| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103001 | MEDIUM | 6.5 | Python |
PyJWT 2.11.0부터 2.13.0 버전 사이에서 verify_signature가 false일 때 PyJWT._merge_options() 메서드가 호출자가 제공한 가변 옵션 매핑을 수정할 수 있는 취약점이 존재합니다. 만약 애플리케이션이 동일한 옵션 매핑을 재사용하면서 이후 호출에서 verify_signature를 true로 변경하더라도, 만료 시간이나 발행자 확인 등의 검증 설정이 여전히 false로 유지될 수 있습니다. 이로 인해 서명 검증을 활성화했음에도 불구하고 유효하지 않은 클레임을 가진 서명된 토큰이 수락될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:13 |
| CVE-2026-102146 | MEDIUM | 6.5 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
제한된 권한을 가진 Email Protection Gateway 관리자가 공격자가 제어하는 내용의 파일을 서비스 계정이 접근 가능한 임의의 위치에 작성할 수 있는 취약점입니다. 이는 관리자의 의도된 권한을 초과하며, 애플리케이션 파일 및 설정을 변경하거나 서비스 가용성을 중단하는 데 악용될 수 있습니다.
|
2026-09-30 | 2026-10-13 11:57 |
| CVE-2026-102139 | MEDIUM | 6.5 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Kiteworks Email Protection Gateway의 대용량 파일 교환 기능에서 권한 확인 절차에 결함이 발견되었습니다. 인증된 사용자가 자신이 참여하지 않은 패키지의 제목, 본문 및 첨부 파일을 읽을 수 있는 취약점입니다.
|
2026-09-30 | 2026-10-07 15:01 |
| CVE-2026-102991 | MEDIUM | 6.5 | Python |
Python용 Mako 템플릿 라이브러리의 Windows 환경에서 경로 처리 방식의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 템플릿 URI를 통해 설정된 디렉토리를 벗어나 시스템 파일을 읽거나, 악성 템플릿 구문이 포함된 파일을 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-94029 | MEDIUM | 6.5 | Apache MINA |
Apache MINA SSHD의 sshd-sftp 컴포넌트에서 SFTP v6의 check-file-name/check-file-handle 확장 기능을 사용할 때 서버 측 메모리 고갈이 발생할 수 있습니다. 매우 작은 블록 크기를 사용하여 거대한 파일을 처리할 경우, 생성된 수많은 해시 값이 서버 메모리에 모두 누적되어 서버가 다운될 수 있습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-93995 | MEDIUM | 6.5 | Apache MINA |
Apache MINA SSHD의 sshd-git 구성 요소에서 발생하는 입력값 검증 미흡 취약점입니다. 기존 취약점(CVE-2026-58624)에 대한 수정이 불충분하여, 'git archive' 명령 시 '-o=file.zip' 형식을 사용하면 서버에 파일을 생성할 수 있습니다. 이로 인해 인증된 클라이언트가 서버의 임의 위치에 파일을 작성할 수 있는 위험이 존재합니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-93996 | MEDIUM | 6.5 | Apache MINA |
Apache MINA SSHD의 ssd-scp 컴포넌트에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 공격자가 줄바꿈 문자(LF) 없이 무한히 긴 명령어를 전송할 경우, 수신 측에서 이를 저장하기 위해 메모리를 계속 할당하다가 OutOfMemoryError와 함께 애플리케이션이 중단될 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-102456 | MEDIUM | 6.5 | .NET |
Digiwin의 EasyFlow .NET 제품에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
|
2026-09-30 | 2026-09-30 16:30 |
| CVE-2026-102457 | MEDIUM | 6.5 | .NET |
Digiwin의 EasyFlow .NET 소프트웨어에서 임의 파일 읽기 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템의 임의 파일을 다운로드할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:30 |
| CVE-2026-16596 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Directory Kit 플러그인의 모든 버전(1.5.4 포함)에서 'data_fields_list' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 추가 쿼리를 삽입할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:17 |
| CVE-2026-100143 | MEDIUM | 6.5 | WordPress |
FluentCart A New Era of eCommerce WordPress 플러그인 1.6.5 미만 버전에서 게스트 결제 시 이메일 주소 소유권을 검증하지 않는 취약점이 발견되었습니다. 공격자는 기존 게스트 고객의 이메일 주소를 알고 있다면, 해당 이메일로 로그인된 계정과 고객의 저장된 기록을 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-102639 | MEDIUM | 6.5 | PostgreSQL |
MobilityDB 1.3.0 및 이전 버전의 MEOS 바이너리와 라이브러리 내 WKB 역직렬화 로직에서 경계 외 읽기 취약점이 발견되었습니다. 권한이 없는 데이터베이스 사용자가 음수 길이 필드가 포함된 조작된 WKB 페이로드를 제공하면, 부호 없는 크기 검증 누락으로 인해 PostgreSQL 백엔드 프로세스가 충돌하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-71899 | MEDIUM | 6.5 | IBM Security Verify Access |
Apache DolphinScheduler의 `query-dynamic-sub-workflows` API에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자가 권한이 없는 프로젝트의 워크플로우 정보를 조회할 수 있어, 승인되지 않은 정보 유출이 발생할 수 있습니다.
|
2026-09-29 | 2026-10-01 16:17 |
| CVE-2026-73597 | MEDIUM | 6.5 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 사이트 간 요청 위조(CSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용할 경우 정보 유출, 정보 변조, 피싱 공격 실행 및 보호 메커니즘 우회 등의 피해를 입힐 수 있습니다.
|
2026-09-29 | 2026-10-15 16:12 |
| CVE-2026-101277 | MEDIUM | 6.5 | Magento Open Source |
Trusted Domain Project OpenDKIM 2.11.0 이하 버전의 Tag Tokenizer 컴포넌트 내 dkim.c 파일의 dkim_process_set 함수에서 보안 결함이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 신뢰도가 낮은 소스를 사용하게 되어 보안 위협이 발생할 수 있습니다. 이 취약점은 원격 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2026-09-29 | 2026-09-29 18:57 |
| CVE-2026-102275 | MEDIUM | 6.5 | Python |
PyJWT 2.1.0부터 2.15.0 버전 사이의 OKPAlgorithm.from_jwk 함수에서 private-JWK의 d 값과 x 값이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 유효하지 않은 키 쌍을 사용하여 정당한 소유자가 아닌 토큰을 탈취하거나 오용할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:17 |
| CVE-2026-96740 | MEDIUM | 6.5 | Spring for Apache Kafka |
Apache Kafka용 StreamsHub Console에서 테넌트가 제공한 Kafka 클라이언트 속성이 보안 민감 키에 대한 필터링 없이 AdminClient 설정에 복사되는 결함이 발견되었습니다. 이를 통해 Console CR 작성자는 config.providers 및 bootstrap.servers를 설정하여 console-api의 ServiceAccount 토큰을 공격자가 제어하는 브로커로 유출할 수 있습니다.
|
2026-09-28 | 2026-10-05 09:17 |
| CVE-2026-93537 | MEDIUM | 6.5 | Git |
GitRepo 리소스를 참조하는 저장소에 번들 콘텐츠를 공급할 수 있는 사용자가 SUSE Rancher Fleet의 파일 시스템에서 파일을 읽도록 유도할 수 있습니다. 이를 통해 사용자가 Kubernetes RBAC 권한 없이도 구성 정보나 Helm 레지스트리 자격 증명과 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-28 | 2026-10-07 17:19 |
| CVE-2026-19444 | MEDIUM | 6.5 | Kubernetes |
Windows 환경의 Kubernetes kubectl 클라이언트 'kubectl cp' 명령에서 경로 탐색 취약점이 발견되었습니다. 컨테이너 내의 악의적인 tar 바이너리를 이용해 로컬 머신의 임의 경로에 파일을 작성하고 임의 코드를 실행할 수 있습니다. 이 취약점은 Windows에서 실행되는 kubectl 클라이언트에만 영향을 미칩니다.
|
2026-09-28 | 2026-09-29 21:39 |
| CVE-2026-84744 | MEDIUM | 6.5 | WordPress |
WPForms Lite WordPress 플러그인 1.5.0.1에서 2.0.2 버전 사이에서 숏코드 구분자가 적절히 제거되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트에 등록된 임의의 숏코드를 실행하고 비공개 게시물의 첨부파일 상세 정보를 읽을 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-101086 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha Dashboard 2.3.5 미만 버전에서 서비스 모니터 작업 유형을 지원되는 프로브 유형으로 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 nezha:service:write 권한을 가진 인증된 사용자가 서비스 API를 통해 권한이 부여된 작업 유형을 제출할 수 있습니다. 공격자는 공유된 protobuf Task.Type 네임스페이스를 악용하여 권한 범위 내의 에이전트에 명령 실행 또는 에이전트 설정 작업을 전달할 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2026-101050 | MEDIUM | 6.5 | Telegram |
Heym 0.0.53 미만 버전에서 credential_id가 없거나 secret_token이 비어 있을 때 Telegram 웹훅 엔드포인트의 X-Telegram-Bot-Api-Secret-Token 헤더 검증에 실패합니다. 인증되지 않은 원격 공격자가 위조된 Telegram 업데이트를 전송하여 사용자의 자격 증명을 사용하여 워크플로우를 실행하고 공격자가 제공한 입력값에 따라 동작을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-89135 | MEDIUM | 6.5 | wolfSSL |
X509_verify_cert 호출 실패 시 검증되지 않은 공격자의 CA가 공유 CertManager에 영구적으로 등록되는 취약점입니다. 이로 인해 TLS, OCSP, CRL 등 인증서 검증을 수행하는 모든 관련 기능에서 인증서 검증이 우회될 수 있습니다.
