| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97629 | MEDIUM | 6.5 | Magento Open Source |
NGINX Plus 또는 NGINX 오픈소스에서 SSL 세션 티켓 키를 자동으로 회전하는 설정이 없을 경우, 원격의 인증되지 않은 공격자가 클라이언트 SSL 세션을 위조할 수 있습니다. 이 취약점을 악용하면 공격자가 클라이언트 인증서 검증 과정을 우회하여 시스템에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-73814 | MEDIUM | 6.5 | Git |
Gitea의 협업 액세스 모드 엔드포인트에서 관리자 권한을 가진 인증된 협업자가 소유자(Owner) 권한을 획득할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자 권한을 소유자 권한으로 승격시켜 저장소를 자신의 계정으로 이전하는 등 소유자 전용 작업을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-70406 | MEDIUM | 6.5 | Git |
Gitea의 공유 비교 도우미가 풀 리퀘스트 업데이트 시 사용되는 토큰의 저장소 접근 권한 확인을 누락합니다. 이로 인해 공개 전용 토큰을 가진 사용자가 공개 베이스 저장소를 통해 비공개 헤드 저장소의 커밋 기록과 차이점(diff)을 조회할 수 있어 토큰의 공개 전용 제한을 우회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-66874 | MEDIUM | 6.5 | Git |
Gitea에서 Pull Request 이벤트 발생 시, 워크플로우 필터에 의해 실행이 제외되면 '건너뜀(skipped)' 상태를 게시합니다. 공격자가 포크된 저장소의 PR에서 특정 워크플로우가 실행되지 않도록 조작하면, 건너뜀 상태가 성공으로 간주되어 브랜치 보호 규칙이나 필수 워크플로우 체크를 우회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-63021 | MEDIUM | 6.5 | Git |
Gitea의 Swift 패키지 파서가 개별 매니페스트 크기는 제한하지만, 전체 매니페스트의 개수나 총 합계 크기는 제한하지 않습니다. 패키지 게시 권한이 있는 인증된 사용자가 압축률이 매우 높은 아카이브를 업로드할 경우, 메모리 할당량이 급증하여 메모리 고갈, 프로세스 종료 또는 요청 실패를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-62925 | MEDIUM | 6.5 | Git |
Gitea가 패키지 크기 제한을 적용하기 전에 Alpine 패키지 업로드를 먼저 처리하며, 압축 해제된 .PKGINFO 데이터의 크기나 의존성 항목 수를 제한하지 않습니다. 패키지 게시 권한이 있는 인증된 사용자가 매우 압축률이 높은 작은 아카이브를 업로드하면, 파싱 및 메타데이터 생성 과정에서 과도한 메모리가 할당되어 시스템 가용성이 중단될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-60021 | MEDIUM | 6.5 | Git |
Gitea의 GitLab 마이그레이션 초기 버전 확인 과정에서 HTTP 클라이언트에 타임아웃이 설정되어 있지 않고 작업 취소 컨텍스트가 연결되지 않는 취약점이 발견되었습니다. 인증된 사용자가 공격자가 제어하는 서버를 대상으로 마이그레이션을 시작하면, 응답을 무한히 대기하게 만들어 마이그레이션 워커 풀을 고갈시키고 다른 작업들을 방해할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-60018 | MEDIUM | 6.5 | Git |
Gitea의 OneDev 마이그레이션 다운로더가 응답 크기 제한 없이 전체 데이터를 메모리에 로드하며 타임아웃 설정도 되어 있지 않습니다. 인증된 사용자가 공격자가 제어하는 서버로 마이그레이션을 시도할 경우, 과도하거나 무한한 응답을 통해 메모리를 고갈시키고 서비스 가용성을 저해할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-60010 | MEDIUM | 6.5 | Teams |
Gitea의 저장소 측 팀 링크 API에서 발생하는 취약점으로, 조직 소유자가 아닌 저장소 관리자가 팀 액세스 변경 제한 설정을 우회하여 조직 팀을 저장소에 연결할 수 있습니다. 이로 인해 조직의 권한 제한 정책을 무시하고 저장소 접근 권한을 임의로 변경할 수 있는 문제가 발생합니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-110630 | MEDIUM | 6.5 | Teams |
VentureDrake Laravel CRM 2.4.0 미만 버전에서 사용자 관리 권한 설정 오류가 발견되었습니다. 인증된 관리자가 Role::find를 통해 제한 없이 역할을 부여할 수 있으며, 권한 범위가 지정되지 않은 UserIndex delete() 메서드를 통해 타 팀의 사용자를 삭제할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:47 |
| CVE-2026-107381 | MEDIUM | 6.5 | PHP |
svg-sanitizer 1.0.0 미만 버전의 Resolver::processReferences() 함수에서 대소문자 구분 문제로 인해 보안 취약점이 발생합니다. 공격자가 xlink:HrEf와 같이 대소문자를 섞은 속성을 사용하면 sanitizer가 이를 검사에서 누락시킨 후 표준 속성으로 변환하여, 결과적으로 중첩 제한 보호 기능을 우회하고 자원 고갈 공격을 가능하게 합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-101019 | MEDIUM | 6.5 | Nginx |
NGINX JavaScript(njs)의 XML 모듈이 libxml2의 정규화 방식과 일치하지 않게 엔티티 기반 XML 속성을 처리하는 취약점이 발견되었습니다. 이로 인해 서명 검증은 성공하지만 특정 보안 속성이 누락된 것처럼 보일 수 있어, nginx-saml 환경에서 만료 시간이나 목적지 확인을 우회할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-107422 | MEDIUM | 6.5 | PHP |
axew3.com WP w3all phpBB wp-w3all-phpbb-integration 플러그인에서 저장형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-103308 | MEDIUM | 6.5 | WordPress |
Visma Pay for WooCommerce WordPress 플러그인 1.2.2 미만 버전에서 결제 게이트웨이의 반환 요청에 대한 인증 검증이 누락되었습니다. 공격자는 인증되지 않은 상태에서 임의의 주문을 결제 완료 상태로 조작할 수 있으며, 고객의 이름, 이메일, 주소와 같은 개인정보를 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-103907 | MEDIUM | 6.5 | WordPress |
WordPress의 JNews - Jeg Elementor Kit 플러그인(3.2.19 이하 버전)에서 권한 검증 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 인증된 공격자가 AJAX 액션을 악용하여 사이트의 모든 등록 사용자를 열거하거나, 부분 일치 검색 기능을 이용해 사용자 이메일 주소를 한 글자씩 알아낼 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-87843 | MEDIUM | 6.5 | WordPress |
Trust Payments Gateway for WooCommerce WordPress 플러그인 3.1.0 미만 버전에서 결제 제공업체의 응답에 대한 인증 검증이 누락되었습니다. 이로 인해 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경하거나 주문 및 고객 정보를 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-108064 | MEDIUM | 6.5 | WordPress |
WP Encryption WordPress 플러그인 7.8.8.2 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 단일 요청으로 사이트의 SSL 인증서 개인 키를 덮어쓰고 Let's Encrypt 주문 및 인증 자료를 교체할 수 있습니다. 반복적인 요청을 통해 인증 자료를 계속 재생성함으로써 관리자의 인증서 발급 완료를 방해할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-101926 | MEDIUM | 6.5 | WordPress |
WordPress용 Hyyan WooCommerce Polylang Integration 플러그인 1.5.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'woocommerce_remove_variations' AJAX 액션의 'variation_ids' 파라미터에 대한 검증이 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-95696 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 특정 버전에서 처리되지 않은 예외로 인해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 서버의 가용성이 저하될 수 있습니다.
|
2026-10-13 | 2026-10-22 17:33 |
| CVE-2026-77816 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.9 버전의 관리 클라이언트에서 중간자 공격(Man-in-the-Middle)이 발생할 수 있습니다. 공격자는 이 취약점을 악용하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 17:19 |
| CVE-2026-67626 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-14909 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.9 버전에서 정보 노출 취약점이 발견되었습니다. restConnector-2.0 기능이 활성화된 경우, 인증된 공격자가 민감한 정보를 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-97779 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-97760 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-97743 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-97740 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 권한이 없는 제어 영역으로 민감한 시스템 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-96303 | MEDIUM | 6.5 | Microsoft PowerShell |
Microsoft PowerShell의 표준 보안 검사 구현 오류로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점을 이용하면 공격자가 시스템의 보안 통제를 무력화할 수 있습니다.
|
2026-10-13 | 2026-10-22 23:20 |
| CVE-2026-96238 | MEDIUM | 6.5 | .NET |
.NET의 Origin 검증 오류로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점은 출처 확인 절차의 결함으로 인해 발생합니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-96229 | MEDIUM | 6.5 | .NET |
.NET의 허용된 입력 목록 설정이 지나치게 관대하여, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-96204 | MEDIUM | 6.5 | Azure |
Azure Arc에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 20:19 |