| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32639 | MEDIUM | 6.8 | Cisco Integrated Management Controller |
Winter CMS 1.2.12 이하 버전에서 테마 에디터의 AJAX 핸들러가 템플릿 유형별 권한 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 이로 인해 최소 하나의 CMS 권한을 가진 백엔드 사용자가 권한 범위를 벗어나 레이아웃을 삭제하거나 파셜을 수정하고, 자산 업로드 핸들러의 검증 미비로 인해 테마 디렉토리에 파일을 무단 업로드할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-19226 | MEDIUM | 6.8 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 위젯 설정값을 HTML 속성 내에 출력하기 전 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-73180 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat의 세션 만료 미흡 취약점으로, 인증된 HTTP 세션에서 WebSocket 연결이 수립된 후 세션 ID가 변경되더라도 Jakarta WebSocket 사양에 따라 WebSocket 세션이 자동으로 종료되지 않는 문제입니다. 이로 인해 HTTP 세션이 종료되었음에도 불구하고 WebSocket 연결이 유지될 수 있습니다.
|
2026-08-25 | 2026-08-27 12:40 |
| CVE-2026-65086 | MEDIUM | 6.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux의 샌드박스 실행 핸들러에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:55 |
| CVE-2026-55535 | MEDIUM | 6.8 | Teams |
PraisonAI 4.6.58 이전 버전의 Jobs API 내 validate_webhook_url() 경로에서 소켓 오류 발생 시 검증을 통과해버리는 결함이 존재합니다. 공격자가 조작된 webhook_url을 사용하여 검증을 우회한 뒤, 나중에 해당 주소를 127.0.0.1이나 169.254.169.254와 같은 내부 주소로 해석하게 만들어 내부 네트워크에 접근할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-56706 | MEDIUM | 6.8 | PHP |
Adminer 5.4.3 미만 버전에서 CSRF 토큰 생성 방식의 결함으로 인해 세션 비밀값이 노출될 수 있습니다. 공격자는 노출된 토큰을 통해 비밀값을 복구하고 유효한 토큰을 위조하여 인증된 세션에서 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-5006 | MEDIUM | 6.8 | IBM Verify Identity Access |
HashiCorp Vault 및 Vault Enterprise에서 인증된 공격자가 템플릿화된 정책 경로에 참조된 ID 값을 조작하여 의도하지 않은 Vault 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 참조되는 ID 값에 슬래시(/) 문자를 포함시키면 Vault가 이를 추가 경로 세그먼트로 해석하여 권한을 우회할 수 있습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-19093 | MEDIUM | 6.8 | WordPress |
Tutor LMS WordPress 플러그인 4.0.6 미만 버전에서 저장된 파일 경로를 검증하지 않아 발생하는 취약점입니다. 강사 권한을 가진 사용자가 서버 내의 웹 루트 외부 파일을 포함한 임의의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 자격 증명과 인증 키가 포함된 설정 파일을 탈취할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-16260 | MEDIUM | 6.8 | WordPress |
Post Grid, Slider & Carousel Ultimate WordPress 플러그인 1.8.1 미만 버전에서 사용자 정의 게시물 유형 설정값이 적절히 검증되지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자 화면의 HTML 속성에 자바스크립트를 삽입할 수 있으며, 관리자가 해당 항목을 열람할 경우 스크립트가 실행됩니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-14601 | MEDIUM | 6.8 | WordPress |
Link Whisper Free WordPress 플러그인 0.9.7 미만 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 이 취약점은 에디터(Editor) 권한 이상의 인증된 사용자가 악용할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-16959 | MEDIUM | 6.8 | WordPress |
Media Library Assistant WordPress 플러그인 3.40 미만 버전에서 검색 매개변수를 SQL 쿼리에 결합하기 전에 검증하지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한을 가진 사용자가 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-61625 | MEDIUM | 6.8 | Spring Data REST |
VictoriaMetrics의 vmrestore 도구에서 백업 경로 구성 요소를 검증하지 않는 취약점이 발견되었습니다. 공격자가 S3나 GCS와 같은 백업 소스의 객체 이름에 '..' 경로 요소를 삽입할 경우, 복구 과정에서 의도된 저장 경로를 벗어나 파일 시스템의 다른 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-20 | 2026-09-18 20:09 |
| CVE-2026-74992 | MEDIUM | 6.8 | WordPress |
Kirki WordPress 플러그인 6.2.3 미만 버전에서 에디터 권한 사용자가 업로드한 압축 파일 내 파일을 적절히 검증하지 않고 추출 후 불필요한 파일을 제거하지 않는 취약점이 존재합니다. 이를 통해 공격자는 웹 접근이 가능한 디렉토리에 임의의 파일을 업로드하여 저장형 XSS 및 특정 서버 설정에서 RCE를 수행할 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-19615 | MEDIUM | 6.8 | WordPress |
Admin and Site Enhancements (ASE) WordPress 플러그인 9.0.1 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 파일 업로드 권한이 있는 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 코드를 실행시킬 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-19697 | MEDIUM | 6.8 | WordPress |
GutenKit WordPress 플러그인 2.5.0 미만 버전에서 업로드된 SVG 파일에 대한 검증이 누락되었습니다. 이로 인해 작성자 권한을 가진 사용자가 악성 SVG 파일을 업로드하여 관리자를 포함한 다른 사용자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-76252 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 메시지 핸들러가 수신된 메시지의 출처와 원본을 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 사용자를 악성 웹 페이지로 유인할 경우, 사용자의 브라우저에서 권한 없는 자바스크립트를 실행하여 데이터 탈취 및 시스템 무결성을 해칠 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76827 | MEDIUM | 6.8 | Spring Data REST |
search-indexer에서 발견된 결함으로, 인증된 관리 클러스터가 다른 클러스터의 인덱싱된 검색 데이터를 조작하거나 삭제할 수 있습니다. 이는 delta-sync 쓰기 경로가 호출 클러스터가 소유한 데이터로 UPDATE/DELETE 작업을 적절히 제한하지 않기 때문에 발생합니다. 공격자는 다른 클러스터의 접두사가 포함된 특정 사용자 식별자(UID)를 생성하여 이를 악용할 수 있습니다.
