| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85117 | MEDIUM | 6.5 | WordPress |
Contact Form 7 Captcha WordPress 플러그인 0.1.9 미만 버전에서 발생하는 취약점입니다. 사용자가 제출한 값을 포함하여 렌더링된 전체 폼에 대해 숏코드 파서가 실행되어, 인증되지 않은 사용자가 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-19855 | MEDIUM | 6.5 | WordPress |
CleanTalk WordPress 플러그인 6.87 미만 버전에서 인증되지 않은 사용자가 댓글 내용을 통해 워드프레스 숏코드 엔진에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 숏코드를 서버 측에서 실행시키고, 해당 페이지를 방문하는 모든 사용자에게 실행 결과를 렌더링할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-75861 | MEDIUM | 6.5 | WordPress |
Ultimate Gift Cards for WooCommerce WordPress 플러그인 3.2.10 미만 버전에서 사용자의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자(구독자 등)가 타인의 기프트 카드를 임의로 사용하여 잔액을 자신의 계정으로 옮길 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-53637 | MEDIUM | 6.5 | Magento Open Source |
Symfony 기반 오픈소스 이커머스 프레임워크인 Sylius의 특정 버전에서 장바구니 FormComponent의 워크플로우 강제 실행 미흡 취약점이 발견되었습니다. 주문이 완료된 후에도 장바구니 페이지가 열려 있으면 상태 변경을 감지하지 못해, 인증된 고객이 이미 완료된 주문을 수정하거나 영구적으로 삭제할 수 있습니다.
|
2026-09-08 | 2026-09-09 21:04 |
| CVE-2026-86082 | MEDIUM | 6.5 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 OpenAI Chat Model 노드에서 발생하는 취약점입니다. 모델 검색 드롭다운 기능이 인증 정보의 허용 도메인 제한을 검증하지 않아, 공격자가 임의의 호스트로 인증 정보를 전송하도록 유도할 수 있습니다. 이 문제는 1.123.76, 2.37.7, 2.38.2 버전에서 수정되었습니다.
|
2026-09-08 | 2026-09-14 13:18 |
| CVE-2026-86079 | MEDIUM | 6.5 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 Elasticsearch 및 ElasticSecurity 노드에서 경로 삽입 취약점이 발견되었습니다. 공격자가 워크플로우 제어 가능한 인덱스나 문서 식별자에 경로 구분자나 점 세그먼트를 포함시켜, 저장된 자격 증명을 사용하여 다른 인덱스나 클러스터 관리 엔드포인트에 접근할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:21 |
| CVE-2026-86078 | MEDIUM | 6.5 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼에서 인스턴스 AI 워크플로우 요약 기능이 노드 이름과 연결 키를 처리할 때 발생하는 프로토타입 오염 취약점입니다. REST API를 통해 조작된 워크플로우를 제출하면 Object.prototype에 중첩된 쓰기가 발생하여 메인 프로세스를 방해할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:21 |
| CVE-2026-86077 | MEDIUM | 6.5 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 /chat WebSocket 경로에서 resumeToken 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 획득한 토큰을 사용하여 채팅을 지원하지 않는 노드(Send-and-Wait, HITL 등)의 실행을 강제로 재개할 수 있습니다. 이 문제는 packages/cli/src/chat/chat-execution-manager.ts의 권한 로직 결함으로 인해 발생합니다.
|
2026-09-08 | 2026-09-14 13:18 |
| CVE-2026-69642 | MEDIUM | 6.5 | Skype for Business |
Skype for Business에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:26 |
| CVE-2026-66308 | MEDIUM | 6.5 | Skype for Business |
Skype for Business에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:25 |
| CVE-2026-66306 | MEDIUM | 6.5 | Skype for Business |
Skype for Business에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:24 |
| CVE-2026-66303 | MEDIUM | 6.5 | Skype for Business |
Skype for Business에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:23 |
| CVE-2026-63523 | MEDIUM | 6.5 | Skype for Business |
Skype for Business에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:21 |
| CVE-2026-81381 | MEDIUM | 6.5 | Copilot |
GitHub Copilot 및 Visual Studio Code 내의 자격 증명 보호가 미흡하여, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 인증 정보가 노출될 위험이 있습니다.
|
2026-09-08 | 2026-09-15 13:31 |
| CVE-2026-81377 | MEDIUM | 6.5 | Visual Studio |
Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 시스템 파일을 조작할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:09 |
| CVE-2026-80091 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80090 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80089 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80088 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80087 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80086 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80084 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:49 |
| CVE-2026-80082 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80079 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-08 20:47 |
| CVE-2026-80078 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80076 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80073 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-09 18:55 |
| CVE-2026-78522 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-08 20:49 |
| CVE-2026-78520 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78515 | MEDIUM | 6.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |