| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-5336 | MEDIUM | 6.8 | Spring Data REST |
DataPress (Dataverse Integration) WordPress 플러그인 2.91 미만 버전에서 템플릿 렌더링 기능의 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 상위 권한 사용자의 세션 쿠키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-70620 | MEDIUM | 6.8 | Cloud Services |
Odysseus의 특정 커밋 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 임베딩 엔드포인트 설정에 검증되지 않은 URL을 입력하여 내부 네트워크 자원이나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-14939 | MEDIUM | 6.8 | WordPress |
The Visualizer WordPress 플러그인 4.0.6 미만 버전에서 사용자 제공 URL에 대한 안전한 주소 범위 제한이 누락되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 서버 측 요청 위조(SSRF)를 통해 클라우드 인스턴스의 메타데이터 엔드포인트에 접근할 수 있으며, 응답 내용이 그대로 반환되어 IAM 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16069 | MEDIUM | 6.8 | WordPress |
Brizy WordPress 플러그인 2.8.19 미만 버전에서 AJAX 액션을 통해 제출된 특성 이미지 초점 좌표가 적절히 검증되지 않아 발생합니다. 기여 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 게시물을 검토할 때 스크립트가 실행되어 권한 상승 공격이 가능합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16293 | MEDIUM | 6.8 | WordPress |
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.16.11 미만에서 팟캐스트 에피소드 설정값이 적절히 검증 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 unfiltered_html 권한이 제한된 상태에서 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-14872 | MEDIUM | 6.8 | WordPress |
Contact Form 7, WPforms, Elementor forms WordPress 플러그인 1.5.5 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 입력값을 적절히 검증하지 않은 파라미터를 SQL 문에 사용하여 데이터베이스를 조작할 수 있습니다. 이 권한은 기본적으로 관리자에게 제한되지만, 낮은 권한의 사용자에게 위임될 수 있어 위험합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-66313 | MEDIUM | 6.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 출처(Origin) 검증 오류로 인해 인증되지 않은 공격자가 로컬에서 데이터를 변조할 수 있습니다. 이 취약점은 CVSS 6.8점의 중간 수준 위험으로 평가됩니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-14817 | MEDIUM | 6.8 | WordPress |
Element Pack Addons for Elementor WordPress 플러그인 8.7.13 미만 버전에서 데이터 속성을 통해 전달되는 옵션 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 해당 콘텐츠를 보는 모든 방문자의 세션에서 코드를 실행할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-67311 | MEDIUM | 6.8 | Spring Data REST |
Budibase 3.38.1 미만 버전의 REST 데이터 소스 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 Builder 권한을 이용해 외부 서버로 리다이렉트되는 REST 데이터 소스를 설정하면, IP 블랙리스트 검증을 우회하여 클라우드 메타데이터 엔드포인트나 내부 서비스에 접근할 수 있습니다.
|
2026-08-01 | 2026-08-31 20:30 |
| CVE-2026-18215 | MEDIUM | 6.8 | Spring Data REST |
Keycloak에서 Microsoft 계정을 사용하여 특정 조직(테넌트)으로의 접근을 제한하는 기능에 결함이 발견되었습니다. 토큰 교환(token exchange) 기능을 사용할 때 이 제한이 무시되어, 공격자가 다른 조직의 유효한 Microsoft 토큰을 사용하여 Keycloak 렐름에 접근하고 민감한 데이터에 접근하거나 권한 없는 작업을 수행할 수 있습니다.
