| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50157 | MEDIUM | 6.5 | Security Management Server |
Auth0 Symfony SDK 5.0.0-BETA0부터 5.9.0 버전까지, Authorizer 클래스가 Authorization 헤더뿐만 아니라 URL 쿼리 파라미터의 OAuth 2.0 토큰도 허용하는 취약점이 발견되었습니다. 이로 인해 쿼리 스트링에 포함된 토큰이 서버 로그, 브라우저 기록 또는 리퍼러 데이터에 남게 되어 공격자가 이를 탈취하고 재사용할 위험이 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-57120 | MEDIUM | 6.5 | Teams |
PraisonAI의 execute_code 샌드박스 모드에서 차단된 dunder 이름을 조합하거나 str.format을 통해 내부 속성에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 승인 절차를 우회하여 클래스, 전역 변수, 객체 딕셔너리 등 민감한 정보에 접근할 수 있는 읽기 권한을 획득할 수 있습니다.
|
2026-09-14 | 2026-09-16 16:17 |
| CVE-2026-57115 | MEDIUM | 6.5 | Teams |
PraisonAI의 SpiderTools.scrape_page 함수가 초기 URL만 검증하고 리다이렉트를 자동으로 허용하여 발생하는 보안 취약점입니다. 공격자가 공개된 URL을 통해 내부 루프백, 프라이빗 또는 메타데이터 주소로 리다이렉트시켜 차단된 서비스의 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-90775 | MEDIUM | 6.5 | PostgreSQL |
PostGIS 3.7.0 이하 버전의 address_standardizer에서 호출자가 제공한 규칙 테이블의 Weight 매개변수를 검증하지 않아 발생하는 취약점입니다. 공격자가 범위를 벗어난 Weight 값을 포함한 악성 규칙 행을 생성하면 load_value 배열에서 경계 외 읽기(out-of-bounds read)가 발생하여 PostgreSQL 백엔드 프로세스가 충돌하고 모든 클러스터 세션이 종료될 수 있습니다.
|
2026-09-13 | 2026-09-24 21:08 |
| CVE-2026-85198 | MEDIUM | 6.5 | WordPress |
WordPress용 MPG – Multiple Page Generator 플러그인의 4.2.1 이하 모든 버전에서 URL 경로를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력 매개변수에 대한 이스케이프 처리 미흡과 SQL 쿼리 준비 부족으로 인해, 구독자 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 이 취약점은 [mpg_spintax] 숏코드가 푸터나 템플릿과 같이 사이트 전체 콘텐츠에 렌더링될 때만 악용 가능합니다.
|
2026-09-12 | 2026-09-14 19:17 |
| CVE-2026-77161 | MEDIUM | 6.5 | WordPress |
WordPress용 Smart Marketing SMS and Newsletters Forms 플러그인 5.1.24 이하 버전에서 매개변수 이름에 대한 불충분한 이스케이프 처리로 인해 일반적인 SQL 인젝션 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 기존 SQL 쿼리에 추가 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-12 | 2026-09-14 20:16 |
| CVE-2026-87891 | MEDIUM | 6.5 | WordPress |
Rox Appointment Booking WordPress 플러그인 1.2.0 미만 버전에서 휴일 일정을 저장할 때 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 예약 불가 날짜를 임의로 수정하여 정상적인 예약을 차단하거나 의도치 않은 날짜를 개방할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-84023 | MEDIUM | 6.5 | WordPress |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 CSRF 논스 검증 및 사용자 권한 확인이 누락되어 발생합니다. 공격자는 권한이 있는 사용자가 조작된 페이지를 방문하도록 유도하여 임의의 분류 체계 용어(taxonomy terms)를 수정할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-90448 | MEDIUM | 6.5 | Spring Data REST |
읽기 전용으로 설계된 배포 모드에서 API 경로의 요청 메서드 제한이 누락되어 발생합니다. 인증된 사용자가 애플리케이션의 권한을 악용하여 저장된 레코드를 생성하거나 임의의 식별자로 덮어쓸 수 있습니다.
|
2026-09-11 | 2026-10-02 22:16 |
| CVE-2026-54258 | MEDIUM | 6.5 | Magento Open Source |
ZoneMinder의 특정 버전에서 권한이 낮은 인증된 사용자가 접근 권한이 없는 모니터의 이벤트 미디어를 직접 가져올 수 있는 취약점이 발견되었습니다. UI에서는 제한된 모니터가 숨겨지지만, 이벤트 ID(eid)를 직접 입력하면 ACL 검증 없이 영상 스트림을 호출할 수 있어 사생활이 노출될 위험이 있습니다.
|
2026-09-11 | 2026-09-30 17:51 |
| CVE-2026-54248 | MEDIUM | 6.5 | Docker |
Doco-CD 0.90.1 미만 버전에서 OCI 아티팩트 검증 시 신뢰 경계 결함이 발견되었습니다. 공격자가 OCI 태그에 쓰기 권한이 있을 경우, 검증을 우회하는 설정이 포함된 아티팩트를 배포하여 신뢰할 수 없는 콘텐츠를 실행할 수 있습니다. 이 문제는 아티팩트 내부의 설정이 검증 정책을 변경하지 못하도록 엄격한 신뢰 경계를 적용하여 해결되었습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-50018 | MEDIUM | 6.5 | Magento Open Source |
Hoverfly 1.12.8 미만 버전에서 원격 post-serve 액션이 타임아웃 설정이 없는 http.DefaultClient를 사용하여 발생합니다. 공격자가 응답하지 않는 엔드포인트를 지정하면 무한히 대기하는 고루틴이 생성되어 메모리 고갈 및 프로세스 충돌을 유발할 수 있습니다.
|
2026-09-11 | 2026-09-30 17:51 |
| CVE-2026-49463 | MEDIUM | 6.5 | Spring for GraphQL |
NL Portal 백엔드 라이브러리의 GraphQL 리졸버에서 사용자별 권한 검증이 누락되어 발생한 취약점입니다. 인증된 사용자가 다른 사용자의 문서 내용, 결정 사항, 감사 추적 및 첨부 파일을 무단으로 열람할 수 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-81910 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Concrete CMS 9부터 9.5.2 버전의 테마 커스터마이저에서 검증되지 않은 스타일 값으로 인해 서버 측 템플릿 주입(SSTI) 취약점이 발생합니다. 공격자는 LESS 구문을 주입하여 서버의 임의 파일을 읽거나 내부 네트워크로 SSRF 공격을 수행할 수 있으며, 노출된 CSS 캐시를 통해 민감한 정보가 유출될 수 있습니다.
|
2026-09-11 | 2026-09-16 17:40 |
| CVE-2026-15439 | MEDIUM | 6.5 | MySQL |
WordPress용 GamiPress 플러그인 7.9.7 이하 버전에서 인증된 사용자(Subscriber 이상)가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. wpForo 통합 AJAX 셀렉터의 'q' 파라미터가 적절한 플레이스홀더 없이 처리되어, 이스케이프 문자가 중복되는 허점을 이용해 데이터베이스 쿼리를 조작할 수 있습니다.
|
2026-09-11 | 2026-09-11 18:16 |
| CVE-2026-85116 | MEDIUM | 6.5 | WordPress |
Simple CAPTCHA with Cloudflare Turnstile WordPress 플러그인 1.42.3 미만 버전에서 발생하는 취약점입니다. 사용자가 제출한 값을 포함하여 Contact Form 7 양식 전체에 대해 쇼트코드 파서가 실행되어, 인증되지 않은 사용자가 사이트에 등록된 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-86812 | MEDIUM | 6.5 | WordPress |
WPCafe WordPress 플러그인 3.0.18 미만 버전에서 주문 관리 REST 엔드포인트의 권한 검증 오류가 발견되었습니다. 이로 인해 인증되지 않은 사용자가 게스트 주문 정보를 노출하거나 주문 상태를 변경 및 삭제할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-11496 | MEDIUM | 6.5 | WordPress |
WordPress용 Woo PDF Invoice Builder 플러그인 2.0.8 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. InspectOrder() AJAX 핸들러가 권한 확인 및 논스 검증을 수행하지 않아, 인증된 사용자가 임의의 주문 번호를 입력하여 모든 주문의 상세 정보를 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-79725 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지에서 부적절한 접근 제어로 인해 발생합니다. 인증된 원격 공격자가 임의의 파일을 읽을 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-9225 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 File/Read File 컴포넌트의 부적절한 접근 제어로 인해 인증된 공격자가 다른 사용자의 민감한 파일에 접근할 수 있습니다. /api/v1/run/advanced/{flow_id} 엔드포인트를 통해 실행되는 플로우에서 소유권 검증 없이 임의의 저장 경로를 참조할 수 있어 타 사용자의 데이터가 노출될 위험이 있습니다.
|
2026-09-10 | 2026-09-15 17:09 |
| CVE-2026-89089 | MEDIUM | 6.5 | Spring Data REST |
OpenNMS Meridian 및 Horizon의 JasperReports 기반 보고 기능에서 SQL 인젝션 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 특정 보고서의 DATE_FORMAT 파라미터를 조작하여 데이터베이스에 임의의 SQL을 실행하고 비밀번호나 SNMP 커뮤니티 스트링과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-18 19:21 |
| CVE-2026-9336 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 관리 엔드포인트로 특수하게 제작된 HTTP 요청을 보낼 경우 서비스 거부(DoS)가 발생할 수 있습니다. 원격 공격자가 이 취약점을 악용하면 서버의 파일 시스템 공간을 고갈시킬 수 있습니다.
|
2026-09-10 | 2026-09-16 18:15 |
| CVE-2026-88028 | MEDIUM | 6.5 | Spring Data MongoDB |
Laravel의 MongoDB 통합 구성 요소 내 다형성 관계 처리 과정에서 데이터 쿼리 로직의 특수 요소 중화 미흡 취약점이 발견되었습니다. 인증된 사용자가 저장된 관계 식별자를 조작할 경우, 식별자가 쿼리 조건으로 해석되어 의도하지 않은 문서를 반환할 수 있습니다.
|
2026-09-10 | 2026-09-29 16:11 |
| CVE-2026-88770 | MEDIUM | 6.5 | IBM Verify Identity Access |
Keycloak의 Device Authorization Grant 흐름에서 토큰 교환 시 사용자 계정의 잠금 상태를 확인하지 않는 결함이 발견되었습니다. 공격자가 잠긴 계정에 대해 활성 세션을 보유하고 있다면, 장치 로그인 프로세스를 완료하여 새로운 보안 토큰을 발급받을 수 있습니다. 이를 통해 계정이 무차별 대입 공격 방지를 위해 일시적으로 비활성화된 상태에서도 공격자가 접근 권한을 유지할 수 있습니다.
|
2026-09-10 | 2026-09-10 14:50 |
| CVE-2026-19840 | MEDIUM | 6.5 | WordPress |
Notiqoo WordPress 플러그인 1.4.14 이전 버전에서 AJAX 작업에 대한 권한 확인이 누락되어 발생합니다. 낮은 권한을 가진 기여자(Contributor) 역할의 사용자도 사용자 입력을 통해 임의의 워드프레스 옵션을 수정할 수 있으며, 이를 통해 플러그인을 비활성화하거나 관리자의 사이트 접속을 차단할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-84063 | MEDIUM | 6.5 | PHP |
BurgerEditor 3.2.0부터 3.4.0 버전에서 위험한 유형의 파일이 제한 없이 업로드되는 취약점이 발견되었습니다. 공격자가 제품에 로그인할 수 있다면 임의의 파일을 업로드하여 PHP 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-10-01 05:17 |
| CVE-2026-86745 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Snipe-IT의 특정 버전에서 CSV 보고서 생성 시 수식 이스케이프 처리가 누락되어 발생하는 CSV Injection 취약점입니다. 인증된 사용자가 텍스트 필드에 스프레드시트 수식을 삽입하면, 관리자가 해당 보고서를 다운로드하여 실행할 때 데이터 유출이나 명령 실행이 발생할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:38 |
| CVE-2026-86742 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Snipe-IT 8.6.3 이하 버전에서 '미수락 자산' 보고서 CSV 내보내기 시 수식 요소를 중립화하지 않는 취약점이 발견되었습니다. 인증된 저권한 사용자가 텍스트 필드에 수식을 삽입하면, 보고서를 확인하는 사용자의 스프레드시트 프로그램에서 해당 수식이 실행되어 데이터 유출이나 명령 실행이 가능할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:47 |
| CVE-2026-87818 | MEDIUM | 6.5 | Git |
GitPython 3.1.59 버전의 high-level diff API에서 --no-index 옵션에 대한 제한이 없어 공격자가 임의의 파일 경로를 읽을 수 있습니다. 공격자는 --no-index와 --ignore-matching-lines 옵션을 조합하여 로컬 파일의 내용을 한 줄씩 알아낼 수 있는 불리언 오라클(Boolean oracle) 공격을 수행할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:12 |
| CVE-2026-19778 | MEDIUM | 6.5 | Windows Admin Center |
WordPress용 WPMR Google Feed Manager for WooCommerce 플러그인의 'feed' 파라미터에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |