| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110366 | MEDIUM | 5.3 | Gemini |
Gemini Labs의 Site Reviews 플러그인에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가된 접근이 가능할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-110014 | MEDIUM | 5.3 | WordPress |
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 임의의 사용자로 예약 정보를 생성하거나, 사용자의 연락처 정보를 덮어쓰고, 결제 없이 예약을 완료 상태로 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107646 | MEDIUM | 5.3 | MySQL |
WordPress용 HUSKY – Products Filter for WooCommerce Professional 플러그인의 모든 버전(1.4.5 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 'woof_settings[woof_stat][server_options]' 파라미터를 통해 외부 MySQL 호스트, 데이터베이스 이름, 사용자 이름 및 평문 비밀번호를 추출할 수 있습니다. 이 취약점은 관리자가 통계 확장 기능과 Turbo Mode를 활성화하고 외부 MySQL 연결 정보를 저장했을 때만 악용 가능합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-12272 | MEDIUM | 5.3 | PHP |
WordPress의 Lightweight Cookie Notice 플러그인 1.19 버전 이하에서 민감한 정보 노출 취약점이 발견되었습니다. W3TC_DYNAMIC_SECURITY 상수가 공개된 값으로 하드코딩되어 있어, 공격자가 W3 Total Cache의 보안 키를 알아낼 수 있습니다. 이를 통해 W3 Total Cache가 설치된 환경에서 임의의 PHP 코드를 주입할 위험이 있습니다.
|
2026-10-16 | 2026-10-16 18:17 |
| CVE-2026-110721 | MEDIUM | 5.3 | WordPress |
WordPress용 NotificationX 플러그인 3.3.3 이하 버전에서 권한 검증 누락으로 인해 임의의 콘텐츠 주입이 가능합니다. 공격자는 인증 없이 특정 REST API 경로를 통해 조작된 소셜 프루프 데이터를 워드프레스 댓글이나 WooCommerce 판매 내역 등 다른 캠페인에 삽입할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111374 | MEDIUM | 5.3 | Plex Media Server |
FreeRDP 3.30.0 미만 버전의 rdpecam 클라이언트에서 리소스 고갈 취약점이 발견되었습니다. 악의적인 RDP 서버가 광고되지 않은 카메라 미디어 유형을 요청하거나 과도하게 큰 크기의 StartStreamsRequest를 전송하여 대규모 메모리 할당을 유도하고 로컬 카메라 설정을 재구성할 수 있습니다.
|
2026-10-16 | 2026-10-20 15:36 |
| CVE-2026-111323 | MEDIUM | 5.3 | Cloud Services |
RedAmon 7.0.1 이하 버전의 agent POST /tradecraft/verify 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. validate_url 함수가 초기 호스트네임만 검증하는 결함이 있어, 공격자가 리다이렉트나 DNS 리바인딩을 통해 클라우드 메타데이터 서비스와 같은 내부 주소에 접근하고 내용을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:17 |
| CVE-2026-104198 | MEDIUM | 5.3 | Magento Open Source |
ZoneMinder 1.34.0부터 1.36.38 버전 사이의 웹 인터페이스에서 인증 토큰 처리 오류가 발생합니다. 잘못된 토큰이 전달될 경우 시스템이 이를 유효한 사용자로 오인하여 로그인 리다이렉션을 건너뛰고, 공격자가 모니터 및 구역 메타데이터를 노출시킬 수 있는 취약점입니다.
|
2026-10-15 | 2026-10-15 21:17 |
| CVE-2026-111172 | MEDIUM | 5.3 | Node.js |
@casl/ability 6.7.5 미만 7.0.2 버전에서 rulesToFields() 함수 내 프로토타입 오염 취약점이 발견되었습니다. 공격자가 점 표기법(dotted notation)을 사용한 조건 키를 통해 상속된 내장 객체를 수정할 수 있으며, 이는 Node.js 프로세스 전체의 내장 함수를 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-110362 | MEDIUM | 5.3 | Security Gateway |
PlanetStudio Payment Gateway에서 권한 부여 기능이 누락되어 발생하는 취약점입니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-15 | 2026-10-16 15:17 |
| CVE-2026-61702 | MEDIUM | 5.3 | Magento Open Source |
OpenPrinting CUPS의 scheduler/ipp.c 내 copy_banner() 함수에서 IPP 속성인 attributes-natural-language 값을 디렉토리 구성 요소로 처리할 때 경로 탐색 취약점이 발생합니다. 공격자가 조작된 값을 사용하면 의도된 디렉토리를 벗어나 시스템 파일을 읽고 이를 작업 시트 스풀 객체로 복사하여 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-28 21:17 |
| CVE-2026-55414 | MEDIUM | 5.3 | Spring Data REST |
NL Portal Backend Libraries의 특정 GraphQL 리졸버에서 인증 없이 호출 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 권한이 있는 Objecten-API 토큰이 포함된 요청을 공격자가 의도한 특정 엔드포인트로 유도할 수 있습니다. 이 취약점은 호스트 일치 검사를 수행하지만 스킴, 포트, 경로에 대한 제한이 없어 토큰 탈취 위험이 존재합니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-92428 | MEDIUM | 5.3 | WordPress |
Rede Itaú for WooCommerce WordPress 플러그인 5.5.3 미만 버전에서 결제 게이트웨이 웹훅의 인증을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 이미 결제 완료된 주문을 포함하여 임의의 WooCommerce 주문 상태를 변경할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-92429 | MEDIUM | 5.3 | WordPress |
Rede Itaú for WooCommerce WordPress 플러그인 5.5.3 미만 버전에서 결제 게이트웨이 웹훅의 인증을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 WooCommerce 주문 상태를 변경하여 미결제 주문을 결제 완료로 조작하거나 완료된 주문을 취소할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-103304 | MEDIUM | 5.3 | WordPress |
eaSYNC Booking WordPress 플러그인 1.3.31 미만 버전에서 예약 취소 관련 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 예약 취소 요청을 생성하고, 알림 이메일을 트리거하며, 사이트에서 발송되는 이메일 내용을 변조할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-103324 | MEDIUM | 5.3 | WordPress |
Cardinity Payment Gateway for WooCommerce WordPress 플러그인 3.4.2 미만 버전에서 결제 알림의 인증을 제대로 검증하지 않는 취약점이 발견되었습니다. 기본적으로 서명에 사용되는 비밀 키가 비어 있어, 인증되지 않은 공격자가 승인된 결제 알림을 위조하여 임의의 주문을 결제 완료 상태로 바꾸거나 실패 처리할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-110926 | MEDIUM | 5.3 | OpenSSH |
OpenSSH에서 압축 기능이 협상될 때, 동일한 연결 내의 채널들이 하나의 LZ77 사전(dictionary)을 공유하는 결함이 발견되었습니다. 이로 인해 특정 채널에 쓰기 권한이 있는 공격자는 선택된 평문 길이를 이용하여 다른 채널의 평문 데이터를 복구할 수 있습니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-110816 | MEDIUM | 5.3 | Node.js |
qs 라이브러리의 `qs.stringify` 함수에서 `arrayFormat: 'comma'` 옵션을 사용할 때, 문자열로 변환할 수 없는 객체(예: toString이 함수가 아닌 객체)가 포함되면 TypeError가 발생합니다. 공격자가 조작된 입력값을 통해 이 오류를 유발하면 서버에서 500 에러가 발생하거나, 적절한 예외 처리가 없는 경우 프로세스가 종료될 수 있습니다.
|
2026-10-14 | 2026-10-16 21:17 |
| CVE-2026-110248 | MEDIUM | 5.3 | Git |
Amazon SageMaker Python SDK V3(3.10.0 미만) 및 V2(2.257.3 미만)의 git_utils[.]py 구성 요소에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. git clone 작업 실패 시 runclone_command() 함수가 오류 출력에서 자격 증명을 마스킹하지 않아, 인증된 원격 사용자가 CloudWatch Logs를 통해 평문 저장소 자격 증명을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:20 |
| CVE-2026-62858 | MEDIUM | 5.3 | PHP |
YOURLS 1.10.5 미만 버전에서 발생하며, 요청 경로를 처리할 때 적절한 검증이 이루어지지 않아 발생하는 취약점입니다. 공격자는 경로 탐색(Path Traversal)을 통해 서버 내의 임의의 PHP 파일을 포함(include)시켜 실행할 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 서버에서 코드를 실행할 위험이 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-109438 | MEDIUM | 5.3 | Storage Protect Client |
3proxy 0.9.7부터 1.0.1 버전에서 외부-NAT(-Ne) 옵션 설정 시 SOCKS4 응답 경로를 통해 초기화되지 않은 스택 메모리가 노출되는 취약점이 발견되었습니다. 공격자는 SOCKS 버전 확인을 실패하게 만드는 클라이언트 프로브를 전송하여 sin 구조체의 초기화되지 않은 바이트를 유출할 수 있으며, 이는 ASLR 보호 기능을 약화시킵니다.
|
2026-10-14 | 2026-10-16 18:25 |
| CVE-2026-95101 | MEDIUM | 5.3 | Magento Open Source |
NGINX Plus 및 오픈소스 버전의 ngx_http_v3_module에서 발생하는 취약점입니다. HTTP/3를 사용하면서 proxy_request_buffering 지시어를 활성화할 경우, 인증되지 않은 공격자가 프록시되는 요청에 데이터를 주입할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-78231 | MEDIUM | 5.3 | Git |
OpenID 로그인이 활성화된 경우, Gitea가 인증되지 않은 어설션 파라미터를 처리하며 공격자가 지정한 OpenID 제공자 엔드포인트로 HTTP POST 요청을 보냅니다. 공격자가 목적지와 폼 본문의 상당 부분을 제어할 수 있어 Gitea 서버에서 접근 가능한 내부 HTTP 서비스와 상호작용할 수 있는 Blind SSRF 취약점이 발생합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-73135 | MEDIUM | 5.3 | Git |
Gitea에서 저장소 가시성 판별 로직이 일관되지 않아 발생하는 취약점입니다. 일부 저장소 목록 조회 엔드포인트가 숨겨진 소유자의 저장소 정보를 노출하여, 직접 접근 시에는 404 오류가 발생하더라도 메타데이터가 유출될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-63792 | MEDIUM | 5.3 | Git |
Gitea의 협업 소유자 권한 설정 오류로 인해, 포크된 저장소의 풀 리퀘스트 실행 시 다른 비공개 저장소의 재사용 가능한 워크플로우 파일을 읽을 수 있는 취약점이 존재합니다. 이 문제는 공격자가 선택한 Git 참조를 통해 비공개 워크플로우 내용을 노출시키지만, 직접적인 쓰기 권한이나 코드 실행 권한을 부여하지는 않습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-25946 | MEDIUM | 5.3 | Git |
OpenID 로그인이 활성화된 경우, Gitea는 사용자가 제공한 OpenID URL을 검증 없이 사용하여 디스커버리 요청을 수행합니다. 인증되지 않은 원격 공격자가 서버가 루프백 또는 내부 네트워크의 HTTP 서비스에 접속하도록 유도하여 내부 자원과 상호작용할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-101025 | MEDIUM | 5.3 | Nginx |
NGINX JavaScript(njs) 엔진에서 xml.parse() 함수가 실패할 때 libxml2 파서 컨텍스트를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 XML 요청을 반복적으로 보내면 NGINX 워커 프로세스의 메모리가 무한히 증가하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-88998 | MEDIUM | 5.3 | WordPress |
Tickera WordPress 플러그인 3.6.0.4 이전 버전에서 결제 알림의 무결성을 올바르게 검증하지 않는 취약점이 발견되었습니다. 검증된 서명이 주문 정보나 금액을 포함하지 않아, 인증되지 않은 공격자가 결제 확인을 위조하고 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-82844 | MEDIUM | 5.3 | Spring Cloud Gateway Server |
WPForms Lite WordPress 플러그인 2.0.2.2 미만 버전에서 PayPal Commerce 게이트웨이를 사용하는 폼의 결제 완료 여부를 서버 측에서 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 결제를 완료하지 않고도 유료 폼 제출을 성공시킬 수 있으며, 결제 기록이 없음에도 확인 메시지와 알림 이메일이 발송됩니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-101301 | MEDIUM | 5.3 | WordPress |
WPCode WordPress 플러그인 2.4.0 미만 버전에서 로그인 화면 요청 여부를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 자신의 요청에 대해 사이트의 모든 자동 삽입 스니펫을 비활성화할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |