| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18709 | MEDIUM | 6.4 | Spring Data MongoDB |
MongoDB 서버의 결함으로 인해 샤드에 직접 네트워크 접근이 가능한 인증된 사용자가 진행 중인 준비된 트랜잭션을 부적절하게 커밋하거나 중단할 수 있습니다. 이로 인해 샤드 간 데이터 불일치, 클러스터 시계 손상 및 트랜잭션 원자성 보장 위반이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-18708 | MEDIUM | 6.4 | Spring Data MongoDB |
MongoDB 서버의 JavaScript 스크립팅 엔진에서 발생하는 문제로, 쓰기 권한이 있는 인증된 사용자가 특수하게 조작된 저장 값을 통해 다른 사용자의 쿼리 범위 내에서 제어된 코드를 실행할 수 있습니다. 이로 인해 쿼리 결과가 오염되거나 다른 사용자의 데이터베이스 작업에 대한 서비스 거부(DoS)가 발생할 수 있습니다. 다만, 영향은 스크립팅 엔진의 실행 샌드박스 내로 제한되어 데이터베이스, 파일 시스템 또는 네트워크 리소스에 대한 직접적인 접근은 불가능합니다.
|
2026-08-11 | 2026-09-16 15:19 |
| CVE-2026-18702 | MEDIUM | 6.4 | Spring Data MongoDB |
MongoDB 서버의 취약점으로 인해 제한된 데이터베이스 권한을 가진 인증된 사용자가 서버 전체의 진단 로깅 설정을 수정할 수 있습니다. 이를 통해 공격자는 서버 전체의 로깅을 중단시켜 비정상적인 활동을 은폐하거나, 과도한 로그를 생성하여 운영 모니터링 성능을 저하시킬 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-16974 | MEDIUM | 6.4 | WordPress |
WordPress용 Kirki 플러그인 6.2.0 버전 이하에서 post_meta 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-11 | 2026-08-12 21:00 |
| CVE-2026-72720 | MEDIUM | 6.4 | Magento Open Source |
오픈소스 토론 플랫폼인 Discourse의 PrettyText.format_for_email 함수에서 HTML 인젝션 취약점이 발견되었습니다. 조작된 Vimeo iframe 소스나 해시태그 데이터 등을 통해 속성 값이 마크업으로 재해석되어 악성 HTML이 삽입될 수 있습니다. 이 문제는 특정 버전 미만의 Discourse에서 발생합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-18988 | MEDIUM | 6.4 | WordPress |
WordPress용 Easy Accordion 플러그인 3.1.8 버전 이하에서 'accordionTitleTag' 블록 속성을 통한 저장형 XSS 취약점이 발견되었습니다. accordion_header_renderer() 함수가 태그 이름을 처리할 때 적절한 이스케이프 함수를 사용하지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-08 | 2026-08-12 21:00 |
| CVE-2026-47361 | MEDIUM | 6.4 | IBM WebSphere Application Server |
Datadog Android 앱 v541-5.9.2 미만 버전에서 BubbleChatActivity가 권한 보호 없이 노출되어 발생합니다. 공격자가 임의의 conversation_id를 포함한 SEND 인텐트를 보내면, 앱이 해당 ID와 일치하는 세션이 없을 때 Bits AI 채팅 알림(ID 9201)을 무조건 취소합니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-12801 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultra Addons for Contact Form 7 플러그인의 모든 버전(3.5.43 포함)에서 저장형 XSS 취약점이 발견되었습니다. Range Slider의 'data-label' 및 'data-separator' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-07 | 2026-08-12 21:00 |
| CVE-2026-18501 | MEDIUM | 6.4 | WordPress |
UsersWP 플러그인의 배지 위젯 변수 치환 기능에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-5391 | MEDIUM | 6.4 | WordPress |
WordPress용 LatePoint 플러그인의 'latepoint_resources' 쇼트코드 내 'btn_wrapper_classes' 속성에서 저장형 XSS 취약점이 발견되었습니다. 5.3.2 이하의 모든 버전에서 발생하며, 입력값 검증 및 출력 이스케이프 미비로 인해 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-5158 | MEDIUM | 6.4 | WordPress |
WordPress용 PostX 플러그인의 'inputPlaceHolder' 매개변수에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-18967 | MEDIUM | 6.4 | IBM Verify Identity Access |
Keycloak의 SAML 브로커 구성 요소에서 SAML 어설션의 OneTimeUse 조건을 강제하지 않는 결함이 발견되었습니다. IdP-Initiated 흐름을 사용하는 경우, 공격자가 탈취한 유효한 어설션을 재사용하여 사용자의 세션을 가로채고 권한 없이 시스템에 접근할 수 있습니다.
|
2026-08-06 | 2026-08-10 19:15 |
| CVE-2026-18400 | MEDIUM | 6.4 | WordPress |
MetaSlider 플러그인의 'delay' Post Meta 설정에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 권한을 가진 공격자가 XML-RPC를 통해 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-71311 | MEDIUM | 6.4 | Git |
rclone 1.75.0 미만 버전에서 FTP 백엔드의 파일 이름 인코딩 처리 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 파일 이름을 사용하여 FTP 제어 채널에 CR/LF 문자를 주입함으로써, 권한이 높은 대상 FTP 서버로 파일을 복사할 때 임의의 FTP 명령어를 실행할 수 있습니다.
|
2026-08-05 | 2026-09-09 20:50 |
| CVE-2026-7441 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Yearly Archive 플러그인 2.2.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'SimpleYearlyArchive' 숏코드의 'posttype' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-6972 | MEDIUM | 6.4 | WordPress |
WordPress용 SKT Skill Bar 플러그인의 모든 버전(2.6 포함)에서 `skillwrapper` 쇼트코드 내 `chart_size` 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-12231 | MEDIUM | 6.4 | WordPress |
WordPress용 Exclusive Addons for Elementor 플러그인의 모든 버전(2.7.9.8 포함)에서 'exad_infobox_image' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-08-02 | 2026-08-12 21:00 |
| CVE-2026-18435 | MEDIUM | 6.4 | WordPress |
WordPress용 Kadence Blocks 플러그인에서 'toggleIcon' 블록 속성의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-18062 | MEDIUM | 6.4 | WordPress |
WordPress용 Kadence Blocks 플러그인의 Identity Block 내 이미지 콘텐츠에서 저장형 XSS 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 부적절한 입력값 검증을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 urlTransparent 속성이 비어 있지 않은 특정 조건에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16685 | MEDIUM | 6.4 | WordPress |
WordPress의 Download Manager 플러그인 3.3.66 이하 버전에서 'icon' 쇼트코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16684 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Property Listings 플러그인 3.5.24 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'facebook' 사용자 연락처 입력란의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16091 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress - Gamification 플러그인의 'gamipress_rank' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16090 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress 플러그인의 'gamipress_achievement' 숏코드 내 'heading_size' 속수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15950 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 버전 이하)에서 'layoutCircle.alignment' 블록 속성의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15662 | MEDIUM | 6.4 | WordPress |
WordPress용 Advanced Woo Labels 플러그인의 'bg_color' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15649 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 'The Powerkit – Supercharge your WordPress Site'의 3.1.0 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15645 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 'Powerkit – Supercharge your WordPress Site'의 'nav' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15644 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 'The Powerkit – Supercharge your WordPress Site'의 3.1.0 이하 모든 버전에서 'style' 쇼트코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-13458 | MEDIUM | 6.4 | WordPress |
WordPress의 GenerateBlocks 플러그인 2.3.0 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 HTML 속성에 동적 태그를 주입하여 악성 스크립트를 실행할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-7623 | MEDIUM | 6.4 | WordPress |
WordPress용 SureForms 플러그인 2.8.1 이하 버전에서 'headingWrapper' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |