| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76971 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SAP Manufacturing Integration and Intelligence에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 서버를 통해 임의의 외부 요청을 보내게 할 수 있으며, 이를 XML/XSL 처리 과정과 결합할 경우 스크립트 실행이 가능할 수 있습니다. 성공적인 공격 시 애플리케이션의 기밀성, 무결성 및 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-76968 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SAP Web Dispatcher, Internet Communication Manager 및 SAP Content Server에서 인증된 저권한 공격자가 특정 관리 기능이나 인터페이스에 접근하여 시스템 상태에 대한 민감한 정보를 획득할 수 있는 취약점입니다. 이 정보 유출은 향후 추가 공격을 용이하게 하는 데 사용될 수 있으며, 애플리케이션의 기밀성에 높은 영향을 미칩니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-44766 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA의 Intercompany Matching and Reconciliation 기능에서 낮은 권한을 가진 인증된 사용자가 악성 입력을 주입할 수 있는 취약점이 발견되었습니다. 이 입력값이 데이터베이스에서 적절한 검증 없이 처리될 경우, 민감한 정보가 유출될 수 있어 기밀성에 높은 영향을 미칩니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-12757 | MEDIUM | 6.5 | WordPress |
WordPress의 'The Email Subscribers & Newsletters' 플러그인 5.9.27 버전 이하에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증 없이 do_shortcode 함수를 실행하여 발생하며, 인증되지 않은 공격자가 악의적인 쇼트코드를 실행할 수 있습니다.
|
2026-09-07 | 2026-09-08 13:17 |
| CVE-2026-86332 | MEDIUM | 6.5 | Kubernetes |
Red Hat OpenShift AI의 odh-dashboard에서 권한 검사 없이 Kubernetes Secret을 읽을 수 있는 결함이 발견되었습니다. 인증된 대시보드 사용자라면 누구나 NVIDIA NGC API 키와 NIM 이미지 풀 시크릿을 포함한 전체 Secret 객체를 탈취할 수 있습니다.
|
2026-09-07 | 2026-10-22 06:17 |
| CVE-2026-19859 | MEDIUM | 6.5 | WordPress |
JetFormBuilder WordPress 플러그인 3.6.5.2 이전 버전에서 요청 파라미터에 대한 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 폼이 표시되는 페이지에서 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다. 이 취약점은 이스케이프 처리가 숏코드 확장 단계보다 먼저 수행되어 우회가 가능합니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-75793 | MEDIUM | 6.5 | WordPress |
SureCart WordPress 플러그인 4.7.0 미만 버전에서 사용자 등록 설정 확인 절차를 누락하는 취약점이 발견되었습니다. 이로 인해 사이트의 회원가입 기능이 비활성화되어 있더라도 인증되지 않은 사용자가 임의로 계정을 생성하고 로그인 세션을 획득할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-86186 | MEDIUM | 6.5 | Storage Protect Client |
AVideo API가 클라이언트의 User-Agent 헤더가 'bot'인 경우 속도 제한(Rate Limit)을 적용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 로그인 무차별 대입 공격 방어 체계를 우회하여 단일 IP에서 무제한으로 비밀번호 추측 시도를 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 20:05 |
| CVE-2026-86175 | MEDIUM | 6.5 | Spring Data REST |
NetBox 4.7.0 이하 버전에서 REST 및 GraphQL API 응답 시 데이터 소스 백엔드의 민감한 자격 증명이 마스킹되지 않는 취약점이 발견되었습니다. 조회 권한만 가진 인증된 사용자가 API를 통해 Git 및 Amazon S3 백엔드의 평문 비밀번호와 비밀 키를 탈취하여 외부 저장소에 무단 접근할 수 있습니다.
|
2026-09-05 | 2026-09-08 20:00 |
| CVE-2026-86116 | MEDIUM | 6.5 | Metabase |
Metabase 0.63.1 미만 버전에서 용어 사전(glossary) API 엔드포인트에 대한 데이터 분석가 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 권한 없이 용어 사전 항목을 생성, 수정 또는 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-24 20:43 |
| CVE-2026-14975 | MEDIUM | 6.5 | WordPress |
WordPress용 WP File Download 플러그인 6.3.8 버전 이하에서 'remoteurl' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 파일 메타데이터를 조작하여 서버 내 임의의 민감한 파일을 읽을 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-52763 | MEDIUM | 6.5 | PHP |
YesWiki 4.6.6 미만 버전에서 발생하는 저장형 SQL 인젝션 취약점입니다. 최근 변경 사항(recentchanges) 액션의 매개변수 검증 미흡으로 인해 공격자가 악성 SQL 쿼리를 삽입할 수 있으며, 이를 통해 데이터베이스의 임의 데이터를 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-85787 | MEDIUM | 6.5 | SQL Server |
Amazon awslabs postgres-mcp-server 1.1.7 미만 버전의 SQL 검증 컴포넌트에서 허용되지 않은 입력값 목록이 불완전하게 관리되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 인증된 사용자의 상호작용 시 조작된 SQL을 삽입하여 읽기 전용 범위를 벗어난 데이터를 수정할 수 있습니다.
|
2026-09-04 | 2026-09-08 16:18 |
| CVE-2026-53769 | MEDIUM | 6.5 | Ruby on Rails |
Ruby on Rails용 관리자 패널 프레임워크인 Avo의 특정 버전에서 파일 업로드 권한 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 정책을 우회하여 레코드의 첨부 파일 내용, 파일명, 메타데이터를 임의로 수정하거나 추가할 수 있습니다.
|
2026-09-04 | 2026-09-30 19:57 |
| CVE-2026-85769 | MEDIUM | 6.5 | Spring Data REST |
TPM 2.0 에뮬레이션 라이브러리인 libtpms에서 상태 복구 시 입력 버퍼 크기를 검증하지 않는 결함이 발견되었습니다. 악의적으로 조작된 상태 블롭을 사용하면 내부 크기 카운터가 음수가 되어 경계 검사를 우회하고 힙 버퍼 외부의 메모리를 읽을 수 있습니다. 이로 인해 swtpm과 같은 프로세스가 충돌하여 가상 머신의 TPM 장치 및 해당 가상 머신 전체에 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:08 |
| CVE-2026-17622 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지에서 경로 제한 설정 미흡으로 인해 발생합니다. 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있는 취약점입니다.
|
2026-09-04 | 2026-09-09 15:06 |
| CVE-2026-14470 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.2 버전에서 인증된 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 경로 탐색 시퀀스가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템의 임의 파일을 열람할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-19302 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지 심볼릭 링크(symbolic links)에 대한 검증이 부적절하여 발생합니다. 인증된 원격 공격자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2026-09-04 | 2026-09-08 22:13 |
| CVE-2026-19299 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템 내의 민감한 정보에 접근할 수 있습니다.
|
2026-09-04 | 2026-09-08 22:21 |
| CVE-2026-9186 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 인증된 원격 공격자가 X-Forwarded-For: 127.0.0.1 헤더를 위조하여 로컬호스트 전용 MCP 설정 설치 제한을 우회할 수 있습니다. 이를 통해 공격자는 IDE 설정 파일(~/.cursor/mcp.json 등)에 임의의 데이터를 작성할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:45 |
| CVE-2026-9138 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 SaveToFileComponent의 입력값 검증 미흡으로 인해 인증된 공격자가 서버에 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자는 /api/v1/run/{flow_id} 엔드포인트에 경로 조작 문자열을 포함한 요청을 보내 서버 내 원하는 위치에 파일을 생성하거나 수정할 수 있습니다.
|
2026-09-04 | 2026-09-10 21:17 |
| CVE-2026-85697 | MEDIUM | 6.5 | Spring Data REST |
Documenso 2.17.0 버전의 PDF 제공 엔드포인트에서 접근 제어 취약점이 발견되었습니다. 공격자는 문서 소유권 검증이 누락된 점을 악용하여 낮은 권한으로도 팀 내 제한된 문서나 타 테넌트의 문서를 읽을 수 있습니다.
|
2026-09-04 | 2026-09-24 20:43 |
| CVE-2026-85692 | MEDIUM | 6.5 | Cloud Services |
Nightingale(n9e)의 aiagent/tools/http.go 내 isPublicIP 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 함수는 IPv4-mapped IPv6 주소만 검사하며, 6to4, NAT64 또는 사이트 로컬 IPv6 주소 형식을 제대로 필터링하지 못합니다. 공격자는 이를 이용해 클라우드 메타데이터 서비스와 같은 내부 네트워크 자원에 비정상적으로 접근할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |
| CVE-2026-85689 | MEDIUM | 6.5 | PostgreSQL |
llmware 0.4.6 버전의 collection-database 레이어에서 SQL 인젝션 취약점이 발견되었습니다. 필터 및 조회 값이 매개변수화 없이 SQL WHERE 절에 직접 삽입되어, 공격자가 SQLite 및 PostgreSQL 백엔드에서 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-85583 | MEDIUM | 6.5 | Spring Data REST |
SiYuan v3.8.2 미만 버전에서 파일 읽기 엔드포인트의 경로 탐색 취약점이 발견되었습니다. 공격자가 심볼릭 링크를 이용해 작업 공간 외부의 파일에 접근함으로써 보안 경계를 우회할 수 있습니다.
|
2026-09-04 | 2026-09-14 20:16 |
| CVE-2026-85389 | MEDIUM | 6.5 | IBM Security Verify Access |
Worklenz 3.0.0 미만 버전에서 작업 범위 API 엔드포인트를 처리할 때 조직별 작업 소유권을 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 임의의 작업 UUID를 사용하여 다른 테넌트의 작업 로그, 댓글, 첨부 파일 및 프로젝트 인사이트에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-14 14:17 |
| CVE-2026-49455 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Waku 프레임워크 1.0.0-beta.1 이전 버전에서 RSC 요청 디스패처가 Origin 또는 Sec-Fetch-Site 헤더를 검증하지 않는 취약점이 발견되었습니다. 공격자는 CORS-safelisted 콘텐츠 타입을 사용하여 사용자의 인증 쿠키가 포함된 상태로 서버 액션을 실행하도록 유도할 수 있습니다.
|
2026-09-03 | 2026-09-09 20:20 |
| CVE-2026-85302 | MEDIUM | 6.5 | WordPress |
WPKoi WordPress Themes의 WPKoi Templates for Elementor에서 웹 페이지 생성 중 입력값의 부적절한 중화로 인해 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-03 | 2026-09-07 12:17 |
| CVE-2026-85306 | MEDIUM | 6.5 | Spring Web Services |
Cascadia Web Services의 MountDev AI MCP Connector for WordPress에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-09-03 | 2026-09-04 14:17 |
| CVE-2026-75602 | MEDIUM | 6.5 | UniFi OS Server |
OpenList 4.2.3 미만 버전의 offline-download 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 Content-Disposition 헤더를 통해 임시 디렉토리를 벗어나 시스템 내 임의의 파일을 생성, 수정 또는 덮어쓸 수 있습니다. 이 문제는 관리자 권한이 없는 일반 사용자도 실행할 수 있는 API 경로를 통해 발생합니다.
|
2026-09-03 | 2026-09-09 21:09 |