| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15253 | MEDIUM | 6.8 | WordPress |
Easy Media Replace WordPress 플러그인 0.2.0 이하 버전에서 첨부 파일 제목에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 미디어 라이브러리 목록의 HTML 속성에 임의의 웹 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 미디어 라이브러리를 확인하는 관리자 등 상위 권한 사용자의 브라우저에서 실행됩니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-71084 | MEDIUM | 6.8 | MySQL |
Oracle MySQL의 Connector/ODBC 제품군에서 발견된 취약점입니다. 공격자가 해당 인프라에 로그인한 상태라면 인증 없이도 Connector/ODBC를 중단시키거나 데이터를 일부 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-61308 | MEDIUM | 6.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 중요한 데이터에 무단으로 접근하거나 시스템 데이터 전체를 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에도 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-73847 | MEDIUM | 6.8 | Magento Open Source |
Emlog 웹사이트 빌딩 시스템 2.6.26 및 이전 버전에서 AI 어시스턴트의 execute_tool 기능에 CSRF 보호가 누락되어 발생합니다. 공격자는 관리자의 세션을 악용하여 데이터베이스의 모든 테이블을 읽거나 blog 테이블을 제외한 모든 테이블을 수정할 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-14290 | MEDIUM | 6.8 | WordPress |
Embed Google Photos album WordPress 플러그인 2.2.1 이하 버전에서 숏코드 속성 값을 HTML 속성 내에 출력하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 해당 게시물을 보는 모든 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-17616 | MEDIUM | 6.8 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access의 특정 구성에서 사용자 제공 데이터에 대한 암호화 검증이 예상보다 취약할 수 있습니다. 이로 인해 암호화된 데이터의 무결성이나 유효성 검증이 제대로 이루어지지 않을 위험이 있습니다.
|
2026-08-12 | 2026-08-17 17:23 |
| CVE-2026-49349 | MEDIUM | 6.8 | Docker |
regclient는 Go 언어로 작성된 Docker 및 OCI 레지스트리 클라이언트입니다. 0.11.5 버전 이전에서는 레지스트리 인증 정보가 외부 서버로 의도치 않게 유출될 수 있는 취약점이 존재합니다. 이 공격이 성립하려면 악의적인 레지스트리 서버나 외부 URL 제한이 없는 레지스트리가 필요합니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-62699 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-25 20:17 |
| CVE-2026-20778 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 0 커널 영역에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 공격자가 복잡한 공격을 통해 사용자 상호작용 없이 시스템의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:04 |
| CVE-2026-15047 | MEDIUM | 6.8 | WordPress |
s2Member WordPress 플러그인 260805 이전 버전에서 숏코드 속성을 적절히 이스케이프하지 않아 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 게시물 내에 악성 자바스크립트를 삽입할 수 있는 저장형 XSS(Stored XSS) 공격이 가능합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16559 | MEDIUM | 6.8 | WordPress |
YMC Filter WordPress 플러그인 3.12.9 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한 이상의 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 해당 파일이 실행될 경우 사이트의 권한으로 스크립트가 동작하게 됩니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-5336 | MEDIUM | 6.8 | Spring Data REST |
DataPress (Dataverse Integration) WordPress 플러그인 2.91 미만 버전에서 템플릿 렌더링 기능의 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 상위 권한 사용자의 세션 쿠키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-70620 | MEDIUM | 6.8 | Cloud Services |
Odysseus의 특정 커밋 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 임베딩 엔드포인트 설정에 검증되지 않은 URL을 입력하여 내부 네트워크 자원이나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-16293 | MEDIUM | 6.8 | WordPress |
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.16.11 미만에서 팟캐스트 에피소드 설정값이 적절히 검증 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 unfiltered_html 권한이 제한된 상태에서 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16069 | MEDIUM | 6.8 | WordPress |
Brizy WordPress 플러그인 2.8.19 미만 버전에서 AJAX 액션을 통해 제출된 특성 이미지 초점 좌표가 적절히 검증되지 않아 발생합니다. 기여 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 게시물을 검토할 때 스크립트가 실행되어 권한 상승 공격이 가능합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-14939 | MEDIUM | 6.8 | WordPress |
The Visualizer WordPress 플러그인 4.0.6 미만 버전에서 사용자 제공 URL에 대한 안전한 주소 범위 제한이 누락되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 서버 측 요청 위조(SSRF)를 통해 클라우드 인스턴스의 메타데이터 엔드포인트에 접근할 수 있으며, 응답 내용이 그대로 반환되어 IAM 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-14872 | MEDIUM | 6.8 | WordPress |
Contact Form 7, WPforms, Elementor forms WordPress 플러그인 1.5.5 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 입력값을 적절히 검증하지 않은 파라미터를 SQL 문에 사용하여 데이터베이스를 조작할 수 있습니다. 이 권한은 기본적으로 관리자에게 제한되지만, 낮은 권한의 사용자에게 위임될 수 있어 위험합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-66313 | MEDIUM | 6.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 출처(Origin) 검증 오류로 인해 인증되지 않은 공격자가 로컬에서 데이터를 변조할 수 있습니다. 이 취약점은 CVSS 6.8점의 중간 수준 위험으로 평가됩니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-14817 | MEDIUM | 6.8 | WordPress |
Element Pack Addons for Elementor WordPress 플러그인 8.7.13 미만 버전에서 데이터 속성을 통해 전달되는 옵션 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 해당 콘텐츠를 보는 모든 방문자의 세션에서 코드를 실행할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-67311 | MEDIUM | 6.8 | Spring Data REST |
Budibase 3.38.1 미만 버전의 REST 데이터 소스 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 Builder 권한을 이용해 외부 서버로 리다이렉트되는 REST 데이터 소스를 설정하면, IP 블랙리스트 검증을 우회하여 클라우드 메타데이터 엔드포인트나 내부 서비스에 접근할 수 있습니다.
|
2026-08-01 | 2026-08-31 20:30 |
| CVE-2026-18215 | MEDIUM | 6.8 | Spring Data REST |
Keycloak에서 Microsoft 계정을 사용하여 특정 조직(테넌트)으로의 접근을 제한하는 기능에 결함이 발견되었습니다. 토큰 교환(token exchange) 기능을 사용할 때 이 제한이 무시되어, 공격자가 다른 조직의 유효한 Microsoft 토큰을 사용하여 Keycloak 렐름에 접근하고 민감한 데이터에 접근하거나 권한 없는 작업을 수행할 수 있습니다.
|
2026-07-31 | 2026-09-16 19:17 |
| CVE-2026-14833 | MEDIUM | 6.8 | WordPress |
Lightbox with PhotoSwipe WordPress 플러그인 5.9.0 미만 버전에서 링크 데이터 속성을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 author 권한 이상의 사용자가 이미지 라이트박스 캡션에 악성 자바스크립트를 삽입하여 방문자나 관리자 브라우저에서 실행될 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-65834 | MEDIUM | 6.8 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule 0.13.8 미만 버전에서 발생합니다. 설정 웹훅이 잘못된 정규표현식을 검증하지 않아, 클러스터 관리자가 악의적인 정규표현식을 저장할 경우 노드 생성 또는 수정 시 노드 승인 웹훅이 충돌하여 중단될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15153 | MEDIUM | 6.8 | WordPress |
WP Hotel Booking WordPress 플러그인 2.3.2 미만 버전에서 관리자 목록의 검색 파라미터에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 예약 관리 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-14318 | MEDIUM | 6.8 | WordPress |
GiveWP WordPress 플러그인 4.16.3 미만 버전에서 기부 양식 템플릿 설정값이 HTML 속성에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이를 통해 GiveWP Worker 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 일반 방문자가 보는 기부 양식에서 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-54249 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크의 특정 버전에서 클라이언트가 제출한 메시지 기록 내의 UploadedFile 참조가 적절한 검증 없이 전달되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 IAM 역할이나 서비스 계정 권한을 이용해 클라우드 스토리지(S3, GS 등)에 저장된 임의의 파일을 읽을 수 있습니다. 이 문제는 버전 1.106.0 및 2.0.0b6에서 수정되었습니다.
|
2026-07-29 | 2026-08-04 13:22 |
| CVE-2026-46678 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크의 특정 버전에서 IPv6 전환 형식을 사용하여 클라우드 메타데이터 차단 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 내부 IP에 접근하면 클라우드 IAM 단기 자격 증명이 노출될 수 있습니다. 이 문제는 1.99.0 버전에서 해결되었습니다.
|
2026-07-29 | 2026-08-04 13:52 |
| CVE-2026-13605 | MEDIUM | 6.8 | WordPress |
PhotoSwipe WordPress 플러그인 4.1.1.1 버전에서 링크 마크업의 title 속성이 이스케이프 처리 없이 DOM에 작성되는 취약점이 발견되었습니다. 이로 인해 unfiltered_html 권한이 없는 작성자(Author) 권한의 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 방문자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-14827 | MEDIUM | 6.8 | WordPress |
Calendar WordPress 플러그인 1.3.18 이전 버전에서 사용자 입력 이벤트 필드가 HTML 속성 내에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 캘린더를 보는 모든 사용자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-16615 | MEDIUM | 6.8 | Storage Protect Client |
librest 라이브러리의 OAuth PKCE 구현에서 암호학적으로 안전하지 않은 GLib의 GRand 함수를 사용하여 보안 취약점이 발견되었습니다. 생성된 'code verifier'의 엔트로피가 부족하여 공격자가 난수 생성기 시드를 역공학함으로써 예측하거나 재구성할 수 있으며, 이를 통해 PKCE 보호를 우회하고 OAuth 2.0 인증 과정에서 클라이언트를 사칭할 수 있습니다.
|
2026-07-22 | 2026-09-01 18:17 |