| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89027 | MEDIUM | 6.5 | WordPress |
WordPress용 miniOrange JWT Authentication for WP REST APIs 플러그인 4.8.0 미만 버전에서 인증 방식 강제 강등 취약점이 발견되었습니다. 공격자는 특정 GET 파라미터를 사용하여 설정된 JWT 인증을 우회하고 Basic HTTP 인증을 강제할 수 있으며, 이를 통해 사용자 이름 열거 및 무차별 대입 공격을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-24 21:08 |
| CVE-2026-76697 | MEDIUM | 6.5 | Spring Web Services |
HPE Networking EdgeConnect SD-WAN 게이트웨이의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 낮은 권한을 가진 원격 인증 공격자가 민감한 정보에 접근할 수 있으며, 이를 통해 네트워크 서비스에 대한 추가적인 접근 권한을 획득할 가능성이 있습니다.
|
2026-09-15 | 2026-09-28 13:48 |
| CVE-2026-11927 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Identity Access reverse proxy에서 요청 시 제3자 서비스로 매개변수가 주입될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 외부 서비스로 전달되는 데이터를 조작할 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-11864 | MEDIUM | 6.5 | Skype for Business |
IBM Cloud Pak for Business Automation의 특정 버전에서 XPath 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하여 민감한 애플리케이션 데이터를 유출하거나 XML 문서의 구조를 파악할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:24 |
| CVE-2026-91950 | MEDIUM | 6.5 | Log Server |
FreeRDP 3.31.0 미만 버전에서 rdpdr_dump_packet 함수 내 32비트 부호 없는 정수 오버플로로 인해 경계 외 읽기 취약점이 발생합니다. 악의적인 RDP 서버가 조작된 패킷을 보내 경계 검사를 우회하면 클라이언트 충돌이나 로그를 통한 힙 메모리 정보 유출이 발생할 수 있습니다.
|
2026-09-15 | 2026-09-24 12:15 |
| CVE-2026-59157 | MEDIUM | 6.5 | IBM Verify Identity Access |
webhookd 1.22.0 미만 버전에서 htpasswd 인증 없이 사용될 경우, 모든 HTTP 헤더가 허용 목록 없이 쉘 스크립트 환경 변수로 전달되는 취약점이 존재합니다. 공격자가 X-WebAuthn-User와 같은 헤더를 조작하여 전달하면, 해당 변수를 신뢰하는 스크립트에서 사용자 신원을 위조하고 권한을 우회할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55776 | MEDIUM | 6.5 | IBM Verify Identity Access |
OpenBao 2.5.5 미만 버전에서 인증된 사용자가 특정 비대칭 키 조합(rsa, ecdsa, ed25519와 derived=true 설정)을 사용하여 Transit 정책을 생성할 경우 서버 프로세스가 종료되는 취약점이 존재합니다. 이 문제는 뮤텍스(mutex)를 중복 잠금 해제하는 과정에서 발생하는 패닉으로 인해 서비스 거부(DoS) 상태를 유발합니다.
|
2026-09-15 | 2026-09-29 19:06 |
| CVE-2026-90439 | MEDIUM | 6.5 | Magento Open Source |
NGINX Plus 및 오픈소스 버전의 ngx_http_v3_module에서 HTTP/3 사용 시 발생하는 취약점입니다. OpenSSL 3.5.0 이하 버전을 사용하는 특정 구성에서 TLS 핸드셰이크 처리 중 제한적인 힙 버퍼 오버플로우가 발생할 수 있습니다. 이로 인해 NGINX 워커 프로세스가 재시작되거나 데이터가 일부 손상될 수 있습니다.
|
2026-09-15 | 2026-09-18 19:34 |
| CVE-2026-54168 | MEDIUM | 6.5 | CI/CD Pipeline |
Pipelines-as-Code 시스템에서 GitHub App 설치 토큰의 범위가 트리거된 저장소로 제한되지 않는 취약점이 발견되었습니다. 이로 인해 특정 저장소에 푸시 권한이 있는 사용자가 동일한 설치 범위 내의 다른 비공개 저장소에 있는 Tekton 정의를 읽어낼 수 있습니다. 해당 문제는 0.37.8, 0.39.6, 0.42.1, 0.48.0 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-48987 | MEDIUM | 6.5 | Python |
pyLoad의 EventManager에서 인증된 사용자가 getEvents API에 고유한 UUID를 반복적으로 제출할 경우, 비활성 클라이언트 객체가 제거되지 않고 메모리에 계속 누적됩니다. 이로 인해 프로세스 메모리가 무한히 증가하여 pyLoad 서비스가 종료되거나 호스트 시스템 전체의 불안정성을 초래하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-15 | 2026-09-16 13:42 |
| CVE-2026-89141 | MEDIUM | 6.5 | WordPress |
WordPress용 'The AI Engine' 플러그인의 모든 버전(3.7.7 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 'mediaId' 파라미터를 조작하여 관리자를 포함한 다른 사용자의 비공개 오디오 첨부 파일 전사 내용을 탈취할 수 있습니다. 이 취약점은 플러그인 설정에서 Public API 모듈이 활성화된 경우에만 발생합니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-91770 | MEDIUM | 6.5 | Spring Data REST |
IceHRM 36.0.0 미만 버전에서 7개의 REST 하위 리소스 엔드포인트에 대한 직원 소유권 검증이 누락되었습니다. 이를 통해 인증된 직원이 임의의 직원 ID를 사용하여 동료의 기술, 교육, 자격증, 휴가 등 민감한 인사 기록을 열람할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-91750 | MEDIUM | 6.5 | Windows iSCSI Target Service |
WeKnora 0.7.0 미만 버전에서 POST /api/v1/knowledge-bases/:id/knowledge/url 엔드포인트를 통해 문서를 다운로드할 때 HTTP 리다이렉트 대상을 재검증하지 않는 취약점이 존재합니다. 인증된 공격자는 외부 URL이 내부 네트워크 주소로 리다이렉트되도록 유도함으로써 초기 SSRF 검증을 우회하고 내부 서비스 및 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-91181 | MEDIUM | 6.5 | Teams |
Mattermost의 데이터 보존 정책 엔드포인트에서 팀 객체의 데이터 정제 미흡으로 인해 발생하는 취약점입니다. 읽기 전용 데이터 보존 정책 권한을 가진 인증된 사용자가 비공개 팀의 비밀 초대 ID와 이메일을 탈취하여 권한 없이 팀에 가입할 수 있습니다.
|
2026-09-14 | 2026-10-07 16:49 |
| CVE-2026-12759 | MEDIUM | 6.5 | Skype for Business |
IBM Cloud Pak for Business Automation에서 인증된 사용자가 제어되지 않는 리소스 소비를 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점을 악용하면 시스템 자원이 고갈되어 정상적인 서비스 운영이 어려워질 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-53719 | MEDIUM | 6.5 | Magento Open Source |
Envoy Gateway의 특정 버전에서 namespace-scoped 테넌트가 spec.authorization을 생략한 TCPRoute 대상 SecurityPolicy를 생성할 경우 nil 참조로 인한 패닉이 발생합니다. 이로 인해 컨트롤러의 xDS 및 인프라 중간 표현(IR) 게시가 중단되어 관리자가 해당 객체를 삭제하기 전까지 설정 업데이트가 지연될 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-53716 | MEDIUM | 6.5 | Magento Open Source |
Envoy Gateway의 특정 버전에서 gzip 압축을 해제할 때 출력 크기를 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 Wasm 페이로드를 제공할 경우, 압축 해제 과정에서 과도한 메모리가 할당되어 컨트롤러가 종료되고 서비스 중단이 발생할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-12767 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 다른 공격의 발판이 될 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-12765 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-73497 | MEDIUM | 6.5 | Cloud Services |
MCP Atlassian의 0.17.0부터 0.22.0 버전 사이에서 DNS Rebinding을 이용한 SSRF 취약점이 발견되었습니다. 검증 단계와 실제 요청 단계 사이의 호스트네임 재해석 차이를 악용하여 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-53717 | MEDIUM | 6.5 | Docker |
Envoy Gateway의 특정 버전에서 신뢰할 수 없는 tar 헤더의 크기 값을 사용하여 메모리를 할당할 때 발생하는 취약점입니다. 공격자가 조작된 이미지 URL을 통해 거대한 크기를 가진 tar 엔트리를 전달하면, 컨트롤러가 메모리 부족(OOM)으로 인해 반복적으로 충돌하며 클러스터 전체의 제어 평면에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-17463 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전(Linux, UNIX, Windows 포함)에서 원격 인증된 공격자가 제어되지 않는 리소스 소비를 통해 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 DB2 Connect Server를 포함한 환경에서 발생할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-16702 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전(Linux, UNIX, Windows 포함)에서 원격 인증된 공격자가 Null 포인터 역참조를 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이로 인해 데이터베이스 서비스가 중단될 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-16187 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 인증되지 않은 공격자가 조작된 요청을 보내 인증을 우회하고 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 시스템 권한 없이도 중요한 데이터에 접근할 위험이 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-15634 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~26.0.0.8 버전에서 HTTP transfer-encoding 헤더의 부적절한 파싱으로 인해 HTTP 요청 스머글링 취약점이 발생합니다. 공격자는 특수하게 조작된 헤더를 전송하여 웹 캐시를 오염시키거나, 웹 방화벽(WAF)을 우회하고, XSS 공격을 수행할 수 있습니다.
|
2026-09-14 | 2026-10-22 19:17 |
| CVE-2026-15412 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~26.0.0.8 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 이를 이용해 사용자를 신뢰할 수 있는 URL로 위장하여 악성 사이트로 유도함으로써 피싱 공격을 수행할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
|
2026-09-14 | 2026-10-22 19:17 |
| CVE-2026-15396 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~26.0.0.8 버전에서 HTTP transfer-encoding 헤더를 부적절하게 처리하여 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 특수하게 조작된 헤더를 전송하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2026-09-14 | 2026-10-22 19:17 |
| CVE-2026-15893 | MEDIUM | 6.5 | Windows iSCSI Target Service |
IPv6 Router Advertisement의 Reachable Time 필드 값이 1일 경우, 커널 내 계산 오류로 인해 도달 가능 시간(reachable time)이 0으로 설정되는 취약점입니다. 이로 인해 커널 어설션(Assertion)이 발생하여 시스템이 중단되거나, 이웃 탐색(Neighbor Discovery) 과정이 무한 반복되어 네트워크 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-14 | 2026-09-14 21:10 |
| CVE-2026-54723 | MEDIUM | 6.5 | Nginx |
devpi의 primary 또는 master 역할로 설정된 서버에서 인증되지 않은 사용자가 수정된 GET 요청을 통해 +changelog 경로에 접근할 수 있는 취약점입니다. 이로 인해 Argon2 비밀번호 해시, 토큰 식별자 및 솔트 등 데이터베이스의 전체 내용이 노출될 수 있으며, 대량의 응답으로 인한 자원 고갈이 발생할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-54176 | MEDIUM | 6.5 | IBM Security Verify Access |
Backpack의 backpack/crud 패키지에서 계정 정보 수정 시 현재 비밀번호를 확인하지 않아 발생하는 취약점입니다. 공격자가 인증된 세션을 탈취할 경우 이메일 주소를 변경하여 비밀번호 재설정 기능을 통해 계정을 완전히 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |