| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68517 | MEDIUM | 6.5 | Spring Data REST |
오픈소스 시스템 모니터링 도구인 Glances 4.5.6 미만 버전에서 CORS 설정 오류가 발견되었습니다. cors_origins 검증 과정에서 와일드카드를 처리하는 방식의 결함으로 인해, 인증된 사용자가 악성 웹사이트를 방문할 경우 REST API 데이터가 노출될 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-74881 | MEDIUM | 6.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 CORS 설정 시 allow_origins가 와일드카드(*)로 설정되고 allow_credentials가 true로 활성화될 수 있는 취약점이 존재합니다. 공격자는 악성 웹사이트를 통해 사용자를 대신하여 API에 인증된 교차 출처 요청을 보낼 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-17608 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Compress 플러그인 7.10.09 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. nonce 검증 미흡으로 인해 공격자가 관리자를 속여 사이트 URL, 활성 플러그인 등 핵심 설정을 삭제하도록 유도할 수 있습니다. 이로 인해 사이트 서비스 중단이나 테마 및 플러그인의 초기화가 발생할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-9767 | MEDIUM | 6.5 | WordPress |
WordPress용 The School Management – Education & Learning ERP 플러그인 5.4 이하 버전에서 'order[0][dir]' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있으며, 일부 핸들러의 논스(nonce) 검증 부재로 인해 CSRF와 결합된 공격도 가능합니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-19726 | MEDIUM | 6.5 | WordPress |
Visualizer WordPress 플러그인 4.0.7 미만 버전에서 권한 부여가 적절히 이루어지지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트 내 모든 차트의 전체 설정을 읽을 수 있으며, 이 과정에서 원격 데이터 소스의 자격 증명이 노출될 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-19711 | MEDIUM | 6.5 | WordPress |
Premium Packages WordPress 플러그인 7.0.7 미만 버전에서 출금 요청 시 사용자의 실제 수익 잔액을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 판매 실적이 없는 일반 구독자를 포함한 모든 인증된 사용자가 임의의 금액에 대한 출금 요청을 보낼 수 있으며, 관리자가 이를 승인할 경우 부당한 지급이 발생할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-19613 | MEDIUM | 6.5 | WordPress |
ECS WordPress 플러그인 4.3.10 미만 버전에서 소유권 및 게시물 상태 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 자신이 소유하지 않은 게시물의 커스텀 필드 값과 메타데이터(비공개 및 임시 저장글 포함)를 읽을 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-15056 | MEDIUM | 6.5 | WordPress |
WordPress용 StoreEngine 플러그인의 parse_file_path 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점을 통해 벤더 권한 이상의 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-16079 | MEDIUM | 6.5 | WordPress |
WordPress의 Fullscreen Galleria 플러그인 1.6.12 이하 버전에서 게시물 콘텐츠 내 'href' 속성을 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력 매개변수에 대한 이스케이프 처리가 미흡하고 SQL 쿼리 준비 과정이 부족하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-15963 | MEDIUM | 6.5 | WordPress |
WordPress용 Quiz and Survey Master (QSM) 플러그인의 'randon_category' 옵션에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 사용자 입력값에 대한 이스케이프 처리 미흡과 SQL 쿼리 준비 부족으로 인해 발생하며, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-13358 | MEDIUM | 6.5 | WordPress |
WordPress의 Simply Schedule Appointments Booking Plugin 1.6.12.10 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 권한 이상의 공격자가 검증되지 않은 키를 통해 타인의 예약 기록에 접근하고, 포함된 소유권 토큰을 탈취하여 고객의 개인정보(이름, 이메일, 전화번호 등)를 읽거나 수정할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-12248 | MEDIUM | 6.5 | WordPress |
WordPress용 WPML Multilingual CMS 플러그인 4.9.5 이하 버전에서 'sorting' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 번역가 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-18216 | MEDIUM | 6.5 | WordPress |
Backup Migration WordPress 플러그인 2.1.7 미만 버전에서 게시물 복구 자동 로그인 메커니즘의 제한이 미흡하여 발생합니다. 멀티사이트 네트워크의 한 사이트 관리자가 자격 증명이나 2단계 인증 없이 동일 네트워크 내 다른 사이트의 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:30 |
| CVE-2026-16541 | MEDIUM | 6.5 | WordPress |
Simply Schedule Appointments WordPress 플러그인 1.6.12.17 이전 버전에서 REST API 엔드포인트의 권한 제한 미흡으로 인해 정보 노출 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 스태프 사용자가 다른 등록된 사용자의 이름과 이메일 주소를 무단으로 조회할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:30 |
| CVE-2026-18387 | MEDIUM | 6.5 | WordPress |
WordPress용 Groundhogg 플러그인 4.5.14 이하 버전에서 'tag_query' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 필터 타입을 전송하여 기존 SQL 쿼리에 추가 쿼리를 삽입함으로써 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-16586 | MEDIUM | 6.5 | WordPress |
WordPress용 'The Contest Gallery' 플러그인에서 2차 SQL 인젝션 취약점이 발견되었습니다. 인증된 작성자 권한 이상의 공격자가 'cg_multiple_files_for_post' 파라미터의 'cgRealId' 값을 조작하여 데이터베이스에 추가 SQL 쿼리를 삽입하고 민감한 정보를 추출할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15453 | MEDIUM | 6.5 | WordPress |
WordPress용 KiviCare – Clinic & Patient Management System (EHR) 플러그인의 모든 버전(4.5.1 포함)에서 'searchTerm' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이핑과 SQL 쿼리 준비 부족으로 인해 발생하며, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있게 합니다. 공격을 위해서는 'settings_view' 권한을 가진 KiviCare 사용자 역할(예: 의사 또는 접수원)이 필요합니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-16080 | MEDIUM | 6.5 | WordPress |
WordPress용 Welcart 플러그인의 Image Uploader 버전 1.4.6 이하 버전에서 'post_title' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자(작성자 권한 이상)가 데이터베이스에 추가적인 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-17173 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 파일 경로 검증 미흡으로 인해 발생합니다. 인증된 원격 공격자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2026-08-14 | 2026-08-20 21:30 |
| CVE-2026-73846 | MEDIUM | 6.5 | Log Server |
CKAN MCP Server 0.4.112 미만 버전에서 src/utils/cache.ts의 canonicalizeParams 함수가 요청 파라미터를 처리할 때 앰퍼샌드(&), 등호(=), 수직 바(|) 구분자를 이스케이프 처리하지 않는 취약점이 존재합니다. 이로 인해 서로 다른 논리적 파라미터 세트가 동일한 캐시 키로 충돌할 수 있으며, 공격자가 피해자의 고유한 쿼리에 대한 응답을 공유 캐시에 미리 심어둘 수 있습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-58224 | MEDIUM | 6.5 | Samba |
Samba의 클러스터 데이터베이스 서비스인 CTDB에서 데이터 무결성 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 CTDB 프로토콜 패킷을 전송할 경우 경계 검사 미비로 인해 서비스 거부(DoS)가 발생하거나 메모리 내용이 유출될 수 있습니다.
|
2026-08-14 | 2026-10-21 09:17 |
| CVE-2026-72816 | MEDIUM | 6.5 | IBM Security Verify Access |
go-chi/chi 5.2.1 이하 버전의 RealIP 미들웨어에서 IP 스푸핑 취약점이 발견되었습니다. 신뢰할 수 있는 프록시인지 확인하지 않고 클라이언트가 제어 가능한 헤더를 통해 r.RemoteAddr를 덮어쓸 수 있어, IP 기반 접근 제어 및 속도 제한을 우회할 수 있습니다.
|
2026-08-14 | 2026-10-08 16:17 |
| CVE-2026-16810 | MEDIUM | 6.5 | WordPress |
WordPress용 Bit Form 플러그인 3.2.0 버전 이하에서 'data[queryCondition]' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가적인 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-08-14 | 2026-08-17 16:16 |
| CVE-2026-73661 | MEDIUM | 6.5 | Magento Open Source |
FreePBX Framework 모듈에서 백업 복구 기능을 통해 숨겨진 AUTHTYPE 설정을 'none'으로 변경할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 조작된 백업 파일을 사용하여 복구를 수행할 경우, FreePBX의 인증 기능을 비활성화하여 보안 체계를 우회할 수 있습니다. 이 문제는 16.0.47 및 17.0.30 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-09 19:44 |
| CVE-2026-72678 | MEDIUM | 6.5 | Windows iSCSI Target Service |
Elasticsearch에서 사용자 입력값을 통해 전달된 크기 값을 검증하지 않고 내부 데이터 구조를 위한 메모리 예약에 사용하여 발생합니다. 읽기 권한만 가진 인증된 사용자가 조작된 요청을 보내면 노드가 과도한 메모리 할당을 시도하게 되어 프로세스가 종료되고 서비스 거부(DoS) 상태가 됩니다.
|
2026-08-13 | 2026-09-01 15:28 |
| CVE-2026-72676 | MEDIUM | 6.5 | Spring Data REST |
Fleet Server에서 발생하는 코드 주입(Code Injection) 취약점으로, 출력 설정 식별자에 안전하지 않은 문자를 제한하지 않아 발생합니다. 공격자가 조작된 식별자를 입력하면 Fleet Server가 에이전트 정책을 처리하는 과정에서 해당 스크립트가 서버 측에서 실행될 수 있습니다.
|
2026-08-13 | 2026-09-04 20:21 |
| CVE-2026-72663 | MEDIUM | 6.5 | Spring Data REST |
Kibana의 TSVB 시각화 기능에서 비효율적인 알고리즘 복잡도(CWE-407) 취약점이 발견되었습니다. 공격자가 정교하게 조작된 깊은 계층의 표현식을 제출하면, 평가 과정에서 과도한 자원을 소모하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-72660 | MEDIUM | 6.5 | Spring Data REST |
Kibana에서 부적절한 입력값 검증으로 인해 발생하는 처리되지 않은 예외(Uncaught Exception) 취약점입니다. 권한이 낮은 인증된 사용자가 조작된 데이터를 입력할 경우 내부 오류가 발생하여 Kibana 프로세스가 종료될 수 있습니다. 이로 인해 서비스가 중단되며, 서비스 재시작 전까지 모든 사용자가 Kibana를 사용할 수 없는 서비스 거부(DoS) 상태가 됩니다.
|
2026-08-13 | 2026-09-02 14:12 |
| CVE-2026-72653 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Kibana에서 제한 없는 리소스 할당(CWE-770) 취약점이 발견되었습니다. 유지 관리 창을 관리할 권한이 있는 인증된 사용자가 특수하게 조작된 페이로드를 전송할 경우, 과도한 리소스 할당(CAPEC-130)을 유발하여 서비스 거부(DoS) 상태에 빠뜨릴 수 있습니다. 이로 인해 Kibana 프로세스가 응답 불능 상태가 되며 수동 개입 없이는 복구되지 않습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-72648 | MEDIUM | 6.5 | Kubernetes |
Elastic Cloud on Kubernetes(ECK)에서 Fleet Server 리소스를 조정할 때 서비스 계정 토큰이 Kubernetes Secret을 참조하는 대신 워크로드 사양에 평문으로 기록되는 취약점입니다. 이로 인해 해당 네임스페이스의 워크로드 사양을 읽을 수 있는 권한이 있다면 Elasticsearch 인증 정보를 탈취할 수 있습니다.
|
2026-08-13 | 2026-09-04 20:16 |