|
2026-09-27 | 2026-10-02 18:57 |
| CVE-2026-89102 | MEDIUM | 6.5 | wolfSSL |
wolfSSL 5.7.2에서 5.9.2 버전 사이의 RFC 6961 클라이언트 측 구현 결함으로 인해 인증서 위조가 가능합니다. HAVE_CERTIFICATE_STATUS_REQUEST_V2 기능과 특정 OCSP 함수를 사용할 때, 클라이언트가 인증서 체인 내의 임의의 인증서를 권한이 있는 CA로 오인하여 수락하는 문제가 발생합니다. 이로 인해 공격자는 신뢰하는 CA와 연결된 임의의 인증서를 사용하여 가짜 인증서를 생성하고 클라이언트를 속일 수 있습니다.
|
2026-09-27 | 2026-09-30 17:30 |
| CVE-2026-78582 | MEDIUM | 6.5 | Azure Monitor Agent |
Kibana의 권한 부여 누락(CWE-862) 취약점으로 인해, 잘못 설정된 액세스 제어 보안 수준을 악용하여 데이터를 무단으로 삭제할 수 있습니다. 특정 Kibana 공간에 대한 Synthetics 권한을 가진 인증된 사용자가 권한이 없는 다른 공간의 Synthetics 모니터를 영구적으로 삭제할 수 있으며, 이 과정에서 Elastic Agent 통합 설정까지 함께 파괴될 수 있습니다.
|
2026-09-26 | 2026-09-28 16:31 |
| CVE-2026-100688 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Budibase 서버 3.45.0 미만 버전에서 GET /api/applications/:appId/appPackage 엔드포인트를 통해 발생하는 교차 테넌트 정보 노출 취약점입니다. 인증된 사용자가 피해 테넌트의 애플리케이션 ID를 입력하면 권한 없이 애플리케이션 메타데이터와 소스 코드를 읽을 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100668 | MEDIUM | 6.5 | Redis |
Grav 2.0.0부터 2.0.24 버전에서 Twig 콘텐츠 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 페이지 콘텐츠에 Twig 코드를 작성할 수 있다면, array 필터를 악용하여 시스템의 민감한 설정 정보와 비밀번호, 인증 키 등을 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100654 | MEDIUM | 6.5 | Log Server |
vLLM 0.29.0 미만 버전에서 OpenAI 호환 API를 통해 사용자 제어 가능한 stop_token_ids를 처리할 때, 해당 ID가 모델의 어휘 범위 내에 있는지 검증하지 않는 취약점이 존재합니다. 공격자가 범위를 벗어난 ID를 포함한 요청을 보내면 CUDA 인덱싱 오류가 발생하여 엔진 코어가 치명적인 상태에 빠지며, 이로 인해 서비스 재시작 전까지 모든 요청이 실패하는 서비스 거부(DoS) 상태가 됩니다.
|
2026-09-26 | 2026-10-07 17:33 |
| CVE-2026-100633 | MEDIUM | 6.5 | Log Server |
SiYuan 지식 관리 시스템의 3.8.0~3.8.3 버전에서 MCP 파일 도구의 경로 보호 기능이 불완전하게 구현되어 발생한 취약점입니다. 인증된 관리자가 재귀적 파일 작업 시 보호된 경로 검사를 우회하여 민감한 설정 파일이나 키 파일을 읽거나 복사 또는 덮어쓸 수 있습니다.
|
2026-09-26 | 2026-10-05 16:17 |
| CVE-2026-84097 | MEDIUM | 6.5 | WordPress |
wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전에서 AJAX 핸들러의 입력값 검증 미흡 및 권한 확인 부재로 인한 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 SQL 인젝션 공격을 수행할 수 있으며, 그 결과가 비인증 방문자에게 노출될 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |