| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7050 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Forms Rb 플러그인 1.1.9 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 자신이 소유하지 않은 양식의 제출 기록을 읽거나, 설정을 수정하고, 기록을 삭제할 수 있습니다.
|
2026-05-12 | 2026-06-17 11:01 |
| CVE-2026-40129 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver 및 ABAP Platform용 SAP Application Server ABAP에서 코드 주입 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 입력을 전송하면 해당 채널을 구독 중인 사용자에게 코드가 전달되어 실행될 수 있습니다. 성공적인 공격 시 다른 사용자에 대해 임의 코드를 실행할 수 있으나, 시스템의 기밀성과 가용성에는 영향을 미치지 않습니다.
|
2026-05-12 | 2026-06-17 10:44 |
| CVE-2026-42865 | MEDIUM | 4.3 | Redis |
Inbox Zero 2.29.3 이전 버전의 cleaner email stream endpoint가 공유된 Redis 구독 리스너를 사용하여, 동시에 cleaner 기능을 사용하는 다른 인증된 계정의 이메일 스레드 이벤트를 전달받을 수 있는 정보 노출 취약점입니다. 이를 통해 다른 사용자의 이메일 데이터가 유출될 수 있습니다.
|
2026-05-11 | 2026-06-17 10:48 |
| CVE-2022-50955 | MEDIUM | 4.3 | WordPress |
WordPress Plugin Curtain 1.0.2 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 적절한 nonce 검증이 없는 점을 악용하여 인증된 관리자가 악성 요청을 보내도록 유도함으로써 사이트의 유지보수 모드를 임의로 활성화하거나 비활성화할 수 있습니다.
|
2026-05-10 | 2026-07-24 19:10 |
| CVE-2026-20189 | MEDIUM | 4.3 | Log Server |
Cisco Prime Infrastructure의 로그 파일 다운로드 기능에 취약점이 존재하며, 인증된 원격 공격자가 서버의 임의 로그 파일을 다운로드할 수 있습니다. 이는 다운로드 서비스 API의 권한 검증이 불충분하기 때문입니다. 공격자는 웹 관리 인터페이스에 접근 가능한 유효한 자격 증명이 필요합니다.
|
2026-05-06 | 2026-10-25 23:10 |
| CVE-2026-7704 | MEDIUM | 4.3 | Plex Media Server |
AV Stumpfl Pixera Two Media Server 25.1 R2 이하 버전에서 발견된 취약점입니다. Service Port 1338의 알 수 없는 기능에서 조작이 발생하며, 이로 인해 경로 순회(Path Traversal)가 가능합니다. 공개된 익스플로잇이 존재하며 25.2 R3 버전으로 업그레이드하면 해결됩니다.
|
2026-05-03 | 2026-10-26 00:10 |
| CVE-2026-23866 | MEDIUM | 4.3 | Android OS |
WhatsApp의 Instagram Reels AI 응답 메시지에 대한 검증이 불완전하여 발생하는 취약점입니다. 공격자가 임의의 URL에 포함된 미디어 콘텐츠 처리를 유도하거나 OS의 커스텀 URL 스킴 핸들러를 실행할 수 있습니다.
|
2026-05-01 | 2026-06-17 10:22 |
| CVE-2026-42522 | MEDIUM | 4.3 | Git |
Jenkins GitHub Branch Source Plugin 1967.vdea_d580c1a_b_a_ 이하 버전에서 권한 확인이 누락되어 있습니다. Overall/Read 권한만 가진 공격자가 임의의 URL로 연결하고 공격자가 지정한 GitHub App 자격증명을 사용하여 무단 접근을 시도할 수 있습니다.
|
2026-04-29 | 2026-05-06 16:18 |
| CVE-2026-42525 | MEDIUM | 4.3 | Jenkins |
Jenkins Microsoft Entra ID 플러그인 666.v6060de32f87d 이전 버전에서 로그인 후 리다이렉트 URL을 검증하지 않아 공격자가 사용자를 악의적인 사이트로 유도할 수 있습니다. 이를 통해 피싱 공격으로 사용자 자격증명이 탈취될 수 있습니다.
|
2026-04-29 | 2026-06-17 10:47 |
| CVE-2026-42519 | MEDIUM | 4.3 | Jenkins |
Jenkins Script Security Plugin 1399.ve6a_66547f6e1 이전 버전에서 권한 확인이 누락되어 있습니다. Overall/Read 권한을 가진 공격자가 승인되거나 대기 중인 Script Security 클래스패스 목록을 조회할 수 있습니다.
|
2026-04-29 | 2026-05-06 16:33 |
| CVE-2026-7086 | MEDIUM | 4.3 | Docker |
Toonflow-app 1.1.1 이하 버전의 Storyboard Export 컴포넌트 내 updateStoryboardUrl 함수에서 url 매개변수 검증 부족으로 인한 경로 순회 취약점입니다. 원격에서 공격 가능하며, 사용자가 코드를 수정하거나 신뢰할 수 없는 URL이 설정되면 악용될 수 있습니다.
|
2026-04-27 | 2026-06-17 11:01 |
| CVE-2025-11762 | MEDIUM | 4.3 | WordPress |
WordPress용 HubSpot All-In-One Marketing 플러그인의 특정 파일에서 민감한 정보 노출 취약점이 발견되었습니다. 인증된 기여자(Contributor) 권한 이상의 공격자가 설치된 모든 플러그인 목록과 버전을 추출하여 정찰 및 추가 공격에 활용할 수 있습니다.
|
2026-04-24 | 2026-10-07 09:10 |
| CVE-2026-6393 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 BetterDocs 플러그인 4.3.11 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. generate_openai_content_callback() 함수가 사용자 권한을 확인하지 않고 논스(nonce)에만 의존하여, 인증된 공격자가 사이트 소유자의 OpenAI API 키를 사용하여 임의의 프롬프트를 실행할 수 있습니다. 이를 통해 사이트 소유자의 유료 AI API 할당량을 무단으로 소모할 수 있습니다.
|
2026-04-24 | 2026-06-17 11:00 |
| CVE-2026-41908 | MEDIUM | 4.3 | IBM Verify Identity Access |
OpenClaw 2026.4.20 이전 버전의 assistant-media 경로에서 범위 강제 적용 우회 취약점이 발견되었습니다. 이로 인해 operator.read 권한이 없는 신뢰할 수 있는 프록시 호출자가 보호된 미디어 파일 및 메타데이터에 접근할 수 있습니다. 공격자는 ID 기반 HTTP 인증 경로의 범위 검증을 우회하여 허용된 미디어 루트 내의 민감한 콘텐츠를 탈취할 수 있습니다.
|
2026-04-23 | 2026-06-17 10:47 |
| CVE-2026-6874 | MEDIUM | 4.3 | Copilot |
ericc-ch copilot-api 0.7.0 이하 버전의 Header Handler 구성 요소 내 /token 파일에서 취약점이 발견되었습니다. Host 인자를 조작하여 역방향 DNS 확인(reverse DNS resolution)에 의존하게 만들 수 있으며, 이는 원격 공격자가 악용할 수 있습니다. 해당 취약점은 공개되었으나 벤더의 응답은 아직 없는 상태입니다.
|
2026-04-23 | 2026-06-17 11:01 |
| CVE-2026-5377 | MEDIUM | 4.3 | Git |
GitLab CE/EE 18.11 버전의 접근 제어 결함으로 인해 인증된 사용자가 공개 프로젝트 내 비공개/기밀 이슈의 제목을 부적절하게 열람할 수 있습니다. 이슈 설명 렌더링 과정에서 권한 검증이 누락되어 발생합니다.
|
2026-04-22 | 2026-04-23 20:37 |
| CVE-2026-4128 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 TP Restore Categories And Taxonomies 플러그인 1.0.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 확인 없이 AJAX 요청을 통해 플러그인의 분류 체계 데이터를 영구적으로 삭제할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:56 |
| CVE-2026-5512 | MEDIUM | 4.3 | Git |
GitHub Enterprise Server의 모바일 업로드 정책 API 엔드포인트에서 초기 권한 확인을 수행하지 않아 인증된 공격자가 숫자 ID로 비공개 저장소의 이름을 특정할 수 있는 부적절한 인증 취약점입니다. 검증 오류 메시지에 접근 권한 없는 저장소의 전체 이름이 포함되어 정보 노출이 발생합니다.
|
2026-04-21 | 2026-04-29 12:35 |
| CVE-2026-22015 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 서버의 Information Schema 컴포넌트에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버의 승인되지 않은 데이터에 접근할 수 있습니다. 여러 프로토콜을 통한 공격이 가능하며 기밀성이 침해될 수 있습니다.
|
2026-04-21 | 2026-04-23 15:01 |
| CVE-2026-32147 | MEDIUM | 4.3 | Spring AI Vector Store |
Erlang OTP ssh 모듈의 ssh_sftpd에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 SFTP 사용자가 chroot 디렉토리를 벗어나 파일 속성을 수정할 수 있으며, SSH 데몬이 root 권한으로 실행될 경우 권한 상승으로 이어질 수 있습니다.
|
2026-04-21 | 2026-07-24 15:17 |
| CVE-2026-6703 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Responsive Blocks – Page Builder for Blocks & Patterns 플러그인의 2.2.1 이하 모든 버전에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사이트 전체의 플러그인 설정, CSS, 레이아웃 및 자동 블록 복구 동작을 임의로 수정할 수 있습니다.
|
2026-04-21 | 2026-06-17 11:01 |
| CVE-2026-34082 | MEDIUM | 4.3 | Dify |
Dify는 오픈소스 LLM 앱 개발 플랫폼입니다. 1.13.1 이전 버전에서는 `DELETE /console/api/installed-apps/<appId>/conversations/<conversationId>` 메서드의 권한 검사가 미흡하여, Dify에 인증된 모든 사용자가 다른 사용자의 채팅 기록을 삭제할 수 있습니다. 버전 1.13.1에서 이 문제가 패치되었습니다.
|
2026-04-20 | 2026-10-26 00:10 |
| CVE-2026-20061 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 HTTP(S) 요청을 통해 대상 장치의 데이터를 조회할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생합니다.
|
2026-04-15 | 2026-06-17 10:17 |
| CVE-2026-20203 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 부적절한 접근 제어로 인해 권한이 낮은 사용자가 데이터 모델 가속 기능을 임의로 켜거나 끌 수 있는 취약점이 발견되었습니다. 관리자(admin)나 파워(power) 역할을 보유하지 않고 특정 고권한 기능이 없는 사용자도 앱에 대한 쓰기 권한이 있다면 이 기능을 조작할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:17 |
| CVE-2026-33929 | MEDIUM | 4.3 | Git |
Apache PDFBox의 ExtractEmbeddedFiles 예제에 경로 순회 취약점이 존재합니다. 이전 보안 패치(CVE-2026-23907)의 불완전한 수정으로, 파일 경로 구분자를 고려하지 않아 쓰기 권한이 있는 디렉토리에서 의도하지 않은 상위 경로로 파일 작성이 가능합니다. 2.0.37 또는 3.0.8 버전으로 업데이트하거나 GitHub PR 427의 패치를 적용해야 합니다.
|
2026-04-14 | 2026-04-20 16:58 |
| CVE-2026-27676 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA OData 서비스(Manage Technical Object Structures)에서 권한 확인 절차가 누락되어 발생합니다. 공격자는 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있습니다. 이 취약점은 무결성에 낮은 영향을 미치며, 기밀성과 가용성에는 영향을 주지 않습니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-33534 | MEDIUM | 4.3 | PHP |
EspoCRM 9.3.3 이하 버전에서 SSRF 취약점이 발견되었습니다. 인증된 사용자가 8진법 표기법(0177.0.0.1) 같은 대체 IPv4 표현을 사용하여 내부 호스트 검증을 우회할 수 있으며, /api/v1/Attachment/fromImageUrl 엔드포인트를 통해 로컬호스트로 요청을 강제하고 응답을 첨부파일로 저장할 수 있습니다.
|
2026-04-13 | 2026-06-17 10:37 |
| CVE-2026-6231 | MEDIUM | 4.3 | Spring Data MongoDB |
bson_validate 함수가 특정 입력값에 대해 조기에 반환되어 검증에 성공한 것으로 잘못 보고할 수 있는 취약점입니다. 이로 인해 BSON 데이터 검증이 건너뛰어질 수 있으며, 잘못된 형식이나 유효하지 않은 UTF-8 시퀀스가 검증을 통과하여 잘못 처리될 위험이 있습니다.
|
2026-04-13 | 2026-06-17 11:00 |
| CVE-2026-33118 | MEDIUM | 4.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 사용자 인터페이스에서 중요한 정보를 잘못 표시하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-04-10 | 2026-10-25 23:10 |
| CVE-2026-35598 | MEDIUM | 4.3 | IBM Security Verify Access |
Vikunja 오픈소스 작업 관리 플랫폼의 CalDAV 기능에서 발생하는 취약점입니다. 2.3.0 미만 버전에서는 인증된 사용자가 작업의 UID를 알 경우, 해당 프로젝트에 대한 권한이 없더라도 데이터베이스에서 작업 정보를 가져올 수 있습니다. 이를 통해 다른 사용자의 모든 작업 데이터를 읽을 수 있는 정보 노출 위험이 있습니다.
|
2026-04-10 | 2026-06-17 10:40 |