| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103008 | MEDIUM | 6.5 | Spring Data REST |
Elasticsearch의 스크립트 런타임 필드에서 생성되는 지오메트리(geometry) 값의 직렬화 과정 중 제어되지 않는 재귀(CWE-674) 취약점이 발견되었습니다. 인증된 사용자가 깊게 중첩된 데이터 구조를 생성하는 스크립트를 실행할 경우, 스택 공간을 초과하여 서버가 종료되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-09 13:21 |
| CVE-2026-102412 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Kibana의 권한 부여 오류(CWE-863)로 인해 제한된 Fleet 관리 권한을 가진 인증된 사용자가 관리자 전용 설정에 접근할 수 있습니다. 이를 통해 공격자는 Fleet Server 호스트 연결에 사용되는 민감한 암호화 키를 탈취하여 신뢰할 수 있는 Fleet 인프라 구성 요소를 사칭할 수 있습니다.
|
2026-10-06 | 2026-10-09 15:47 |
| CVE-2026-103620 | MEDIUM | 6.5 | Git |
GitHub Enterprise Server의 GraphQL API에서 권한 검증 누락 취약점이 발견되었습니다. 쓰기 권한이 있는 저장소 협업자가 기본 브랜치를 삭제하고 공격자가 제어하는 브랜치를 새로운 기본 브랜치로 설정할 수 있습니다. 이를 통해 풀 리퀘스트 검토 요구 사항을 우회하고 악성 콘텐츠를 배포할 수 있습니다.
|
2026-10-06 | 2026-10-20 19:33 |
| CVE-2026-106219 | MEDIUM | 6.5 | Git |
JetBrains TeamCity 2026.2.1 미만 버전에서 Git 서브모듈 URL에 대한 검증이 누락되었습니다. 이 취약점을 통해 공격자는 서버에 저장된 로컬 저장소를 읽을 수 있습니다.
|
2026-10-06 | 2026-10-08 14:52 |
| CVE-2026-105867 | MEDIUM | 6.5 | Magento Open Source |
Payload CMS의 @payloadcms/storage-s3 라이브러리에서 인증된 사용자가 다른 컬렉션의 S3 객체를 덮어쓸 수 있는 취약점이 발견되었습니다. useCompositePrefixes 설정이 비활성화된 경우, 공격자는 대상 컬렉션의 접근 제어 및 파일 검증을 우회하여 기존 파일을 변조할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:07 |
| CVE-2026-105853 | MEDIUM | 6.5 | Magento Open Source |
Payload CMS의 특정 버전에서 토큰 갱신 및 비밀번호 재설정 응답 시 권한이 없는 사용자가 접근할 수 없는 숨겨진 필드나 읽기 제한 필드가 노출되는 취약점이 발견되었습니다. 이 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-105847 | MEDIUM | 6.5 | Magento Open Source |
Payload CMS의 특정 버전에서 다형성 조인(polymorphic join)을 사용하여 컬렉션을 조회할 때 민감한 필드의 값을 추론할 수 있는 취약점이 발견되었습니다. 공격자는 필터 기능을 악용하여 비밀번호 재설정 토큰과 같이 숨겨지거나 읽기 제한이 걸린 값을 알아낼 수 있습니다.
|
2026-10-06 | 2026-10-15 00:13 |
| CVE-2026-105059 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인 'Delete All Comments of wordpress'에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 공격자가 의도하지 않은 동작을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-12 15:17 |
| CVE-2026-94299 | MEDIUM | 6.5 | WordPress |
elegro Crypto Payment WordPress 플러그인 1.0.1 이하 버전에서 결제 알림 요청 시 공유 비밀키(shared secret) 설정을 요구하지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 인증 없이 가짜 결제 확인 요청을 보낼 수 있으며, 기본값이 빈 값으로 설정된 경우 임의의 주문 상태를 변경할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-105757 | MEDIUM | 6.5 | Python |
vLLM 0.30.0 미만 버전에서 구조화된 출력 요청 실패 시 검증을 우회하여 엔진 코어의 치명적 오류 경로에 도달할 수 있는 취약점이 존재합니다. 백엔드 불일치, 문법 컴파일 예외, 잘못된 토큰 전달 및 프론트엔드 간의 데이터 불일치로 인해 일반적인 제약 생성 요청이 공유 엔진을 종료시킬 수 있습니다.
|
2026-10-05 | 2026-10-08 01:28 |
| CVE-2026-95264 | MEDIUM | 6.5 | PHP |
Feehi CMS 2.1.1 버전에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 기사 편집 권한을 가진 인증된 백엔드 사용자가 이미지 메타데이터를 조작하여 PHP 프로세스가 쓰기 권한을 가진 임의의 파일을 삭제할 수 있습니다.
|
2026-10-05 | 2026-10-06 23:16 |
| CVE-2026-71299 | MEDIUM | 6.5 | Spring Data REST |
Maestro의 REST API 쓰기 엔드포인트에 적절한 인증 미들웨어가 누락된 결함이 발견되었습니다. 이를 통해 원격 공격자가 소비자 및 리소스 번들을 생성, 수정 또는 삭제하는 등 권한 없는 쓰기 작업을 수행할 수 있으며, 이는 데이터 무결성 문제나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-105696 | MEDIUM | 6.5 | IBM Security Verify Access |
Penpot 2.18.0 미만 버전에서 get-page 및 get-file-fragment RPC 호출 시 권한 검증 미흡 취약점이 발견되었습니다. 공격자가 유효한 공유 링크와 자신의 인증 세션을 보유한 경우, 페이지 ID를 알면 해당 링크에 권한이 없는 다른 페이지의 디자인 데이터를 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-105681 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 입력값 검증 미흡으로 인해 권한이 없는 사용자가 댓글에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 5.9.0부터 6.44.1 사이의 버전에서 발생합니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-105680 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 취약점입니다. 5.81.0 버전부터 6.60.0 버전 사이에서 'Author' 권한을 가진 직원이 자신이 작성하지 않은 게시물이나 페이지를 삭제할 수 있는 문제가 존재합니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-104713 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Apache Struts REST 플러그인에서 리소스 할당 제한이나 스로틀링이 없는 취약점이 발견되었습니다. 요청 본문을 크기 제한 없이 메모리에 읽어들이기 때문에, 단일 요청만으로도 Java 힙 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-05 | 2026-10-08 19:15 |
| CVE-2026-102777 | MEDIUM | 6.5 | Log Server |
Joomla의 Event Gallery 확장 프로그램 6.6.0 미만 버전에서 Google Photos 피커를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 관리자 권한을 이용해 서버가 구글 인증 토큰을 임의의 주소로 전송하게 하거나 내부 네트워크의 주소에 접근하도록 유도할 수 있습니다.
|
2026-10-05 | 2026-10-14 18:46 |
| CVE-2026-105306 | MEDIUM | 6.5 | IBM Verify Identity Access |
Keycloak의 동적 클라이언트 등록(Dynamic Client Registration) 과정에서 보안 민감 속성이 제대로 필터링되지 않는 결함이 발견되었습니다. 공격자가 유효한 초기 액세스 토큰을 보유한 경우, 토큰 검사 시 대상(audience) 확인을 우회하는 클라이언트를 등록할 수 있습니다. 이를 통해 동일한 영역(realm) 내 다른 애플리케이션의 액세스 토큰에 포함된 민감한 신원 정보, 역할 및 세션 세부 정보를 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-100157 | MEDIUM | 6.5 | WordPress |
WordPress용 The WP Ultimate Review 플러그인 2.4.3 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 악성 숏코드를 실행할 수 있습니다. 특히 숏코드가 관리자 승인 없이 자동으로 게시되도록 설정된 경우 공격이 매우 용이합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-100152 | MEDIUM | 6.5 | WordPress |
WordPress용 All in One SEO 플러그인 5.0.2 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 공격자가 인증 없이 악성 숏코드를 실행할 수 있게 합니다. 단, 검색 결과 페이지에 AIOSEO 브레드크럼이 렌더링되는 환경에서만 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-95865 | MEDIUM | 6.5 | WordPress |
WordPress용 Beaver Builder Page Builder 플러그인 2.11.0.5 이하 버전에서 'fields[][value]' 파라미터를 통한 Blind SQL Injection 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-94539 | MEDIUM | 6.5 | WordPress |
WordPress용 SupportCandy 플러그인 3.5.3 이하 버전에서 'sort_by' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 적절한 권한을 보유한 경우, 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-19856 | MEDIUM | 6.5 | WordPress |
All in One SEO WordPress 플러그인 5.0.2.1 미만 버전에서 사용자 입력 콘텐츠 내의 숏코드를 올바르게 식별하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 사이트에 등록된 임의의 숏코드를 실행할 수 있으며, 구버전에서 업그레이드된 사이트의 경우 보호 기능이 비활성화되어 공격이 더 용이합니다.
|
2026-10-02 | 2026-10-06 21:17 |
| CVE-2026-96613 | MEDIUM | 6.5 | IBM Security Verify Access |
Meari IoT Cloud Platform OpenAPI 서비스에서 인증된 사용자가 특정 장치 ID를 지정하여 다른 장치의 전체 디바이스 섀도우에 접근할 수 있는 권한 결함이 발견되었습니다. 이 취약점을 통해 요청자와 대상 장치 간의 관계를 검증하지 않고 장치 자격 증명, 소유자 정보, 네트워크 데이터 및 원격 측정 데이터를 포함한 민감한 정보가 노출될 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-104459 | MEDIUM | 6.5 | Spring Web Services |
YesWiki 4.6.7 미만 버전의 WebfingerService에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 actor_handle을 사용하여 내부 호스트로 HTTPS 요청을 보내 내부 서비스와 포트를 탐색할 수 있습니다.
|
2026-10-02 | 2026-10-02 14:17 |
| CVE-2026-104458 | MEDIUM | 6.5 | Cloud Services |
YesWiki 4.6.7 미만 버전의 validateKeyIdUrl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 6to4, NAT64 또는 IPv4 호환 IPv6 주소를 사용하여 SSRF 방어 체계를 우회할 수 있습니다. 이를 통해 인증되지 않은 공격자가 클라우드 메타데이터, 루프백 서비스 또는 내부 호스트에 접근할 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-97634 | MEDIUM | 6.5 | WordPress |
WordPress의 Event Tickets and Registration 플러그인 5.29.5 버전 이하에서 'orderby' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 이는 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 과정의 미비로 인해 발생합니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-12951 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Dc Woocommerce Multi Vendor 플러그인 5.0.18 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. /multivendorx/v1/compliance/report-abuse REST 엔드포인트의 'order_by' 매개변수가 적절히 필터링되지 않아, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-84740 | MEDIUM | 6.5 | WordPress |
The Events Calendar WordPress 플러그인 6.17.5.1 이전 버전에서 인증되지 않은 사용자가 AJAX 액션에 제출된 데이터를 검증하거나 정화하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-82357 | MEDIUM | 6.5 | IBM Verify Identity Access |
RT-Labs AB C-Open CANopen에서 LSS 프로토콜을 사용하여 장치를 구성할 때 NULL 포인터 역참조가 발생할 수 있습니다. 사용자 애플리케이션이 정의한 객체 중 0x1018 객체에 필요한 모든 서브인덱스가 누락된 경우, CAN 버스에 접근 가능한 원격 공격자가 장치를 충돌시킬 수 있습니다.
|
2026-10-01 | 2026-10-07 16:19 |