| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85009 | MEDIUM | 6.5 | WordPress |
RestroPress WordPress 플러그인 3.4.6 이하 버전에서 결제 복구 흐름 중 소유권 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 주문 식별자를 통해 복구 가능한 주문을 열거하고, 다른 고객의 주문에 노트를 작성할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-54648 | MEDIUM | 6.5 | Spring Data REST |
CubeCart 이커머스 소프트웨어 6.7.5 미만 버전에서 GDPR 도구가 페이지 읽기 권한(CC_PERM_READ)만으로 삭제 명령을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 읽기 전용 권한을 가진 관리자가 고객 기록이나 게스트 계정을 임의로 삭제하여 데이터의 무결성과 가용성을 해칠 수 있습니다.
|
2026-09-17 | 2026-09-23 19:43 |
| CVE-2026-52852 | MEDIUM | 6.5 | Magento Open Source |
Traccar 6.14.0 미만 버전에서 인증된 사용자가 그룹 간 순환 계층 구조를 생성하여 무한 루프를 유발할 수 있는 취약점이 발견되었습니다. 이로 인해 보고서 요청 시 CPU 사용량이 급증하고 웹 서버의 작업 풀이 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-54677 | MEDIUM | 6.5 | Teams |
Scoold 플랫폼의 1.69.0 미만 버전에서 인증된 사용자가 권한이 없는 비공개 공간의 질문에 답변이나 댓글을 작성할 수 있는 취약점이 발견되었습니다. 이는 특정 컨트롤러에서 공간 접근 권한 확인 절차가 누락되어 발생하며, 비공개 토론의 무단 수정 및 메타데이터 노출을 초래할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:32 |
| CVE-2026-54676 | MEDIUM | 6.5 | Teams |
Scoold 플랫폼의 1.69.0 미만 버전에서 개인 API 토큰을 가진 사용자가 접근 권한이 없는 비공개 공간의 답변을 조회할 수 있는 취약점이 발견되었습니다. ApiController.java의 getPostReplies() 메서드가 공간 접근 권한을 확인하지 않아 발생하며, 이를 통해 팀이나 프로젝트의 기밀 논의 내용이 노출될 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-44235 | MEDIUM | 6.5 | Storage Protect Client |
rabbitmq-c 0.16.0 미만 버전에서 악의적인 AMQP 서버가 크기가 작은 HEADER 또는 METHOD 프레임을 전송할 경우 amqp_handle_input() 함수 내에서 부호 없는 size_t 언더플로우가 발생합니다. 이로 인해 경계 검사를 우회하여 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생하고 프로세스가 충돌할 수 있습니다. TLS 인증이 없는 환경에서는 중간자 공격(On-path attacker)을 통해서도 발생 가능합니다.
|
2026-09-17 | 2026-09-30 17:43 |
| CVE-2026-86862 | MEDIUM | 6.5 | Spring Data REST |
pgAdmin 4의 복구 및 유지 관리 도구가 사용자로부터 입력받은 'database' 필드를 pg_restore 및 psql의 --dbname 옵션에 직접 전달하면서 발생하는 취약점입니다. 공격자가 데이터베이스 이름에 연결 문자열 형식을 포함시켜 서버 주소를 조작하면, pgAdmin이 환경 변수로 노출하는 복호화된 비밀번호가 공격자의 서버로 전송될 수 있습니다.
|
2026-09-17 | 2026-09-21 17:27 |
| CVE-2026-81868 | MEDIUM | 6.5 | Magento Open Source |
Steeltoe 4.3.0 미만 버전에서 X-Client-Cert 요청 헤더에 포함된 공개 인증서를 검증할 때 개인키 소유 여부를 확인하지 않는 취약점이 발견되었습니다. 공격자가 공개 인증서를 획득하고 신뢰할 수 없는 IP를 통해 접근할 경우, 인증서를 위조하여 조직 및 공간 정책을 우회할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:31 |
| CVE-2026-85078 | MEDIUM | 6.5 | Python |
Sanic 오픈소스 Python 웹 서버/프레임워크의 HTTP/1.1 chunked-body 처리 과정에서 종료 제로 청크 이후의 트레일러 부분을 완전히 소비하지 않는 취약점이 발견되었습니다. 이로 인해 원격 인증되지 않은 공격자가 트레일러 영역에 제어된 바이트를 삽입하여 숨겨진 두 번째 요청을 전달할 수 있으며, 이는 HTTP 요청 경계 무결성을 깨뜨려 요청 스머글링(Request Smuggling) 공격으로 이어질 수 있습니다.
|
2026-09-17 | 2026-09-30 17:31 |
| CVE-2026-90923 | MEDIUM | 6.5 | WordPress |
Autopay WordPress 플러그인 5.0.1 이전 버전에서 결제 콜백 중 하나의 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 다른 고객 주문의 저장된 결제 매개변수를 노출하거나 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-89034 | MEDIUM | 6.5 | Windows Bluetooth Service |
TCH QRing 스마트 링(모델 R20_B006, 펌웨어 RT09R20_1.00.00_250318)에서 인증되지 않은 Bluetooth Low Energy(BLE) 접근 취약점이 발견되었습니다. 공격자는 별도의 페어링이나 승인 없이 노르딕 UART 서비스(Nordic UART Service)를 악용하여 기기에 직접 연결할 수 있습니다. 이를 통해 배터리 상태 확인은 물론 실시간 심박수 모니터링 및 저장된 심박수와 혈중 산소 농도 기록을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:43 |
| CVE-2026-92795 | MEDIUM | 6.5 | Cloud Services |
Coze Studio 0.5.1 이하 버전에서 플러그인 도구 등록 시 서버 URL 제한이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 백엔드 네트워크에서만 접근 가능한 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내 민감한 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-24 20:48 |
| CVE-2026-92775 | MEDIUM | 6.5 | Cloud Services |
Wiki.js 2.5.314 이하 버전의 Image Prefetch 렌더러에서 프로토콜, 호스트 또는 주소 검증이 누락된 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 페이지 편집 권한이 있는 공격자는 prefetch-candidate 클래스를 가진 img 요소를 삽입하여 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2026-92760 | MEDIUM | 6.5 | Spring Data REST |
Shlink 5.1.6 이하 버전에서 Mercure 구독 토큰 발행 시 API 키 권한 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 권한이 제한된 API 키를 가진 공격자가 자신의 권한 범위를 벗어난 모든 토픽을 구독하여 방문자 정보 및 URL 객체 데이터를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-23 17:17 |
| CVE-2026-92750 | MEDIUM | 6.5 | VMware Telco Cloud Infrastructure |
Harness 3.3.0 이하 버전에서 인프라 제공자 읽기 엔드포인트의 접근 제어 검증이 누락되었습니다. 이를 통해 인증된 사용자가 자신이 속하지 않은 공간의 인프라 제공자 설정을 조회할 수 있습니다. 공격자는 임의의 공간 식별자를 사용하여 Docker 엔드포인트, TLS 인증서 경로, 클라우드 프로젝트 식별자와 같은 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-24 21:04 |
| CVE-2026-76438 | MEDIUM | 6.5 | Cisco BroadWorks |
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 웹 기반 관리 인터페이스에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 보내 특정 페이지의 설정을 변경할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20287 | MEDIUM | 6.5 | Teams |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 내부 보안 검토를 통해 발견된 소프트웨어 강화 릴리스입니다. 이 취약점은 CWE-269로 분류되는 부적절한 권한 관리 문제와 관련이 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-82561 | MEDIUM | 6.5 | Storage Protect Client |
Apache NiFi 1.5.0부터 2.11.0 버전에서 REST API를 통한 프로세스 그룹 교체 시 권한 검증이 미흡한 취약점이 발견되었습니다. 인증된 사용자가 프로세스 그룹에 대한 쓰기 권한만 있다면, 하위 프로세스 그룹의 구성 요소를 수정하거나 권한이 없는 컨트롤러 서비스 및 파라미터 컨텍스트를 연결할 수 있습니다. 이는 컴포넌트 수준의 세밀한 권한 제어를 우회할 수 있는 보안 결함입니다.
|
2026-09-16 | 2026-09-21 13:54 |
| CVE-2026-62949 | MEDIUM | 6.5 | Python |
AsyncSSH 2.24.0 미만 버전에서 _process_channel_open 및 _process_channel_open_confirmation 함수가 0의 send_pktsize 값을 허용하여 무한 루프가 발생하는 취약점이 발견되었습니다. 악의적인 서버가 클라이언트를 공격하거나 인증된 클라이언트가 서버를 공격하여 프로세스를 완전히 중단시킬 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-84993 | MEDIUM | 6.5 | MariaDB |
MikroORM의 공유 SQL 레이어에서 orderBy 절의 방향(direction) 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 제어하는 요청 데이터가 orderBy 메서드에 바인딩될 경우, SQL 인젝션을 통해 데이터베이스의 데이터를 추출할 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-19033 | MEDIUM | 6.5 | Spring Data REST |
TSIG로 전송이 제한된 보조 존에서 named가 최종 TSIG 서명 메시지가 도착하기 전에 존 전송 데이터를 제공하기 시작할 수 있는 취약점입니다. 공격자가 유효한 TSIG 서명 없이도 권한 없는 존 콘텐츠를 보조 서버에 전송할 수 있으며, 서명이 도착하지 않더라도 named가 이전 상태로 롤백하지 않는 것이 문제입니다. 이 취약점은 RFC 8945에 기술된 다중 메시지 TCP IXFR 전송 시 발생합니다.
|
2026-09-16 | 2026-09-17 18:16 |
| CVE-2026-92139 | MEDIUM | 6.5 | Jenkins |
Jenkins Bitbucket Push and Pull Request 플러그인 4.0.1 및 이전 버전에서 웹훅 페이로드에 포함된 URL 값을 검증 없이 신뢰하는 취약점이 발견되었습니다. 공격자가 조작된 웹훅을 전송하면 Jenkins에 저장된 Bitbucket 자격 증명이 해당 URL로 유출될 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-86465 | MEDIUM | 6.5 | Azure |
Apache Airflow의 Akeyless 프로바이더에서 팀 범위 가드(team-scope guard)를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 경로 구분자가 포함된 변수 키를 입력하면, 다른 팀의 비밀 정보를 조회할 수 있는 경로로 변환되어 권한을 초과하는 데이터 접근이 가능해집니다.
|
2026-09-16 | 2026-09-17 20:18 |
| CVE-2026-89207 | MEDIUM | 6.5 | Spring Web Services |
WTV676-HB6035 및 WTV776-HB6035 웹 인터페이스에서 백엔드 서비스로부터 받은 입력을 적절히 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 장치를 보호 모드로 강제 전환할 수 있으며, 이로 인해 웹 접속을 포함한 원격 연결 기능이 상실될 수 있습니다.
|
2026-09-16 | 2026-09-18 19:25 |
| CVE-2026-85131 | MEDIUM | 6.5 | WordPress |
WPLP Cookie Consent WordPress 플러그인 4.4.4 이전 버전에서 관리자 화면의 일괄 작업 처리 시 CSRF 및 권한 확인이 누락되는 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 로그인된 관리자의 권한을 악용하여 임의의 게시물과 페이지를 영구적으로 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-76553 | MEDIUM | 6.5 | WordPress |
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 사용자 제공 경로에 대한 검증이 누락되어 발생합니다. 관리자 권한을 위임받은 사용자가 임의의 디렉토리와 그 내부의 모든 파일을 웹 루트 외부를 포함하여 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-16588 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Directory Kit 플러그인 1.5.4 버전 이하에서 'order_by' 파라미터에 대한 불충분한 이스케이프 처리로 인해 Blind SQL Injection 취약점이 발생합니다. 이를 통해 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-09-16 | 2026-09-17 18:16 |
| CVE-2026-92237 | MEDIUM | 6.5 | Microsoft PowerShell |
Devolutions PowerShell Universal 2026.2.5 및 이전 버전의 슬로우 쿼리 로깅 기능에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 로그 읽기 권한이 있는 인증된 사용자는 Microsoft SQL Server를 사용하는 인스턴스에서 SQL 파라미터 값을 통해 애플리케이션 토큰, 데이터 보호 키 및 기타 저장된 자격 증명을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:38 |
| CVE-2026-19655 | MEDIUM | 6.5 | Windows DHCP Server |
DHCP Option 82(정보 옵션)가 설정된 Arista EOS 환경에서 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송할 수 있습니다. 이 공격이 성공하면 DHCP Relay 서비스가 예기치 않게 재시작되어 네트워크 서비스 장애를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:17 |
| CVE-2026-18426 | MEDIUM | 6.5 | Spring AI Vector Store |
Concrete CMS 9.0.0부터 9.5.2 버전에서 Express Form 블록의 제어 관리 작업 시 블록 단위의 편집 권한 검사가 누락되었습니다. 인증된 사용자가 CSRF 토큰을 재사용하여 권한이 없는 다른 Express Form의 컨트롤을 수정하거나 삭제할 수 있으며, 이를 통해 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:53 |