| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118651 | MEDIUM | 5.3 | IBM Verify Identity Access |
Echo 웹 프레임워크의 Proxy 미들웨어는 Echo.IPExtractor가 설정되지 않은 경우 공격자가 보낸 X-Real-IP 헤더를 그대로 유지하여 업스트림 서비스로 전달할 수 있습니다. 이로 인해 업스트림 서비스는 조작된 클라이언트 IP를 수신하게 되며, 이는 IP 기반 접근 제어, 속도 제한, 감사 로그, 지역 제한 등의 보안 기능을 우회할 수 있습니다. 해당 문제는 Echo 5.4.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118653 | MEDIUM | 5.3 | Storage Protect Client |
Echo 웹 프레임워크의 4.0.0부터 5.1.0 이전 버전에서는 Echo.IPExtractor가 설정되지 않은 경우 Context.RealIP가 클라이언트가 보낸 X-Forwarded-For 또는 X-Real-IP 값을 신뢰합니다. 기본 RateLimiter가 이 값을 클라이언트 식별자로 사용하기 때문에 공격자가 임의의 전달 주소 값을 바꿔 가며 IP 기반 요청 제한을 우회할 수 있습니다. 이 문제는 Echo v5.1.0에서 수정되었습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-93536 | MEDIUM | 5.3 | Multi-Domain Security Management Server |
X.Org X 서버 21.1.25 이전 버전과 XWayland 24.1.14 이전 버전의 GestureBuildSprite() 함수에서 제스처 스프라이트의 수명 주기 관리가 누락되어 use-after-free 취약점이 발생합니다. 인증된 X 클라이언트가 이를 악용하여 X 서버를 충돌시키거나 코드를 실행할 가능성이 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-103391 | MEDIUM | 5.3 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 SSR TCP 프록시/최적화 경로에서 범위 밖 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 공격자는 조작된 TCP 옵션 길이를 가진 경유 TCP 패킷을 통해 전달되는 패킷 데이터를 손상시키고 데이터 플레인 크래시를 유발할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103390 | MEDIUM | 5.3 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 HttpParser 컴포넌트에 Out-of-Bounds Read 취약점이 존재합니다. 공격자가 특별히 조작된 HTTP 요청을 전송하면 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-106648 | MEDIUM | 5.3 | WordPress |
Royal Elementor Addons WordPress 플러그인 1.7.1070 이전 버전은 폼 알림 이메일의 수신자 주소에 제출된 필드 값을 검증 없이 대입합니다. 이로 인해 인증되지 않은 공격자가 수신자 목록을 변경하고 사이트 도메인에서 임의의 이메일을 발송할 수 있습니다. 해당 필드가 제출값을 그대로 반영하도록 설정된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110508 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 이메일 일회용 비밀번호(OTP) 가입 흐름에 관리자 승인 요구사항을 적용하지 않습니다. 따라서 두 기능이 모두 활성화된 경우 인증되지 않은 사용자가 관리자 승인 없이 계정을 등록하고 로그인할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103330 | MEDIUM | 5.3 | Spring Data REST |
Sadad QA Payment WordPress 플러그인 1.28 이하 버전은 결제 알림의 진위를 올바르게 검증하지 않습니다. 검증에 사용되는 가맹점 시크릿이 기본적으로 비어 있고, 서명된 나머지 데이터를 공격자가 조작할 수 있습니다. 이로 인해 인증되지 않은 공격자가 유효한 결제 확인을 위조하여 실제 결제 없이 주문을 결제 완료로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103313 | MEDIUM | 5.3 | WordPress |
BitPay Gateway for WooCommerce WordPress 플러그인 4.1.3 이하 버전은 결제 제공자의 거래 확인을 완료되는 주문과 바인딩하지 않으며 확인된 금액도 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 단 한 건의 정상적인 소액 거래만 보유하고 있어도 임의의 고액 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-86388 | MEDIUM | 5.3 | Spring Data REST |
Dell PowerProtect Data Domain의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 파일시스템에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 14:07 |
| CVE-2026-2839 | MEDIUM | 5.3 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전에는 인증되지 않은 사용자용 AJAX 핸들러(wp_ajax_nopriv_*)에 적절한 current_user_can() 권한 검사가 없습니다. 게스트 nonce가 프론트엔드 페이지 소스에 노출되어 공격자가 이를 이용해 게시물 제목과 내부 레이아웃 구조를 무단으로 조회할 수 있으며, 이 취약점은 0.9.2.4 버전에서 부분적으로 패치되었습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-76058 | MEDIUM | 5.3 | WordPress |
PayPal Brasil para WooCommerce 플러그인 1.7.8 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 PayPal Brasil BCDC 결제 게이트웨이를 활성화/비활성화하거나 WooCommerce 게이트웨이 설정을 덮어쓸 수 있습니다. 그 결과 모든 고객의 결제 화면에서 PayPal 결제 수단이 제거될 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-115255 | MEDIUM | 5.3 | WordPress |
WP Roster WordPress 플러그인 2.35 이전 버전에는 일부 AJAX 액션에 권한 검사(capability check)와 nonce 검증이 없습니다. 이로 인해 인증되지 않은 공격자가 로스터 구성원의 WordPress 사용자 계정을 삭제할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-107100 | MEDIUM | 5.3 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전은 인증되지 않은 AJAX 요청에 대해 게시물이 공개 상태인지만 확인하고 게시물 유형의 공개 여부는 검증하지 않습니다. 이로 인해 비공개 게시물 유형에 저장된 문의 양식 제출 내용(이름, 이메일, 메시지 등)이 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110509 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.8.7 이전 버전은 페이지네이션 엔드포인트에 전달되는 post type 및 meta 쿼리를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 비공개 post type의 콘텐츠를 읽고, 공개된 게시물의 비공개 커스텀 필드 값을 복구할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103382 | MEDIUM | 5.3 | WordPress |
Casso Flow WordPress 플러그인 4.2.0 이전 버전은 수신되는 계좌이체 결제 알림을 제대로 인증하지 않습니다. 기본 설치 시 검증에 사용되는 토큰이 비어 있어, 인증되지 않은 공격자가 위조된 알림을 보내 WooCommerce의 대기 중인 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-105997 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.33 이전 버전은 예약 인증 코드 이메일 발송을 트리거하는 사용자를 제한하지 않으며, 수신자를 서버 측 상태와 연결하지 않습니다. 이로 인해 인증되지 않은 사용자가 사이트가 임의의 수신자에게 템플릿화된 인증 코드 이메일을 보내도록 만들 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-106002 | MEDIUM | 5.3 | WordPress |
Court Reservation 워드프레스 플러그인 1.12.4 이전 버전은 일부 챌린지 관리 기능에 대해 권한 확인 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 토너먼트 래더 챌린지 기록을 삭제할 수 있으며, 연결된 코트 예약 이벤트도 함께 삭제될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-106003 | MEDIUM | 5.3 | WordPress |
Court Reservation WordPress 플러그인 1.12.4 이전 버전은 일부 AJAX 액션에 대해 권한 검사, 인증 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 플러그인 설정에서 예약 유형을 추가하거나 삭제할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-107097 | MEDIUM | 5.3 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전은 요청자의 권한을 검증하지 않고 사이트 소유자가 저장해 둔 Mailchimp 자격 증명을 사용합니다. 이로 인해 인증되지 않은 공격자가 임의의 이메일 주소와 연락처 정보를 사이트 소유자의 Mailchimp 계정에 확인된 구독자로 추가할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103331 | MEDIUM | 5.3 | WordPress |
UniPAY Payment Gateway For WooCommerce WordPress 플러그인(2.3 이하)은 결제 알림의 진위를 제대로 검증하지 않습니다. 서명 검증에 사용되는 가맹점 비밀키가 기본적으로 비어 있어, 인증되지 않은 공격자가 유효한 결제 알림을 위조하여 임의의 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103372 | MEDIUM | 5.3 | WordPress |
Payconiq WordPress 플러그인 1.0.4 이하 버전은 방문자가 주문을 볼 권한이 있는지 확인하지 않고 주문 확인 링크를 반환합니다. 이로 인해 인증되지 않은 사용자가 결제된 주문의 키를 획득할 수 있으며, 최근 게스트 주문의 경우 고객의 개인정보를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-118376 | MEDIUM | 5.3 | Spring Web Services |
WeKnora 0.8.2 이전 버전에는 isRestrictedIP() 함수에서 NAT64 프리픽스가 붙은 IPv6 주소를 공인 주소로 잘못 분류하는 SSRF 취약점이 있습니다. 인증된 공격자는 web_fetch 또는 URL 기반 지식 가져오기 기능을 통해 내부 주소의 NAT64 표현을 포함한 URL을 제공하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:18 |
| CVE-2026-117566 | MEDIUM | 5.3 | Splunk MCP Server app |
EasyImages2.0 2.8.6 이하 버전의 app/down.php, app/thumb.php, app/info.php에 인증 없이 접근 가능한 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 dw, history, img 파라미터에 ../ 시퀀스를 삽입하여 업로드 디렉터리 밖의 파일을 읽을 수 있습니다. 읽기 가능한 파일은 허용된 업로드 확장자를 가진 파일로 제한됩니다.
|
2026-10-27 | 2026-11-02 16:17 |
| CVE-2026-103359 | MEDIUM | 5.3 | WordPress |
PayDunya WooCommerce Payment Gateway 플러그인 1.1.6 이하 버전은 수신되는 결제 알림의 진위를 검증하지 않습니다. 게이트웨이가 설정되기 전에는 누구나 계산할 수 있는 빈 비밀값으로 알림을 인증하여, 인증되지 않은 공격자가 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-103312 | MEDIUM | 5.3 | WordPress |
Payment Integration Wompi WordPress 플러그인 4.0.1 이하 버전은 기본 설치 상태에서 수신되는 결제 알림의 진위를 검증하지 않습니다. 콜백 체크섬이 수동으로 설정하기 전까지 비어 있는 가맹점 시크릿으로 생성되기 때문입니다. 이로 인해 인증되지 않은 공격자가 위조된 알림을 보내 임의의 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-103332 | MEDIUM | 5.3 | WordPress |
Payex Payment Gateway for WooCommerce 워드프레스 플러그인 1.2.10 이하 버전은 결제 알림의 진위를 제대로 검증하지 않습니다. 검증용 시크릿 값이 기본적으로 비어 있어, 인증되지 않은 공격자가 유효한 결제 확인 요청을 위조하여 임의의 주문을 결제 완료로 표시할 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-116577 | MEDIUM | 5.3 | Python |
Tornado 6.6 이전 버전의 HTTP 헤더 파서는 더 이상 권장되지 않는 줄 접기(line folding) 형식을 허용하며, 짧은 연속 줄을 반복적으로 이어 붙입니다. 이로 인해 IOLoop 스레드에서 CPU 사용량이 제곱에 비례해 증가하며, 인증되지 않은 클라이언트가 많은 줄 접기 헤더를 보내 다른 연결 처리를 막을 수 있습니다. 영향은 가용성에 한정되며 6.6 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-115927 | MEDIUM | 5.3 | Python |
Tornado 6.6.0 이전 버전은 HTTP/1.1 chunked 전송 인코딩을 처리할 때 이벤트 루프에 양보하지 않고 이미 도착한 본문 데이터를 연속 처리합니다. 원격의 인증되지 않은 공격자가 수백만 개의 1바이트 청크를 전송해 이벤트 루프를 점유하고 같은 프로세스의 다른 연결을 지연시킬 수 있으며, 6.6.0에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-82388 | MEDIUM | 5.3 | Windows Bluetooth Service |
Zephyr RTOS의 Bluetooth Classic HFP Hands-Free 연결 실패 경로에서, SDP 탐색이 아직 진행 중인 객체를 memset으로 초기화하여 SDP 클라이언트의 연결 리스트와 포인터가 손상됩니다. 원격 기기가 범위를 벗어난 RFCOMM 채널을 광고하면 이 경로가 트리거되어 Bluetooth 호스트 스레드에서 오류나 무한 정지가 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 18:34 |