| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82953 | MEDIUM | 5.3 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 RTMP 프로토콜 구현에서 NULL 포인터 역참조 취약점이 존재합니다. 서비스가 createStream 요청을 거부할 때 클라이언트가 응답 전에 연결을 끊으면 서버가 충돌하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-26 21:10 |
| CVE-2026-105256 | MEDIUM | 5.3 | WordPress |
LatePoint WordPress 플러그인 5.7.5 미만 버전에서 클라이언트가 제공한 예약 금액 값을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 결제 금액을 0원으로 조작하여 결제 없이 예약을 확정하고 주문을 생성할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107447 | MEDIUM | 5.3 | WordPress |
Contest Gallery WordPress 플러그인 34.0.1 미만 버전에서 방문자 신원을 신뢰성 있게 검증하지 못하는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공하는 요청 헤더와 토큰을 조작하여 1인 1표 제한을 우회하고 동일한 항목에 여러 번 투표할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101138 | MEDIUM | 5.3 | WordPress |
CMP – Coming Soon & Maintenance WordPress 플러그인 4.1.21 미만 버전에서 발생하는 취약점입니다. 수동으로 입력된 URL 패턴이 화이트리스트에 추가될 경우, 유지보수 모드가 활성화된 상태에서도 인증되지 않은 방문자가 해당 페이지의 콘텐츠를 볼 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-103301 | MEDIUM | 5.3 | WordPress |
Telcell WordPress용 Payment Gateway 플러그인 2.0.5 미만 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 기본적으로 서명에 사용되는 비밀 키가 비어 있어, 인증되지 않은 공격자가 가짜 결제 알림을 생성하여 임의의 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-104641 | MEDIUM | 5.3 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 미만 버전에서 PayPal 결제 알림 검증 과정에 결함이 발견되었습니다. 공격자는 자신의 PayPal 계정으로 결제한 알림을 사이트에 전송하여, 실제 사이트 소유자에게 입금되지 않은 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87837 | MEDIUM | 5.3 | WordPress |
Wava Payment Plugin 0.3.10 미만 버전에서 결제 제공업체의 알림 인증을 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 WooCommerce 주문 상태를 임의로 변경하거나, 0.3.7 이하 버전에서는 고객의 개인정보(이름, 주소, 이메일, 전화번호)를 유출할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-92999 | MEDIUM | 5.3 | WordPress |
Click n Chat (Chat Widget Integration) WordPress 플러그인 1.1.3 미만 버전에서 리드 내보내기 핸들러에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 수집된 모든 연락처 기록(이름, 이메일 주소, 전화번호)을 다운로드할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111596 | MEDIUM | 5.3 | WordPress |
Kliken: Ads + Pixel for Meta WordPress 플러그인 1.2.3 미만 버전에서 주문 키 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 주문 ID를 열거함으로써 다른 고객의 결제 위치, 구매 제품 및 총액 정보를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111957 | MEDIUM | 5.3 | WordPress |
SUMIT Payment Gateway for WooCommerce WordPress 플러그인 4.0.0 미만 버전에서 결제 확인 프로세스가 주문과 결제를 올바르게 연결하지 않으며 결제 금액 검증도 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 유효한 결제 식별자를 재사용하여 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-15261 | MEDIUM | 5.3 | WordPress |
TI WooCommerce Wishlist WordPress 플러그인 2.13.0 미만 버전에서 REST API의 접근 제어 결함이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 프론트엔드와 달리 API를 통해 비공개 위시리스트의 메타데이터와 아이템 내용을 읽을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107789 | MEDIUM | 5.3 | WordPress |
SmartyParcel WordPress 플러그인 1.23.4 이전 버전에서 배송 라벨 다운로드 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 주문 배송 라벨을 획득할 수 있으며, 라벨에는 고객의 이름, 주소, 전화번호와 같은 개인정보가 포함되어 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-108073 | MEDIUM | 5.3 | WordPress |
SureCart WordPress 플러그인 4.9.5 미만 버전에서 REST API를 통해 업셀 퍼널을 읽을 때 관련 객체에 대한 제한이 없습니다. 이로 인해 인증되지 않은 사용자가 가격, 수수료, 재고, SKU 및 미발표 제품을 포함한 판매자 전용 카탈로그 데이터를 읽을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105992 | MEDIUM | 5.3 | WordPress |
Ettrick Escape Room Booking WordPress 플러그인 1.3.1 미만 버전에서 결제 상태 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 공격자가 실제 결제를 진행하지 않고도 예약 상태를 결제 완료 및 확정으로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105998 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 권한 확인 및 유효성 검사 미비로 인해 발생합니다. 인증되지 않은 공격자가 프리미엄 구독 상태를 초기화하여 유료 기능을 비활성화할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105999 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 권한 확인 절차 없이 캘린더 계정 설정 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자의 알림 이메일 주소를 포함한 민감한 설정 정보를 노출시킬 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-103302 | MEDIUM | 5.3 | WordPress |
Idram WordPress 플러그인 2.1.6 미만 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 기본적으로 체크섬 계산에 사용되는 가맹점 자격 증명이 비어 있어, 인증되지 않은 공격자가 유효한 결제 확인을 위조하거나 임의의 주문 상태를 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-114114 | MEDIUM | 5.3 | Python |
Vyper의 특정 버전에서 문자 기반 라인 오프셋과 Python의 UTF-8 바이트 오프셋을 혼용하여 발생하는 취약점입니다. 공격자가 NFKC 정규화 시 ASCII로 변환되는 비-ASCII 식별자나 보이지 않는 BOM을 포함한 소스 코드를 제출하면, 컴파일된 코드 내의 주소나 정수 등 상수가 몰래 바뀔 수 있습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-114116 | MEDIUM | 5.3 | Python |
Vyper의 특정 버전에서 소스 코드 라인 테이블을 생성할 때 사용하는 str.splitlines() 함수가 Python 파서와 다르게 줄바꿈 문자를 처리하는 취약점이 발견되었습니다. 공격자가 주석이나 문자열 내에 특수 문자를 삽입하면, 실제 실행되는 코드의 숫자 리터럴(주소, 정수 등)을 교묘하게 변경하여 악성 동작을 유도할 수 있습니다.
|
2026-10-21 | 2026-10-28 14:16 |
| CVE-2026-91497 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 일부 데이터에 대해 무단으로 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:23 |
| CVE-2026-91464 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 JGSS 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 접근할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 클라이언트 환경의 Java 배포 방식에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91453 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE의 Lightweight HTTP Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전송함으로써 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91463 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM 제품군의 JGSS 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 민감한 데이터에 접근하거나 시스템 데이터 전체를 탈취할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91451 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Networking 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터를 조작할 수 있습니다. 공격 성공 시 Oracle Java SE에서 접근 가능한 일부 데이터에 대해 권한 없는 업데이트, 삽입 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91452 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전달함으로써 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91417 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE 및 Oracle GraalVM Enterprise Edition의 CORBA 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91418 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 ImageIO 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 Oracle Java SE, JavaFX, GraalVM 제품군의 가용성을 부분적으로 침해할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91410 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 특정 API를 사용하는 웹 서비스나 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 배포판에서 악용될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91373 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 컴포넌트에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 TLS를 이용해 공격할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 Oracle Java SE의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91332 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Networking 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터를 무단으로 업데이트, 삽입 또는 삭제할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 애플리케이션에서도 악용될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |