| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75101 | MEDIUM | 6.5 | Git |
GitHub Enterprise Server에서 인증된 사용자가 권한 없이 비공개 저장소의 풀 리퀘스트(PR) diff 또는 patch를 읽을 수 있는 권한 우회 취약점이 발견되었습니다. 액세스 토큰이 전역 고유 식별자가 아닌 저장소 이름과 PR 번호에 기반하여 범위가 지정되어 있어, 공격자가 동일한 이름과 번호를 가진 저장소를 생성하여 타겟의 데이터를 탈취할 수 있습니다.
|
2026-09-22 | 2026-10-02 18:46 |
| CVE-2026-77399 | MEDIUM | 6.5 | Python |
Python용 iCalendar 파서인 icalendar 라이브러리에서 VALARM REPEAT 값에 대한 제한 없는 확장 문제가 발견되었습니다. 공격자가 제어하는 값을 통해 Alarms.times, Alarms.active 또는 Alarm.triggers 속성에 접근할 경우 과도한 CPU 및 메모리 소비를 유발할 수 있습니다. 이로 인해 서비스가 중단되거나 멈출 수 있는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-37603 | MEDIUM | 6.5 | PHP |
pH7Builder(pH7 Social Dating CMS) 19.2.0 버전의 관리자 로그인 과정에서 과도한 인증 시도 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자가 매 로그인 시도 전 새로운 세션을 획득할 경우, CAPTCHA 검증 과정을 우회하여 무차별 대입 공격을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:17 |
| CVE-2026-83600 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 인증된 자식 에이전트가 비정상적으로 큰 CHART SLOT 값을 전송할 경우 발생합니다. 이로 인해 약 16 GiB 크기의 메모리 할당을 시도하게 되며, 할당 실패 시 부모 Netdata 에이전트가 강제 종료되어 중앙 집중식 모니터링이 중단됩니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-83601 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 인증된 자식 에이전트가 크기가 제한되지 않은 DIMENSION SLOT 값을 전송할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 할당 계산 시 정수 오버플로가 발생하여 힙 영역을 벗어난 쓰기 작업이 수행되며, 결과적으로 부모 에이전트가 충돌할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-83602 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.0.0부터 2.11.0 버전까지 특정 API 엔드포인트의 인증 설정 오류로 인해 인증되지 않은 사용자가 PUT 요청을 보낼 수 있습니다. 공격자는 이를 통해 설정 파일을 조작하거나 대용량 데이터를 반복적으로 기록하여 디스크 공간을 고갈시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-28 20:17 |
| CVE-2026-79913 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Cloudreve 4.18.0 미만 버전에서 SSRF 방어 로직이 NAT64, IPv4-compatible, 6to4와 같은 IPv4-in-IPv6 전환 형식을 제대로 디코딩하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 원격 다운로드 기능을 악용하여 루프백, 사설 IP 또는 클라우드 메타데이터 주소를 포함한 주소를 전달하면 내부 서비스 응답과 클라우드 자격 증명이 노출될 수 있습니다.
|
2026-09-22 | 2026-09-22 18:17 |
| CVE-2026-93344 | MEDIUM | 6.5 | WordPress |
2.1.72 미만 버전의 WordPress용 MarketKing 플러그인에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 공격자가 임의의 벤더 사용자 ID를 입력함으로써 다른 벤더의 관리자 패널, 정산 페이지 및 재무 보고서에 접근할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:53 |
| CVE-2026-65112 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Infrastructure Controller for Linux에서 공격자가 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:36 |
| CVE-2026-65115 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 공격자가 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:35 |
| CVE-2026-93343 | MEDIUM | 6.5 | WordPress |
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 사용자가 조작된 AJAX 요청을 보내 모든 판매자의 디렉토리 정보, 사용자 ID, 사용자 이름 및 이메일 주소를 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2025-1280 | MEDIUM | 6.5 | WordPress |
WordPress의 BM Content Builder 플러그인에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 인증된 공격자가 Subscriber 이상의 권한을 가질 경우, ux_cb_page_customize_save_layout_ajax() 함수를 통해 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-09-22 | 2026-10-14 13:10 |
| CVE-2026-93711 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Perl용 Dancer2 2.2.0 미만 버전의 headers_to_array 함수에서 응답 헤더 이름의 CR 및 LF 문자를 제거하지 않는 취약점이 발견되었습니다. 공격자가 헤더 이름에 제어 문자를 삽입하면 PSGI 서버를 통해 새로운 헤더 라인이 생성되어 응답을 분할할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:17 |
| CVE-2026-58270 | MEDIUM | 6.5 | Node.js |
Sync-in Server 2.4.0 미만 버전에서 발생하는 취약점으로, 사용자가 입력한 문자열을 복잡성 검증 없이 정규표현식(RegExp)으로 컴파일합니다. 공격자가 특수하게 조작된 패턴을 입력할 경우 ReDoS(정규표현식 서비스 거부) 공격이 발생하여 Node.js 이벤트 루프가 차단됩니다. 이로 인해 서버가 응답 불능 상태에 빠지며 컨테이너를 재시작하기 전까지 모든 사용자의 서비스 이용이 중단됩니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-55179 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Joplin Server 3.7.2 미만 버전에서 발생하는 취약점으로, GET /items/:id/content 경로를 통해 권한이 없는 사용자의 아이템 콘텐츠를 불러올 수 있습니다. 인증된 사용자가 다른 사용자의 아이템 ID를 알거나 추측할 경우, 종단간 암호화가 적용되지 않은 노트를 읽을 수 있는 권한 관리 미흡 문제입니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-61744 | MEDIUM | 6.5 | Magento Open Source |
InvenTree 1.4.0 미만 버전에서 발생하는 취약점으로, 인증된 저권한 사용자가 조작된 JSON 바코드를 전송하여 내부 객체의 기본 키(PK)를 열거할 수 있습니다. 이를 통해 부품, 재고, 공급업체, 주문 등 상업적으로 민감한 인벤토리 및 가격 정보를 무단으로 노출할 수 있습니다.
|
2026-09-21 | 2026-09-29 16:17 |
| CVE-2026-61749 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
InvenTree 1.4.0 미만 버전에서 권한이 있는 직원이 보고서 또는 라벨 템플릿을 작성할 때 WeasyPrint 렌더링 엔진의 취약점을 악용할 수 있습니다. 공격자는 HTTP/HTTPS 및 로컬 파일 URI 스킴을 사용하여 서버 내부의 리소스를 탈취하거나 임의의 로컬 파일을 읽어낼 수 있으며, 이는 관리자 계정 탈취로 이어질 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-62370 | MEDIUM | 6.5 | Magento Open Source |
KubeEdge의 pkg/viaduct/pkg/packer 내 Reader.Read 함수가 CloudHub 메시지 처리 과정에서 수신된 32비트 PackageHeader.PayloadLen 값을 검증 없이 신뢰하여 메모리를 할당합니다. 인증된 악의적인 에지 피어가 과도하게 큰 길이를 가진 헤더를 반복적으로 전송하면 메모리 고갈, CloudHub 프로세스 종료 또는 재시작 루프가 발생하여 클라우드-에지 통신이 중단될 수 있습니다.
|
2026-09-21 | 2026-09-29 15:17 |
| CVE-2026-85113 | MEDIUM | 6.5 | WordPress |
GiveWP WordPress 플러그인 4.16.9 이전 버전에서 기부자가 입력한 값에서 숏코드 구분자를 제대로 제거하지 않는 취약점이 발견되었습니다. 공격자는 중첩된 숏코드를 사용하여 기존의 필터링을 우회하고 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
|
2026-09-21 | 2026-09-21 15:17 |
| CVE-2026-94108 | MEDIUM | 6.5 | PHP |
getID3 1.9.26 이하 버전의 XML2array 헬퍼 함수에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. PHP 8.0 미만 버전에서 엔티티 로딩을 적절히 비활성화하지 못해 발생하며, 공격자는 악성 XML 메타데이터를 통해 로컬 파일을 노출하거나 SSRF 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-20 | 2026-09-22 20:25 |
| CVE-2026-92422 | MEDIUM | 6.5 | WordPress |
Meow Gallery WordPress 플러그인 5.5.5 미만 버전에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 공개된 엔드포인트를 통해 임의의 숏코드를 실행함으로써 비공개 갤러리 콘텐츠를 탈취할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-93988 | MEDIUM | 6.5 | Spring Data REST |
QloApps 1.7.0 이하 버전의 admin/ajax.php 내 getEmailHTML 액션에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 백오피스 사용자가 email 파라미터에 상대 경로를 입력하여 디렉토리 제한을 우회하고 데이터베이스 자격 증명 등 민감한 파일을 읽을 수 있습니다.
|
2026-09-19 | 2026-10-08 16:18 |
| CVE-2026-94001 | MEDIUM | 6.5 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 Admin REST API에서 결함이 발견되었습니다. 사용자 자격 증명을 삭제하는 엔드포인트가 세부적인 비밀번호 재설정 권한을 올바르게 확인하지 않아, 권한이 제한된 위임된 관리자가 사용자의 비밀번호를 삭제하여 로그인을 불가능하게 만들 수 있습니다.
|
2026-09-19 | 2026-09-22 19:37 |
| CVE-2026-9232 | MEDIUM | 6.5 | WordPress |
WordPress의 Easy Appointments 플러그인 3.12.27 이하 버전에서 handle_customers_ajax 함수를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 고객의 이름, 이메일, 전화번호, 생년월일, 주소 등 개인정보가 포함된 전체 데이터셋을 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-9855 | MEDIUM | 6.5 | WordPress |
WordPress의 Custom Field Template 플러그인 2.7.8 이하 버전에서 'post_ID' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 권한 검사를 우회하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-1641 | MEDIUM | 6.5 | IBM WebSphere Application Server |
WordPress의 Wow Elements Addons for Elementor 플러그인 1.11.2 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 'Changelog File' 설정값에 대한 검증 미흡으로 인해, 권한을 가진 공격자가 서버를 통해 임의의 내부 서비스에 요청을 보내거나 정보를 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-13191 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 Create 플러그인 2.5.3 이하 버전에서 'order_by' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 작성자(Author) 권한 이상의 인증된 공격자는 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-13200 | MEDIUM | 6.5 | WordPress |
WordPress의 Create 플러그인 2.5.3 이하 버전에서 'order' 파라미터에 대한 불충분한 이스케이프 처리로 인해 일반적인 SQL 인젝션 취약점이 발생합니다. 이를 통해 작성자 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-92099 | MEDIUM | 6.5 | WordPress |
WPGraphQL Smart Cache WordPress 플러그인 2.3.2 이전 버전에서 인증 없이 임의의 쿼리 문서를 게시할 수 있는 취약점이 발견되었습니다. 공격자는 사이트의 프론트엔드가 쿼리를 등록하기 전에 미리 쿼리 별칭을 선점하여 악용할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-84750 | MEDIUM | 6.5 | PHP |
Ultra Addons for Contact Form 7 WordPress 플러그인 3.5.51 미만 버전에서 파일 업로드 시 확장자 및 유형 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 파일을 업로드할 수 있으며, 서버 설정에 따라 원격 코드 실행(RCE) 또는 저장형 XSS 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:34 |