|
2026-08-19 | 2026-09-05 18:17 |
| CVE-2026-18202 | MEDIUM | 6.8 | WordPress |
JetEngine WordPress 플러그인 3.8.14 이전 버전에서 SVG 파일 업로드 시 콘텐츠 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 코드를 실행시키는 저장형 XSS 공격이 가능합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-15253 | MEDIUM | 6.8 | WordPress |
Easy Media Replace WordPress 플러그인 0.2.0 이하 버전에서 첨부 파일 제목에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 미디어 라이브러리 목록의 HTML 속성에 임의의 웹 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 미디어 라이브러리를 확인하는 관리자 등 상위 권한 사용자의 브라우저에서 실행됩니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-71084 | MEDIUM | 6.8 | MySQL |
Oracle MySQL의 Connector/ODBC 제품군에서 발견된 취약점입니다. 공격자가 해당 인프라에 로그인한 상태라면 인증 없이도 Connector/ODBC를 중단시키거나 데이터를 일부 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-61308 | MEDIUM | 6.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 중요한 데이터에 무단으로 접근하거나 시스템 데이터 전체를 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에도 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-73847 | MEDIUM | 6.8 | Magento Open Source |
Emlog 웹사이트 빌딩 시스템 2.6.26 및 이전 버전에서 AI 어시스턴트의 execute_tool 기능에 CSRF 보호가 누락되어 발생합니다. 공격자는 관리자의 세션을 악용하여 데이터베이스의 모든 테이블을 읽거나 blog 테이블을 제외한 모든 테이블을 수정할 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-14290 | MEDIUM | 6.8 | WordPress |
Embed Google Photos album WordPress 플러그인 2.2.1 이하 버전에서 숏코드 속성 값을 HTML 속성 내에 출력하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 해당 게시물을 보는 모든 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-17616 | MEDIUM | 6.8 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access의 특정 구성에서 사용자 제공 데이터에 대한 암호화 검증이 예상보다 취약할 수 있습니다. 이로 인해 암호화된 데이터의 무결성이나 유효성 검증이 제대로 이루어지지 않을 위험이 있습니다.
|
2026-08-12 | 2026-08-17 17:23 |
| CVE-2026-49349 | MEDIUM | 6.8 | Docker |
regclient는 Go 언어로 작성된 Docker 및 OCI 레지스트리 클라이언트입니다. 0.11.5 버전 이전에서는 레지스트리 인증 정보가 외부 서버로 의도치 않게 유출될 수 있는 취약점이 존재합니다. 이 공격이 성립하려면 악의적인 레지스트리 서버나 외부 URL 제한이 없는 레지스트리가 필요합니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-62699 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-25 20:17 |
| CVE-2026-20778 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 0 커널 영역에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 공격자가 복잡한 공격을 통해 사용자 상호작용 없이 시스템의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:04 |
| CVE-2026-15047 | MEDIUM | 6.8 | WordPress |
s2Member WordPress 플러그인 260805 이전 버전에서 숏코드 속성을 적절히 이스케이프하지 않아 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 게시물 내에 악성 자바스크립트를 삽입할 수 있는 저장형 XSS(Stored XSS) 공격이 가능합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16559 | MEDIUM | 6.8 | WordPress |
YMC Filter WordPress 플러그인 3.12.9 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한 이상의 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 해당 파일이 실행될 경우 사이트의 권한으로 스크립트가 동작하게 됩니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-5336 | MEDIUM | 6.8 | Spring Data REST |
DataPress (Dataverse Integration) WordPress 플러그인 2.91 미만 버전에서 템플릿 렌더링 기능의 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 상위 권한 사용자의 세션 쿠키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |