| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81195 | MEDIUM | 5.3 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.46 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증되지 않은 공격자가 등록된 모든 사용자의 수강 중인 코스 및 학습 진행 데이터를 조회할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-81197 | MEDIUM | 5.3 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.46 이전 버전에서 REST API 경로에 대한 접근 제한이 미흡하여 발생하는 취약점입니다. 인증되지 않은 사용자가 게시되지 않은(임시 저장, 대기 중, 비공개) 강의의 제목과 ID를 읽을 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-74927 | MEDIUM | 5.3 | WordPress |
MultiVendorX WordPress 플러그인 5.0.15 이전 버전에서 REST API 목록 경로에 대한 적절한 권한 제어가 결여되어 있습니다. 이로 인해 인증되지 않은 사용자가 판매자의 연락처, 정산 세부 정보, 미지급 금액 및 상점 신청에 첨부된 관리자 메모를 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-77782 | MEDIUM | 5.3 | WordPress |
Rank Math SEO WordPress 플러그인 1.0.277.1 미만 버전에서 비밀번호로 보호된 게시물의 내용을 검증 없이 SEO 메타데이터 생성에 사용합니다. 이로 인해 인증되지 않은 사용자가 비밀번호로 보호된 게시물의 내용을 읽을 수 있는 취약점이 존재합니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-15232 | MEDIUM | 5.3 | WordPress |
MotoPress Appointment Booking WordPress 플러그인 2.4.8 미만 버전에서 인증되지 않은 공격자가 예약 식별자를 사용하여 타인의 예약을 영구적으로 삭제할 수 있는 취약점이 발견되었습니다. 이는 이전 취약점인 CVE-2026-9180에 대한 불완전한 수정으로, 결제 확인 기능을 사용하는 사이트에서 삭제 기능이 여전히 노출됩니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-16966 | MEDIUM | 5.3 | WordPress |
Solace Extra WordPress 플러그인 1.7.0 미만 버전에서 AJAX 작업 시 권한 및 게시 상태 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 공개되지 않은(임시 저장, 대기 중, 비공개, 휴지통) 사이트 빌더 콘텐츠를 읽을 수 있습니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-19251 | MEDIUM | 5.3 | WordPress |
Ultimate Member WordPress 플러그인 2.13.0 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 방문자가 승인 대기 중인 댓글이나 비공개 프로필의 활동 내용을 읽을 수 있는 정보 노출 문제가 존재합니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-19704 | MEDIUM | 5.3 | WordPress |
7.6.66 미만 버전의 WordPress Comments 플러그인에서 데이터베이스 쿼리 생성 시 입력값을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 SQL 인젝션을 수행하여 승인되지 않은 댓글 내용을 읽을 수 있습니다. 공격자는 검토 대기 중이거나 스팸 처리된 댓글, 그리고 비공개 및 임시 저장된 게시물의 댓글까지 열람할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-84697 | MEDIUM | 5.3 | Azure |
Mailpit의 내부 IP 차단 목록 기능이 Azure WireServer 주소(168.63.129.16) 및 특정 IPv6 접두사를 제대로 차단하지 못하는 취약점입니다. 공격자는 메시지 내용에 해당 주소로 연결되는 호스트명을 포함하여 서버 측 요청 위조(SSRF)를 통해 내부 리소스에 접근할 수 있습니다.
|
2026-09-02 | 2026-09-10 15:53 |
| CVE-2026-84364 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Hono 프레임워크의 parseBody() 함수에서 점(dot)으로 구분된 필드명을 중첩된 객체로 변환할 때 중첩 깊이나 생성되는 객체 수를 제한하지 않는 취약점입니다. 공격자가 정교하게 조작된 요청을 보내면 자바스크립트 힙 메모리를 고갈시켜 서버 프로세스를 종료시키고 서비스를 중단시킬 수 있습니다. 이 문제는 dot-notation 파싱이 활성화된 경우에만 발생합니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-77194 | MEDIUM | 5.3 | WordPress |
WordPress Multisite 환경에서 Simple Membership 플러그인 4.8.0 이하 버전의 인증 우회 취약점이 발견되었습니다. 공격자가 피해자의 사용자 이름과 이메일만 알면 회원가입 과정을 통해 기존 관리자 계정과 연결할 수 있으며, 이를 통해 관리자 권한을 탈취할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-13611 | MEDIUM | 5.3 | WordPress |
KiviCare WordPress 플러그인 4.5.5 이전 버전에서 일부 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 환자 명단을 유출하거나, 결제 게이트웨이가 설정된 경우 결제 비밀 키를 탈취할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-19948 | MEDIUM | 5.3 | WordPress |
WordPress용 Cozy Blocks 플러그인 2.2.17 이하 버전에서 권한 인증 우회 취약점이 발견되었습니다. 공격자는 공개되지 않은 WooCommerce 제품의 이름, 가격, 설명, 이미지 URL 등 민감한 정보를 탈취할 수 있습니다. 이는 사이드바 Nonce 값이 로그인 없이도 공개 페이지에 노출되어 인증 검사를 무력화할 수 있기 때문입니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-82669 | MEDIUM | 5.3 | Git |
klaussilveira GitList 2.0.0 버전의 XML 파싱 구성 요소에서 취약점이 발견되었습니다. src/SCM/System/Git/CommandLine.php 파일의 SimpleXMLElement 함수를 조작하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 현재 공개되어 공격에 악용될 수 있으므로 즉시 업데이트가 필요합니다.
|
2026-08-31 | 2026-09-02 14:17 |
| CVE-2026-77013 | MEDIUM | 5.3 | WordPress |
WordPress 플러그인인 '爱采集数据采集和发布' 1.0.0 버전에서 핸들러 메서드에 대한 호출 제한 및 권한/nonce 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의로 WordPress 사용자 계정을 생성하거나 분류 체계(taxonomy) 용어를 생성할 수 있습니다.
|
2026-08-31 | 2026-08-31 20:14 |
| CVE-2026-82551 | MEDIUM | 5.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux Foundation Magma 1.9.0 버전의 NGSetup Handler 구성 요소 내 ngap_amf_handlers.c 파일에서 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 시스템 상태 오류를 유발할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-08-30 | 2026-09-01 20:48 |
| CVE-2026-82550 | MEDIUM | 5.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux Foundation Magma 1.9.0 버전의 NGSetupRequest 핸들러 내 미지의 함수에서 보안 결함이 발견되었습니다. NG-IoT-DefaultPagingDRX 인자를 조작하여 부적절한 입력 검증을 유도할 수 있으며, 원격 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 악용될 위험이 있습니다.
|
2026-08-30 | 2026-08-31 22:17 |
| CVE-2026-82417 | MEDIUM | 5.3 | Node.js |
qs.stringify 함수가 특정 속성을 가진 객체를 직렬화할 때 TypeError를 발생시키는 취약점입니다. 공격자가 조작된 입력값을 통해 constructor.isBuffer 속성을 함수가 아닌 값으로 설정하면 프로그램이 예기치 않게 중단될 수 있습니다.
|
2026-08-30 | 2026-09-03 18:00 |
| CVE-2026-82476 | MEDIUM | 5.3 | Cloud Services |
Memos 0.30.0 이하 버전의 링크 메타데이터 가져오기 기능에서 100.64.0.0/10 CGNAT 주소 범위가 SSRF 방어 대상에서 누락되었습니다. 이를 통해 인증되지 않은 공격자가 IP 검증을 우회하여 클라우드 메타데이터 서비스 등 내부 호스트에 접근하고 페이지 정보를 탈취할 수 있습니다.
|
2026-08-29 | 2026-09-10 15:53 |
| CVE-2026-19430 | MEDIUM | 5.3 | WordPress |
Catfolders Document Gallery Pro WordPress 플러그인 2.0.7 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 공격자는 클라이언트 측에서 조작 가능한 토큰을 사용하여 인증 없이 사이트에 게시되지 않은 폴더의 목록을 확인하고 내용을 다운로드할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82276 | MEDIUM | 5.3 | Spring Data REST |
StarRocks 4.0.13 이하 버전에서 5개의 REST 핸들러 클래스가 보안 인증 절차를 우회하는 취약점이 발견되었습니다. 공격자는 인증 없이 6개의 엔드포인트에 접근하여 클러스터 토폴로지, 데이터베이스 메타데이터, JVM 통계 및 버전 정보를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-5096 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Everest Forms 플러그인의 모든 버전(3.4.4 포함)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 $_POST 데이터를 통해 임의의 URL을 전달하면 서버가 이를 처리하는 과정에서 외부로 HTTP HEAD 요청을 보내도록 유도할 수 있습니다. 이는 인증되지 않은 공격자에 의해 수행될 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-15603 | MEDIUM | 5.3 | Node.js |
Node.js용 HTTP 요청 로거 미들웨어인 morgan의 1.12.0 미만 버전에서 유니코드 줄 바꿈 문자를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 특정 유니코드 문자를 포함한 요청을 보내면 로그 데이터가 여러 개의 레코드로 분리되어 로그 조작(Log Forging)이 가능해집니다. 이는 이전 취약점(CVE-2026-5078)의 불완전한 수정으로 인해 발생한 CWE-117 취약점입니다.
|
2026-08-28 | 2026-08-31 17:11 |
| CVE-2026-82248 | MEDIUM | 5.3 | Git |
gitoxide의 gix-worktree-state 0.33.0 미만 버전에서 Windows 환경 사용 시 작업 트리 외부의 파일을 작성할 수 있는 취약점이 존재합니다. core.symlinks 설정이 활성화된 상태에서 증분 체크아웃을 수행할 때, 기존의 심볼릭 링크를 따라가 파일 내용을 덮어쓰는 문제가 발생합니다.
|
2026-08-28 | 2026-08-31 19:17 |
| CVE-2026-79706 | MEDIUM | 5.3 | WordPress |
Breeze Cache WordPress 플러그인 2.5.13 이전 버전에서 요청 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 악용하여 서버의 의도된 캐시 디렉토리를 벗어난 임의의 위치에 파일을 생성할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-77701 | MEDIUM | 5.3 | WordPress |
WCFM Marketplace WordPress 플러그인 3.8.2 미만 버전에서 환불 요청자의 주문 소유 여부를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 내 모든 게스트 결제 주문에 대해 임의로 환불 요청을 생성할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-12514 | MEDIUM | 5.3 | PHP |
Shared Files WordPress 플러그인 1.7.67 미만 및 shared-files-pro 1.7.70 미만 버전에서 파일 업로드 핸들러에 권한 확인 절차가 누락되었습니다. 인증되지 않은 방문자가 공개된 페이지의 nonce를 사용하여 파일을 업로드하고 서버의 절대 경로를 탈취할 수 있습니다. 다만, 업로드 가능한 파일 형식은 WordPress 허용 MIME 타입으로 제한되어 PHP 실행은 불가능합니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-14567 | MEDIUM | 5.3 | WordPress |
User Frontend WordPress 플러그인 4.3.10 미만 버전에서 사용자 디렉토리 검색 엔드포인트에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 등록된 사용자의 이메일 주소와 전화번호를 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-54084 | MEDIUM | 5.3 | UniFi OS |
Wazuh 4.0.0부터 4.14.6 버전 사이에서 발생하는 취약점으로, 악의적인 등록 관리자나 중간자 공격자가 잘못된 형식의 키 응답을 보낼 경우 에이전트가 NULL 포인터 역참조로 인해 충돌할 수 있습니다. CA 인증서가 설정되지 않은 경우 검증되지 않은 관리자에게 등록이 허용되므로, 공격자는 이를 이용해 에이전트 프로세스를 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-15 19:16 |
| CVE-2026-37073 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Veno File Manager Project 4.4.9 버전의 /vfm-admin/ajax/sendfiles.php 경로에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 파라미터와 헤더를 포함한 POST 요청을 보내 애플리케이션에 설정된 SMTP 서버를 통해 이메일을 발송할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |