| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102275 | MEDIUM | 6.5 | Python |
PyJWT 2.1.0부터 2.15.0 버전 사이의 OKPAlgorithm.from_jwk 함수에서 private-JWK의 d 값과 x 값이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 유효하지 않은 키 쌍을 사용하여 정당한 소유자가 아닌 토큰을 탈취하거나 오용할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:17 |
| CVE-2026-96740 | MEDIUM | 6.5 | Spring for Apache Kafka |
Apache Kafka용 StreamsHub Console에서 테넌트가 제공한 Kafka 클라이언트 속성이 보안 민감 키에 대한 필터링 없이 AdminClient 설정에 복사되는 결함이 발견되었습니다. 이를 통해 Console CR 작성자는 config.providers 및 bootstrap.servers를 설정하여 console-api의 ServiceAccount 토큰을 공격자가 제어하는 브로커로 유출할 수 있습니다.
|
2026-09-28 | 2026-10-05 09:17 |
| CVE-2026-93537 | MEDIUM | 6.5 | Git |
GitRepo 리소스를 참조하는 저장소에 번들 콘텐츠를 공급할 수 있는 사용자가 SUSE Rancher Fleet의 파일 시스템에서 파일을 읽도록 유도할 수 있습니다. 이를 통해 사용자가 Kubernetes RBAC 권한 없이도 구성 정보나 Helm 레지스트리 자격 증명과 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-28 | 2026-10-07 17:19 |
| CVE-2026-19444 | MEDIUM | 6.5 | Kubernetes |
Windows 환경의 Kubernetes kubectl 클라이언트 'kubectl cp' 명령에서 경로 탐색 취약점이 발견되었습니다. 컨테이너 내의 악의적인 tar 바이너리를 이용해 로컬 머신의 임의 경로에 파일을 작성하고 임의 코드를 실행할 수 있습니다. 이 취약점은 Windows에서 실행되는 kubectl 클라이언트에만 영향을 미칩니다.
|
2026-09-28 | 2026-09-29 21:39 |
| CVE-2026-84744 | MEDIUM | 6.5 | WordPress |
WPForms Lite WordPress 플러그인 1.5.0.1에서 2.0.2 버전 사이에서 숏코드 구분자가 적절히 제거되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트에 등록된 임의의 숏코드를 실행하고 비공개 게시물의 첨부파일 상세 정보를 읽을 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-101086 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha Dashboard 2.3.5 미만 버전에서 서비스 모니터 작업 유형을 지원되는 프로브 유형으로 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 nezha:service:write 권한을 가진 인증된 사용자가 서비스 API를 통해 권한이 부여된 작업 유형을 제출할 수 있습니다. 공격자는 공유된 protobuf Task.Type 네임스페이스를 악용하여 권한 범위 내의 에이전트에 명령 실행 또는 에이전트 설정 작업을 전달할 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2026-101050 | MEDIUM | 6.5 | Telegram |
Heym 0.0.53 미만 버전에서 credential_id가 없거나 secret_token이 비어 있을 때 Telegram 웹훅 엔드포인트의 X-Telegram-Bot-Api-Secret-Token 헤더 검증에 실패합니다. 인증되지 않은 원격 공격자가 위조된 Telegram 업데이트를 전송하여 사용자의 자격 증명을 사용하여 워크플로우를 실행하고 공격자가 제공한 입력값에 따라 동작을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-89135 | MEDIUM | 6.5 | wolfSSL |
X509_verify_cert 호출 실패 시 검증되지 않은 공격자의 CA가 공유 CertManager에 영구적으로 등록되는 취약점입니다. 이로 인해 TLS, OCSP, CRL 등 인증서 검증을 수행하는 모든 관련 기능에서 인증서 검증이 우회될 수 있습니다.
|
2026-09-27 | 2026-10-02 18:57 |
| CVE-2026-89102 | MEDIUM | 6.5 | wolfSSL |
wolfSSL 5.7.2에서 5.9.2 버전 사이의 RFC 6961 클라이언트 측 구현 결함으로 인해 인증서 위조가 가능합니다. HAVE_CERTIFICATE_STATUS_REQUEST_V2 기능과 특정 OCSP 함수를 사용할 때, 클라이언트가 인증서 체인 내의 임의의 인증서를 권한이 있는 CA로 오인하여 수락하는 문제가 발생합니다. 이로 인해 공격자는 신뢰하는 CA와 연결된 임의의 인증서를 사용하여 가짜 인증서를 생성하고 클라이언트를 속일 수 있습니다.
|
2026-09-27 | 2026-09-30 17:30 |
| CVE-2026-78582 | MEDIUM | 6.5 | Azure Monitor Agent |
Kibana의 권한 부여 누락(CWE-862) 취약점으로 인해, 잘못 설정된 액세스 제어 보안 수준을 악용하여 데이터를 무단으로 삭제할 수 있습니다. 특정 Kibana 공간에 대한 Synthetics 권한을 가진 인증된 사용자가 권한이 없는 다른 공간의 Synthetics 모니터를 영구적으로 삭제할 수 있으며, 이 과정에서 Elastic Agent 통합 설정까지 함께 파괴될 수 있습니다.
|
2026-09-26 | 2026-09-28 16:31 |
| CVE-2026-100688 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Budibase 서버 3.45.0 미만 버전에서 GET /api/applications/:appId/appPackage 엔드포인트를 통해 발생하는 교차 테넌트 정보 노출 취약점입니다. 인증된 사용자가 피해 테넌트의 애플리케이션 ID를 입력하면 권한 없이 애플리케이션 메타데이터와 소스 코드를 읽을 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100668 | MEDIUM | 6.5 | Redis |
Grav 2.0.0부터 2.0.24 버전에서 Twig 콘텐츠 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 페이지 콘텐츠에 Twig 코드를 작성할 수 있다면, array 필터를 악용하여 시스템의 민감한 설정 정보와 비밀번호, 인증 키 등을 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100654 | MEDIUM | 6.5 | Log Server |
vLLM 0.29.0 미만 버전에서 OpenAI 호환 API를 통해 사용자 제어 가능한 stop_token_ids를 처리할 때, 해당 ID가 모델의 어휘 범위 내에 있는지 검증하지 않는 취약점이 존재합니다. 공격자가 범위를 벗어난 ID를 포함한 요청을 보내면 CUDA 인덱싱 오류가 발생하여 엔진 코어가 치명적인 상태에 빠지며, 이로 인해 서비스 재시작 전까지 모든 요청이 실패하는 서비스 거부(DoS) 상태가 됩니다.
|
2026-09-26 | 2026-10-07 17:33 |
| CVE-2026-100633 | MEDIUM | 6.5 | Log Server |
SiYuan 지식 관리 시스템의 3.8.0~3.8.3 버전에서 MCP 파일 도구의 경로 보호 기능이 불완전하게 구현되어 발생한 취약점입니다. 인증된 관리자가 재귀적 파일 작업 시 보호된 경로 검사를 우회하여 민감한 설정 파일이나 키 파일을 읽거나 복사 또는 덮어쓸 수 있습니다.
|
2026-09-26 | 2026-10-05 16:17 |
| CVE-2026-84097 | MEDIUM | 6.5 | WordPress |
wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전에서 AJAX 핸들러의 입력값 검증 미흡 및 권한 확인 부재로 인한 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 SQL 인젝션 공격을 수행할 수 있으며, 그 결과가 비인증 방문자에게 노출될 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-100536 | MEDIUM | 6.5 | Magento Open Source |
OpenClaw 2026.8.1 미만 버전에서 구조화된 메시지 첨부 파일의 모든 소스 필드를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 허용된 소스 뒤에 검증되지 않은 호스트 경로를 숨겨 샌드박스 경로 검증을 우회하고, 텔레그램 전송 기능을 통해 시스템의 민감한 파일을 읽고 전송할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-100531 | MEDIUM | 6.5 | Spring Data REST |
@openclaw/slack npm 패키지 2026.8.1 이전 버전에서 Slack 파일 다운로드 핸들러의 권한 부여 결함이 발견되었습니다. 파일에 공유 메타데이터가 없는 경우 권한 확인 절차가 실패를 허용(fail open)하여, 특정 대화방에만 제한된 사용자가 파일 식별자만 알면 다른 대화방의 파일을 다운로드할 수 있습니다. 이 문제는 2026.8.1 버전에서 수정되었습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-63432 | MEDIUM | 6.5 | Spring Data REST |
Horilla HR/CRM 소프트웨어의 특정 핸들러에서 사용자 제어 가능한 본문을 렌더링할 때 Django 템플릿 컨텍스트에 전체 요청 객체가 포함되는 취약점이 발견되었습니다. 인증된 사용자가 템플릿 속성 탐색을 통해 사용자 비밀번호 해시, 개인 정보 및 서버 메타데이터를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 16:32 |
| CVE-2026-91767 | MEDIUM | 6.5 | PHP |
PHP의 ext/openssl/xp_ssl.c 내 php_openssl_matches_wildcard_name() 함수에서 와일드카드 이름 처리 중 언더플로우가 발생합니다. 공격자가 조작된 TLS 인증서를 제시할 경우, PHP 클라이언트는 힙 할당 범위를 넘어 최대 SIZE_MAX 바이트까지 메모리를 읽을 수 있습니다.
|
2026-09-25 | 2026-09-29 21:27 |
| CVE-2026-67408 | MEDIUM | 6.5 | Windows iSCSI Target Service |
RabbitMQ의 Stream Management 기능에서 권한이 낮은 관리 사용자가 대량의 메모리 할당을 유도하여 서비스를 중단시킬 수 있는 취약점입니다. 공격자가 특정 API에 조작된 JSON 데이터를 전송하면, 권한 검사 이전에 과도한 리소스가 할당되어 컨테이너가 종료될 수 있습니다.
|
2026-09-25 | 2026-10-08 15:33 |
| CVE-2026-85291 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 Users::change_password() 메서드가 객체 수준 권한 검사를 수행하지 않는 취약점이 발견되었습니다. 인증된 보조 관리자가 URL의 user_id를 조작하여 기본 관리자의 비밀번호를 현재 비밀번호 없이 변경할 수 있습니다. 이를 통해 공격자는 기본 관리자 계정을 탈취하고 모든 데이터와 권한에 접근할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85289 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 결제, 반복 결제, 사용자 클라이언트 삭제 메서드에 CSRF 토큰 검증이 누락되었습니다. 공격자는 인증된 관리자의 브라우저를 통해 교차 출처 양식을 제출함으로써 재무 기록 및 기타 애플리케이션 데이터를 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85274 | MEDIUM | 6.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 Recurring::stop() 함수가 CSRF 토큰 검증 없이 상태를 변경하는 GET 요청을 허용하는 취약점이 발견되었습니다. 인증된 관리자가 공격자가 제어하는 콘텐츠를 로드할 경우, 공격자는 특정 ID의 반복 청구 인보이스를 강제로 중단시킬 수 있습니다. 이로 인해 반복적인 결제가 중단되어 재정적 손실이 발생할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-93899 | MEDIUM | 6.5 | WordPress |
WordPress용 Better Messages 플러그인 3.0.4 이하 버전에서 'group_id' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있으며, BuddyBoss Platform의 Social Groups 구성 요소가 비활성화된 상태에서 발생합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-95811 | MEDIUM | 6.5 | IBM Verify Identity Access |
Lemonldap::NG::Handler의 특정 버전에서 경로 표기법의 유사성을 이용해 locationRules 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 퍼센트 인코딩, 점(.) 세그먼트 삽입 또는 슬래시 중복을 사용하면 보안 규칙이 적용되지 않은 상태로 보호된 리소스에 접근할 수 있습니다. 이는 기본 규칙이 제한 규칙보다 허용 범위가 넓은 가상 호스트(vhost)에서 발생합니다.
|
2026-09-25 | 2026-09-26 16:16 |
| CVE-2026-97636 | MEDIUM | 6.5 | Azure |
Apache Airflow의 HashiCorp provider에서 사용자 제어 키를 통해 Vault 비밀번호 백엔드의 팀 범위 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 다중 팀 환경에서 DAG 작성자가 경로 구분자가 포함된 변수 키를 제공하면, 검증되지 않은 키가 결합되어 다른 팀의 비밀을 조회할 수 있습니다. 이는 Execution API의 Variables 경로를 통해 일반적인 DAG 코드에서도 실행 가능합니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-82708 | MEDIUM | 6.5 | Multi-Domain Log Server |
Botslab G980H 블랙박스 펌웨어의 HTTP 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 WiFi 네트워크를 통해 특수하게 조작된 요청을 보내면, 웹 서버를 통해 직접 접근할 수 없는 저장 장치 내의 녹화 영상, 이미지, 로그 파일 등에 접근할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-96748 | MEDIUM | 6.5 | IBM WebSphere Application Server |
PyMongo의 연결 문자열 파싱 과정에서 호스트 부분의 퍼센트 인코딩된 문자를 구분자 분리 전에 디코딩하는 취약점이 발견되었습니다. 공격자가 입력한 호스트네임이 연결 문자열에 포함될 경우, 공격자가 의도한 추가 서버를 데이터베이스 클라이언트에 삽입할 수 있습니다. 이를 통해 인증 정보가 유출되거나 데이터베이스 작업 결과가 조작될 위험이 있습니다.
|
2026-09-24 | 2026-09-24 21:00 |
| CVE-2026-61811 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Wazuh 3.8.0부터 4.14.7 버전 사이의 _getattributes() 함수에서 XML 속성을 재귀적으로 처리할 때 깊이 제한 없이 스택 메모리를 할당하는 취약점이 발견되었습니다. 등록된 에이전트가 속성이 과도하게 포함된 Windows EventChannel 이벤트를 전송하면 분석 스레드의 스택이 고갈되어 세그멘테이션 오류가 발생하고 로그 수집이 중단될 수 있습니다.
|
2026-09-24 | 2026-09-30 16:44 |
| CVE-2026-54461 | MEDIUM | 6.5 | Node.js |
Habitica의 /api/v3/groups/:groupId/members 경로에서 쿼리 매개변수가 정규 표현식으로 해석되기 전에 적절히 검증되지 않는 취약점이 발견되었습니다. 인증된 공격자가 계산 비용이 매우 높은 정규 표현식을 전송하여 애플리케이션 성능을 저하시키거나 Node.js 프로세스를 중단시킬 수 있습니다.
|
2026-09-24 | 2026-09-30 19:57 |