|
2026-07-31 | 2026-09-16 19:17 |
| CVE-2026-14833 | MEDIUM | 6.8 | WordPress |
Lightbox with PhotoSwipe WordPress 플러그인 5.9.0 미만 버전에서 링크 데이터 속성을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 author 권한 이상의 사용자가 이미지 라이트박스 캡션에 악성 자바스크립트를 삽입하여 방문자나 관리자 브라우저에서 실행될 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-65834 | MEDIUM | 6.8 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule 0.13.8 미만 버전에서 발생합니다. 설정 웹훅이 잘못된 정규표현식을 검증하지 않아, 클러스터 관리자가 악의적인 정규표현식을 저장할 경우 노드 생성 또는 수정 시 노드 승인 웹훅이 충돌하여 중단될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15153 | MEDIUM | 6.8 | WordPress |
WP Hotel Booking WordPress 플러그인 2.3.2 미만 버전에서 관리자 목록의 검색 파라미터에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 예약 관리 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-14318 | MEDIUM | 6.8 | WordPress |
GiveWP WordPress 플러그인 4.16.3 미만 버전에서 기부 양식 템플릿 설정값이 HTML 속성에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이를 통해 GiveWP Worker 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 일반 방문자가 보는 기부 양식에서 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-46678 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크의 특정 버전에서 IPv6 전환 형식을 사용하여 클라우드 메타데이터 차단 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 내부 IP에 접근하면 클라우드 IAM 단기 자격 증명이 노출될 수 있습니다. 이 문제는 1.99.0 버전에서 해결되었습니다.
|
2026-07-29 | 2026-08-04 13:52 |
| CVE-2026-54249 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크의 특정 버전에서 클라이언트가 제출한 메시지 기록 내의 UploadedFile 참조가 적절한 검증 없이 전달되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 IAM 역할이나 서비스 계정 권한을 이용해 클라우드 스토리지(S3, GS 등)에 저장된 임의의 파일을 읽을 수 있습니다. 이 문제는 버전 1.106.0 및 2.0.0b6에서 수정되었습니다.
|
2026-07-29 | 2026-08-04 13:22 |
| CVE-2026-13605 | MEDIUM | 6.8 | WordPress |
PhotoSwipe WordPress 플러그인 4.1.1.1 버전에서 링크 마크업의 title 속성이 이스케이프 처리 없이 DOM에 작성되는 취약점이 발견되었습니다. 이로 인해 unfiltered_html 권한이 없는 작성자(Author) 권한의 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 방문자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-14827 | MEDIUM | 6.8 | WordPress |
Calendar WordPress 플러그인 1.3.18 이전 버전에서 사용자 입력 이벤트 필드가 HTML 속성 내에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 캘린더를 보는 모든 사용자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-16615 | MEDIUM | 6.8 | Storage Protect Client |
librest 라이브러리의 OAuth PKCE 구현에서 암호학적으로 안전하지 않은 GLib의 GRand 함수를 사용하여 보안 취약점이 발견되었습니다. 생성된 'code verifier'의 엔트로피가 부족하여 공격자가 난수 생성기 시드를 역공학함으로써 예측하거나 재구성할 수 있으며, 이를 통해 PKCE 보호를 우회하고 OAuth 2.0 인증 과정에서 클라이언트를 사칭할 수 있습니다.
|
2026-07-22 | 2026-09-01 18:17 |
| CVE-2026-15927 | MEDIUM | 6.8 | Cloud Services |
Red Hat Quay의 저장소 레벨 미러 구성 기능에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. POST 및 PUT 핸들러가 외부 참조 매개변수에 대해 검증을 수행하지 않아, 공격자가 조작된 호스트명을 통해 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-21 | 2026-09-22 18:17 |
| CVE-2026-54497 | MEDIUM | 6.8 | Ruby on Rails |
view_component는 Ruby on Rails에서 재사용 가능하고 테스트 가능한 뷰 컴포넌트를 만드는 프레임워크입니다. 4.0.0부터 4.12.0 이전 버전까지 ViewComponent::Base 인스턴스가 render_in 호출 간에 렌더링 범위 객체를 유지하여, 동일한 컴포넌트 인스턴스를 여러 요청·사용자·테넌트·스레드에서 재사용할 경우 이전 렌더링의 헬퍼, 컨트롤러, 요청 정보, 슬롯 컨텍스트가 잘못 사용될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-12283 | MEDIUM | 6.8 | Azure |
Amazon Athena Query Federation의 Synapse 커넥터에서 SQL 명령에 사용되는 특수 문자를 적절히 중화하지 못하는 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 테이블 이름을 통해 삽입된 읽기 전용 SQL 쿼리를 실행하여 연결된 데이터베이스에서 의도하지 않은 데이터를 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-52888 | MEDIUM | 6.8 | PostgreSQL |
NocoBase의 @nocobase/plugin-collection-sql 플러그인에서 SQL 키워드 블랙리스트가 불완전하게 구현되어 발생하는 취약점입니다. 관리자 권한을 가진 사용자가 pg_shadow, pg_roles와 같은 PostgreSQL 시스템 카탈로그 테이블에 접근하여 비밀번호 해시 및 데이터베이스 메타데이터를 읽을 수 있습니다.
|
2026-07-15 | 2026-07-16 16:19 |
| CVE-2026-24234 | MEDIUM | 6.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM의 멀티모달 미디어 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 네트워크를 통해 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 내부 정보가 유출될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59208 | MEDIUM | 6.8 | Magento Open Source |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 2.27.4 미만 및 2.28.0 이상 2.28.1 미만 버전에서, 신뢰 issuer가 둘 이상 설정된 경우 외부 신원을 JWT의 sub 클레임만으로 로컬 계정에 매핑하고 iss 클레임을 무시합니다. 이로 인해 한 신뢰 issuer의 유효한 토큰을 가진 공격자가 다른 issuer 아래 피해자와 동일한 sub 값을 이용해 피해자로 인증될 수 있습니다. 2.27.4 및 2.28.1에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-58404 | MEDIUM | 6.8 | Cloud Services |
Hugo 정적 사이트 생성기에서 IPv4 주소를 점진적 십진법(dotted-decimal) 형식으로만 검사하는 보안 정책 결함이 발견되었습니다. 이로 인해 정수, 16진수, 8진수 등 다른 인코딩된 주소를 사용하면 루프백이나 클라우드 메타데이터 엔드포인트로의 접근이 가능해져 빌드 시 서버 측 요청 위조(SSRF)가 발생할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-58522 | MEDIUM | 6.8 | Microsoft Edge |
Microsoft Edge for Android에서 상대 경로 순회(Relative path traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 정보를 노출시킬 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57948 | MEDIUM | 6.8 | Oracle Java SE |
Pinpoint 3.1.0 이하 버전에는 안전하지 않은 세션 관리 취약점이 존재합니다. pinpointJwt 세션 쿠키에 HttpOnly 및 Secure 속성이 누락되어 자바스크립트로 접근 가능하며 HTTP로 평문 전송될 수 있습니다. 공격자는 저장형 또는 반사형 XSS를 통해 세션 토큰을 탈취하거나 네트워크 스니핑으로 가로채 세션 하이재킹을 수행할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-47775 | MEDIUM | 6.8 | Envoy |
Envoy 프록시의 OAuth2 HTTP 필터에서 AES-256-CBC 암호화 방식이 인증 태그(HMAC 또는 AEAD)를 사용하지 않아 패딩 오라클 취약점이 발생합니다. 공격자는 암호화된 CodeVerifier 쿠키를 이용해 약 6,200번의 요청만으로 평문 PKCE code_verifier를 복구할 수 있으며, 이를 통해 피해자의 액세스 토큰을 탈취할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-53196 | MEDIUM | 6.8 | Linux Kernel |
Linux 커널의 USB 시리얼 드라이버(io_ti)에서 get_manuf_info() 함수 호출 시 힙 오버플로우가 발생할 수 있는 취약점입니다. 장치의 I2C EEPROM에서 읽어온 크기 값이 할당된 버퍼 크기를 초과할 수 있어, 악의적인 USB 장치를 연결할 경우 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-09-18 13:18 |