| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89023 | HIGH | 8.6 | Skype for Business |
WordPress용 ThemeAtelier Domain For Sale 플러그인 3.5.2 미만 버전에서 REST API 엔드포인트의 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 보호된 리소스에 접근하여 저장된 제안 기록을 조회하거나 특정 제안을 삭제할 수 있으며, 대시보드 통계에 접근하여 입찰자 연락처 및 비즈니스 데이터를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-14 21:07 |
| CVE-2026-57122 | HIGH | 8.6 | Teams |
PraisonAI 4.6.59 미만 버전에서 WhatsApp 및 Linear 봇 웹훅 핸들러가 특정 비밀 키가 설정되지 않은 경우 HMAC 서명을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 메시지나 댓글을 위조하고 사용자 권한을 도용하여 에이전트의 동작을 조작할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-90938 | HIGH | 8.6 | Docker |
LangBot의 플러그인 런타임(langbot_plugin 0.4.17 이하)에서 디버그용 WebSocket 서버가 인증 없이 0.0.0.0:5401 포트에 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 디버그 플러그인을 등록하여 모든 메시지 내용을 탈취하거나 메시지를 조작하고, LLM 모델을 오용하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-84047 | HIGH | 8.6 | WordPress |
Album Cover Finder WordPress 플러그인 0.7.0 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 데이터베이스를 조작할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-80491 | HIGH | 8.6 | WordPress |
SAMO Forms WordPress 플러그인 1.0.0 이하 버전에서 사용자 입력값이 SQL 쿼리에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-80494 | HIGH | 8.6 | WordPress |
Yogeta WP Cloud WordPress 플러그인 1.0 이하 버전에서 사용자 입력 파일 경로에 대한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 공개 엔드포인트를 통해 서버의 민감한 자격 증명이 포함된 임의의 파일을 다운로드할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-81213 | HIGH | 8.6 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 사용자 입력 URL에 대한 검증이 부적절하여 발생합니다. 원격 공격자가 이를 악용하여 내부 네트워크 리소스로부터 민감한 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:56 |
| CVE-2026-88880 | HIGH | 8.6 | Git |
Renovate 44.11.3 미만 버전에서 GitLab 서버 페이지네이션의 Link 헤더 목적지를 검증하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 GitLab 서버는 Link 헤더를 악성 인프라로 리다이렉트하여 인증 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-29 23:17 |
| CVE-2026-88881 | HIGH | 8.6 | Git |
의존성 업데이트 도구인 Renovate가 GitHub 서버의 HTTP Link 헤더에 포함된 페이지네이션 링크를 검증 없이 따라가면서 설정된 인증 정보가 공격자 서버로 유출될 수 있는 취약점입니다. 공격자가 제어하는 GitHub 서버나 데이터 소스를 통해 악의적인 URL로 리다이렉트될 경우 인증 정보가 노출됩니다. 이 문제는 Renovate 44.11.3 및 관련 Mend 제품군 특정 버전에서 수정되었습니다.
|
2026-09-10 | 2026-09-29 23:17 |
| CVE-2026-84068 | HIGH | 8.6 | WordPress |
Quentn WP WordPress 플러그인 1.2.15 미만 버전에서 요청 파라미터에 대한 적절한 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스에서 임의의 데이터를 추출할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-14962 | HIGH | 8.6 | WordPress |
ELEX WooCommerce Request a Quote WordPress 플러그인 2.4.1 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 매개변수 검증 미흡을 악용하여 데이터베이스에 직접 SQL 쿼리를 실행하고 임의의 데이터를 추출할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-77774 | HIGH | 8.6 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 상호작용 없이 보안 조치를 우회하고 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 영향 범위(Scope)가 변경되는 특성을 가집니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-77109 | HIGH | 8.6 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 제한된 리소스에 대한 권한을 상승시켜 높은 수준의 접근 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 변경될 수 있습니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-80097 | HIGH | 8.6 | Microsoft Authenticator |
Microsoft Authenticator에서 발생하는 인증 미흡 취약점으로 인해, 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-24 12:59 |
| CVE-2026-73315 | HIGH | 8.6 | Cloud Services |
XenForo 2.3.13 미만 버전의 PayPal REST 웹훅 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 조작된 인증서 URL을 웹훅 헤더에 포함시켜 서버가 임의의 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 클라우드 인스턴스 메타데이터 서비스에 접근하여 IAM 자격 증명을 탈취하거나 내부 네트워크를 공격할 수 있습니다.
|
2026-09-08 | 2026-09-11 20:31 |
| CVE-2026-86119 | HIGH | 8.6 | Cloud Services |
Webstudio 0.296.0 이하 버전에서 RESIZE_ORIGIN 환경 변수가 설정되지 않았을 때 /cgi/image, /cgi/video, /cgi/asset 프록시 경로를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 임의의 URL을 제공하여 클라우드 인스턴스의 메타데이터를 읽거나 내부 서비스에 접근하고 네트워크 정찰을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-24 21:08 |
| CVE-2026-82304 | HIGH | 8.6 | WordPress |
Music Store WordPress 플러그인 1.4.5 미만 버전에서 사용자 입력값이 SQL 문에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-19305 | HIGH | 8.6 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 서버 내부의 민감한 정보에 접근할 수 있습니다.
|
2026-09-04 | 2026-09-08 22:06 |
| CVE-2026-85614 | HIGH | 8.6 | Cloud Services |
OpenPanel 2.3.0 미만 버전의 GET /tools/site-checker 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 필터링되지 않은 URL 매개변수를 통해 내부 서비스, 로컬호스트 및 클라우드 메타데이터 엔드포인트에 요청을 보내 응답 헤더와 SSL 인증서 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:18 |
| CVE-2026-63219 | HIGH | 8.6 | IBM WebSphere Application Server |
GeoNetwork의 API 엔드포인트에서 파일 업로드 시 인증 절차가 누락되어 외부에서 제어되지 않는 파일을 업로드할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 .xsl 또는 .zip 형식의 포매터 파일을 서버의 지정된 디렉토리에 임의로 작성할 수 있습니다. 이 문제는 GeoNetwork 4.4.12 및 4.2.17 이전 버전에서 발생합니다.
|
2026-09-03 | 2026-09-09 21:09 |
| CVE-2026-20276 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-691로 분류되는 불충분한 제어 흐름 관리 문제와 관련이 있습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-81889 | HIGH | 8.6 | PHP |
elFinder 2.1.70 미만 버전에서 발생하는 취약점으로, URL 업로드 기능 사용 시 DNS 리바인딩을 통해 서버 측 요청 위조(SSRF) 보호를 우회할 수 있습니다. 공격자는 이를 통해 내부 네트워크의 HTTP 응답 본문을 파일로 저장하고 읽을 수 있게 됩니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-16061 | HIGH | 8.6 | WordPress |
WordPress의 Rest Routes 플러그인 5.5.5 이하 버전에서 공개 REST 경로의 URL 값을 적절히 검증하지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-55848 | HIGH | 8.6 | Kubernetes |
MapFish Print의 /api/print3/print 엔드포인트에서 외부 엔티티 및 DTD 비활성화 미비로 인해 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자는 조작된 GML 레이어 URL을 통해 서버의 로컬 파일을 읽거나 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-80590 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 inet: frags 구성 요소에서 IP 단편화(fragment) 재조립 시 GSO(Generic Segmentation Offload) 상태를 적절히 제거하지 않아 발생하는 취약점입니다. 공격자가 조작된 virtio_net_hdr를 사용하여 GSO 상태가 포함된 단편 패킷을 보내면, 커널의 skb_segment 함수에서 잘못된 메모리 접근으로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-19 09:17 |
| CVE-2026-81573 | HIGH | 8.6 | Spring Data REST |
CodeMeter Runtime 8.41a 또는 9.10 이전 버전이 서버로 구성된 경우, 설정 명령 핸들러가 네트워크 기원 제한을 강제하지 않습니다. 이로 인해 원격 공격자가 민감한 설정 데이터를 읽거나 Server.ini 파일을 덮어쓸 수 있으며, WebAdmin 자격 증명 해시를 탈취하여 관리자 권한을 완전히 장악할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:56 |
| CVE-2026-55539 | HIGH | 8.6 | Teams |
PraisonAI의 Jobs API 내 create_app 함수에서 인증 없이 /api/v1/runs 경로가 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 작업을 제출하거나 결과를 읽고, 실행을 취소하거나 작업을 삭제할 수 있습니다. 이 문제는 4.6.58 버전에서 API 키 미들웨어를 통해 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55534 | HIGH | 8.6 | Teams |
PraisonAI의 특정 버전에서 API 키를 입력하더라도 실제 에이전트 생성 및 호출 API(/agents, /agents/{agent_name})에 대한 인증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 네트워크를 통한 공격자가 인증 없이 설정된 에이전트를 임의로 호출할 수 있습니다. 해당 문제는 4.6.58 버전에서 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-34741 | HIGH | 8.6 | PHP |
Combodo iTop은 웹 기반 IT 서비스 관리 도구입니다. 3.2.3 버전 이전의 경우, 인증 우회를 통해 인증되지 않은 원격 공격자가 프로덕션 환경의 새로운 iTop 인스턴스 내 env-production 디렉토리에서 임의의 PHP 파일을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-77775 | HIGH | 8.6 | Cloud Services |
Headroom의 LLM 프록시에서 x-headroom-base-url 헤더를 통해 공격자가 임의의 업스트림 목적지를 지정할 수 있는 취약점이 발견되었습니다. 이 취약점은 루프백, 링크 로컬 또는 RFC 1918 주소에 대한 검증이 없어 내부 서비스 및 클라우드 메타데이터 주소에 접근할 수 있게 하며, 인증 헤더가 그대로 전달되어 데이터 유출 위험이 큽니다.
|
2026-08-21 | 2026-10-15 19:10 |