| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91163 | LOW | 3.7 | Kubernetes |
Warpgate 0.29.0 이전 버전의 Kubernetes 프로토콜 리스너는 TLS 계층에서 모든 클라이언트 인증서를 수락하고 인증 검증을 후속 단계로 미룹니다. 인증 및 조회 실패 시 내부 진단 정보(ASN.1/DER 파서 메시지, sea_orm 데이터베이스 오류)가 HTTP 500 응답 본문에 그대로 노출되며, 이 시도는 게이트웨이 로그에 기록되지 않습니다. 영향은 내부 진단 정보 노출에 한정되며 사용자 데이터, 무결성, 가용성 영향은 확인되지 않았습니다.
|
2026-11-04 | 2026-11-04 16:17 |
| CVE-2026-118403 | LOW | 3.7 | WordPress |
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 게스트 주문의 상세 정보를 반환하기 전에 요청자가 해당 주문의 소유자인지 확인하지 않습니다. 이로 인해 인증되지 않은 방문자가 게스트 주문 식별자를 알고 있다면 주문 상태, 결제 상태, 총액을 열람할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-111962 | LOW | 3.7 | WordPress |
WP Remote Users Sync 워드프레스 플러그인 2.2.0 이전 버전은 사용자 내보내기 파일을 공개 웹 루트 아래에 기록하면서 접근 제어를 Apache 전용 설정 파일에만 의존합니다. 따라서 Nginx 등 다른 웹 서버에서는 이 제한이 적용되지 않아, 파일이 존재하는 동안 예측 가능한 파일명으로 요청하면 인증되지 않은 공격자가 사용자의 개인정보를 탈취할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-101166 | LOW | 3.7 | WordPress |
Mollie Payments for WooCommerce 워드프레스 플러그인 8.2.0 이전 버전은 PayPal 익스프레스 체크아웃 엔드포인트에서 주문을 생성하기 전에 상품의 게시 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자도 초안 또는 미게시 상품을 주문할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-101165 | LOW | 3.7 | WordPress |
Mollie Payments for WooCommerce 워드프레스 플러그인 8.2.0 이전 버전은 주문의 결제 상태나 요청된 결제 게이트웨이를 확인하지 않고 설정된 결제 추가 수수료를 제거합니다. 이로 인해 인증되지 않은 사용자가 결제를 완료하기 전에 주문 총액을 낮출 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-120959 | LOW | 3.7 | Spring Data MongoDB |
MongoDB Atlas SQL ODBC 드라이버의 메모리 처리 결함으로, 쿼리 결과값이 호출 애플리케이션이 제공한 버퍼 범위를 벗어나 기록될 수 있습니다. 쿼리 결과에 영향을 줄 수 있는 공격자는 클라이언트 메모리의 의도치 않은 위치에 데이터를 배치하여 메모리 변조나 클라이언트 프로세스 종료를 유발할 수 있으며, 이 조건은 애플리케이션이 여러 결과 행을 한 번에 요청하는 특정 방식에 의존합니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-119674 | LOW | 3.7 | Spring Data MongoDB |
MongoDB Database Tools의 mongorestore가 덤프 파일명이 잘린 경우 메타데이터에서 읽은 원본 컬렉션 이름을 잘못 URL 디코딩합니다. 이로 인해 권한이 있는 디렉터리 복원 시 문서가 사용자가 직접 수정할 수 없는 다른 컬렉션에 기록될 수 있으며, --drop 옵션 사용 시 의도하지 않은 대상 컬렉션이 교체될 수 있습니다. 악용하려면 운영자가 해당 컬렉션을 쓰기 권한이 있는 대상으로 디렉터리 덤프에서 복원해야 합니다. 영향 버전은 100.0.2 이상 100.20.1 미만입니다.
|
2026-11-03 | 2026-11-03 20:00 |
| CVE-2026-120215 | LOW | 3.7 | Node.js |
@fastify/cors 플러그인에서 onSend 훅 옵션을 비기본값으로 사용하는 경우, CORS preflight(OPTIONS) 요청 한 번으로 응답 헤더가 두 번 전송되며 처리되지 않은 ERR_HTTP_HEADERS_SENT 예외가 발생해 Node.js 프로세스가 종료될 수 있습니다. 인증 없이 원격에서 유발 가능하며 영향은 가용성(DoS)에 한정됩니다. 11.4.0 이상으로 업그레이드하면 해결됩니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-118437 | LOW | 3.7 | WordPress |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 게스트가 업로드한 첨부파일을 삭제하기 전에 소유권을 제대로 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 다른 방문자가 업로드한 미디어 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-119571 | LOW | 3.7 | Splunk MCP Server app |
Parse Server 9.7.0 이상 9.10.5-alpha.10 미만 버전에는 _Installation 객체 업데이트 시 객체 ID 기반으로 수정 대상을 판단하면서 X-Parse-Installation-Id 헤더의 설치 정보를 기준으로 권한을 적용하는 인가 결함이 존재합니다. protectedFieldsTriggerExempt 옵션이 활성화된 경우, 다른 설치 객체의 ID를 알고 있는 공격자가 beforeSave 트리거가 해당 설치의 보호 필드를 처리하도록 유도하면서 다른 곳에 쓰기를 수행할 수 있습니다. CVSS 점수는 3.7(낮음)입니다.
|
2026-10-30 | 2026-10-30 14:16 |
| CVE-2026-119428 | LOW | 3.7 | MySQL |
phpMyAdmin 5.2.3 이하 버전에는 setup/validate.php에 setup 비활성화 가드가 없어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 호스트와 포트를 지정해 외부 연결을 유발할 수 있습니다. 공격자는 반환되는 오류 메시지를 이용해 내부 포트를 탐지할 수 있습니다.
|
2026-10-30 | 2026-11-03 16:07 |
| CVE-2026-119280 | LOW | 3.7 | IBM WebSphere Application Server |
MariaDB Connector/J 3.0.0부터 3.3.7, 3.4.5, 3.5.11 이전 버전에서는 XA RECOVER 결과의 gtrid_length 및 bqual_length 값을 검증 없이 신뢰하여 Xid 바이트 배열을 할당하고 분할합니다. 이로 인해 악의적이거나 손상된 서버 또는 중간자 공격자가 XA 복구 과정에서 과도한 메모리 할당이나 예외를 유발할 수 있습니다. 해당 문제는 3.3.7, 3.4.5, 3.5.11 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118775 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 asn1.oidToDer()가 OID의 처음 두 아크(arc)에 대한 범위 검사를 수행하지 않았습니다. 따라서 검증된 OID 문자열을 인코딩할 때 검사한 OID와 다른, 신뢰된 OID의 DER이 생성될 수 있습니다. DER 파싱 기능은 영향을 받지 않습니다.
|
2026-10-29 | 2026-11-04 14:12 |
| CVE-2026-118776 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전은 CBC 및 ECB 모드에서 PKCS#7 패딩의 마지막 바이트만 검증하여, 0이거나 크기가 초과되거나 불일치하는 패딩을 허용합니다. 이로 인해 잘못된 암호문이 수락되고 최대 4개의 평문 블록이 조용히 제거되어, 복호화 성공을 패딩 유효성의 증거로 간주하는 애플리케이션에서 무결성 실패가 발생할 수 있습니다.
|
2026-10-29 | 2026-11-04 16:52 |
| CVE-2026-118780 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 pki.verifyCertificateChain() 수행 중 동일한 subject 이름을 가진 인증서를 시도하면서 CA 저장소(store)가 변경될 수 있습니다. 체인 검증이 실패하면 신뢰된 CA 인증서가 저장소에서 영구적으로 제거되어, 이후 정상적인 인증서 체인 검증도 실패하게 됩니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-118774 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 인증서 서명 검증 시 RSA 패딩과 RSASSA-PSS 파라미터를 검증 대상 자식 인증서가 아닌 발급자(issuer) 인증서에서 선택하여, 자식 인증서가 RSASSA-PSS로 표기되어 있어도 발급자가 PKCS#1 v1.5를 사용하면 PKCS#1 v1.5 서명이 수락될 수 있습니다. 이는 서명 방식을 명시적으로 요구하는 정책을 우회할 수 있는 문제이며, 1.4.1에서 수정되었습니다.
|
2026-10-29 | 2026-11-04 14:57 |
| CVE-2026-115303 | LOW | 3.7 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 폼의 제출 필드를 Reply-To, From 또는 Cc 헤더로 매핑할 때 CR/LF 문자를 제거하거나 값을 재검증하지 않고 이메일 헤더에 연결합니다. 이로 인해 인증되지 않은 사용자가 알림 이메일에 추가 Bcc 또는 Cc 수신자 등 임의의 이메일 헤더를 삽입할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-108685 | LOW | 3.7 | WordPress |
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 프론트엔드 회원가입 중 계정 생성 시점을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 등록 양식에 특정 필드를 포함하면 첫 번째 사용자 계정(보통 관리자)의 표시 이름, 닉네임, 웹사이트를 덮어쓸 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-108686 | LOW | 3.7 | WordPress |
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 방문자에게 반환하는 연동 설정을 제한하지 않습니다. 이로 인해 reCAPTCHA 비밀 키가 저장되어 있는 경우 인증되지 않은 사용자도 이를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-118258 | LOW | 3.7 | IBM WebSphere Application Server |
i18next-http-backend는 Node.js, 브라우저, Deno에서 번역 리소스를 로드하는 i18next용 백엔드 계층입니다. 4.0.4 이전 버전에서는 interpolateUrl이 언어(lng) 및 네임스페이스(ns) 값을 인코딩하지 않고 loadPath 또는 addPath 템플릿에 삽입하며, &, =, ; 같은 쿼리 구분자를 거부하지 않습니다. 이는 CVE-2026-41691 수정이 불완전하여 발생한 문제입니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-103394 | LOW | 3.7 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 SSR 소프트웨어에 초기화 부적절(Improper Initialization) 취약점이 존재합니다. 공격자는 보안 정책 할당 과정을 통해 트래픽을 복호화하거나 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 3.7로 낮은 심각도로 평가됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-117499 | LOW | 3.7 | Spring Data REST |
@fastify/session 11.1.6 이전 버전에서는 기본 롤링 세션 동작 중 로그아웃 전에 세션을 복원한 요청이, 다른 요청이 세션 파기를 완료한 뒤 자신의 사본을 저장하여 파기된 세션 식별자를 인증 데이터와 함께 되살릴 수 있습니다. 공격자가 피해자의 유효한 서명된 세션 쿠키를 보유하고 로그아웃을 가로질러 요청을 유지하면, 쿠키 탈취나 서명 위조 없이 폐기되어야 할 세션을 복원할 수 있습니다.
|
2026-10-27 | 2026-11-04 17:17 |
| CVE-2026-103325 | LOW | 3.7 | WordPress |
TiendaCrypto para WooCommerce WordPress 플러그인 1.2.1 이하 버전은 결제 웹훅의 서명 검증 시 항상 빈 값인 키를 사용합니다. 이로 인해 인증되지 않은 공격자가 위조된 웹훅 요청을 보내 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다. 이 취약점은 요청 헤더의 대소문자를 보존하는 웹 서버에서 악용될 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-116121 | LOW | 3.7 | Git |
NocoDB 2026.08.0 이하 버전의 Registration 컴포넌트에서 users.service.ts 파일 처리 과정에 존재하는 취약점으로, 경쟁 상태(race condition)를 유발합니다. 원격에서 공격이 가능하나 공격 복잡도가 높고 악용 난이도가 어려운 것으로 평가됩니다. 벤더는 해당 GitHub 이슈를 설명 없이 삭제했으며, 사전 이메일 고지에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-116122 | LOW | 3.7 | Git |
NocoDB 2026.07.0 이하 버전의 로그인 엔드포인트인 AuthService.validateUser 함수에서 salt 인자 조작을 통해 정보 노출이 발생하는 취약점이 발견되었습니다. 원격에서 공격이 가능하나 공격 복잡도가 높고 악용이 어렵습니다. 벤더는 GitHub 이슈를 설명 없이 삭제했으며, 사전 이메일 고지에도 응답하지 않았습니다.
|
2026-10-26 | 2026-11-02 17:17 |
| CVE-2026-116123 | LOW | 3.7 | Git |
NocoDB 2026.07.0 이하 버전의 /auth/user/signup 경로에 있는 validatePassword 함수에서 과도한 인증 시도를 제한하지 않는 취약점이 확인되었습니다. 원격에서 공격이 가능하지만 공격 복잡도가 높고 악용이 어렵다고 평가됩니다. 벤더는 이를 의도된 동작으로 문서화했으며, 관련 GitHub 이슈를 설명 없이 삭제하고 사전 공지 이메일에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-113674 | LOW | 3.7 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 로그아웃 상태의 사용자가 제출한 리스팅의 소유권을 제대로 검증하지 않습니다. 게스트 게시 기능이 활성화된 경우, 인증되지 않은 공격자가 해당 리스팅을 수정, 비공개 처리, 이미지 첨부 또는 소유자 변경할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-106070 | LOW | 3.7 | Node.js |
Node.js의 zlib.ZipFile API에서 로컬 헤더와 중앙 디렉터리 검증이 실패한 뒤에도 요청한 엔트리가 아닌 바이트를 반환할 수 있는 결함입니다. 검증 오류 후 파싱된 로컬 헤더가 콘텐츠 오프셋 없이 캐시되어, 이후 읽기에서 파일 시작 부분의 공격자 제어 바이트가 반환되며 CRC-32 검증도 통과합니다. 이 영향은 Node.js 26.x에 있습니다.
|
2026-10-23 | 2026-11-02 16:17 |
| CVE-2026-115751 | LOW | 3.7 | Splunk MCP Server app |
Agentfront mcp-from-openapi 2.2.0 이상 2.9.0 미만 버전에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 호스트명 끝에 점(trailing dot)을 붙여 ssrf.blockedHosts 차단 목록을 우회할 수 있습니다. 이를 통해 OpenAPI 스펙 URL이나 리다이렉트 대상을 제어하는 공격자가 운영자가 차단한 호스트의 내용을 가져올 수 있습니다.
|
2026-10-23 | 2026-10-29 18:17 |
| CVE-2026-112230 | LOW | 3.7 | WordPress |
Popup Builder WordPress 플러그인 4.4.6 이전 버전은 인증되지 않은 요청에서 실행되는 유지보수 루틴에서 팝업 콘텐츠를 휴지통으로 이동하기 전에 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 팝업을 휴지통으로 옮기고 저장된 미리보기 데이터를 덮어쓸 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |