| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77189 | MEDIUM | 6.5 | WordPress |
WordPress용 'The Charitable' 플러그인의 'order' 숏코드 속성에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-09-01 | 2026-09-02 18:21 |
| CVE-2026-18752 | MEDIUM | 6.5 | WordPress |
WordPress의 Persistent Login 플러그인 3.1.0 버전 이하에서 'wppl_device_id' 쿠키를 통한 SQL 인젝션 취약점이 발견되었습니다. 로그인 기록 기능이 활성화된 경우, 구독자 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-75132 | MEDIUM | 6.5 | PostgreSQL |
WAPT Server 2.6.1.17834 및 이전 버전의 /api/v3/hosts 엔드포인트 내 columns 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 읽기 전용 권한을 가진 인증된 원격 사용자가 임의의 PostgreSQL 표현식을 주입하여 호스트 범위 제한을 우회하고 데이터베이스 내 다른 행이나 테이블의 정보를 탈취할 수 있습니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-82864 | MEDIUM | 6.5 | Node.js |
pdfme 및 pdf-lib 5.5.10 미만 버전의 DecodeStream.ensureBuffer() 메서드에서 경계 없는 버퍼 증가 취약점이 발견되었습니다. 공격자가 압축 해제 시 용량이 급격히 늘어나는 'decompression bomb'이 포함된 PDF를 제공할 경우, 메모리 고갈로 인해 Node.js 프로세스가 중단되거나 브라우저 탭이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-31 | 2026-10-08 16:17 |
| CVE-2026-58301 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Shiro의 Jakarta EE 통합 모듈을 사용할 때, 권한이 낮은 사용자가 조작된 HTTP 요청을 보내 서버가 공격자의 URL로 연결을 시도하고 데이터를 전송하게 만들 수 있습니다. 이 취약점은 Jakarta EE 통합 모듈을 사용하는 Apache Shiro 2.x 버전부터 3.0.0 버전까지 영향을 미칩니다.
|
2026-08-31 | 2026-09-01 18:06 |
| CVE-2026-77010 | MEDIUM | 6.5 | WordPress |
HEL Online Classroom: AI-powered Online Classrooms WordPress 플러그인 1.0.3 이하 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 액세스 코드로 보호된 강의를 포함하여 모든 강의의 서명된 회의 참여 링크를 획득하고 관리자 권한으로 참여할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-77008 | MEDIUM | 6.5 | WordPress |
HEL Online Classroom WordPress 플러그인 1.0.3 이하 버전에서 설정 저장 시 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 덮어쓰고, 모든 온라인 강의실과 세션 서명에 사용되는 공유 비밀키를 공격자가 지정한 인프라로 변경할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18234 | MEDIUM | 6.5 | WordPress |
MStore API WordPress 플러그인 4.21.1 이전 버전에서 결제 처리 시 주문 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18233 | MEDIUM | 6.5 | WordPress |
MStore API WordPress 플러그인 4.21.1 미만 버전에서 주문 소유권 검증 결함이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 실제 결제 없이 임의의 주문을 완료 및 결제 완료 상태로 변경할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-55855 | MEDIUM | 6.5 | IBM WebSphere Application Server |
MariaDB Connector/Node.js의 특정 클라이언트 문자셋(big5, gbk 등) 사용 시 SQL 인젝션 취약점이 존재합니다. 공격자가 제어하는 Buffer 파라미터가 클라이언트 측에서 적절히 이스케이프되지 않아 SQL 쿼리 구조를 조작할 수 있습니다. 이로 인해 데이터베이스의 데이터를 노출하거나 수정할 수 있는 위험이 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-82265 | MEDIUM | 6.5 | Spring Framework |
3.6.1 이하 버전의 Zipkin은 인증 없이 Spring Boot Actuator 엔드포인트를 트레이싱 API 포트에 노출합니다. 이를 통해 공격자는 환경 변수, 빈 설정, 저장소 자격 증명과 같은 민감한 정보에 접근하거나 로그 레벨을 수정하여 로그를 억제할 수 있습니다.
|
2026-08-28 | 2026-09-24 20:28 |
| CVE-2026-77939 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Flextype CMS v1.0.0-dev 버전에서 인증된 공격자가 API 토큰을 사용하여 임의의 파일을 읽을 수 있는 표현 언어 주입(Expression Language Injection) 취약점이 발견되었습니다. 공격자는 /api/v1/query 엔드포인트를 통해 검증되지 않은 입력을 Symfony ExpressionLanguage 엔진에 전달함으로써 서버 내 파일을 탈취하거나, 추가적인 공격을 통해 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-08-28 | 2026-09-08 20:23 |
| CVE-2026-66324 | MEDIUM | 6.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 사용자에게 피싱 사이트 등을 보여주는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-11 17:17 |
| CVE-2026-55545 | MEDIUM | 6.5 | Spring Data REST |
Yamcs 미션 제어 프레임워크의 WebSocket 구독 핸들러에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 적절한 권한 없이 텔레메트리 패킷, 알고리즘 상태 및 미션 데이터베이스 변경 정보를 수신할 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-82250 | MEDIUM | 6.5 | Git |
gitoxide gix-packetline 0.21.5 미만 버전에서 TextRef 구현 시 빈 페이로드를 가진 사이드밴드 패킷 라인을 처리할 때 패닉 취약점이 발생합니다. 악의적인 Git 서버가 조작된 패킷을 전송하면 인증 없이 클라이언트 프로세스가 인덱스 범위 초과 오류로 인해 중단될 수 있습니다.
|
2026-08-28 | 2026-08-28 20:20 |
| CVE-2026-9548 | MEDIUM | 6.5 | Synology DSM |
Synology Chat Server 2.4.5-22148 이전 버전에서 웹 페이지 생성 시 입력값에 대한 부적절한 중화로 인해 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 UI 상호작용을 통해 DSM 내의 제한된 파일을 읽거나 쓰거나 제한적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-01 20:54 |
| CVE-2026-16759 | MEDIUM | 6.5 | PHP |
WordPress용 Tutor LMS 플러그인 4.0.5 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. tutor_course_filter_ajax AJAX 액션의 권한 검증 부재와 extract() 함수의 불충분한 입력값 검증으로 인해, 공격자가 임의의 인자가 없는 PHP 함수를 호출하거나 사용자 계정을 생성할 수 있습니다.
|
2026-08-28 | 2026-08-28 16:17 |
| CVE-2026-61802 | MEDIUM | 6.5 | VMware Telco Cloud Platform |
Wazuh 4.14.0부터 4.14.6 버전에서 낮은 권한을 가진 API 사용자가 설정 엔드포인트를 통해 클러스터 키를 평문으로 읽을 수 있는 취약점이 발견되었습니다. 특정 엔드포인트가 민감한 정보를 마스킹하지 않아 발생하는 문제로, 노드 간 통신에 사용되는 인증 키가 노출될 수 있습니다. 이 키가 유출되면 클러스터 노드 간 원격 코드 실행(RCE) 공격의 전제 조건이 될 수 있습니다.
|
2026-08-28 | 2026-09-15 19:10 |
| CVE-2026-61783 | MEDIUM | 6.5 | UniFi OS |
Wazuh 4.14.0부터 4.14.6 버전에서 인증된 저권한 사용자가 매니저 설정 내의 클러스터 비밀키를 읽을 수 있는 취약점이 발견되었습니다. RBAC 규칙에 '거부(deny)' 설정이 포함되어 있더라도 업데이트 권한이 있는 것으로 잘못 판단하여 민감한 정보 마스킹 기능이 비활성화되기 때문입니다. 이로 인해 공격자는 설정 엔드포인트에 요청을 보내 ossec.conf 파일 내의 클러스터 키를 평문으로 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-15 19:13 |
| CVE-2026-38345 | MEDIUM | 6.5 | FFmpeg |
FFmpeg의 ff_sws_init_single_context 함수(/libswscale/utils.c)에서 0으로 나누기(Division-by-Zero) 취약점이 발견되었습니다. 공격자가 조작된 입력 파일을 제공할 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-08 19:42 |
| CVE-2026-38343 | MEDIUM | 6.5 | FFmpeg |
FFmpeg의 libavfilter/vf_scale.c 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-09 15:53 |
| CVE-2026-81729 | MEDIUM | 6.5 | Spring Data REST |
Dolibarr 23.0.4 미만 버전에서 REST API의 문서 삭제 권한 검증 오류가 발견되었습니다. 문서 삭제 시 '쓰기' 권한이 아닌 '읽기' 권한만 있어도 삭제가 가능하여, 인증된 사용자가 권한을 넘어 문서를 영구적으로 삭제할 수 있습니다.
|
2026-08-27 | 2026-08-31 19:17 |
| CVE-2026-81526 | MEDIUM | 6.5 | IBM WebSphere Application Server |
MongoDB Rust 드라이버가 서버로 전송하는 요청에 포함되는 사용자 제공 대상 식별자의 특수 문자를 중화하지 못하는 취약점입니다. 공격자가 이 식별자를 조작할 수 있다면, 애플리케이션의 권한을 이용해 의도하지 않은 대상에 쓰기 작업을 수행하여 데이터가 무단 수정될 수 있습니다.
|
2026-08-27 | 2026-09-29 19:16 |
| CVE-2026-81527 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB C# Driver의 LINQ-to-aggregation 쿼리 변환 계층에서 NoSQL/expression injection 취약점이 발견되었습니다. 애플리케이션이 제공한 값이 적절히 이스케이프되지 않아, 공격자가 입력한 특수 문자가 데이터가 아닌 쿼리 로직으로 해석될 수 있습니다. 이를 통해 공격자는 의도하지 않은 데이터를 조회하거나 쿼리 결과를 조작할 수 있습니다.
|
2026-08-27 | 2026-09-29 19:16 |
| CVE-2026-81521 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB Go Driver의 클라이언트 수준 벌크 쓰기 작업에서 데이터베이스 이름에 예약된 구분자가 포함될 경우 이를 이스케이프 처리하지 않는 취약점이 발견되었습니다. 신뢰할 수 없는 입력을 데이터베이스 이름으로 전달하는 애플리케이션은 의도하지 않은 데이터베이스나 컬렉션에 쓰기 작업이 수행될 수 있습니다. 이 취약점은 Client.BulkWrite API에만 영향을 미칩니다.
|
2026-08-27 | 2026-10-06 19:18 |
| CVE-2026-59317 | MEDIUM | 6.5 | Spring for Apache Kafka |
DeadLetterPublishingRecovererFactory가 인바운드 ConsumerRecord의 retry_topic-original-timestamp 헤더를 읽을 때, 길이 또는 형식 검증 없이 raw 바이트를 BigInteger 생성자에 직접 전달합니다. 이로 인해 잘못된 형식의 데이터가 입력될 경우 예외가 발생하거나 시스템 오류를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-04 19:21 |
| CVE-2026-54732 | MEDIUM | 6.5 | Node.js |
libreoffice-convert Node.js 모듈 1.8.2 미만 버전에서 발생하는 경로 탐색 취약점입니다. 공격자가 제어 가능한 fileName 옵션에 ../와 같은 경로 조작 문자를 포함할 경우, 임시 디렉토리를 벗어나 시스템의 임의 경로에 파일을 작성할 수 있습니다. 이를 통해 SSH 키나 크론 설정 등 중요한 파일을 변조할 수 있습니다.
|
2026-08-27 | 2026-09-09 21:09 |
| CVE-2026-40526 | MEDIUM | 6.5 | PHP |
Volmarg Personal Management System에서 인증된 공격자가 GET /public/get-file/{path} 엔드포인트에 절대 경로를 전달하여 임의의 파일을 읽을 수 있는 경로 탐색 취약점이 발견되었습니다. 경로 매개변수가 허용된 기본 디렉토리에 대한 정규화 과정 없이 file_get_contents() 함수로 직접 전달되어, 공격자가 디렉토리 탐색 시퀀스 없이도 PHP-FPM 프로세스가 접근 가능한 민감한 파일을 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-24 20:43 |
| CVE-2026-59278 | MEDIUM | 6.5 | Spring for Apache Kafka |
JsonKafkaHeaderMapper 및 DefaultKafkaHeaderMapper가 기본 신뢰 패키지 목록에 java.net을 포함하고 있습니다. 이로 인해 @KafkaListener를 사용하는 모든 기본 설정 환경에서 외부 Kafka 프로듀서가 spring_json_header_types 헤더를 통해 java.net.InetAddress 타입을 주입할 수 있습니다.
|
2026-08-27 | 2026-09-01 16:07 |
| CVE-2026-59274 | MEDIUM | 6.5 | Spring Integration |
UnZipTransformer가 압축 해제 시 엔트리 크기나 개수를 제한하지 않아 발생합니다. 공격자가 압축 파일을 보내 JVM 힙 메모리를 고갈시키면 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-27 | 2026-09-01 18:27 |