| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69566 | MEDIUM | 6.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69415 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows DHCP 서버의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68833 | MEDIUM | 6.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-65812 | MEDIUM | 6.8 | Microsoft Edge for Android |
Microsoft Teams Android 버전에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-29 16:27 |
| CVE-2026-62654 | MEDIUM | 6.8 | IBM Security Verify Access |
Reyrolle 7SR5(V2.70 미만 모든 버전)에서 물리적 키 시퀀스를 통해 특수 유지보수 모드를 활성화할 수 있는 취약점이 발견되었습니다. 이 모드에서는 장치가 네트워크 서버로부터 프로그램 코드를 다운로드할 때 인증 및 무결성 검증을 수행하지 않습니다. 이로 인해 물리적 접근 권한이 있는 공격자가 서명되지 않은 임의의 코드를 업로드하고 실행할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:41 |
| CVE-2026-84028 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.9 이전 버전에서 숏코드 속성을 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 코드가 실행되도록 할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-84899 | MEDIUM | 6.8 | WordPress |
VikWidgetsLoader WordPress 플러그인 1.12.0 미만 버전에서 블록 속성에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 임의의 자바스크립트를 저장할 수 있으며, 관리자가 해당 게시물을 검토할 때 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84930 | MEDIUM | 6.8 | WordPress |
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 블록 속성을 HTML 태그 이름으로 사용할 때 적절한 검증을 수행하지 않습니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입하여 해당 게시물을 보는 모든 사용자의 브라우저에서 실행될 수 있는 XSS 취약점이 존재합니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84931 | MEDIUM | 6.8 | WordPress |
Joli Table Of Contents WordPress 플러그인 3.0.3 미만 버전에서 숏코드 속성 값을 적절히 검증하지 않아 발생하는 취약점입니다. 작성자(Author) 권한 이상의 사용자가 HTML 속성 및 자바스크립트를 주입할 수 있으며, 이를 통해 관리자를 포함한 방문자의 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84937 | MEDIUM | 6.8 | WordPress |
Video Player for YouTube WordPress 플러그인 2.1.0 미만 버전에서 사용자 입력값이 SQL 문에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 SQL 인젝션 공격을 수행하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-82846 | MEDIUM | 6.8 | WordPress |
Masteriyo LMS WordPress 플러그인 3.4.0 미만 버전에서 일부 코스 설정값이 적절히 정제되지 않아 발생하는 보안 취약점입니다. 코스 작성자 권한을 가진 사용자가 악성 스크립트를 삽입하여 관리자를 포함한 방문자의 세션에서 실행되는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-83544 | MEDIUM | 6.8 | WordPress |
Greenshift WordPress 플러그인 13.2.0 미만 버전에서 블록 애니메이션 속성이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 콘텐츠를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84021 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.8 이전 버전에서 링크 URL 검증이 미흡하여 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입할 수 있으며, 해당 링크를 클릭할 때 스크립트가 실행됩니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84022 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.8 이전 버전에서 숏코드 속성을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입하여 페이지를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84221 | MEDIUM | 6.8 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 사용자 제공 식별자가 SQL 쿼리에 사용되기 전 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 편집자 권한 이상의 사용자는 임의의 SQL을 추가하여 사용자 자격 증명을 포함한 데이터베이스 내용을 읽을 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84896 | MEDIUM | 6.8 | WordPress |
Elementor용 King Addons WordPress 플러그인 51.1.77 미만 버전에서 위젯의 display-style 설정값이 HTML 속성에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 방문자 및 관리자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-74853 | MEDIUM | 6.8 | WordPress |
Pods WordPress 플러그인 3.3.9.2 미만 버전에서 디스플레이 콜백 함수의 제한이 미흡하여 발생하는 취약점입니다. 작성자(author) 이상의 권한을 가진 사용자가 서버 내 웹 루트 외부를 포함한 임의의 파일을 읽을 수 있습니다. 이 문제는 3.1 이전 버전부터 설치되어 제한된 디스플레이 콜백 모드를 사용하는 사이트에 영향을 미칩니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-85238 | MEDIUM | 6.8 | IBM Verify Identity Access |
MISP의 CustomAuth 인증 흐름에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 인증 성공 시 세션 식별자를 교체하지 않고 기존 세션에 사용자 정보를 저장하기 때문에, 공격자가 미리 알고 있는 세션 ID를 통해 피해자의 인증된 세션에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-11 14:17 |
| CVE-2026-83547 | MEDIUM | 6.8 | WordPress |
Xpro Addons WordPress 플러그인 1.7.4 미만 버전에서 위젯 설정값이 HTML 속성에 출력되기 전 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-82884 | MEDIUM | 6.8 | WordPress |
All in One SEO WordPress 플러그인 5.0.0.1 미만 버전에서 게시물에 저장된 일부 콘텐츠를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있으며, 관리자 등 상위 권한 사용자가 해당 게시물을 편집할 때 공격이 실행될 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-19719 | MEDIUM | 6.8 | WordPress |
Social Media Share Buttons & Social Sharing Icons WordPress 플러그인 3.0.1 미만 버전에서 게시물 제목을 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있으며, 방문자가 해당 버튼과 상호작용할 때 실행됩니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2025-15664 | MEDIUM | 6.8 | WordPress |
The Ultimate Before After Image Slider & Gallery WordPress 플러그인 4.7.19 미만 버전에서 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 사용자가 슬라이더의 'before-label' 값에 악성 스크립트를 삽입할 수 있으며, 이를 관리자가 포함한 다른 사용자가 볼 때 스크립트가 실행됩니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2025-15663 | MEDIUM | 6.8 | WordPress |
The Ultimate Before After Image Slider & Gallery WordPress 플러그인 4.7.19 미만 버전에서 슬라이더의 after-label 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 악성 페이로드를 저장할 수 있으며, 이를 보는 관리자를 포함한 모든 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-14835 | MEDIUM | 6.8 | WordPress |
SOGO Add Script to Individual Pages Header Footer WordPress 플러그인 3.9 이하 버전에서 발생하는 취약점입니다. 기여자(Contributor) 권한 이상의 사용자가 포스트 메타박스에 저장된 커스텀 헤더/푸터 스크립트 값을 적절히 검증하거나 제한하지 않아, 악성 자바스크립트를 삽입할 수 있습니다. 이로 인해 관리자가 게시물을 검토하거나 방문자가 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-08-30 | 2026-08-31 20:14 |
| CVE-2026-76546 | MEDIUM | 6.8 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 특정 쇼트코드의 출력이 적절히 이스케이프되지 않아 발생하는 취약점입니다. 기여권한(Contributor)을 가진 사용자도 저장형 XSS 공격을 수행할 수 있으며, 관리자를 포함하여 해당 콘텐츠를 보는 모든 사용자가 공격 대상이 될 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82263 | MEDIUM | 6.8 | Cisco Secure Endpoint Connector |
Logto 1.42.0 이하 버전의 OIDC SSO 커넥터 생성 엔드포인트에서 발행자(issuer) URL 매개변수를 검증하지 않아 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 관리 API 권한을 가진 테넌트 관리자는 임의의 내부 URL을 입력하여 사설 네트워크 서비스에 HTTP GET 요청을 보낼 수 있으며, 그 응답 내용이 API를 통해 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 20:23 |
| CVE-2026-82255 | MEDIUM | 6.8 | curl |
gitoxide 0.25.4 버전부터 curl 기반 전송 백엔드에서 HTTP 자격 증명이 유출되는 취약점이 발견되었습니다. 리다이렉트 발생 시 유효한 URL이 아닌 원래의 URL을 기준으로 자격 증명을 검증하기 때문에, 공격자가 제어하는 서버로 인증 토큰이 전송될 수 있습니다.
|
2026-08-28 | 2026-09-30 18:18 |
| CVE-2026-12513 | MEDIUM | 6.8 | WordPress |
Shared Files WordPress 플러그인 1.7.67 미만 및 shared-files-pro 1.7.68 미만 버전에서 파일 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 경로 탐색 필터를 우회하여 업로드 디렉토리 외부의 경로를 저장할 수 있으며, 파일 삭제 시 서버의 임의 파일(예: wp-config.php)이 삭제되어 서비스 거부 및 사이트 탈취로 이어질 수 있습니다.
|
2026-08-28 | 2026-08-28 18:43 |
| CVE-2026-59311 | MEDIUM | 6.8 | Spring Integration |
동일한 호스트에 있는 권한이 없는 로컬 사용자가 애플리케이션 시작 전에 /tmp/ziptransformer를 심볼릭 링크로 미리 생성하여 Zip/UnZip 트랜스포머의 모든 출력을 원하는 디렉토리로 리다이렉션할 수 있습니다. 이는 파일 시스템의 경로 조작을 통해 의도하지 않은 위치에 파일이 생성되게 만듭니다.
|
2026-08-27 | 2026-08-31 18:06 |
| CVE-2026-81706 | MEDIUM | 6.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 IdentityStore 내의 본인 식별 정보와 연락처 간의 네임스페이스 충돌을 방지하지 못하는 취약점이 존재합니다. 공격자는 본인 식별 정보 뒤에 숨겨진 연락처 항목을 생성할 수 있으며, 해당 식별 정보가 삭제되면 숨겨졌던 연락처가 나타나 공격자의 키로 암호화된 파일을 조작할 수 있습니다.
|
2026-08-27 | 2026-09-01 17:57 |