| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85350 | MEDIUM | 5.3 | WordPress |
UpsellWP WordPress 플러그인 2.2.10 미만 버전에서 발생하는 취약점입니다. '함께 구매하면 좋은 상품' 캠페인을 통해 장바구니에 담긴 제품이 해당 캠페인에 속하는지 확인하지 않아, 인증되지 않은 사용자가 임의의 제품을 캠페인 할인 가격으로 구매할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-87966 | MEDIUM | 5.3 | WordPress |
Easy Appointments WordPress 플러그인 4.0.2.2 미만 버전에서 인증되지 않은 사용자가 예약 ID를 통해 기존 예약을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 예약을 덮어쓰거나 후속 작업을 통해 삭제할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-85123 | MEDIUM | 5.3 | WordPress |
WhiteStudio의 Easy Form Builder WordPress 플러그인 4.2.0 미만 버전에서 발생하는 취약점입니다. 일부 양식 유형에 대해 제출된 값을 저장된 설정과 대조하여 검증하지 않아, 인증되지 않은 사용자가 회원가입이 비활성화된 사이트에서도 워드프레스 계정을 생성할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-16750 | MEDIUM | 5.3 | WordPress |
WordPress용 Motors – Car Dealership & Classified Listings Plugin의 mvl_ajax_dealer_load_cars() 함수에서 권한 확인이 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의 사용자의 초안, 대기 중, 비공개 및 예약된 차량 매물 정보를 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-18 14:17 |
| CVE-2026-16582 | MEDIUM | 5.3 | WordPress |
WordPress용 Amelia 플러그인 2.4.5 이하 버전에서 결제 검증 과정의 미비로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자가 유효하지 않은 패키지 교환 식별자를 제공하여 결제를 완료하지 않고도 예약 승인을 받을 수 있습니다.
|
2026-09-17 | 2026-09-18 15:17 |
| CVE-2026-54918 | MEDIUM | 5.3 | Git |
NetBox Device Type Library의 테스트 설정 파일 내 URL 상수가 인증되지 않은 풀 리퀘스트 작성자에 의해 변경될 수 있는 취약점입니다. 공격자는 이를 통해 임의의 호스트로 Git 요청을 유도하거나 조작된 검증 캐시를 로드하여 데이터 유효성 검사를 우회할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:32 |
| CVE-2026-8674 | MEDIUM | 5.3 | Windows DHCP Server |
GNU C Library(glibc) 2.26에서 2.44 버전 사이에서 /etc/resolv.conf 또는 LOCALDOMAIN 환경 변수의 검색 목록에 200자 이상의 긴 도메인이 포함될 경우, DNS stub resolver 초기화 과정에서 어설션 실패(assertion failure)가 발생하여 프로세스가 중단됩니다. 이는 검색 목록을 고정 크기 버퍼로 복사할 때 발생하는 일관성 검사 오류로 인해 발생합니다.
|
2026-09-17 | 2026-09-18 18:17 |
| CVE-2026-85999 | MEDIUM | 5.3 | Python |
Soup Sieve 2.9 미만 버전의 selector_iter 함수에서 정규 표현식 엔진의 비효율적인 처리로 인해 발생하는 CPU 자원 고갈 취약점입니다. 공격자가 제어 가능한 긴 공백이나 주석이 포함된 CSS 선택자를 입력할 경우, 토큰화 과정에서 이차 함수적인 CPU 연산이 발생하여 서비스가 중단될 수 있습니다. 이 문제는 BeautifulSoup.select() 등을 통해 사용자 입력이 전달될 때 발생합니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-86000 | MEDIUM | 5.3 | Python |
Soup Sieve 2.9 미만 버전의 CSS 선택자 파서에서 정규 표현식 엔진이 중첩된 그룹을 처리할 때 발생하는 ReDoS(정규 표현식 서비스 거부) 취약점입니다. 공격자가 제어 가능한 긴 식별자나 속성 값을 포함한 선택자를 입력할 경우, CPU 사용량이 기하급수적으로 증가하여 서비스가 중단될 수 있습니다. 이 문제는 BeautifulSoup 4와 함께 사용될 때 영향을 미치며, 2.9 버전에서 수정되었습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-81829 | MEDIUM | 5.3 | IBM WebSphere Application Server |
SmallRye JWT의 AwsAlbKeyResolver에서 AWS ALB가 서명한 JWT를 검증할 때 발생하는 결함입니다. 공격자가 제어하는 JWT의 kid 헤더 값이 검증 없이 URL 생성에 직접 사용되어, 경로 탐색(Path Traversal)을 통해 내부 엔드포인트로의 임의 GET 요청을 유도할 수 있습니다. 이를 통해 인증되지 않은 공격자가 내부 데이터를 탈취할 위험이 있습니다.
|
2026-09-17 | 2026-10-09 17:16 |
| CVE-2026-90982 | MEDIUM | 5.3 | Storage Protect Snapshot for Windows |
@fastify/static 10.1.4 미만 버전에서 Windows나 macOS와 같은 대소문자 구분 없는 파일 시스템을 사용할 때 경로 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 경로의 대소문자를 변경하여 요청하면, 라우트 가드는 이를 다른 경로로 인식하여 통과시키지만 파일 시스템은 실제 보호된 파일로 접근을 허용하게 됩니다. 이로 인해 인증되지 않은 사용자가 설정된 경로 제한을 우회하여 보호된 정적 파일을 읽을 수 있습니다.
|
2026-09-17 | 2026-09-18 19:07 |
| CVE-2026-91015 | MEDIUM | 5.3 | WordPress |
Master Addons for Elementor WordPress 플러그인 3.1.9 미만 버전에서 권한 확인 절차 없이 팝업 빌더를 비활성화할 수 있는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)를 악용하여 인증 없이 사이트의 모든 팝업을 영구적으로 비활성화할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-91016 | MEDIUM | 5.3 | WordPress |
Motors WordPress 플러그인 1.4.121 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 대상 사용자의 숫자 ID만 알면 작성 중이거나 비공개 상태인 자동차 매물 정보를 무단으로 열람할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-90922 | MEDIUM | 5.3 | WordPress |
Paid Membership Subscriptions WordPress 플러그인 3.0.9 미만 버전에서 결제 금액 및 통화 검증 결함이 발견되었습니다. 공격자는 결제 제공업체가 보고한 금액이 실제 결제 예정 금액과 일치하는지 확인하지 않는 점을 악용하여 임의의 낮은 금액으로 유료 멤버십을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-89064 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 All-in-One WP Migration and Backup 플러그인 7.110 이하 버전에서 인증 정보 보호 미흡 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 HTTP Basic 인증 헤더를 전송하여 데이터베이스에 저장된 자격 증명을 탈취하거나 임의의 값으로 덮어쓸 수 있습니다.
|
2026-09-17 | 2026-09-18 15:17 |
| CVE-2026-76433 | MEDIUM | 5.3 | Microsoft Entra Provisioning Service |
Cisco ISE 및 Cisco ISE-PIC의 클라이언트 프로비저닝 다운로드 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 통해 시스템 내 보호된 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:16 |
| CVE-2026-20121 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 ACL Object Group Search(OGS) 구현에서 액세스 제어 우회 취약점이 발견되었습니다. 이 취약점은 OGS가 설정된 상태에서 그룹 액세스 제어 정책(ACP)을 생성할 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 차단되어야 할 트래픽을 전송함으로써 보호된 네트워크 내의 장치에 접근할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-84439 | MEDIUM | 5.3 | Log Server |
Apache ZooKeeper의 감사 로그(audit log) 기능이 활성화된 경우, 인증되지 않은 공격자가 사용자 이름에 탭( ) 문자를 삽입하여 임의의 필드를 주입할 수 있는 로그 인젝션 취약점입니다. 이를 통해 공격자는 감사 로그의 결과를 조작하거나 운영 유형을 위조하여 포렌식 증거를 오염시킬 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-84906 | MEDIUM | 5.3 | WordPress |
Eventin WordPress 플러그인 4.1.24 미만 버전에서 결제 검증 로직의 결함이 발견되었습니다. 결제 게이트웨이가 성공을 보고할 때 금액, 통화, 주문 일치 여부를 확인하지 않아, 낮은 금액의 실제 결제 내역을 재사용하여 미결제 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-86475 | MEDIUM | 5.3 | WordPress |
Appointment Hour Booking WordPress 플러그인 1.5.95 미만 버전에서 예약 제출 시 각 예약 항목의 슬롯별 정원을 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 이미 예약이 가득 찬 슬롯을 추가로 예약할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:25 |
| CVE-2026-86823 | MEDIUM | 5.3 | WordPress |
9.3.7 미만 버전의 Newsletter WordPress 플러그인은 공개 구독 동작 후 수행되는 리다이렉트 목적지를 검증하지 않습니다. 이를 통해 인증되지 않은 공격자가 사용자를 임의의 외부 사이트로 리다이렉트하고, 해당 구독자의 레코드에 대한 프론트엔드 권한을 부여하는 구독자 토큰을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87854 | MEDIUM | 5.3 | WordPress |
WooCommerce WordPress 플러그인의 2.0.3 미만 버전에서 REST API 엔드포인트의 공유 비밀키 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 고객 사용자 이름, 상품명, 결제 금액 및 날짜를 포함한 전체 구독 목록을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87896 | MEDIUM | 5.3 | WordPress |
Rox Appointment Booking WordPress 플러그인 1.2.8 미만 버전에서 예약 담당자(직원) 정보를 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 모든 직원의 이메일 주소, 전화번호, 내부 비공개 메모 및 연결된 워드프레스 계정 이름을 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-87907 | MEDIUM | 5.3 | WordPress |
Rox Appointment Booking WordPress 플러그인 1.2.8 미만 버전에서 예약 서비스 및 카테고리 기록을 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 각 서비스와 카테고리에 저장된 비공개 내부 메모를 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-88910 | MEDIUM | 5.3 | WordPress |
6.7 미만 버전의 kboard WordPress 플러그인에서 게시판 미디어를 삭제하기 전 소유권이나 문맥을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 식별자를 반복 입력함으로써 업로드된 미디어 파일과 관련 데이터베이스 레코드를 영구적으로 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86445 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 템플릿 핸들러의 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 사이트에 게시된 모든 퀴즈 질문의 텍스트, 식별자, 유형을 검색하고 가져올 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86447 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리 도구를 이용해 수강생의 이름, 사용자 식별자 및 이메일 주소를 무단으로 조회할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-86449 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.4.7 이전 버전에서 REST API 경로의 사용자 제공 포스트 상태 필터에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 게시되지 않은 초안, 대기 중, 비공개, 예약됨 또는 휴지통에 있는 코스 목록을 조회할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-82124 | MEDIUM | 5.3 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 비밀번호로 보호된 게시물의 내용을 검증 없이 구조화된 데이터에 포함하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 여러 공개 경로를 통해 비밀번호가 설정된 게시물의 내용을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-82125 | MEDIUM | 5.3 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 댓글의 소유권이나 승인 상태를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 승인 대기 중이거나 스팸으로 분류된 댓글의 내용을 읽을 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |