| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16954 | MEDIUM | 6.5 | Spring Data REST |
AI Engine WordPress 플러그인 3.6.4 미만 버전에서 관리자 페이지의 인라인 스크립트 데이터에 비밀 설정 값이 마스킹되지 않은 채 노출되는 취약점이 발견되었습니다. 이로 인해 편집자(Editor) 권한을 가진 사용자가 관리자에게만 제한되어야 할 제3자 API 키 및 인증 토큰을 평문으로 읽을 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-16065 | MEDIUM | 6.5 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.11.32 이전 버전에서 CSV 파일을 가져올 때 입력값을 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 데이터베이스를 조작할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-14204 | MEDIUM | 6.5 | WordPress |
Google Authenticator WordPress 플러그인 0.56 미만 버전에서 CSRF 논스 검증이 누락되어 발생하는 취약점입니다. 공격자는 로그인된 사용자를 속여 2단계 인증(2FA) 비밀 값을 공격자가 제어하는 값으로 덮어쓰게 할 수 있으며, 이를 통해 피해자의 계정 접근을 차단할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-66885 | MEDIUM | 6.5 | IBM Security Verify Access |
livebook-dev의 Livebook Teams 인증 과정에서 CSRF 취약점이 발견되었습니다. 공격자가 생성한 인증 코드를 피해자가 실행하도록 유도하면, 피해자의 브라우저 세션이 공격자의 계정으로 연결되어 데이터 유출 및 작업 결과 노출이 발생할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-7658 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 사용자 이름 필드에 대한 검증 미흡으로 인해 경로 탐색(Path Traversal) 공격이 가능합니다. 공격자는 이를 통해 임의의 디렉토리를 삭제하거나, 다른 테넌트의 데이터를 파괴하고, JWT 서명 키를 삭제하여 세션을 무효화할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-7657 | MEDIUM | 6.5 | UniFi OS Server |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 이는 SSRF 방어 메커니즘이 불완전하고 효과적이지 않아 발생하며, 공격자가 서버를 통해 의도하지 않은 요청을 보낼 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70439 | MEDIUM | 6.5 | Jenkins |
Jenkins XML Job to Job DSL Plugin 0.1.13 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 적절한 권한이 없는 공격자가 XML Job을 Job DSL로 변환하는 기능을 호출할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70429 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 사용자 및 그룹 이름의 대소문자 구분 방식이 일관되지 않게 처리되는 취약점이 발견되었습니다. 공격자가 기존 사용자와 대소문자만 다른 이름으로 사용자나 그룹을 생성할 경우, 다른 사용자로 사칭하거나 권한을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-10128 | MEDIUM | 6.5 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 사용자가 내장된 Langflow 구성 요소를 악용하여 서버의 임의 환경 변수를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 커스텀 구성 요소를 비활성화하려는 보안 제어를 우회하여 민감한 비밀 정보를 노출시킬 수 있습니다.
|
2026-08-05 | 2026-08-06 19:00 |
| CVE-2026-7646 | MEDIUM | 6.5 | SQL Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 MCP 'resources/read' 요청 시 URL 인코딩된 경로 탐색 시퀀스를 사용하여 서버의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 다른 사용자의 문서, JWT 서명 비밀키, SQLite 데이터베이스 및 프로세스 환경 변수 등에 접근할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-20294 | MEDIUM | 6.5 | Spring Web Services |
Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에서 인증된 원격 공격자가 민감한 정보를 평문으로 볼 수 있는 취약점이 발견되었습니다. 특정 템플릿 유형에 대한 접근 제어 미흡으로 인해, 저권한 공격자가 로그를 통해 인증 자격 증명을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-7456 | MEDIUM | 6.5 | WordPress |
WordPress의 Udimi Tools 플러그인 3.2 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 인증된 낮은 권한의 사용자(Subscriber 이상)가 API 키 및 설정 옵션을 삭제하거나 공격자가 제공한 값으로 덮어쓸 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-71282 | MEDIUM | 6.5 | PostgreSQL |
ChirpStack의 SQLite 백엔드에서 장치 태그 필터링 시 사용자 입력값이 SQL 쿼리에 직접 삽입되는 취약점이 발견되었습니다. 태그 값은 안전하게 처리되지만, 태그 키(KEY)가 Rust의 format!() 매크로를 통해 원시 SQL 조각에 직접 포함되어 SQL 인젝션 공격이 가능합니다. 이 문제는 PostgreSQL 백엔드에서는 발생하지 않으며 SQLite 백엔드를 사용하는 환경에서만 영향을 받습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-7726 | MEDIUM | 6.5 | WordPress |
WPBakery 플러그인을 위한 Layouts 플러그인의 1.1.3 이하 모든 버전에서 권한 확인 누락으로 인한 취약점이 발견되었습니다. 인증되지 않은 공격자가 외부 API로 HTTP 요청을 강제하고, 그 응답 내용을 사이트의 wp_options 테이블에 임의로 저장할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-71208 | MEDIUM | 6.5 | Kubernetes |
KubeSphere의 cluster-controller reconciliation 과정에서 Cluster 커스텀 리소스의 연결 설정을 처리할 때, 지정된 Kubernetes API 엔드포인트에 대해 즉시 Discovery.ServerVersion을 호출합니다. 이때 URL 구문만 검사할 뿐 루프백, RFC1918 사설 IP, 링크 로컬 또는 클라우드 메타데이터 주소에 대한 허용/차단 목록 검증이 이루어지지 않습니다.
|
2026-08-05 | 2026-08-26 17:36 |
| CVE-2026-11977 | MEDIUM | 6.5 | WordPress |
WordPress의 WP Post Author 플러그인 3.9.1 이하 버전에서 'wpma_metabox_authors_list' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 작성자 권한을 가진 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다. 공격자는 게시물 편집 시 토큰을 저장한 후, 관리자가 게시물 목록을 조회할 때 인젝션이 실행되는 2단계 공격 방식을 사용합니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15281 | MEDIUM | 6.5 | WordPress |
WordPress의 User Access Manager 플러그인 2.3.12 이하 버전에서 2차 SQL 인젝션 취약점이 발견되었습니다. 'id' 파라미터를 통해 저장된 값이 적절한 검증 없이 SQL 쿼리에 직접 결합되어, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-11454 | MEDIUM | 6.5 | WordPress |
WordPress용 Groundhogg 플러그인 4.5.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 권한을 가진 공격자가 REST API 엔드포인트를 통해 다른 사용자의 연락처 정보 및 개인정보(PII)를 무단으로 조회할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-49004 | MEDIUM | 6.5 | PostgreSQL |
모바일 기기의 내장 PostgreSQL 서비스에서 설정 오류 및 커맨드 인젝션 취약점이 발견되었습니다. 이 서비스는 루트 권한으로 실행되며 취약한 인증 정보를 사용하고 있어, 공격자가 COPY FROM PROGRAM 구문을 통해 안드로이드 샌드박스를 우회하고 루트 권한을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-16968 | MEDIUM | 6.5 | WordPress |
GeoDirectory WordPress 플러그인 2.8.168 이전 버전에서 사용자 검색 핸들러에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 관리자를 포함한 모든 등록 사용자의 이메일 주소를 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-7753 | MEDIUM | 6.5 | WordPress |
WordPress의 Cost Calculator Builder 플러그인에서 권한 검증 미흡으로 인해 민감한 데이터가 유출될 수 있는 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 AJAX 액션을 악용하여 Stripe, PayPal 등 결제 서비스의 비밀 키가 포함된 계산기 설정 전체를 내보낼 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15941 | MEDIUM | 6.5 | Spring Data REST |
이 플러그인의 관리자 검색 페이지에서 edit_posts 권한을 가진 사용자가 Relevanssi 검색을 실행할 수 있는 취약점이 발견되었습니다. AJAX 핸들러가 사용자 제어 가능한 분류법(taxonomy) 데이터를 SQL 파라미터화 없이 처리하여, 인증된 공격자가 시간 기반 Blind SQL 인젝션을 통해 데이터베이스를 공격할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-11421 | MEDIUM | 6.5 | WordPress |
WordPress용 ERP: Complete HR, Accounting & CRM Suite 플러그인의 'erpadvancefilter' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 1.17.4 버전 이하의 모든 버전에서 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-70491 | MEDIUM | 6.5 | Python |
Open WebUI 0.10.2 및 이전 버전에서 인증된 비관리자 읽기 전용 사용자가 도구 소스 코드를 탈취할 수 있는 취약점이 발견되었습니다. 특정 API 엔드포인트가 도구 모델의 전체 데이터를 응답에 포함함으로써, 코드 내에 포함된 API 키나 자격 증명 같은 민감 정보가 노출될 수 있습니다.
|
2026-08-04 | 2026-09-18 14:47 |
| CVE-2026-70493 | MEDIUM | 6.5 | Python |
Open WebUI 0.9.6부터 0.11.0 버전 사이에서 지식 검색 기능의 정규 표현식 처리 과정에 취약점이 발견되었습니다. 공격자가 특수하게 설계된 정규 표현식 패턴을 입력하면 CPU 자원을 과도하게 점유하여 서비스 가용성을 떨어뜨리는 ReDoS(정규 표현식 서비스 거부) 공격이 가능합니다.
|
2026-08-04 | 2026-09-18 14:45 |
| CVE-2026-69702 | MEDIUM | 6.5 | Oracle Java SE |
SnailJob 1.7.0의 FuryUtil.deserialize 헬퍼에는 서비스 거부 취약점이 존재합니다. 인증된 공격자가 Zstandard 프레임 헤더의 frame_content_size 값을 과도하게 부풀린 조작된 페이로드를 재시도 작업 인자로 저장하면, 작업 디스패치 시 JVM이 무제한 배열 할당을 시도하여 복구 불가능한 OutOfMemoryError가 발생해 서버가 중단됩니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47620 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux의 LoRA 매니저 싱글톤 초기화 과정에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 데이터 변조 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47621 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux의 LoRA 매니저 싱글톤 초기화 과정에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 데이터를 변조할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-63248 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Eclipse Milo 0.6.0부터 1.1.4 버전에서 OPC UA 서버 진단 노드에 대한 접근 권한 제어가 이루어지지 않는 취약점이 발견되었습니다. 익명 클라이언트가 인증 없이 진단 기능을 활성화하거나, 신뢰된 인증서를 가진 클라이언트가 다른 활성 세션의 보안 진단 정보를 읽어 사용자 이름, 로그인 기록, 인증 메커니즘 등을 노출할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-18809 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android 및 Firefox Focus for Android에서 정보 노출(Information disclosure) 취약점이 발견되었습니다. 이 취약점은 Firefox 153.0.3 버전에서 수정되었습니다.
|
2026-08-04 | 2026-10-23 23:10 |