| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-100536 | MEDIUM | 6.5 | Magento Open Source |
OpenClaw 2026.8.1 미만 버전에서 구조화된 메시지 첨부 파일의 모든 소스 필드를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 허용된 소스 뒤에 검증되지 않은 호스트 경로를 숨겨 샌드박스 경로 검증을 우회하고, 텔레그램 전송 기능을 통해 시스템의 민감한 파일을 읽고 전송할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-100531 | MEDIUM | 6.5 | Spring Data REST |
@openclaw/slack npm 패키지 2026.8.1 이전 버전에서 Slack 파일 다운로드 핸들러의 권한 부여 결함이 발견되었습니다. 파일에 공유 메타데이터가 없는 경우 권한 확인 절차가 실패를 허용(fail open)하여, 특정 대화방에만 제한된 사용자가 파일 식별자만 알면 다른 대화방의 파일을 다운로드할 수 있습니다. 이 문제는 2026.8.1 버전에서 수정되었습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-63432 | MEDIUM | 6.5 | Spring Data REST |
Horilla HR/CRM 소프트웨어의 특정 핸들러에서 사용자 제어 가능한 본문을 렌더링할 때 Django 템플릿 컨텍스트에 전체 요청 객체가 포함되는 취약점이 발견되었습니다. 인증된 사용자가 템플릿 속성 탐색을 통해 사용자 비밀번호 해시, 개인 정보 및 서버 메타데이터를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 16:32 |
| CVE-2026-91767 | MEDIUM | 6.5 | PHP |
PHP의 ext/openssl/xp_ssl.c 내 php_openssl_matches_wildcard_name() 함수에서 와일드카드 이름 처리 중 언더플로우가 발생합니다. 공격자가 조작된 TLS 인증서를 제시할 경우, PHP 클라이언트는 힙 할당 범위를 넘어 최대 SIZE_MAX 바이트까지 메모리를 읽을 수 있습니다.
|
2026-09-25 | 2026-10-27 13:14 |
| CVE-2026-67408 | MEDIUM | 6.5 | Windows iSCSI Target Service |
RabbitMQ의 Stream Management 기능에서 권한이 낮은 관리 사용자가 대량의 메모리 할당을 유도하여 서비스를 중단시킬 수 있는 취약점입니다. 공격자가 특정 API에 조작된 JSON 데이터를 전송하면, 권한 검사 이전에 과도한 리소스가 할당되어 컨테이너가 종료될 수 있습니다.
|
2026-09-25 | 2026-10-08 15:33 |
| CVE-2026-85274 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 Recurring::stop() 함수가 CSRF 토큰 검증 없이 상태를 변경하는 GET 요청을 허용하는 취약점이 발견되었습니다. 인증된 관리자가 공격자가 제어하는 콘텐츠를 로드할 경우, 공격자는 특정 ID의 반복 청구 인보이스를 강제로 중단시킬 수 있습니다. 이로 인해 반복적인 결제가 중단되어 재정적 손실이 발생할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85289 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 결제, 반복 결제, 사용자 클라이언트 삭제 메서드에 CSRF 토큰 검증이 누락되었습니다. 공격자는 인증된 관리자의 브라우저를 통해 교차 출처 양식을 제출함으로써 재무 기록 및 기타 애플리케이션 데이터를 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85291 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 Users::change_password() 메서드가 객체 수준 권한 검사를 수행하지 않는 취약점이 발견되었습니다. 인증된 보조 관리자가 URL의 user_id를 조작하여 기본 관리자의 비밀번호를 현재 비밀번호 없이 변경할 수 있습니다. 이를 통해 공격자는 기본 관리자 계정을 탈취하고 모든 데이터와 권한에 접근할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-93899 | MEDIUM | 6.5 | WordPress |
WordPress용 Better Messages 플러그인 3.0.4 이하 버전에서 'group_id' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있으며, BuddyBoss Platform의 Social Groups 구성 요소가 비활성화된 상태에서 발생합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-95811 | MEDIUM | 6.5 | IBM Verify Identity Access |
Lemonldap::NG::Handler의 특정 버전에서 경로 표기법의 유사성을 이용해 locationRules 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 퍼센트 인코딩, 점(.) 세그먼트 삽입 또는 슬래시 중복을 사용하면 보안 규칙이 적용되지 않은 상태로 보호된 리소스에 접근할 수 있습니다. 이는 기본 규칙이 제한 규칙보다 허용 범위가 넓은 가상 호스트(vhost)에서 발생합니다.
|
2026-09-25 | 2026-09-26 16:16 |
| CVE-2026-97636 | MEDIUM | 6.5 | Azure |
Apache Airflow의 HashiCorp provider에서 사용자 제어 키를 통해 Vault 비밀번호 백엔드의 팀 범위 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 다중 팀 환경에서 DAG 작성자가 경로 구분자가 포함된 변수 키를 제공하면, 검증되지 않은 키가 결합되어 다른 팀의 비밀을 조회할 수 있습니다. 이는 Execution API의 Variables 경로를 통해 일반적인 DAG 코드에서도 실행 가능합니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-82708 | MEDIUM | 6.5 | Multi-Domain Log Server |
Botslab G980H 블랙박스 펌웨어의 HTTP 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 WiFi 네트워크를 통해 특수하게 조작된 요청을 보내면, 웹 서버를 통해 직접 접근할 수 없는 저장 장치 내의 녹화 영상, 이미지, 로그 파일 등에 접근할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-96748 | MEDIUM | 6.5 | IBM WebSphere Application Server |
PyMongo의 연결 문자열 파싱 과정에서 호스트 부분의 퍼센트 인코딩된 문자를 구분자 분리 전에 디코딩하는 취약점이 발견되었습니다. 공격자가 입력한 호스트네임이 연결 문자열에 포함될 경우, 공격자가 의도한 추가 서버를 데이터베이스 클라이언트에 삽입할 수 있습니다. 이를 통해 인증 정보가 유출되거나 데이터베이스 작업 결과가 조작될 위험이 있습니다.
|
2026-09-24 | 2026-09-24 21:00 |
| CVE-2026-61811 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Wazuh 3.8.0부터 4.14.7 버전 사이의 _getattributes() 함수에서 XML 속성을 재귀적으로 처리할 때 깊이 제한 없이 스택 메모리를 할당하는 취약점이 발견되었습니다. 등록된 에이전트가 속성이 과도하게 포함된 Windows EventChannel 이벤트를 전송하면 분석 스레드의 스택이 고갈되어 세그멘테이션 오류가 발생하고 로그 수집이 중단될 수 있습니다.
|
2026-09-24 | 2026-09-30 16:44 |
| CVE-2026-54461 | MEDIUM | 6.5 | Node.js |
Habitica의 /api/v3/groups/:groupId/members 경로에서 쿼리 매개변수가 정규 표현식으로 해석되기 전에 적절히 검증되지 않는 취약점이 발견되었습니다. 인증된 공격자가 계산 비용이 매우 높은 정규 표현식을 전송하여 애플리케이션 성능을 저하시키거나 Node.js 프로세스를 중단시킬 수 있습니다.
|
2026-09-24 | 2026-09-30 19:57 |
| CVE-2026-76907 | MEDIUM | 6.5 | Spring Data REST |
LaSuite Doc 4.8.2부터 5.4.0 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 예측 가능한 7자리 문서 경로를 사용하여 공개 문서의 하위 트리를 열거할 수 있습니다. 이를 통해 문서 식별자, 제목, 작성자 정보 등을 탈취할 수 있으며, 탈취한 식별자를 이용해 실제 문서 내용까지 접근할 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-65422 | MEDIUM | 6.5 | Security Gateway |
Genetec Security Center의 Media Gateway API 권한 부여 메커니즘에 결함이 존재합니다. 이로 인해 재생 권한이 없는 사용자도 비디오 썸네일을 생성할 수 있는 취약점이 발견되었습니다.
|
2026-09-24 | 2026-09-24 19:37 |
| CVE-2026-4806 | MEDIUM | 6.5 | WordPress |
WordPress용 Custom Thank You Page for WooCommerce 플러그인의 모든 버전(1.1.2 포함)에서 save_option() 함수에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 플러그인 설정을 내보내거나 초기화(삭제)하여 데이터 손실 및 무단 접근을 유발할 수 있습니다.
|
2026-09-24 | 2026-09-24 16:17 |
| CVE-2026-82195 | MEDIUM | 6.5 | WordPress |
10Web Booster WordPress 플러그인 2.34.0 미만 버전에서 클라우드 연결 인증에 사용되는 공유 비밀키를 생성하는 루틴에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 방문자가 비밀키를 노출시키고 반복적으로 삭제할 수 있어, 관리자가 정상적인 클라우드 연결을 완료하는 것을 방해합니다.
|
2026-09-24 | 2026-09-24 14:42 |
| CVE-2026-67220 | MEDIUM | 6.5 | Microsoft Exchange Server |
RabbitMQ의 x-jms-topic 교환기에서 바인딩 생성 시 전달되는 selector 인자가 적절한 검증 없이 Erlang의 atom 생성 과정을 거치면서 발생합니다. 인증된 저권한 사용자가 임의의 문자열을 전송하여 Erlang VM의 atom 메모리를 고갈시킴으로써 브로커 노드 전체를 중단시킬 수 있는 서비스 거부(DoS) 취약점입니다.
|
2026-09-23 | 2026-10-19 20:38 |
| CVE-2026-84720 | MEDIUM | 6.5 | Spring Data REST |
Ansible Automation Platform의 automation-controller에서 WorkflowJobNode.ancestor_artifacts 데이터베이스 컬럼이 검색 방지 처리가 되어 있지 않아 발생하는 취약점입니다. 이를 통해 인증된 사용자가 REST 필터 백엔드를 악용하여 no_log로 마스킹된 비밀 정보를 한 글자씩 추출할 수 있습니다.
|
2026-09-23 | 2026-09-24 15:17 |
| CVE-2026-94118 | MEDIUM | 6.5 | WordPress |
Premium Blocks – Gutenberg Blocks for WordPress 플러그인의 2.3.17 이하 버전에서 기여자 권한을 가진 사용자에 의한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-88837 | MEDIUM | 6.5 | Apache HTTP Server |
BusyBox httpd가 Basic Authentication 과정에서 yescrypt($y$) 암호 해시를 평문으로 처리하여 인증 확인 로직이 반전되는 취약점이 발견되었습니다. 이로 인해 올바르지 않은 비밀번호를 입력해도 인증이 통과될 수 있습니다.
|
2026-09-23 | 2026-09-25 23:16 |
| CVE-2026-96654 | MEDIUM | 6.5 | Plex Media Server |
Plex Media Server 1.43.3.10861 미만 버전에서 'searchOne'에 포함된 URL 값이 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 플러그인의 함수를 호출하고 임의의 매개변수를 전달할 수 있습니다.
|
2026-09-23 | 2026-10-21 13:09 |
| CVE-2026-73581 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 OpenSSL 및 OpenSSL-FFM TLS 구현체에서 인증서 폐기 목록(CRL)을 확인하지 않는 취약점이 발견되었습니다. 인증서가 키스토어를 사용하는 경우 폐기된 인증서임에도 불구하고 유효한 것으로 간주될 수 있습니다.
|
2026-09-23 | 2026-09-30 15:22 |
| CVE-2026-86601 | MEDIUM | 6.5 | WordPress |
WP Recipe Maker WordPress 플러그인 10.8.2 미만 버전에서 댓글 내용의 숏코드를 제거하지 않고 확장하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 서버 측에서 임의의 숏코드를 실행하고 게시되지 않은 레시피 내용을 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-6831 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Advanced Contact form 7 DB 플러그인 2.0.9 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'acf7db' 숏코드를 사용하여 모든 Contact Form 7 제출 데이터를 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 15:17 |
| CVE-2026-84098 | MEDIUM | 6.5 | IBM Security Verify Access |
Directorist: AI-Powered Business Directory WordPress 플러그인 8.9.5 미만 버전에서 리스팅 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 리스팅을 임의로 삭제할 수 있습니다. 또한, 이전 취약점(CVE-2023-1889 / CVE-2023-35052)에 대한 수정이 불완전하여 3.1.0 버전부터 현재 버전까지 동일한 영향이 지속될 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-80342 | MEDIUM | 6.5 | WordPress |
2.0.27 미만 버전의 Payment Plugins for PayPal WooCommerce WordPress 플러그인에서 결제 요청 시 PayPal 주문이 해당 WooCommerce 주문에 속하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 이미 승인되었으나 아직 캡처되지 않은 타인의 결제 건을 자신의 주문에 할당하여 가로챌 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-16264 | MEDIUM | 6.5 | WordPress |
Newsletters WordPress 플러그인 4.18.1 이전 버전에서 구독자 관리 작업 시 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 관리 세션을 획득하여 모든 구독자의 개인정보를 읽거나 이메일 주소를 포함한 기록을 덮어쓸 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |