| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107702 | MEDIUM | 4.3 | Spring Data REST |
QloApps 1.7.0 버전에서 AdminHotelRoomsBookingController::postProcess() 함수 내 권한 우회 취약점이 발견되었습니다. 제한된 권한을 가진 백오피스 직원이 id_hotel 파라미터를 조작하여 자신에게 할당되지 않은 다른 호텔의 데이터에 접근할 수 있습니다. 공격자는 URL 파라미터를 수정함으로써 다른 호텔의 객실 예약 가능 여부 및 예약 상태를 조회할 수 있습니다.
|
2026-10-08 | 2026-10-08 19:17 |
| CVE-2026-107291 | MEDIUM | 4.3 | Python |
Pydantic AI 프레임워크에서 OpenTelemetry 설정 시 민감한 콘텐츠 포함을 비활성화하더라도 예외 메시지, 스택 트레이스, 모델 요청 파라미터 등을 통해 에이전트의 민감한 내용이 유출될 수 있는 취약점입니다. 이로 인해 텔레메트리 백엔드 사용자가 도구 피드백이나 런타임 지침과 같은 데이터에 접근할 수 있습니다. 해당 문제는 1.107.6 및 2.44.0 버전에서 수정되었습니다.
|
2026-10-08 | 2026-10-13 14:34 |
| CVE-2026-94244 | MEDIUM | 4.3 | WordPress |
WooCommerce용 Wallet System 플러그인 2.8.0 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증된 사용자라면 누구나 토큰을 이용해 모든 고객의 이름, 이메일, 역할, 거래 내역 등 민감한 정보를 포함한 보고서를 생성하고 유출할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105260 | MEDIUM | 4.3 | WordPress |
WPForms Entries 플러그인 1.1.1 미만 버전에서 CSRF 논스 검증 및 권한 확인 기능이 누락되었습니다. 이를 통해 공격자는 로그인된 관리자를 속여 임의의 저장된 양식 데이터를 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105194 | MEDIUM | 4.3 | Spring Data REST |
Easy Digital Downloads WordPress 플러그인 3.7.1 미만 버전에서 블록의 주문 데이터에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 사용자가 다른 고객의 최근 주문 제품을 조회하고, 구매 없이도 유료 디지털 파일을 다운로드할 수 있는 서명된 링크를 획득할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-107444 | MEDIUM | 4.3 | Docker |
Katello의 Docker Tags 저장소 API에서 조직 범위 제한이 적절히 적용되지 않는 결함이 발견되었습니다. 인증된 사용자가 특정 태그 식별자를 제공함으로써 자신이 속하지 않은 다른 조직의 Docker 태그 관련 저장소 메타데이터를 조회할 수 있습니다. 이로 인해 조직 간 저장소 구성 정보가 권한 없이 노출될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-87686 | MEDIUM | 4.3 | Multi-Domain Security Management Server |
Brocade Fabric OS 10.0.1 미만 버전의 웹 서버 관리 인터페이스에서 인증 및 접근 제어 우회 취약점이 발견되었습니다. 웹 디스패처 루틴이 실제 소켓 전송 계층의 소스 IP 대신 클라이언트가 제공한 HTTP 호스트 헤더를 사용하여 VLAN 신뢰 여부를 판단하기 때문에 발생합니다. 공격자는 이를 통해 IP 필터링 ACL을 우회하고 인증 없이 장치의 모델, 일련번호, 하드웨어 및 펌웨어 버전과 같은 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-14 14:32 |
| CVE-2026-87669 | MEDIUM | 4.3 | Spring Data REST |
Brocade Fabric OS 10.0.1 미만 버전의 REST API 인터페이스에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자가 부여된 역할이나 관리 범위에 관계없이 모든 논리적 스위치에 걸친 전체 MAPS 위반 데이터를 조회할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-76278 | MEDIUM | 4.3 | IBM Security Verify Access |
Splunk Enterprise의 특정 버전에서 edit_spl2_module_permissions 권한을 가진 사용자가 REST API를 통해 권한이 없는 SPL2 모듈의 권한 부여 정보를 조회할 수 있는 취약점이 발견되었습니다. 이는 API가 요청된 앱에 대한 읽기 권한을 사전에 검증하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 11:51 |
| CVE-2026-76279 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 run_collect 권한을 가진 사용자가 SPL의 collect 명령어를 사용하여 설정된 인덱스 접근 제한을 우회하고 내부 인덱스에 이벤트를 기록할 수 있는 취약점입니다. 이는 인덱스 이름에 포함된 공백을 정규화하지 않아 발생하는 보안 결함입니다.
