| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85171 | MEDIUM | 6.5 | Spring Data REST |
n8n의 Strapi, SeaTable, Mailcheck 노드에서 인증 정보가 노출되는 취약점이 발견되었습니다. 오류 발생 시 복호화된 자격 증명이 평문 상태로 실행 오류 데이터에 저장되며, 인증된 사용자가 REST API를 통해 이를 읽을 수 있습니다.
|
2026-09-03 | 2026-09-16 21:38 |
| CVE-2026-85170 | MEDIUM | 6.5 | IBM Security Verify Access |
n8n의 Gmail(v1) 및 Brevo 노드에서 메시지 내용이 문자열인지 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 워크플로우를 통해 객체를 전달할 경우, n8n 프로세스가 접근 가능한 로컬 파일을 읽거나 내부 URL을 호출(SSRF)하여 그 결과를 이메일에 첨부할 수 있습니다.
|
2026-09-03 | 2026-09-18 14:42 |
| CVE-2026-74769 | MEDIUM | 6.5 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 이하 버전의 REST API에서 권한 부여 오류 취약점이 발견되었습니다. 낮은 권한을 가진 원격 공격자가 이 취약점을 악용하여 보호 메커니즘을 우회할 수 있습니다.
|
2026-09-03 | 2026-10-14 23:23 |
| CVE-2026-84377 | MEDIUM | 6.5 | litellm |
LiteLLM 프록시 서버의 요청 검증 미흡으로 인해 인증된 사용자가 외부 호출 목적지를 임의로 변경할 수 있는 취약점입니다. 공격자는 이를 통해 프록시에 설정된 API 제공업체의 자격 증명을 탈취하거나 내부 서비스로의 서버 측 요청(SSRF)을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-55221 | MEDIUM | 6.5 | IBM Verify Identity Access |
Boruta 인증 서버의 0.10.0 미만 버전에서 OAuth 및 OpenID Connect의 민감한 값이 비즈니스 이벤트 로그에 기록되는 취약점이 발견되었습니다. 공격자가 로그 시스템에 접근할 수 있다면 액세스 토큰, 리프레시 토큰, ID 토큰 등 탈취한 자격 증명을 사용하여 권한을 오용할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:09 |
| CVE-2026-84811 | MEDIUM | 6.5 | Python |
agentverus-scanner가 동반 코드 디렉토리에 있는 컴파일된 Python 바이트코드 파일을 분석하지 못하는 취약점이 발견되었습니다. 공격자는 악성 __pycache__ 항목을 정상적인 소스 파일과 함께 배포하여 보안 스캔을 우회하고, 스캐너가 높은 신뢰 점수로 인증된 결과(CERTIFIED)를 보고하도록 유도하여 임의의 바이트코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-23 17:17 |
| CVE-2026-84810 | MEDIUM | 6.5 | Python |
claude-skill-antivirus가 로컬 스킬 디렉토리를 스캔할 때 SKILL.md 파일만 읽고 Python 소스, 바이트코드 및 기타 스크립트 디렉토리 내의 아티팩트를 무시하여 실행 파일을 분석하지 못하는 결함이 있습니다. 공격자는 분석되지 않는 비매니페스트 파일에 악성 코드를 포함시켜 배포함으로써, 실제로는 악성 페이로드를 포함하고 있음에도 불구하고 100/100의 안전 점수를 받는 스킬을 유포할 수 있습니다.
|
2026-09-02 | 2026-09-23 17:17 |
| CVE-2026-84809 | MEDIUM | 6.5 | Python |
Tencent AI-Infra-Guard의 skill-scan 구성 요소가 __pycache__ 디렉토리와 .pyc, .pyo, .pyd 확장자를 검사 대상에서 제외하도록 하드코딩되어 있습니다. 공격자는 안전해 보이는 파이썬 소스 파일과 함께 악성 컴파일된 바이트코드를 배포하여, 스캐너가 안전하다고 판단하는 사이 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-24 20:43 |
| CVE-2026-19475 | MEDIUM | 6.5 | MySQL |
SQL 데이터 소스에 쿼리 권한이 있는 인증된 사용자가 WHERE 절을 통해 timeGroup 매크로를 주입하여 CVE-2026-33375의 수정 사항을 우회할 수 있습니다. Grafana의 정규식 기반 매크로 파싱이 이를 거부하지 못해 주입된 매크로가 실행되면 제어되지 않는 메모리 소비가 발생하며, 이로 인해 Grafana 서버 프로세스가 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-02 | 2026-09-03 16:37 |
| CVE-2026-2688 | MEDIUM | 6.5 | WordPress |
HIPAA FORMS WordPress 플러그인 3.2.0 미만 버전에서 모든 AJAX 요청에 포함된 하드코딩된 매개변수를 통해 인증 우회가 발생합니다. 서버가 이 특정 값을 확인하여 논스(nonce) 검증을 완전히 건너뛰기 때문에, 인증되지 않은 공격자가 보호된 AJAX 엔드포인트에 접근할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-81428 | MEDIUM | 6.5 | WordPress |
WC Vendors WordPress 플러그인 2.7.2.1 미만 버전에서 발생하는 IDOR 취약점입니다. 인증된 판매자 권한을 가진 사용자가 제품 변형 저장 시 ID 검증이 누락되어, 타 판매자의 제품 정보를 수정하거나 임의의 게시물 상태 및 제목을 변경할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-14215 | MEDIUM | 6.5 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 2.4.9 미만 버전에서 인증이나 유효한 요청 토큰 없이 예약 후 작업 체인을 실행할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 예약 식별자를 열거하여 예약 알림 및 통합 콜백을 임의로 트리거할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-72654 | MEDIUM | 6.5 | Azure Machine Learning |
Kibana 머신러닝 기능에서 불필요한 권한으로 실행되는 취약점(CWE-250)이 발견되었습니다. 머신러닝 기능에 읽기 권한만 가진 사용자가 요청을 보낼 때, 시스템이 사용자 본인의 권한이 아닌 내부 서비스 계정의 권한으로 작업을 수행하여 권한이 없는 Elasticsearch 인덱스의 데이터를 노출할 수 있습니다.
|
2026-09-01 | 2026-09-02 18:49 |
| CVE-2026-72644 | MEDIUM | 6.5 | Spring Data REST |
Kibana의 Observability AI Assistant를 사용하는 저권한 인증 사용자가 조작된 요청을 전송할 경우 처리되지 않은 예외(CWE-248)가 발생할 수 있습니다. 이로 인해 Kibana 프로세스가 종료되어 인스턴스의 모든 사용자 및 공간에 서비스 거부(DoS) 상태가 발생합니다.
|
2026-09-01 | 2026-09-02 14:22 |
| CVE-2026-72628 | MEDIUM | 6.5 | Spring Data REST |
Kibana에서 고도로 압축된 데이터를 부적절하게 처리하는 취약점(CWE-409)으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. Streams 관리 권한을 가진 인증된 사용자가 특수하게 제작된 콘텐츠를 제공하면, 처리 과정에서 데이터가 과도하게 확장되어 Kibana의 메모리를 고갈시키고 프로세스를 강제 종료시킵니다.
|
2026-09-01 | 2026-09-02 14:14 |
| CVE-2026-84269 | MEDIUM | 6.5 | IBM Security Verify Access |
gvfs의 AFP 백엔드에서 공유 폴더를 마운트할 때 발생하는 결함입니다. 악의적인 AFP 서버가 클라이언트가 요청한 크기보다 큰 길이를 전달하면, 함수가 버퍼 크기를 검증하지 않아 힙 버퍼 오버플로가 발생합니다. 이로 인해 gvfsd-afp 프로세스가 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-01 | 2026-09-04 03:17 |
| CVE-2025-15613 | MEDIUM | 6.5 | Kubernetes |
Kyverno v1.13.4 미만 버전에서 Service Call 기능을 통해 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 정책을 생성할 수 있는 권한이 있다면 외부 URL을 지정하여 클러스터 내의 비밀번호나 리소스 데이터와 같은 민감한 정보를 외부로 유출할 수 있습니다.
|
2026-09-01 | 2026-10-19 22:10 |
| CVE-2026-74916 | MEDIUM | 6.5 | WordPress |
WP Fastest Cache 1.5.1 미만 버전에서 트래킹 관련 쿼리 매개변수가 페이지 캐시 키에 포함되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 자신의 요청 컨텍스트로 렌더링된 페이지를 캐시에 저장하여, 이후 방문하는 모든 사용자에게 해당 페이지를 제공하게 만들 수 있습니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-77189 | MEDIUM | 6.5 | WordPress |
WordPress용 'The Charitable' 플러그인의 'order' 숏코드 속성에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-09-01 | 2026-09-02 18:21 |
| CVE-2026-18752 | MEDIUM | 6.5 | WordPress |
WordPress의 Persistent Login 플러그인 3.1.0 버전 이하에서 'wppl_device_id' 쿠키를 통한 SQL 인젝션 취약점이 발견되었습니다. 로그인 기록 기능이 활성화된 경우, 구독자 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-75132 | MEDIUM | 6.5 | PostgreSQL |
WAPT Server 2.6.1.17834 및 이전 버전의 /api/v3/hosts 엔드포인트 내 columns 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 읽기 전용 권한을 가진 인증된 원격 사용자가 임의의 PostgreSQL 표현식을 주입하여 호스트 범위 제한을 우회하고 데이터베이스 내 다른 행이나 테이블의 정보를 탈취할 수 있습니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-82864 | MEDIUM | 6.5 | Node.js |
pdfme 및 pdf-lib 5.5.10 미만 버전의 DecodeStream.ensureBuffer() 메서드에서 경계 없는 버퍼 증가 취약점이 발견되었습니다. 공격자가 압축 해제 시 용량이 급격히 늘어나는 'decompression bomb'이 포함된 PDF를 제공할 경우, 메모리 고갈로 인해 Node.js 프로세스가 중단되거나 브라우저 탭이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-31 | 2026-10-08 16:17 |
| CVE-2026-58301 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Shiro의 Jakarta EE 통합 모듈을 사용할 때, 권한이 낮은 사용자가 조작된 HTTP 요청을 보내 서버가 공격자의 URL로 연결을 시도하고 데이터를 전송하게 만들 수 있습니다. 이 취약점은 Jakarta EE 통합 모듈을 사용하는 Apache Shiro 2.x 버전부터 3.0.0 버전까지 영향을 미칩니다.
|
2026-08-31 | 2026-09-01 18:06 |
| CVE-2026-77010 | MEDIUM | 6.5 | WordPress |
HEL Online Classroom: AI-powered Online Classrooms WordPress 플러그인 1.0.3 이하 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 액세스 코드로 보호된 강의를 포함하여 모든 강의의 서명된 회의 참여 링크를 획득하고 관리자 권한으로 참여할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-77008 | MEDIUM | 6.5 | WordPress |
HEL Online Classroom WordPress 플러그인 1.0.3 이하 버전에서 설정 저장 시 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 덮어쓰고, 모든 온라인 강의실과 세션 서명에 사용되는 공유 비밀키를 공격자가 지정한 인프라로 변경할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18234 | MEDIUM | 6.5 | WordPress |
MStore API WordPress 플러그인 4.21.1 이전 버전에서 결제 처리 시 주문 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18233 | MEDIUM | 6.5 | WordPress |
MStore API WordPress 플러그인 4.21.1 미만 버전에서 주문 소유권 검증 결함이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 실제 결제 없이 임의의 주문을 완료 및 결제 완료 상태로 변경할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-55855 | MEDIUM | 6.5 | IBM WebSphere Application Server |
MariaDB Connector/Node.js의 특정 클라이언트 문자셋(big5, gbk 등) 사용 시 SQL 인젝션 취약점이 존재합니다. 공격자가 제어하는 Buffer 파라미터가 클라이언트 측에서 적절히 이스케이프되지 않아 SQL 쿼리 구조를 조작할 수 있습니다. 이로 인해 데이터베이스의 데이터를 노출하거나 수정할 수 있는 위험이 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-82265 | MEDIUM | 6.5 | Spring Framework |
3.6.1 이하 버전의 Zipkin은 인증 없이 Spring Boot Actuator 엔드포인트를 트레이싱 API 포트에 노출합니다. 이를 통해 공격자는 환경 변수, 빈 설정, 저장소 자격 증명과 같은 민감한 정보에 접근하거나 로그 레벨을 수정하여 로그를 억제할 수 있습니다.
|
2026-08-28 | 2026-09-24 20:28 |
| CVE-2026-77939 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Flextype CMS v1.0.0-dev 버전에서 인증된 공격자가 API 토큰을 사용하여 임의의 파일을 읽을 수 있는 표현 언어 주입(Expression Language Injection) 취약점이 발견되었습니다. 공격자는 /api/v1/query 엔드포인트를 통해 검증되지 않은 입력을 Symfony ExpressionLanguage 엔진에 전달함으로써 서버 내 파일을 탈취하거나, 추가적인 공격을 통해 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-08-28 | 2026-09-08 20:23 |