| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72640 | MEDIUM | 6.5 | Kubernetes |
Elastic Cloud on Kubernetes(ECK) 오퍼레이터가 관리하는 Secret의 어노테이션에 기록된 네임스페이스 참조를 검증 없이 수용하는 취약점입니다. 권한이 제한된 사용자가 어노테이션을 조작하여 오퍼레이터의 클러스터 전체 권한을 악용함으로써, 다른 네임스페이스의 Secret 내용을 자신의 네임스페이스로 복사할 수 있습니다.
|
2026-08-13 | 2026-09-03 18:54 |
| CVE-2026-12236 | MEDIUM | 6.5 | Windows Bluetooth Service |
Zephyr Bluetooth 호스트의 GATT 클라이언트 함수 parse_read_std_char_desc()가 원격 GATT 서버로부터 받은 ATT Read By Type Response를 파싱할 때, 엔트리 간격(rsp->len)이 0인지 검증하지 않아 무한 루프가 발생할 수 있습니다. 이로 인해 Bluetooth 호스트 처리 스레드가 멈추는 서비스 거부(DoS) 취약점입니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-14663 | MEDIUM | 6.5 | OpenSSL |
PostgreSQL의 pgcrypto 확장 모듈에서 비활성화된 암호화 알고리즘을 사용할 경우, 암호문 관찰을 통해 평문을 복구할 수 있는 취약점이 발견되었습니다. OpenSSL 설정에 따라 취약점이 결정되며, 잘못된 키를 사용하더라도 복호화가 성공하여 데이터 변조 탐지 기능이 무력화될 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-73619 | MEDIUM | 6.5 | Git |
GitPython 3.1.57 미만 버전의 unsafe_git_archive_options 가드에 --add-file 및 --add-virtual-file 옵션이 누락되어 있습니다. 공격자는 Repo.archive() 함수에 해당 옵션을 주입하여 파일 시스템의 임의 파일을 읽고 아카이브에 포함시킬 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-64826 | MEDIUM | 6.5 | IBM WebSphere Application Server |
rConfig 8.2.13 미만 버전에서 인증된 공격자가 download_export() 메서드의 filename GET 파라미터에 검증되지 않은 경로 탐색 시퀀스를 삽입하여 임의의 파일을 읽을 수 있는 경로 탐색 취약점이 존재합니다. 공격자는 ../ 시퀀스를 사용하여 내보내기 기본 디렉토리를 벗어나 암호화 키, 데이터베이스 자격 증명, 메일 설정이 포함된 민감한 환경 파일을 탈취할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:36 |
| CVE-2026-18888 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB BI Connector ODBC 드라이버가 부동 소수점 열 값을 텍스트로 변환할 때 대상 버퍼 크기를 확인하지 않는 취약점이 발견되었습니다. 공격자가 충분히 큰 부동 소수점 값을 저장할 수 있다면, 드라이버가 버퍼 범위를 초과하여 메모리를 작성함으로써 인접 메모리를 손상시키거나 애플리케이션을 중단시킬 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-49466 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인 Draft List 2.6.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `[drafts]` 숏코드나 위젯 사용 시 특정 템플릿 설정에서 `{{draft}}` 플레이스홀더가 HTML 속성 내에 위치할 경우, 작성 권한이 있는 사용자가 악성 스크립트가 포함된 제목을 저장하여 방문자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-08-12 | 2026-09-08 20:56 |
| CVE-2026-47233 | MEDIUM | 6.5 | Cisco Integrated Management Controller |
오픈소스 사용자 관리 솔루션인 Admidio의 특정 버전에서 인벤토리 필드를 삭제할 때 관리자 권한을 확인하는 로직이 누락되었습니다. 이로 인해 로그인 가능한 모든 사용자가 POST 요청을 통해 인벤토리 필드 정의를 영구적으로 삭제하고 관련 데이터를 파괴할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-47230 | MEDIUM | 6.5 | Magento Open Source |
Admidio 오픈소스 사용자 관리 솔루션의 취약점으로, 파일 이름 변경 시 대상 폴더에 대한 권한 검증이 누락되었습니다. 공격자는 특정 폴더에 업로드 권한이 있다면, 읽기 권한만 있는 다른 폴더의 파일 이름을 변경하거나 설명을 수정할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-16747 | MEDIUM | 6.5 | WordPress |
Kirki WordPress 플러그인 6.2.1 이전 버전에서 프론트엔드 폼 제출 REST 경로의 권한 검증이 미흡하여 발생합니다. 공격자는 인증되지 않은 상태로 등록된 숏코드를 실행할 수 있으며, 이를 통해 관리자 이메일 유출 및 사이트 도메인을 이용한 스팸 메일 발송이 가능합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-15045 | MEDIUM | 6.5 | WordPress |
WooCommerce Wallet System 플러그인 2.7.10 미만 버전에서 결제 시 사용자가 입력한 지갑 금액을 실제 잔액과 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 고객은 자신의 주문 총액을 임의로 줄이거나 0원으로 만들어 결제 없이 주문을 완료할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18943 | MEDIUM | 6.5 | WordPress |
WPC Admin Columns WordPress 플러그인 2.3.4 미만 버전에서 AJAX 작업에 대한 권한 검사가 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자도 관리자의 데이터를 포함하여 임의의 사용자, 게시물 및 용어 메타데이터를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-13168 | MEDIUM | 6.5 | Spring Data REST |
Eventin WordPress 플러그인 4.1.20 미만 버전에서 저장된 고객 기록에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 고객의 이름 및 이메일 주소와 같은 개인 정보를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-12976 | MEDIUM | 6.5 | WordPress |
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자의 수강 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 유료 강의에 등록하지 않고도 AI 어시스턴트를 통해 강의 콘텐츠를 탈취할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-19588 | MEDIUM | 6.5 | Magento Open Source |
Samsung Open Source rlottie에서 발생하는 정수 오버플로로 인한 버퍼 오버플로 취약점입니다. 이 취약점은 버퍼 오버플로를 유발하여 시스템의 안정성을 해칠 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-19587 | MEDIUM | 6.5 | Magento Open Source |
Samsung Open Source rlottie에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이 취약점을 통해 과도한 메모리 할당이 발생할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-69115 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
OpenIM Server v3.8.3 버전에서 인증되지 않은 관리자 API 엔드포인트에 접근할 수 있는 권한 누락 취약점이 발견되었습니다. 공격자는 일반 사용자 토큰을 사용하여 모든 사용자 계정 정보와 그룹 목록을 열람할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-69117 | MEDIUM | 6.5 | Spring Data REST |
NetBox 4.5.8 버전에서 인증된 공격자가 REST API 요청 시 조작된 JSON 키를 사용하여 Django ORM 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 읽기 전용 토큰을 사용하여 민감한 데이터를 추출하거나 모든 모듈에 걸쳐 객체 수준의 권한을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-18696 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB Server의 applyOps 명령에서 권한 검사와 실제 작업 간의 대상 컬렉션 결정 방식이 일치하지 않는 문제가 발견되었습니다. 이로 인해 특정 비기본 권한을 가진 인증된 사용자가 권한이 없는 컬렉션을 삭제하거나 수정하는 등의 데이터 정의 작업을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-73216 | MEDIUM | 6.5 | Magento Open Source |
Coturn 4.17.0 미만 버전에서 mobility-enabled 할당의 첫 번째 단계 종료 시 quota(할당량)를 조기에 해제하는 결함이 있습니다. 이로 인해 인증된 클라이언트가 사용자 및 전체 할당량 제한을 우회하여 릴레이 포트를 고갈시킬 수 있습니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-48411 | MEDIUM | 6.5 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하면 보안 조치를 우회하여 승인되지 않은 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용을 필요로 하지 않습니다.
|
2026-08-11 | 2026-09-25 16:11 |
| CVE-2026-70328 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-70327 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-13 16:18 |
| CVE-2026-66301 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 권한이 있는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 취약점입니다. 이를 통해 승인되지 않은 행위자에게 내부 정보가 노출될 위험이 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-65806 | MEDIUM | 6.5 | Azure |
Azure CycleCloud에서 권한 부여가 누락되어, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 적절한 접근 제어 메커니즘이 작동하지 않아 발생합니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-65813 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-17 12:58 |
| CVE-2026-65769 | MEDIUM | 6.5 | Teams |
Microsoft Teams Mobile에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-63516 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(Spoofing) 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-12 15:18 |
| CVE-2026-63512 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 권한 부여 오류로 인해, 권한을 가진 공격자가 네트워크를 통해 데이터를 조작할 수 있습니다. 이 취약점을 악용하면 시스템 내의 중요한 정보가 변조될 위험이 있습니다.
|
2026-08-11 | 2026-08-12 15:18 |
| CVE-2026-62915 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:21 |