|
2026-10-07 | 2026-10-14 11:50 |
| CVE-2026-76272 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 Splunk Secure Gateway를 통해 공격자가 제어하는 페이로드에 서명을 생성할 수 있는 취약점이 발견되었습니다. 이는 Secure Gateway가 서명 요청자의 권한을 적절히 검증하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:10 |
| CVE-2026-76273 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 run_collect 권한을 가진 사용자가 SPL의 collect 명령어를 악용하여 시스템 수준 메시지에 공격자가 제어하는 콘텐츠를 삽입할 수 있습니다. 이는 collect 명령어가 처리 전 인덱스 이름을 검증하지 않는 결함으로 인해 발생합니다.
|
2026-10-07 | 2026-10-14 12:08 |
| CVE-2026-76275 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 REST API를 통해 다른 사용자의 검색 쿼리 텍스트 및 작업 메타데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API가 검색 작업 목록을 제공할 때 사용자별 권한 부여를 완전히 강제하지 않아 발생합니다.
|
2026-10-07 | 2026-10-14 12:05 |
| CVE-2026-76276 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 낮은 권한을 가진 사용자가 Discover Splunk Observability Cloud 앱의 원본 소스 코드를 탈취할 수 있는 취약점이 발견되었습니다. 이는 앱의 JavaScript 번들에 원본 소스 코드가 포함된 소스 맵(source maps)이 내장되어 있어 발생합니다.
|
2026-10-07 | 2026-10-14 12:05 |
| CVE-2026-76264 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 로우 구성 엔드포인트를 통해 스크립트 룩업 정의를 생성하거나 수정할 수 있는 취약점이 발견되었습니다. 이는 스크립트 룩업 설정을 저장하기 전에 외부 룩업 권한 체크를 수행하지 않는 설정 경로의 결함으로 인해 발생합니다.
|
2026-10-07 | 2026-10-14 12:25 |
| CVE-2026-76267 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 read_o11y_content 권한을 가진 사용자가 REST API를 통해 앱 로그에 조작된 항목을 삽입할 수 있는 취약점이 발견되었습니다. 이는 Splunk App for Splunk O11y Cloud가 SignalFlow 콘텐츠를 로그에 기록하기 전에 적절히 중화하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:21 |
| CVE-2026-103075 | MEDIUM | 4.3 | WordPress |
WPMU DEV Hustle WordPress-popup 플러그인에서 권한 검증이 누락되어 발생하는 취약점입니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-07 | 2026-10-07 13:24 |
| CVE-2026-97331 | MEDIUM | 4.3 | WordPress |
User Private Files WordPress 플러그인 2.1.9 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자라면 누구나 관리자를 포함한 다른 등록 사용자의 이메일 주소를 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104050 | MEDIUM | 4.3 | IBM Security Verify Access |
Academy LMS WordPress 플러그인 4.0.0 미만 버전에서 퀴즈 질문이 사용자가 권한을 가진 코스에 속해 있는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 자신이 수강하지 않는 다른 코스의 퀴즈 정답 옵션을 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-103681 | MEDIUM | 4.3 | WordPress |
Frontend Dashboard WordPress 플러그인 3.0.0 미만 버전에서 AJAX 작업 시 권한 확인 절차가 누락되었습니다. 이로 인해 구독자와 같은 낮은 권한을 가진 인증된 사용자가 설정된 프로필 및 게시물 양식 필드를 삭제할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104049 | MEDIUM | 4.3 | WordPress |
Academy LMS WordPress 플러그인 4.0.0 미만 버전에서 REST API를 통해 강의 콘텐츠를 반환할 때 수강 등록 여부나 객체 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 학생 계정을 가진 사용자가 유료 또는 비공개 강의를 포함한 임의의 강의 전체 내용을 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104651 | MEDIUM | 4.3 | WordPress |
Yaad Sarig Payment Gateway For WC WordPress 플러그인 2.2.13 미만 버전에서 권한 검증 및 주문 소유권 확인 결함이 발견되었습니다. 이로 인해 구독자를 포함한 인증된 모든 사용자가 다른 고객의 주문을 수정하거나 처리할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-93679 | MEDIUM | 4.3 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 인증된 원격 공격자가 ZIP 파일 압축 해제 과정에서 발생하는 제어되지 않는 리소스 소비를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-07 | 2026-10-08 01:25 |
| CVE-2026-106497 | MEDIUM | 4.3 | Spring Data REST |
Backstage 3.9.1 이전 버전의 @backstage/plugin-catalog-backend 패키지에서 카탈로그 속성 권한 평가가 일관되지 않게 처리되는 취약점이 발견되었습니다. 인증된 사용자가 정책 작성자가 제한하려 했던 카탈로그 엔티티 데이터에 접근할 수 있는 정보 노출 위험이 있습니다.
|
2026-10-06 | 2026-10-16 15:26 |
| CVE-2026-105268 | MEDIUM | 4.3 | Git |
Gitea의 이슈 첨부파일 API 경로가 이슈 본문뿐만 아니라 댓글에 달린 첨부파일까지 허용하는 취약점입니다. 이로 인해 이슈 작성자가 댓글에 게시된 다른 사용자의 첨부파일 이름을 변경하거나 삭제할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:38 |
| CVE-2026-96400 | MEDIUM | 4.3 | Git |
Gitea의 마이그레이션 URL 검증 과정에서 ALLOWED_DOMAINS 설정이 와일드카드(*)로 되어 있을 경우, 로컬 네트워크 차단 설정(ALLOW_LOCALNETWORKS=false)이 되어 있더라도 예약된 주소나 링크 로컬 주소(예: 169.254.169.254)에 접근할 수 있는 취약점입니다. 호스트 이름이 허용 목록과 일치하면 실제 IP 주소의 검증을 우회하여 내부 네트워크로의 접근이 가능해집니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-96589 | MEDIUM | 4.3 | Git |
비공개 저장소를 권한이 없는 사용자에게 이전할 때, Gitea는 검토를 위해 해당 사용자에게 임시 읽기 권한을 부여합니다. 그러나 이전 요청을 거절하거나 취소하더라도 이 협업 권한이 삭제되지 않아, 수신자가 저장소의 코드, 이슈, 위키 등에 대해 지속적인 읽기 권한을 유지하는 취약점이 발견되었습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-106454 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Twisted 프레임워크의 twisted/mail/imap4.py 내 wildcardToRegexp() 함수에서 발생하는 취약점입니다. 인증된 클라이언트가 특수 문자가 포함된 패턴을 전송할 경우, 정규 표현식의 치명적 백트래킹(Catastrophic Backtracking)을 유발하여 서버의 입출력을 중단시킬 수 있습니다.
|
2026-10-06 | 2026-10-07 17:16 |
| CVE-2026-101029 | MEDIUM | 4.3 | Git |
Gitea의 저장소 마이그레이션 및 풀 미러링 과정에서 DNS 응답이 여러 개인 호스트네임을 사용하여 이그레스(Egress) 검사를 우회할 수 있는 취약점입니다. 낮은 권한을 가진 사용자가 내부 서비스로 연결을 유도하여 내부 Git 또는 HTTP 엔드포인트에 접근하거나 데이터를 읽고 쓸 수 있으며, 오류 메시지를 통해 내부 정보가 유출될 수 있습니다.
|
2026-10-06 | 2026-10-15 02:29 |
| CVE-2026-105864 | MEDIUM | 4.3 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-multi-tenant 플러그인에서 발생하는 취약점입니다. 특정 버전에서 권한이 제한된 인증된 사용자가 자신이 속하지 않은 다른 테넌트의 레코드를 생성할 수 있습니다. 다만, 기존 문서의 읽기나 직접적인 수정은 불가능합니다.
|
2026-10-06 | 2026-10-15 00:08 |