| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105161 | MEDIUM | 5.3 | Git |
invariant-systems-ai aiir 1.7.0 이하 버전의 Policy Gate Handler 구성 요소에서 암호화 서명 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 서명 검증을 우회할 수 있습니다. 해당 제품은 현재 유지보수가 중단된 상태입니다.
|
2026-10-04 | 2026-10-06 23:16 |
| CVE-2026-97332 | MEDIUM | 5.3 | WordPress |
WordPress의 User Private Files 플러그인 2.2.0 미만 버전에서 멀티사이트 설치 시 저장된 개인 파일을 적절히 보호하지 못하는 취약점이 발견되었습니다. 멀티사이트 환경의 리라이트 규칙(rewrite rule) 문제로 인해 인증되지 않은 사용자가 다른 사용자의 개인 파일에 직접 접근하여 가져올 수 있습니다.
|
2026-10-04 | 2026-10-09 16:17 |
| CVE-2026-104118 | MEDIUM | 5.3 | WordPress |
Razorpay for WooCommerce WordPress 플러그인 4.8.8 미만 버전에서 결제 과정 중 사용되는 REST API 경로에 소유권 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 주문에 저장된 배송 정보를 수정할 수 있습니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-11601 | MEDIUM | 5.3 | WordPress |
WordPress용 WPCafe 플러그인 3.0.19 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 이메일 알림 흐름을 읽고, 생성, 수정, 복제 및 삭제할 수 있으며, 예약 확인 이메일 등을 조작하여 사이트의 공식 주소로 악성 콘텐츠를 발송할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-92437 | MEDIUM | 5.3 | WordPress |
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증, 논스(nonce) 또는 소유권 확인 없이 요청 데이터에 포함된 장바구니 기록에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 장바구니 데이터를 수정하거나 삭제할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-86832 | MEDIUM | 5.3 | Spring Data REST |
MetForm WordPress 플러그인 4.3.1 미만 버전에서 폼 제출 데이터에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 REST API를 통해 제출자의 정보를 조회할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-100149 | MEDIUM | 5.3 | WordPress |
WordPress용 WPZOOM Connect 플러그인 4.7.3 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 특정 매개변수를 조작하여 임의의 사용자에 대한 이름, 주문 내역, 결제 수단 및 라이선스 키와 같은 개인정보를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-94485 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Next.js 16.0.0부터 16.3.8 버전 사이의 `next dev` 개발 서버에서 Model Context Protocol 엔드포인트가 교차 사이트 요청을 제대로 제한하지 않는 취약점이 발견되었습니다. 공격자가 악성 웹사이트를 통해 개발자의 로컬 개발 서버에 접근하여 프로젝트의 디스크 경로, 소스 코드 조각, 라우트 목록 및 개발 로그를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-05 14:57 |
| CVE-2026-104638 | MEDIUM | 5.3 | PHP |
onetwothreeneth HospitalManagementSystem의 php/sessions.php 파일 내 미지의 함수에서 인증 우회 취약점이 발견되었습니다. ID 인자를 조작함으로써 적절한 인증 없이 시스템에 접근할 수 있으며, 공격 방법이 공개되어 원격 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 17:52 |
| CVE-2026-104454 | MEDIUM | 5.3 | PHP |
YesWiki 4.6.7 미만 버전의 wakka.php 포맷터에서 O(n^2) 복잡도를 가진 마크다운 링크 정규 표현식으로 인해 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 페이지 편집 미리보기 엔드포인트에 특수하게 제작된 괄호 문자를 전송하여 PHP-FPM 워커를 점유하고 풀을 포화시킬 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-104440 | MEDIUM | 5.3 | curl |
YesWiki 4.6.7 미만 버전에서 인증되지 않은 공격자가 /api/entries/bazarlist의 idtypeannonce 파라미터를 통해 Blind SSRF 취약점을 악용할 수 있습니다. isValidURL() 함수가 항상 true를 반환하기 때문에, 공격자는 curl을 이용해 내부 네트워크를 탐색하거나 내부 서비스 및 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-94432 | MEDIUM | 5.3 | WordPress |
WordPress용 LatePoint 플러그인 5.7.1 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증되지 않은 공격자가 순차적인 invoice_id를 사용하여 타인의 송장 정보를 조회하거나 결제 의도 데이터를 조작하여 기존 결제 프로세스를 방해할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-90952 | MEDIUM | 5.3 | WordPress |
WP Edit Password Protected WordPress 플러그인 2.0.7 미만 버전에서 WordPress REST API에 대한 사이트 전체 액세스 제한이 강제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트의 액세스 모드로 숨겨진 게시물 및 페이지의 내용을 읽을 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-90987 | MEDIUM | 5.3 | WordPress |
Easy PayPal & Stripe Buy Now Button WordPress 플러그인 2.0.6 미만 버전에서 결제 금액을 서버에서 검증하지 않고 클라이언트가 제공한 값을 그대로 사용합니다. 이로 인해 인증되지 않은 공격자가 결제 금액을 임의로 낮게 설정하여 구매할 수 있는 취약점이 존재합니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-91020 | MEDIUM | 5.3 | WordPress |
WebToffee Gift Cards for WooCommerce WordPress 플러그인 1.3.1 미만 버전에서 사용자 입력 금액에 대한 서버 측 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 금액이나 음수 금액을 입력하여 주문 총액을 조작하고 결제 없이 제품을 획득할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-13413 | MEDIUM | 5.3 | WordPress |
CMP – Coming Soon & Maintenance WordPress 플러그인 4.1.20 미만 버전에서 발생하는 취약점입니다. 유지보수 모드가 활성화된 상태에서도 요청 형식을 조작하여 로그인 요청으로 오인하게 만들면, 인증되지 않은 방문자가 숨겨진 페이지를 포함한 사이트 전체에 접근할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-97317 | MEDIUM | 5.3 | WordPress |
RafflePress WordPress 플러그인 1.12.27 미만 버전에서 reCAPTCHA 비밀 키가 공개 페이지에 노출되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 활성화된 이벤트의 reCAPTCHA 비밀 키를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-90988 | MEDIUM | 5.3 | WordPress |
WordPress 플러그인 Request a Quote 2.5.6 이하 버전에서 인증되지 않은 사용자가 AJAX 핸들러를 통해 견적 요청 기록을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 아직 게시되지 않은 기록을 포함하여 사이트의 모든 연락처 정보를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-81740 | MEDIUM | 5.3 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 비밀 키가 설정되지 않았을 때 결제 콜백의 출처를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 주문 상태를 변경하거나 미결제 주문을 결제 완료로 조작하고 재고를 감소시킬 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-79768 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server의 mod_userdir 모듈에서 경로 등가성('/./') 취약점이 발견되었습니다. 절대 경로를 사용하는 UserDir 설정 시 발생하며, 특정 경로 조작을 통해 의도하지 않은 디렉토리에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:35 |
| CVE-2026-67171 | MEDIUM | 5.3 | Windows iSCSI Target Service |
HCL BigFix Service Management에서 정보 노출 취약점이 발견되었습니다. 노출된 API 엔드포인트를 통해 민감한 내부 데이터베이스 정보가 유출될 수 있으며, 공격자는 이를 이용해 정밀한 데이터베이스 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-06 16:46 |
| CVE-2026-58415 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.69 미만 버전의 mod_dav_fs 모듈에서 내부 상태 파일이 외부로 노출되는 취약점이 발견되었습니다. 공격자는 GET 요청을 통해 권한이 없는 리소스의 WebDAV 데드 속성(dead properties)을 읽을 수 있습니다.
|
2026-10-01 | 2026-10-05 13:22 |
| CVE-2026-67104 | MEDIUM | 5.3 | Windows iSCSI Target Service |
HCL BigFix Service Management에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개된 JavaScript 파일을 분석하여 숨겨진 관리자 API 엔드포인트를 찾아내고, 이를 통해 추가적인 타겟 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:24 |
| CVE-2026-103004 | MEDIUM | 5.3 | Redis |
Next.js 16.3.0에서 16.3.7 버전 사이에서 'use cache' 핸들러가 root params를 사용할 때 캐시 키를 잘못 생성하여 데이터가 유출될 수 있는 취약점입니다. 캐시 컴포넌트가 활성화된 경우, 특정 root param에 대한 응답이 다른 param을 가진 사용자에게 잘못 전달될 수 있습니다.
|
2026-10-01 | 2026-10-05 15:01 |
| CVE-2026-103340 | MEDIUM | 5.3 | Gemini |
Gemini Labs의 Site Reviews 플러그인에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가 접근이 가능할 수 있습니다. 해당 문제는 Site Reviews 8.3.2 이하 버전에서 영향을 받습니다.
|
2026-10-01 | 2026-10-01 17:17 |
| CVE-2026-96200 | MEDIUM | 5.3 | WordPress |
Hubtel WordPress 플러그인 1.0.2 미만 버전에서 결제 알림의 출처를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-96173 | MEDIUM | 5.3 | WordPress |
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 결제 콜백 요청 시 요청자의 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 주문 키를 획득하고 주문 상세 내용을 조회할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-92548 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Popular Posts 플러그인 7.4.2 이하 버전에서 'context' 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 REST API를 악용하여 비공개 게시물의 제목, 본문, 비밀번호, 메타데이터 등 핵심 데이터를 추출할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-92537 | MEDIUM | 5.3 | WordPress |
WordPress 플러그인 'The Newsletter'의 클릭 추적 REST API(`/tnp/l/`)에서 인증 정보 보호 미흡 취약점이 발견되었습니다. 공격자가 유효한 서명이 포함된 클릭 추적 URL을 획득할 경우, 해당 구독자의 원본 인증 쿠키를 탈취하여 개인정보를 유출하거나 프로필을 수정하고 구독을 해지할 수 있습니다.
|
2026-10-01 | 2026-10-01 15:17 |
| CVE-2026-103532 | MEDIUM | 5.3 | Git |
Immich 2.7.5 버전 이하에서 공유 링크 미리보기 핸들러의 checkSharedLinkAccess 함수에 취약점이 발견되었습니다. 비밀번호 인자를 조작함으로써 부적절한 권한 부여가 발생할 수 있으며, 공격자는 원격에서 이를 악용할 수 있습니다.
|
2026-10-01 | 2026-10-01 19:17 |