server |
ToolHive 0.31.0 미만 버전에서 MCP 서버의 인증 디스커버리 과정 중 리다이렉션 제한 및 내부 IP 차단 미흡으로 인해 발생하는 취약점입니다. 공격자가 제어하는 원격 MCP 서버가 악의적인 URL을 제공할 경우, 클라이언트가 내부 네트워크(RFC1918, link-local 등)로 GET 요청을 보내 AWS 메타데이터와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-13277 | MEDIUM | 4.7 | IBM Security Verify Access |
IBM Verify Identity Access의 오픈 리다이렉트 취약점으로 인해 원격 공격자가 피싱 공격을 수행할 수 있습니다. 공격자는 사용자를 신뢰할 수 있는 URL로 위장하여 악성 웹사이트로 유도함으로써 민감한 정보를 탈취하거나 추가 공격을 시도할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-80072 | MEDIUM | 4.7 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 미만 버전에서 로그인 후 리다이렉트되는 목적지를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 방문자를 임의의 외부 URL로 리다이렉트할 수 있으며, 이는 피싱 공격에 악용될 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-81741 | MEDIUM | 4.7 | WordPress |
Groundhogg WordPress 플러그인 4.7.2 미만 버전에서 이메일 수신 설정 확인 과정 중 리다이렉트 대상이 사이트 내부 호스트로 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 조작된 링크를 사용하여 방문자를 임의의 외부 URL로 리다이렉트시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-69425 | MEDIUM | 4.7 | Windows NTFS |
Windows NTFS에서 파일 접근 전 부적절한 링크 해석(link following) 문제가 발생합니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 파일 내용을 변조할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:56 |
| CVE-2026-86516 | MEDIUM | 4.7 | Git |
elenavanengelenmaslova mocknest-serverless 0.9.0 버전의 AWS GitHub OIDC Deployment Helper Script 내 특정 함수에서 권한 관리 미흡 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 부적절한 권한 관리를 통해 시스템에 영향을 줄 수 있습니다.
|
2026-09-08 | 2026-09-23 11:10 |
| CVE-2026-19861 | MEDIUM | 4.7 | WordPress |
JetFormBuilder — Dynamic Blocks Form Builder WordPress 플러그인 3.6.5.2 이전 버전에서 HTML 알림 이메일 생성 시 폼 필드 값을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자에게 전송되는 이메일에 임의의 HTML을 삽입할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-85643 | MEDIUM | 4.7 | MySQL |
code-projects의 Online Shopping System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. admin/adduser.php 파일의 mysqli_query 함수 내 mobile 인자값을 조작하여 발생하며, 원격에서 공격이 가능합니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 수 있습니다.
|
2026-09-04 | 2026-09-08 18:21 |
| CVE-2026-81342 | MEDIUM | 4.7 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.43 미만 버전에서 사용자 등록 시 리다이렉트 매개변수를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사용자를 임의의 외부 URL로 리다이렉트시킬 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-14212 | MEDIUM | 4.7 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 9.8 미만 버전에서 발생하는 취약점입니다. 인증된 직원(provider)이 자신의 계정이 아닌 다른 직원의 계정 정보를 업데이트할 수 있는 권한 검증 미흡 문제가 존재합니다. 이를 통해 공격자는 다른 직원의 비밀번호를 덮어쓰고 해당 계정을 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-14287 | MEDIUM | 4.7 | WordPress |
10Web Booster WordPress 플러그인 2.33.5 미만 버전에서 인증되지 않은 요청에 대한 액세스 토큰 검증이 누락되었습니다. 공격자가 스타일시트 콘텐츠를 조작하여 페이지 헤드에 삽입할 수 있으며, 이를 통해 익명의 방문자 브라우저에서 자바스크립트가 실행되는 XSS 공격이 가능합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-70794 | MEDIUM | 4.7 | Log Server |
Oracle Hyperion Financial Reporting 제품의 서버 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 금융 보고 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 19:09 |
| CVE-2026-53797 | MEDIUM | 4.7 | Magento Open Source |
rsync 3.5.0 이전 버전에는 송신자의 소스 트리 순회 과정에서 발생하는 심볼릭 링크 경쟁 조건(race condition) 취약점이 존재합니다. 공격자가 소스 트리의 상위 디렉터리를 조작할 수 있는 경우, 경로 확인과 파일 열기 사이에 심볼릭 링크로 교체하여 의도하지 않은 경로의 파일 내용을 읽을 수 있습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-49820 | MEDIUM | 4.7 | Teams |
Probo의 `saferedirect` 패키지가 리다이렉트 URL을 검증할 때 상대 경로의 두 번째 문자만 확인하는 취약점이 발견되었습니다. 공격자는 `/../\evil.com`과 같은 특수 경로를 사용하여 검증을 우회하고 사용자를 외부 악성 사이트로 리다이렉트시킬 수 있습니다. 이 취약점은 0.19.3.1 미만 버전에서 발생하며, `path.Clean`을 사용한 경로 정규화 및 백슬래시 차단으로 해결되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-71497 | MEDIUM | 4.7 | Oracle Java SE |
jsoup 1.14.3부터 1.23.1까지의 HTML 파서는 제어 문자로 끝나는 잘못된 형식의 태그 이름을 잘못 처리하여, 해당 태그가 다른 요소의 파싱 동작을 갖게 될 수 있습니다. 사용자 정의 Safelist가 특정 raw-text 요소를 허용하는 경우, 직렬화 후 본래 비활성 텍스트여야 할 내용이 활성 마크업으로 출력되어 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 내장 Safelist는 영향을 받지 않으며, 1.23.1 버전에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-18909 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows용 ELAN Smart-Pad의 ETDSMBus.sys 및 ETD.sys 드라이버에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. Intel SMBus 복구 과정에서 하드웨어 보고 수치에 대한 상한선 검사가 누락되어, 로컬 공격자가 이를 악용할 경우 커널 버그체크(BSOD)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-15452 | MEDIUM | 4.7 | WordPress |
WordPress용 Smash Balloon Social Photo Feed – Easy Social Feeds Plugin의 6.11.3 이하 모든 버전에서 Reflected XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 REQUEST_URI 쿼리 스트링을 통해 임의의 웹 스크립트를 주입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-16296 | MEDIUM | 4.7 | WordPress |
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 Cyrlitera 구 URL 리다이렉트 핸들러가 리다이렉트 대상을 검증하지 않는 취약점이 발견되었습니다. 공격자가 디코딩된 요청 URI를 안전하지 않은 리다이렉트 함수로 전달함으로써, 인증되지 않은 사용자가 방문자를 임의의 외부 URL로 리다이렉트할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-62845 | MEDIUM | 4.7 | Kubernetes |
Kamaji의 PostgreSQL 및 MySQL 데이터스토어 드라이버에서 사용자 입력값인 DataStoreUsername 또는 DataStoreSchema를 이스케이프 처리 없이 SQL 문에 직접 삽입하는 취약점이 발견되었습니다. 공격자는 특수 문자를 사용하여 SQL 인젝션을 수행할 수 있으며, 이는 공유 데이터스토어에 대한 Kamaji의 루트 권한으로 실행됩니다. 이 문제는 26.7.4-edge 버전에서 수정되었습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-3093 | MEDIUM | 4.7 | Git |
GitLab CE/EE의 특정 버전에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-07-29 | 2026-08-03 14:04 |
| CVE-2026-14236 | MEDIUM | 4.7 | WordPress |
Contact Form 7 WordPress 플러그인 2.5 미만 버전에서 사용자 제공 리턴 URL의 호스트를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 Stripe 결제 프로세스 완료 후 사용자를 임의의 외부 사이트로 리다이렉트시킬 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64373 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 cpufreq 모듈에서 재부팅 시 발생하는 레이스 컨디션 취약점입니다. 재부팅 과정 중 CPU 핫플러그 작업과 cpufreq_suspend() 함수가 동시에 실행되면서 governor_data가 해제되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-08 15:23 |
| CVE-2026-64282 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 kvm_translate_vncy() 함수가 MMU notifier와 경합할 때 PFN(Page Frame Number) 참조를 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 참조 카운트가 제대로 관리되지 않아 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64038 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 lm90 하드웨어 모니터링 드라이버에서 장치 해제 시 작업 취소 순서가 잘못되어 발생하는 취약점입니다. 장치가 메모리에서 해제된 후에도 지연된 작업이 실행되어 해제된 메모리 주소에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64043 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ovpn 인터페이스 삭제 과정에서 새로운 피어를 추가할 때 발생하는 레이스 컨디션 취약점입니다. 인터페이스 삭제 중 netlink를 통해 새로운 피어가 추가되면 netdevice의 참조 카운트가 유지되어 장치 등록 해제가 불가능해지고 시스템이 멈출 수 있습니다.
|
2026-07-19 | 2026-10-05 18:17 |
| CVE-2026-40106 | MEDIUM | 4.7 | Azure Monitor Agent |
Wazuh 에이전트(Windows용)의 syscheck 구성 요소에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 와일드카드가 포함된 레지스트리 경로를 조작하여 고정된 크기의 버퍼를 초과하는 쓰기를 유도할 수 있으며, 이를 통해 서비스 거부(DoS) 또는 로컬 권한 상승(LPE)이 가능합니다.
|
2026-07-17 | 2026-07-20 02:29 |
| CVE-2026-50183 | MEDIUM | 4.7 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 YouTubeAPI 플러그인에서 YouTube Data API의 snippet.title 값이 HTML 인코딩 없이 홈페이지 갤러리에 출력되어 저장형 XSS가 발생합니다. 공격자는 YouTube 영상 제목에 악성 스크립트를 삽입할 수 있으며, 관리자가 이 페이지를 열면 쿠키 기반 인증으로 관리자 권한 작업이 수행될 수 있습니다. 캐시 기간(기본 3600초) 동안 페이로드가 유지됩니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-50657 | MEDIUM | 4.7 | Microsoft Defender |
Microsoft Defender에서 인가된 공격자가 권한 있는 로컬 접근을 통해 민감한 개인정보를 허가되지 않은 주체에게 노출시킬 수 있는 취약점입니다. 공격자는 로컬 환경에서 정보를 열람할 수 있으며, CVSS 점수는 4.7로 중간 수준입니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50312 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-44760 | MEDIUM | 4.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP의 Business Server Pages 프레임워크에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 검증되지 않은 입력을 HTTP 응답에 반영시켜 임의의 자바스크립트 코드를 실행할 수 있습니다. 이를 통해 세션 정보를 탈취하거나 피해자 권한으로 인증된 동작을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |