| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88837 | MEDIUM | 6.5 | Apache HTTP Server |
BusyBox httpd가 Basic Authentication 과정에서 yescrypt($y$) 암호 해시를 평문으로 처리하여 인증 확인 로직이 반전되는 취약점이 발견되었습니다. 이로 인해 올바르지 않은 비밀번호를 입력해도 인증이 통과될 수 있습니다.
|
2026-09-23 | 2026-09-25 23:16 |
| CVE-2026-96654 | MEDIUM | 6.5 | Plex Media Server |
Plex Media Server 1.43.3.10861 미만 버전에서 'searchOne'에 포함된 URL 값이 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 플러그인의 함수를 호출하고 임의의 매개변수를 전달할 수 있습니다.
|
2026-09-23 | 2026-10-21 13:09 |
| CVE-2026-73581 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 OpenSSL 및 OpenSSL-FFM TLS 구현체에서 인증서 폐기 목록(CRL)을 확인하지 않는 취약점이 발견되었습니다. 인증서가 키스토어를 사용하는 경우 폐기된 인증서임에도 불구하고 유효한 것으로 간주될 수 있습니다.
|
2026-09-23 | 2026-09-30 15:22 |
| CVE-2026-86601 | MEDIUM | 6.5 | WordPress |
WP Recipe Maker WordPress 플러그인 10.8.2 미만 버전에서 댓글 내용의 숏코드를 제거하지 않고 확장하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 서버 측에서 임의의 숏코드를 실행하고 게시되지 않은 레시피 내용을 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-6831 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Advanced Contact form 7 DB 플러그인 2.0.9 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'acf7db' 숏코드를 사용하여 모든 Contact Form 7 제출 데이터를 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 15:17 |
| CVE-2026-84098 | MEDIUM | 6.5 | IBM Security Verify Access |
Directorist: AI-Powered Business Directory WordPress 플러그인 8.9.5 미만 버전에서 리스팅 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 리스팅을 임의로 삭제할 수 있습니다. 또한, 이전 취약점(CVE-2023-1889 / CVE-2023-35052)에 대한 수정이 불완전하여 3.1.0 버전부터 현재 버전까지 동일한 영향이 지속될 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-80342 | MEDIUM | 6.5 | WordPress |
2.0.27 미만 버전의 Payment Plugins for PayPal WooCommerce WordPress 플러그인에서 결제 요청 시 PayPal 주문이 해당 WooCommerce 주문에 속하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 이미 승인되었으나 아직 캡처되지 않은 타인의 결제 건을 자신의 주문에 할당하여 가로챌 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-16264 | MEDIUM | 6.5 | WordPress |
Newsletters WordPress 플러그인 4.18.1 이전 버전에서 구독자 관리 작업 시 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 관리 세션을 획득하여 모든 구독자의 개인정보를 읽거나 이메일 주소를 포함한 기록을 덮어쓸 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-75101 | MEDIUM | 6.5 | Git |
GitHub Enterprise Server에서 인증된 사용자가 권한 없이 비공개 저장소의 풀 리퀘스트(PR) diff 또는 patch를 읽을 수 있는 권한 우회 취약점이 발견되었습니다. 액세스 토큰이 전역 고유 식별자가 아닌 저장소 이름과 PR 번호에 기반하여 범위가 지정되어 있어, 공격자가 동일한 이름과 번호를 가진 저장소를 생성하여 타겟의 데이터를 탈취할 수 있습니다.
|
2026-09-22 | 2026-10-02 18:46 |
| CVE-2026-77399 | MEDIUM | 6.5 | Python |
Python용 iCalendar 파서인 icalendar 라이브러리에서 VALARM REPEAT 값에 대한 제한 없는 확장 문제가 발견되었습니다. 공격자가 제어하는 값을 통해 Alarms.times, Alarms.active 또는 Alarm.triggers 속성에 접근할 경우 과도한 CPU 및 메모리 소비를 유발할 수 있습니다. 이로 인해 서비스가 중단되거나 멈출 수 있는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-37603 | MEDIUM | 6.5 | PHP |
pH7Builder(pH7 Social Dating CMS) 19.2.0 버전의 관리자 로그인 과정에서 과도한 인증 시도 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자가 매 로그인 시도 전 새로운 세션을 획득할 경우, CAPTCHA 검증 과정을 우회하여 무차별 대입 공격을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:17 |
| CVE-2026-83602 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.0.0부터 2.11.0 버전까지 특정 API 엔드포인트의 인증 설정 오류로 인해 인증되지 않은 사용자가 PUT 요청을 보낼 수 있습니다. 공격자는 이를 통해 설정 파일을 조작하거나 대용량 데이터를 반복적으로 기록하여 디스크 공간을 고갈시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-28 20:17 |
| CVE-2026-83601 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 인증된 자식 에이전트가 크기가 제한되지 않은 DIMENSION SLOT 값을 전송할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 할당 계산 시 정수 오버플로가 발생하여 힙 영역을 벗어난 쓰기 작업이 수행되며, 결과적으로 부모 에이전트가 충돌할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-83600 | MEDIUM | 6.5 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 인증된 자식 에이전트가 비정상적으로 큰 CHART SLOT 값을 전송할 경우 발생합니다. 이로 인해 약 16 GiB 크기의 메모리 할당을 시도하게 되며, 할당 실패 시 부모 Netdata 에이전트가 강제 종료되어 중앙 집중식 모니터링이 중단됩니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-79913 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Cloudreve 4.18.0 미만 버전에서 SSRF 방어 로직이 NAT64, IPv4-compatible, 6to4와 같은 IPv4-in-IPv6 전환 형식을 제대로 디코딩하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 원격 다운로드 기능을 악용하여 루프백, 사설 IP 또는 클라우드 메타데이터 주소를 포함한 주소를 전달하면 내부 서비스 응답과 클라우드 자격 증명이 노출될 수 있습니다.
|
2026-09-22 | 2026-09-22 18:17 |
| CVE-2026-93344 | MEDIUM | 6.5 | WordPress |
2.1.72 미만 버전의 WordPress용 MarketKing 플러그인에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 공격자가 임의의 벤더 사용자 ID를 입력함으로써 다른 벤더의 관리자 패널, 정산 페이지 및 재무 보고서에 접근할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:53 |
| CVE-2026-65115 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 공격자가 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:35 |
| CVE-2026-65112 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Infrastructure Controller for Linux에서 공격자가 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:36 |
| CVE-2026-93343 | MEDIUM | 6.5 | WordPress |
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 사용자가 조작된 AJAX 요청을 보내 모든 판매자의 디렉토리 정보, 사용자 ID, 사용자 이름 및 이메일 주소를 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2025-1280 | MEDIUM | 6.5 | WordPress |
WordPress의 BM Content Builder 플러그인에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 인증된 공격자가 Subscriber 이상의 권한을 가질 경우, ux_cb_page_customize_save_layout_ajax() 함수를 통해 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-09-22 | 2026-10-14 13:10 |
| CVE-2026-93711 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Perl용 Dancer2 2.2.0 미만 버전의 headers_to_array 함수에서 응답 헤더 이름의 CR 및 LF 문자를 제거하지 않는 취약점이 발견되었습니다. 공격자가 헤더 이름에 제어 문자를 삽입하면 PSGI 서버를 통해 새로운 헤더 라인이 생성되어 응답을 분할할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:17 |
| CVE-2026-58270 | MEDIUM | 6.5 | Node.js |
Sync-in Server 2.4.0 미만 버전에서 발생하는 취약점으로, 사용자가 입력한 문자열을 복잡성 검증 없이 정규표현식(RegExp)으로 컴파일합니다. 공격자가 특수하게 조작된 패턴을 입력할 경우 ReDoS(정규표현식 서비스 거부) 공격이 발생하여 Node.js 이벤트 루프가 차단됩니다. 이로 인해 서버가 응답 불능 상태에 빠지며 컨테이너를 재시작하기 전까지 모든 사용자의 서비스 이용이 중단됩니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-55179 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Joplin Server 3.7.2 미만 버전에서 발생하는 취약점으로, GET /items/:id/content 경로를 통해 권한이 없는 사용자의 아이템 콘텐츠를 불러올 수 있습니다. 인증된 사용자가 다른 사용자의 아이템 ID를 알거나 추측할 경우, 종단간 암호화가 적용되지 않은 노트를 읽을 수 있는 권한 관리 미흡 문제입니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-61744 | MEDIUM | 6.5 | Magento Open Source |
InvenTree 1.4.0 미만 버전에서 발생하는 취약점으로, 인증된 저권한 사용자가 조작된 JSON 바코드를 전송하여 내부 객체의 기본 키(PK)를 열거할 수 있습니다. 이를 통해 부품, 재고, 공급업체, 주문 등 상업적으로 민감한 인벤토리 및 가격 정보를 무단으로 노출할 수 있습니다.
|
2026-09-21 | 2026-09-29 16:17 |
| CVE-2026-61749 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
InvenTree 1.4.0 미만 버전에서 권한이 있는 직원이 보고서 또는 라벨 템플릿을 작성할 때 WeasyPrint 렌더링 엔진의 취약점을 악용할 수 있습니다. 공격자는 HTTP/HTTPS 및 로컬 파일 URI 스킴을 사용하여 서버 내부의 리소스를 탈취하거나 임의의 로컬 파일을 읽어낼 수 있으며, 이는 관리자 계정 탈취로 이어질 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-62370 | MEDIUM | 6.5 | Magento Open Source |
KubeEdge의 pkg/viaduct/pkg/packer 내 Reader.Read 함수가 CloudHub 메시지 처리 과정에서 수신된 32비트 PackageHeader.PayloadLen 값을 검증 없이 신뢰하여 메모리를 할당합니다. 인증된 악의적인 에지 피어가 과도하게 큰 길이를 가진 헤더를 반복적으로 전송하면 메모리 고갈, CloudHub 프로세스 종료 또는 재시작 루프가 발생하여 클라우드-에지 통신이 중단될 수 있습니다.
|
2026-09-21 | 2026-09-29 15:17 |
| CVE-2026-85113 | MEDIUM | 6.5 | WordPress |
GiveWP WordPress 플러그인 4.16.9 이전 버전에서 기부자가 입력한 값에서 숏코드 구분자를 제대로 제거하지 않는 취약점이 발견되었습니다. 공격자는 중첩된 숏코드를 사용하여 기존의 필터링을 우회하고 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
|
2026-09-21 | 2026-09-21 15:17 |
| CVE-2026-94108 | MEDIUM | 6.5 | PHP |
getID3 1.9.26 이하 버전의 XML2array 헬퍼 함수에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. PHP 8.0 미만 버전에서 엔티티 로딩을 적절히 비활성화하지 못해 발생하며, 공격자는 악성 XML 메타데이터를 통해 로컬 파일을 노출하거나 SSRF 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-20 | 2026-09-22 20:25 |
| CVE-2026-92422 | MEDIUM | 6.5 | WordPress |
Meow Gallery WordPress 플러그인 5.5.5 미만 버전에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 공개된 엔드포인트를 통해 임의의 숏코드를 실행함으로써 비공개 갤러리 콘텐츠를 탈취할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-93988 | MEDIUM | 6.5 | Spring Data REST |
QloApps 1.7.0 이하 버전의 admin/ajax.php 내 getEmailHTML 액션에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 백오피스 사용자가 email 파라미터에 상대 경로를 입력하여 디렉토리 제한을 우회하고 데이터베이스 자격 증명 등 민감한 파일을 읽을 수 있습니다.
|
2026-09-19 | 2026-10-08 16:18 |