| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0937 | LOW | 1.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.x 버전의 futex.c 내 일부 함수가 mmap_sem 세마포어를 보유한 상태에서 get_user 호출을 수행합니다. 이로 인해 다른 스레드가 mmap 등을 실행하는 동안 get_user 결함이 발생하면 do_page_fault에서 데드락(교착 상태)이 발생할 수 있습니다.
|
2005-02-22 | 2026-06-16 22:12 |
| CVE-2026-120263 | UNKNOWN | 0.0 | Git |
When `[oauth2_client].ACCOUNT_LINKING` is set to `auto` (not the default) and registration is enabled, the link-account sign-up form looked up the existing account to link by the user name or email submitted in the form instead of the identity asserted by the OAuth2 provider. An attacker with an account on a configured OAuth2 provider could submit another user's name, link their external identity to that Gitea account and be signed in as it without its password, including as an administrator. The link persisted for later sign-ins. Automatic linking now only happens when the existing account matches the provider's email or provider-derived user name; otherwise the account password is required.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-118395 | UNKNOWN | 0.0 | Git |
Gitea 1.27.3 stopped personal access tokens restricted to public resources (`public-only`) from creating repositories through `POST /api/v1/user/repos` and `POST /api/v1/repos/migrate`, but `POST /api/v1/org/{org}/repos`, `POST /api/v1/orgs/{org}/repos`, `POST /api/v1/orgs` and `POST /api/v1/repos/{owner}/{repo}/generate` still accepted such tokens. A holder of a public-only token with the needed write scopes could create private repositories in organizations where the token's owner may create repositories, create private organizations, and generate private repositories from templates. The token still could not read the private repositories it created.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-118504 | UNKNOWN | 0.0 | Git |
The web interface blocks issue and pull request changes on archived repositories, but several issue routes of the REST API did not check whether the repository is archived. A user allowed to change issues of an archived repository could use the API to edit, close or delete issues, change labels and deadlines, add or delete tracked time and stopwatches, add reactions, change issue blocks, and pin issues, altering data that archiving is meant to freeze. Gitea 28.2.0 added the check to the issue edit, delete and label routes; Gitea 28.3.0 applies it to all modifying repository API requests.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-116474 | UNKNOWN | 0.0 | Git |
The `GITEA_TOKEN` of a Gitea Actions job authenticates as the `gitea-actions` system user, and the `/api/v1/user` email and GPG key endpoints accepted that user, so a job could register an email address and a GPG key on it; without required email confirmation (the default) the address is stored as activated. Commit verification treats a key without a real owner as the instance signing key, so any user who can run a workflow job could make commits signed with their own key show as trusted and signed by the instance in every repository where they appear, including pull requests to repositories the user cannot write to. The impact is limited to the displayed signature status: enforcement such as required signed commits only checks that a signature is verified and is unaffected, and no access is gained. The `/api/v1/user` routes now reject system users.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-117677 | UNKNOWN | 0.0 | Git |
When parsing an uploaded Helm chart, Gitea decompressed the archive and read every tar entry while looking for `Chart.yaml` without limiting the decompressed size, and did so before the package size quota was checked; the quota only considers the compressed upload size. A user with package write access to an owner, for example their own account on an instance with open registration, could repeatedly upload small, highly compressed archives that make the server spend CPU time proportional to the decompressed size, degrading the availability of the Gitea instance. The issue does not allow code execution or data access.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-113429 | UNKNOWN | 0.0 | Git |
Legacy (v1 to v3) Actions artifact uploads stored the request's `Content-Encoding` header unchecked in the column that is served as the artifact's `Content-Type` on download, and a value starting with `video/` or `audio/` also removed the sandboxing Content-Security-Policy. A user who can run an Actions job could upload an artifact that a browser renders as HTML on the Gitea origin when the direct artifact download URL is opened, and the URL is reachable anonymously on public repositories. A victim who opens the link runs the attacker's script with their own session, which for an administrator means control of the instance. Legacy uploads now store only the `gzip` marker, and the special serve headers are chosen only for valid media types.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-116289 | UNKNOWN | 0.0 | Git |
Gitea did not reject personal access tokens restricted to public resources (`public-only`) on the organization Actions runner registration-token endpoint, and the runner registered with the resulting token was not limited to public repositories. Holding only such a token with `write:organization` that belongs to an owner of a public organization, an attacker could register an organization-level runner and receive jobs of the organization's private repositories that have Actions enabled, including the workflow content, Actions secrets and variables, and a task token with access to the private repository. The issue widens what the restricted token can reach; it gives nothing beyond what the owner's full account can already do.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-112887 | UNKNOWN | 0.0 | Git |
Gitea Actions task tokens authenticate to the REST API as a shared system user with a negative ID, which repository, organization, project and key filters treated as having no owner restriction, and the token carried no API scope to restrict user-scoped routes. A user who can run a workflow could use the job's token with `GET /api/v1/user/repos` to list every repository on the instance, including private repositories of other users and organizations, with their metadata. Repository contents remained protected by per-repository permission checks. System users now own nothing, and `/api/v1/user` routes other than `GET /api/v1/user` accept only individual and bot accounts.
|
2026-11-01 | 2026-11-01 10:18 |
| CVE-2026-113481 | UNKNOWN | 0.0 | WordPress |
Media Library Assistant WordPress 플러그인 3.44 이전 버전은 요청한 사용자가 게시물을 볼 권한이 있는지 확인하지 않은 채 해당 게시물에 할당된 분류 용어(taxonomy term)를 공개합니다. 이로 인해 구독자(subscriber) 같은 인증된 모든 사용자가 비공개 첨부파일과 게시물의 용어 할당 정보를 알아낼 수 있습니다.
|
2026-11-01 | 2026-11-01 05:18 |
| CVE-2026-113482 | UNKNOWN | 0.0 | WordPress |
Media Library Assistant WordPress 플러그인 3.44 이전 버전은 단축코드 속성 중 하나를 이스케이프 처리하지 않고 생성된 링크의 속성에 출력합니다. 이로 인해 Contributor 이상의 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-11-01 | 2026-11-01 05:18 |
| CVE-2026-118168 | UNKNOWN | 0.0 | WordPress |
MapPress WordPress 플러그인 2.97.15 이전 버전은 프론트엔드 지도 임베드 핸들러가 렌더링할 사용자 데이터를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 사용자 ID를 열거하여 사이트 내 모든 사용자의 이메일 주소와 표시 이름을 조회할 수 있습니다.
|
2026-11-01 | 2026-11-01 05:18 |
| CVE-2026-107342 | UNKNOWN | 0.0 | WordPress |
Kali Forms 워드프레스 플러그인 2.4.30 이전 버전은 테스트 이메일 핸들러에서 사용자 이메일 주소를 조회하고 반환할 때 권한 검사를 수행하지 않습니다. 로그인한 모든 사용자가 가진 nonce만으로 요청이 처리되어, 구독자 이상의 낮은 권한 사용자도 관리자를 포함한 모든 등록 사용자의 이메일 주소를 열람할 수 있습니다.
|
2026-11-01 | 2026-11-01 05:18 |
| CVE-2026-107343 | UNKNOWN | 0.0 | WordPress |
Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 이전 버전은 테스트 이메일 처리기에서 권한(capability) 검사를 수행하지 않고 로그인한 모든 사용자가 가질 수 있는 nonce에만 의존합니다. 이로 인해 Subscriber 같은 낮은 권한의 사용자도 발신자 주소를 위조하여 임의의 수신자에게 사이트가 이메일을 보내도록 만들 수 있습니다.
|
2026-11-01 | 2026-11-01 05:18 |
| CVE-2026-115946 | UNKNOWN | 0.0 | Brotli |
Perl용 XS::libbrotli 1.2.1.0 이전 버전은 디코더에 범위를 벗어난 쓰기(out-of-bounds write) 취약점이 있는 brotli 라이브러리를 번들로 포함합니다. 이 번들 라이브러리는 의존 모듈의 빌드 시 정적 라이브러리로 링크되므로, 시스템 brotli를 업데이트해도 취약점이 해결되지 않습니다. 공격자가 조작된 brotli 스트림을 전달하면 메모리 손상, 정보 노출, 프로세스 충돌 또는 임의 코드 실행이 가능할 수 있습니다.
|
2026-11-01 | 2026-11-01 00:16 |
| CVE-2026-102212 | UNKNOWN | 0.0 | Splunk MCP Server app |
Opengear IM72XX, CM71XX, ACM70XX 펌웨어 4.8.0~5.5.2 버전의 콘솔 서버 장비에서 힙 기반 버퍼 오버플로우가 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 multipart/form-data POST 요청으로 index.cgi 프로세스를 충돌시킬 수 있습니다.
