| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-119122 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker 서버에는 check_cache_freshness 기능을 활성화하여 이그레스 프록시를 우회할 수 있는 블라인드 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 제어 가능한 URL을 캐시에 저장한 뒤 302 리다이렉트나 DNS 리바인딩을 통해 내부 주소와 클라우드 메타데이터 주소에 접근하여 포트 및 서비스를 탐색할 수 있습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-54852 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인(page-and-post-restriction)에 인가(Authorization) 누락 취약점이 존재합니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 1.6.1까지 영향을 받습니다. 공격자는 제한된 페이지나 게시물에 권한 없이 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:18 |
| CVE-2026-39741 | MEDIUM | 5.3 | Cisco Talos Intelligence for Enterprise Security Cloud |
RelyWP의 Simple Cloudflare Turnstile(simple-cloudflare-turnstile) 플러그인에서 접근 제어 설정이 잘못 구성되어 권한 검사가 누락된 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.44.0까지에 영향을 줍니다. 공격자는 잘못된 접근 제어 보안 수준을 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-92086 | MEDIUM | 5.3 | WordPress |
MW WP Form 워드프레스 플러그인 5.1.7 이하 버전에는 post_id 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 post ID를 열거하여 다른 사용자의 문의 기록에 포함된 이름, 이메일 주소, 본문 내용 등 개인식별정보를 탈취할 수 있습니다. 이 공격은 대상 폼에서 querystring 설정이 활성화된 경우에만 가능하지만, 이는 플러그인의 표준 문서화된 기능입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-91153 | MEDIUM | 5.3 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)의 3.6.2 이하 모든 버전에는 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 폼 제출 알림 이메일이나 저장된 항목을 통해 라이선스 키, API 토큰, SMTP 자격 증명, Stripe 및 AWS 시크릿 등 게시물 메타 값을 추출할 수 있습니다. 폼에 공개적으로 노출된 nonce와 nopriv 액션을 통해 계정 없이도 공격이 가능합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-117688 | MEDIUM | 5.3 | IBM Verify Identity Access |
Keycloak 클라이언트 등록 컴포넌트에서 결함이 발견되었습니다. Vault 공급자를 사용해 민감 정보를 저장하는 경우, 인증된 클라이언트 소유자가 특수하게 조작된 참조를 이용해 시스템이 비밀값을 노출하도록 속일 수 있습니다. 클라이언트 시크릿을 Vault 항목을 가리키도록 변경한 뒤 클라이언트 설정을 조회하면 비밀값이 평문으로 표시될 수 있습니다.
|
2026-10-29 | 2026-11-02 21:17 |
| CVE-2026-78395 | MEDIUM | 5.3 | WordPress |
Link Library WordPress 플러그인 7.10.0 이전 버전은 프론트엔드 링크 제출 처리 시 선택된 라이브러리 자체의 로그인 요구 조건을 다시 확인하지 않습니다. 이로 인해 로그인 없이 다른 라이브러리에서 얻은 폼 토큰을 재사용하여, 로그인이 필요하도록 설정된 라이브러리에 링크를 제출할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-78396 | MEDIUM | 5.3 | WordPress |
The Link Library WordPress 플러그인 7.10.0 이전 버전은 요청된 링크가 해당 렌더링 템플릿을 사용하는 설정 세트에 속하는지 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 표시하지 않도록 설정된 링크에 저장된 전화번호, 이메일 주소, 등록자 이름을 조회할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115302 | MEDIUM | 5.3 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 저장된 폼 통계 레코드를 삭제하는 AJAX 액션에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 임의의 통계 항목을 삭제할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115282 | MEDIUM | 5.3 | WordPress |
Recipe Card Blocks Lite 워드프레스 플러그인 3.6.4 이전 버전은 레시피 인쇄 기능에서 게시물을 렌더링할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안, 대기, 비공개, 비밀번호 보호 게시물의 제목, ID, 레시피 내용을 열람할 수 있으며, '발행된 게시물만 인쇄' 옵션도 상태 검사 대상 게시물이 실제 렌더링되는 게시물과 달라 이를 막지 못합니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-110030 | MEDIUM | 5.3 | WordPress |
Hide Price Until Login 워드프레스 플러그인 1.1.2 이전 버전은 게스트 회원가입 핸들러를 제한하지 않으며, 사이트의 회원가입 설정을 무시합니다. 이로 인해 회원가입이 비활성화된 경우에도 누구나 계정을 생성하고 로그인 세션을 얻을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114270 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.197 이전 버전은 리스팅을 렌더링할 때 게시물 비밀번호 보호를 적용하지 않습니다. 이로 인해 비밀번호로 보호된 게시된 리스팅의 내용과 사용자 정의 필드가 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114173 | MEDIUM | 5.3 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 공개 스토어프론트 페이지에 삽입하는 WooCommerce 제품 데이터를 필터링하지 않습니다. 인증되지 않은 공격자가 영향받는 스토어에서 제품 비밀번호와 비공개 제품 메타데이터를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-118663 | MEDIUM | 5.3 | Node.js |
@hono/node-server는 Node.js에서 Hono 애플리케이션을 실행하게 해주는 패키지입니다. 1.19.10부터 2.1.3 이전 버전까지 serveStatic이 라우팅을 위해 이미 디코딩된 요청 경로를 한 번 더 디코딩하여, 잘못된 퍼센트 인코딩 시퀀스로 인해 미들웨어 경로 평가와 정적 파일 해석이 서로 다른 디렉터리를 대상으로 할 수 있습니다. 인증되지 않은 공격자가 보호된 정적 경로의 미들웨어를 우회해 설정된 정적 루트 내부 파일을 읽을 수 있으나, 루트 바깥으로의 디렉터리 탐색은 허용되지 않습니다. 2.1.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118651 | MEDIUM | 5.3 | IBM Verify Identity Access |
Echo 웹 프레임워크의 Proxy 미들웨어는 Echo.IPExtractor가 설정되지 않은 경우 공격자가 보낸 X-Real-IP 헤더를 그대로 유지하여 업스트림 서비스로 전달할 수 있습니다. 이로 인해 업스트림 서비스는 조작된 클라이언트 IP를 수신하게 되며, 이는 IP 기반 접근 제어, 속도 제한, 감사 로그, 지역 제한 등의 보안 기능을 우회할 수 있습니다. 해당 문제는 Echo 5.4.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118653 | MEDIUM | 5.3 | Storage Protect Client |
Echo 웹 프레임워크의 4.0.0부터 5.1.0 이전 버전에서는 Echo.IPExtractor가 설정되지 않은 경우 Context.RealIP가 클라이언트가 보낸 X-Forwarded-For 또는 X-Real-IP 값을 신뢰합니다. 기본 RateLimiter가 이 값을 클라이언트 식별자로 사용하기 때문에 공격자가 임의의 전달 주소 값을 바꿔 가며 IP 기반 요청 제한을 우회할 수 있습니다. 이 문제는 Echo v5.1.0에서 수정되었습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-93536 | MEDIUM | 5.3 | Multi-Domain Security Management Server |
X.Org X 서버 21.1.25 이전 버전과 XWayland 24.1.14 이전 버전의 GestureBuildSprite() 함수에서 제스처 스프라이트의 수명 주기 관리가 누락되어 use-after-free 취약점이 발생합니다. 인증된 X 클라이언트가 이를 악용하여 X 서버를 충돌시키거나 코드를 실행할 가능성이 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-103391 | MEDIUM | 5.3 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 SSR TCP 프록시/최적화 경로에서 범위 밖 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 공격자는 조작된 TCP 옵션 길이를 가진 경유 TCP 패킷을 통해 전달되는 패킷 데이터를 손상시키고 데이터 플레인 크래시를 유발할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103390 | MEDIUM | 5.3 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 HttpParser 컴포넌트에 Out-of-Bounds Read 취약점이 존재합니다. 공격자가 특별히 조작된 HTTP 요청을 전송하면 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-106648 | MEDIUM | 5.3 | WordPress |
Royal Elementor Addons WordPress 플러그인 1.7.1070 이전 버전은 폼 알림 이메일의 수신자 주소에 제출된 필드 값을 검증 없이 대입합니다. 이로 인해 인증되지 않은 공격자가 수신자 목록을 변경하고 사이트 도메인에서 임의의 이메일을 발송할 수 있습니다. 해당 필드가 제출값을 그대로 반영하도록 설정된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110508 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 이메일 일회용 비밀번호(OTP) 가입 흐름에 관리자 승인 요구사항을 적용하지 않습니다. 따라서 두 기능이 모두 활성화된 경우 인증되지 않은 사용자가 관리자 승인 없이 계정을 등록하고 로그인할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103330 | MEDIUM | 5.3 | Spring Data REST |
Sadad QA Payment WordPress 플러그인 1.28 이하 버전은 결제 알림의 진위를 올바르게 검증하지 않습니다. 검증에 사용되는 가맹점 시크릿이 기본적으로 비어 있고, 서명된 나머지 데이터를 공격자가 조작할 수 있습니다. 이로 인해 인증되지 않은 공격자가 유효한 결제 확인을 위조하여 실제 결제 없이 주문을 결제 완료로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103313 | MEDIUM | 5.3 | WordPress |
BitPay Gateway for WooCommerce WordPress 플러그인 4.1.3 이하 버전은 결제 제공자의 거래 확인을 완료되는 주문과 바인딩하지 않으며 확인된 금액도 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 단 한 건의 정상적인 소액 거래만 보유하고 있어도 임의의 고액 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-86388 | MEDIUM | 5.3 | Spring Data REST |
Dell PowerProtect Data Domain의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 파일시스템에 접근할 수 있습니다.
|
2026-10-28 | 2026-11-04 15:17 |
| CVE-2026-2839 | MEDIUM | 5.3 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전에는 인증되지 않은 사용자용 AJAX 핸들러(wp_ajax_nopriv_*)에 적절한 current_user_can() 권한 검사가 없습니다. 게스트 nonce가 프론트엔드 페이지 소스에 노출되어 공격자가 이를 이용해 게시물 제목과 내부 레이아웃 구조를 무단으로 조회할 수 있으며, 이 취약점은 0.9.2.4 버전에서 부분적으로 패치되었습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-76058 | MEDIUM | 5.3 | WordPress |
PayPal Brasil para WooCommerce 플러그인 1.7.8 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 PayPal Brasil BCDC 결제 게이트웨이를 활성화/비활성화하거나 WooCommerce 게이트웨이 설정을 덮어쓸 수 있습니다. 그 결과 모든 고객의 결제 화면에서 PayPal 결제 수단이 제거될 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-115255 | MEDIUM | 5.3 | WordPress |
WP Roster WordPress 플러그인 2.35 이전 버전에는 일부 AJAX 액션에 권한 검사(capability check)와 nonce 검증이 없습니다. 이로 인해 인증되지 않은 공격자가 로스터 구성원의 WordPress 사용자 계정을 삭제할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-107100 | MEDIUM | 5.3 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전은 인증되지 않은 AJAX 요청에 대해 게시물이 공개 상태인지만 확인하고 게시물 유형의 공개 여부는 검증하지 않습니다. 이로 인해 비공개 게시물 유형에 저장된 문의 양식 제출 내용(이름, 이메일, 메시지 등)이 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110509 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.8.7 이전 버전은 페이지네이션 엔드포인트에 전달되는 post type 및 meta 쿼리를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 비공개 post type의 콘텐츠를 읽고, 공개된 게시물의 비공개 커스텀 필드 값을 복구할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103382 | MEDIUM | 5.3 | WordPress |
Casso Flow WordPress 플러그인 4.2.0 이전 버전은 수신되는 계좌이체 결제 알림을 제대로 인증하지 않습니다. 기본 설치 시 검증에 사용되는 토큰이 비어 있어, 인증되지 않은 공격자가 위조된 알림을 보내 WooCommerce의 대기 중인 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |