| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16984 | MEDIUM | 6.5 | Spring Data REST |
Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress 플러그인 3.7.1 미만 버전에서 REST 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 저장된 계정 데이터와 API 비밀 키를 탈취할 수 있으며, 이를 통해 플러그인 통합 연결을 해제할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-14216 | MEDIUM | 6.5 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 2.4.7 미만 버전에서 인증 없이 대기 중인 알림 큐를 처리할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 대기 중인 알림 및 통합 콜백의 발송을 강제로 실행할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-55588 | MEDIUM | 6.5 | CI/CD Pipeline |
ORAS CLI 1.3.2 이하 버전에서 재귀적 참조 탐색 시 방문한 디스크립터를 추적하지 않는 취약점이 발견되었습니다. 악의적인 OCI 레지스트리가 순환 참조 그래프를 반환할 경우, 무한 재귀로 인해 메모리 사용량이 급증하고 CPU 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55618 | MEDIUM | 6.5 | Python |
eml_parser 3.0.2 미만 버전의 clean_found_uri 함수는 HTML 엔티티를 디코딩하기 전에 URL을 검증하는 결함이 있습니다. 이로 인해 인코딩된 유효한 URL과 호스트 이름이 거부되어 추출 목록에서 누락될 수 있습니다. 결과적으로 이메일 보안 게이트웨이나 SOC 파이프라인이 악성 링크를 탐지하지 못하고 우회할 위험이 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78468 | MEDIUM | 6.5 | WordPress |
WordPress용 FluentCRM Pro 플러그인의 3.1.12 이하 모든 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력 매개변수에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생하며, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-79775 | MEDIUM | 6.5 | Git |
rclone v1.72.0 이상 v1.74.4 이하 버전의 SquashFS 파서에서 여러 개의 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 SquashFS 이미지를 업로드할 경우, 정수 0으로 나누기, 범위를 벗어난 슬라이스 접근 또는 CPU 무한 루프를 유발하여 프로세스를 중단시키거나 시스템 자원을 고갈시킬 수 있습니다.
|
2026-08-25 | 2026-09-10 20:46 |
| CVE-2026-55531 | MEDIUM | 6.5 | Teams |
PraisonAI 4.6.58 이전 버전에서 MCP HTTP Stream mcp_post 핸들러가 초기화 요청마다 새로운 세션을 생성하지만, 이를 정리하거나 최대 개수를 제한하지 않는 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 메모리를 고갈시킬 수 있습니다. 이 문제는 4.6.58 버전에서 세션 정리 및 PRAISONAI_MCP_MAX_SESSIONS를 통한 제한 기능이 추가되어 해결되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78470 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Project Manager Pro 플러그인의 4.0.1 이하 모든 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-78679 | MEDIUM | 6.5 | Git |
GitPython 3.1.59 미만 버전의 TagReference.create() 함수에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자가 위치 기반 참조 매개변수를 통해 안전 옵션 검사를 우회하고 --file=<경로>와 같은 값을 전달하여 시스템의 임의 파일을 읽을 수 있습니다. 읽어온 파일의 내용은 주석이 달린 태그 메시지에 포함되어 반환됩니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-78678 | MEDIUM | 6.5 | Git |
GitPython 3.1.59 미만 버전의 unsafe_git_revision_options 가드에 --contents 및 -S 옵션이 누락되어 보안 취약점이 존재합니다. 공격자는 Repo.blame() 함수에 이러한 옵션을 전달하여 /etc/passwd와 같은 임의의 파일을 읽을 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-15023 | MEDIUM | 6.5 | WordPress |
WordPress용 The Events Manager 플러그인에서 저장된 'meta_key'를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 이벤트나 위치를 복제하는 과정에서 조작된 메타 데이터를 삽입하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-75509 | MEDIUM | 6.5 | Python |
joserfc는 여러 JOSE 표준을 구현하는 Python 라이브러리입니다. 1.7.3 버전 이전의 JWTClaimsRegistry는 리스트 형태의 iss 및 sub 클레임에 대해 멤버십 매칭을 적용하여, 예상되는 발행자(issuer)를 포함한 배열 형태의 iss 값이 일치 검사를 통과할 수 있게 함으로써 발행자 검증을 우회할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-71511 | MEDIUM | 6.5 | Spring Data REST |
Dolibarr 24.0.0 미만 버전의 Members REST API에서 민감한 데이터 노출 취약점이 발견되었습니다. 회원 읽기 권한을 가진 인증된 공격자가 API 엔드포인트를 통해 bcrypt 비밀번호 검증 필드를 탈취할 수 있으며, 이는 오프라인 비밀번호 크래킹 공격으로 이어질 수 있습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-71510 | MEDIUM | 6.5 | Spring Data REST |
Dolibarr 24.0.0 미만 버전의 사용자 REST API에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 읽기 권한을 가진 인증된 공격자가 필터 매개변수를 조작하여 급여 정보나 비밀번호 검증기와 같은 민감한 데이터를 추출할 수 있습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-71905 | MEDIUM | 6.5 | PHP |
Volmarg Personal Management System에서 인증된 공격자가 GET /public/get-file/{path} 엔드포인트에 절대 경로를 입력하여 임의의 파일을 읽을 수 있는 경로 탐색 취약점이 발견되었습니다. 경로 매개변수가 허용된 기본 디렉토리에 대한 정규화 과정 없이 file_get_contents() 함수로 직접 전달되어, 디렉토리 탐색 시퀀스 없이도 PHP-FPM 프로세스가 접근 가능한 민감한 파일을 탈취할 수 있습니다.
|
2026-08-24 | 2026-08-25 15:16 |
| CVE-2026-78323 | MEDIUM | 6.5 | Active Directory Certificate Services |
JSS(Java Security Services)의 JSSTrustManager 클래스가 CA 인증서를 검증할 때 NSS 신뢰 플래그를 확인하지 않는 결함이 발견되었습니다. 이로 인해 NSS 데이터베이스에 TRUSTED_CA 플래그 없이 존재하는 인증서도 TLS 연결의 신뢰 앵커로 수용될 수 있습니다. 인증서 폐기 확인이 비활성화된 설정에서는 중간자 공격자가 PKI 클라이언트 연결에서 수용되는 위조 인증서를 생성할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-18027 | MEDIUM | 6.5 | WordPress |
WordPress용 WebToffee WooCommerce PDF Invoices 플러그인의 get_image_src_in_base64 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-19848 | MEDIUM | 6.5 | WordPress |
ProfilePress WordPress 플러그인 4.17.1 이전 버전에서 프로필 필드의 숏코드를 제대로 제거하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 숏코드를 저장하면, 해당 페이지를 조회할 때 사용자의 이메일, 로그인 및 가입 날짜와 같은 민감한 정보가 노출될 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-70105 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 공격자는 이 결함을 악용하여 민감한 데이터를 외부로 전송할 수 있습니다.
|
2026-08-20 | 2026-09-04 18:54 |
| CVE-2026-75910 | MEDIUM | 6.5 | Cisco Secure Endpoint Connector |
Amazon Athena Federated Query의 ClickHouse 커넥터 배포 템플릿에서 권한 할당 오류가 발견되었습니다. 인증된 원격 사용자가 커넥터의 연결 문자열을 조작하여 AWS Secrets Manager의 임의의 비밀 정보를 공격자가 제어하는 엔드포인트로 전송할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-53586 | MEDIUM | 6.5 | Git |
libgit2의 HTTP 전송 계층에서 초기 리다이렉트를 처리할 때 인증 정보를 잘못된 URL로 전달하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 Git 호스트를 제어하거나 오픈 리다이렉트를 이용할 경우, 사용자의 HTTP 기본 인증 정보나 개인 액세스 토큰이 외부 호스트로 유출될 수 있습니다.
|
2026-08-20 | 2026-09-09 21:19 |
| CVE-2026-53583 | MEDIUM | 6.5 | OpenSSL |
libgit2 라이브러리의 OpenSSL 백엔드에서 IP-literal 호스트와 인증서의 SubjectAltName을 비교할 때 memcmp 결과가 반전되어 발생하는 취약점입니다. 이로 인해 인증서의 IP 주소가 일치하지 않음에도 불구하고 연결이 허용되어, 공격자가 신뢰할 수 있는 CA 인증서를 사용하여 HTTPS 연결을 가로챌 수 있습니다.
|
2026-08-20 | 2026-09-09 21:19 |
| CVE-2026-73258 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Mongoose 임베디드 웹 서버의 mg_http_next_multipart() 함수에서 발생하는 취약점입니다. multipart 입력 처리 중 단일 CR 또는 LF 문자가 포함될 경우 헤더나 파일명, 경계값이 잘리는 현상이 발생하며, 이로 인해 공격자가 Content-Type을 조작하여 위험한 콘텐츠를 전달할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-77085 | MEDIUM | 6.5 | Storage Protect Client |
n8n 2.34.1 미만 및 2.33.x 2.33.4 미만 버전의 SearXNG Agent 도구에서 SSRF 보호 우회 취약점이 발견되었습니다. 인증된 사용자가 SearXNG API URL을 내부 호스트로 설정하면, n8n 서버가 중앙 집중식 보호를 거치지 않고 내부 네트워크에 접속하여 응답 내용을 반환할 수 있습니다.
|
2026-08-20 | 2026-09-01 19:10 |
| CVE-2026-76366 | MEDIUM | 6.5 | Spring Data REST |
Splunk SOAR 8.6.0 미만 버전에서 유효한 계정을 가진 사용자가 REST API 필터링을 악용하여 플레이북 실행 정보에서 세션 토큰을 탈취할 수 있습니다. 이 정보 노출 취약점을 통해 공격자는 해당 사용자가 접근 가능한 모든 데이터에 대한 권한을 획득할 수 있습니다.
|
2026-08-19 | 2026-08-21 14:54 |
| CVE-2026-76343 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 Data Orchestration 작업 엔드포인트를 통해 임의의 SQL 쿼리를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 데이터 오케스트레이션 작업 필터 값이 매개변수화된 쿼리를 사용하지 않고 구축되기 때문에 발생하며, 타인의 작업 및 저장된 연결 자격 증명을 포함한 거의 모든 데이터에 접근할 수 있게 합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76260 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 rest_properties_get 권한을 가진 사용자가 REST API를 통해 암호화된 저장된 자격 증명을 읽을 수 있는 취약점이 발견되었습니다. 이는 권한 할당 오류로 인해 발생하며, 공격자가 성공할 경우 보호된 데이터에 접근할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76258 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Secure Gateway의 특정 버전에서 관리자 권한이 없는 사용자가 임의의 컴패니언 앱을 등록할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 제어하는 URL로 모바일 사용자의 토큰을 포함한 요청을 전달하여 관련 데이터를 탈취할 수 있습니다. 이는 컴패니언 앱 등록 핸들러에 하드코딩된 암호화 키가 존재하여 콜백 URL 등록을 제한하지 못하기 때문에 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76257 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한 관리 미흡으로 인해 발생하는 취약점입니다. 저장소 비밀번호 목록 권한은 있으나 Secure Gateway 관리 권한이 없는 사용자가 모바일 장치 관리(MDM) 서명 비밀값을 탈취할 수 있습니다. 이를 통해 영향을 받는 모든 모바일 장치의 등록 신뢰 체계가 침해될 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-68555 | MEDIUM | 6.5 | Magento Open Source |
Coturn 4.15.0 버전에서 --mobility 옵션이 활성화된 경우, 인증된 사용자가 핸드오프를 완료하지 않고 새로운 UDP 5-tuple을 사용하여 할당을 반복적으로 재개할 수 있습니다. 이 과정에서 기존 세션의 타임아웃이 해제되고 연결 정보가 덮어씌워져, 서버의 메모리 자원을 무제한으로 점유하여 프로세스 메모리를 고갈시킬 수 있는 취약점이 존재합니다.
|
2026-08-19 | 2026-09-09 21:20 |