|
2026-10-31 | 2026-10-31 16:16 |
| CVE-2026-94361 | UNKNOWN | 0.0 | WordPress |
WooCommerce용 Payable Payment Gateway WordPress 플러그인 1.3.1 이전 버전은 들어오는 결제 알림의 진위를 검증하지 않고 WooCommerce 주문을 결제 완료 또는 실패로 표시합니다. 이로 인해 인증되지 않은 공격자가 결제 수단과 관계없이 스토어의 모든 주문 결제 상태를 변경할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118629 | UNKNOWN | 0.0 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인 5.0.0 이전 버전은 비디오를 플레이어 페이지에 렌더링하기 전에 게시 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만으로 비공개, 초안, 대기, 예약, 휴지통 상태의 비디오 제목과 소스 URL을 조회할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118638 | UNKNOWN | 0.0 | WordPress |
Mapster WP Maps WordPress 플러그인 2.0.6 이전 버전은 게시물 데이터를 기록하는 REST API 경로에 권한 검사가 없습니다. 이로 인해 인증되지 않은 공격자가 임의 게시물의 제목을 덮어쓰거나 공개 게시물을 생성하고, 플러그인의 저장된 설정을 변경할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-82214 | UNKNOWN | 0.0 | WordPress |
Quick Event Manager WordPress 플러그인 9.19 이전 버전은 캘린더 내보내기 기능을 통해 게시물 정보를 반환하기 전에 요청된 게시물의 상태(status)나 유형(type)을 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안(draft) 및 비공개(private) 게시물의 내용을 열람할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118043 | UNKNOWN | 0.0 | WordPress |
Bulk Media Register 워드프레스 플러그인 2.01 이전 버전은 서버에서 파일을 이동하기 전에 사용자가 입력한 경로를 제대로 검증하지 않습니다. 이로 인해 Author 권한을 가진 사용자가 워드프레스 루트 외부를 포함한 임의의 파일을 이동하거나 이름을 변경할 수 있으며, 이는 디렉터리 수준의 접근 통제를 우회하고 보호된 파일을 노출시킬 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118184 | UNKNOWN | 0.0 | WordPress |
Premium Packages WordPress 플러그인 7.2.2 이전 버전은 인증되지 않은 방문자가 장바구니에 담긴 상품의 저장된 가격을 덮어쓸 수 있도록 허용합니다. 이로 인해 공격자는 임의의 총액으로 모든 상품에 대한 주문을 생성할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118185 | UNKNOWN | 0.0 | WordPress |
The Security Optimizer WordPress 플러그인 1.6.9 이전 버전은 대기 중인 로그인에 대해 2단계 인증 코드 제출 횟수를 제한하지 않습니다. 따라서 이미 사용자의 비밀번호를 알고 있는 공격자가 두 번째 인증 요소를 무차별 대입하여 계정을 탈취할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118437 | UNKNOWN | 0.0 | WordPress |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 게스트가 업로드한 첨부파일을 삭제하기 전에 소유권을 제대로 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 다른 방문자가 업로드한 미디어 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-118438 | UNKNOWN | 0.0 | WordPress |
Firelight Lightbox WordPress 플러그인 2.3.24 이전 버전은 이미지 속성 값을 브라우저에서 처리하기 전에 제대로 이스케이프하지 않습니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 콘텐츠를 다른 사용자가 보거나 미리보기할 때 스크립트가 실행될 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-110042 | UNKNOWN | 0.0 | WordPress |
Paystack 결제 폼 WordPress 플러그인 4.0.6 이전 버전은 저장된 설정을 표시하는 페이지에 대한 접근 통제가 제대로 되어 있지 않습니다. 이로 인해 Contributor 이상 권한을 가진 사용자가 라이브 및 테스트 시크릿 키를 포함한 결제 게이트웨이 API 자격 증명을 조회할 수 있으며, 이 키로 사이트 소유자의 결제 계정에 전면 접근이 가능합니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-110808 | UNKNOWN | 0.0 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.8.8 이전 버전은 등록 폼을 통해 생성되는 계정에 부여되는 역할을 올바르게 제한하지 않습니다. Author 이상 권한의 인증된 사용자가 공개 등록 폼으로 가입한 계정을 Editor 등 더 높은 역할로 상향시킬 수 있습니다. 이는 CVE-2026-5193의 불완전한 수정으로, 6.6.0~6.8.7 버전은 해당 권고에 대한 패치가 적용되어도 여전히 취약합니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-77152 | UNKNOWN | 0.0 | IBM Security Verify Access |
Drupal Field Collection 모듈(7.x-1.0부터 7.x-1.2까지)의 인가 취약점입니다. 'edit field collections' 권한을 가진 사용자는 상위(호스트) 엔티티에 대한 접근 권한이 없어도 해당 엔티티에 연결된 필드 컬렉션 항목을 수정하거나 삭제할 수 있습니다. 이는 노드 등 엔티티의 접근 제어를 우회하는 결과를 낳습니다.
|
2026-10-31 | 2026-10-31 00:16 |
| CVE-2026-63414 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Shopify App은 Shopify 애플리케이션 구축을 위한 Rails 엔진입니다. 22.1.0부터 23.0.3 이전 버전의 token-exchange 인증 컨트롤러는 검증된 Shopify ID 토큰이나 활성 세션의 신원 대신 요청에서 파생된 shop 컨텍스트를 노출할 수 있으며, 이로 인해 한 shop에 대해 인증된 요청이 다른 shop을 현재 테넌트로 취급하게 만들 수 있습니다. 이 문제는 23.0.3 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 23:17 |
| CVE-2026-63400 | UNKNOWN | 0.0 | Magento Open Source |
Coop은 ROOST에서 만든 오픈소스 리뷰 및 모더레이션 도구입니다. 1.0.2 이전 버전에서는 resetPasswordForToken이 비밀번호를 변경하면서도 데이터베이스에 저장된 기존 세션을 무효화하지 않습니다. 이로 인해 비밀번호를 탈취한 공격자의 세션이 정상 사용자가 비밀번호를 재설정한 뒤에도 최대 30일 동안 유지됩니다.
|
2026-10-30 | 2026-10-30 23:17 |