| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15213 | MEDIUM | 5.3 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.11.33 이전 버전에서 편의점 및 계좌이체 결제 콜백의 인증 검증이 누락되었습니다. 공격자는 주문 번호와 상태 플래그만 알면 인증 없이 미결제 주문을 결제 완료 상태로 조작할 수 있습니다. 이를 통해 실제 결제 없이 상품을 수령하는 것이 가능합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-19073 | MEDIUM | 5.3 | WordPress |
Order Sync with Zendesk for WooCommerce WordPress 플러그인 2.2.3 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 공격자가 이메일 주소를 알고 있는 고객의 주문 내역과 총 구매 금액을 인증 없이 조회할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18035 | MEDIUM | 5.3 | WordPress |
User Access Manager WordPress 플러그인 2.3.15 미만 버전에서 REST API 요청에 대한 접근 제한이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자 그룹으로 제한된 게시물, 페이지 및 사용자 정의 게시물 유형의 내용을 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-16737 | MEDIUM | 5.3 | WordPress |
WP Travel Engine WordPress 플러그인 6.8.5 미만 버전에서 인증되지 않은 사용자가 예약 식별자를 조작하여 타인의 예약 상세 정보 및 결제 정보를 탈취하거나 예약 기록을 덮어쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 확인 및 소유권 검증 부재로 인해 발생합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73244 | MEDIUM | 5.3 | Spring Framework |
Spring Boot 기반의 파일 온라인 미리보기 프로젝트인 kkFileView 5.0.1 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 POST /listFiles 엔드포인트를 통해 조작된 경로 파라미터를 전달하면, 지정된 디렉토리를 벗어나 시스템의 임의 디렉토리를 열람할 수 있는 디렉토리 열거(Directory Enumeration)가 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73228 | MEDIUM | 5.3 | Spring Data REST |
Django REST framework 3.17.2 미만 버전에서 request.data 파싱 시 Django의 DATA_UPLOAD_MAX_MEMORY_SIZE 보호 기능을 우회하는 취약점이 발견되었습니다. 이로 인해 application/json 또는 application/x-www-form-urlencoded 본문의 크기 제한이 적용되지 않아 과도한 메모리와 CPU 자원을 소모할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-20908 | MEDIUM | 5.3 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) NPU 드라이버의 모든 버전에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-28 16:56 |
| CVE-2026-68870 | MEDIUM | 5.3 | Azure |
Apache Airflow의 Microsoft Azure 프로바이더에서 Azure Key Vault 비밀번호 백엔드 사용 시 발생하는 취약점입니다. 멀티 팀 모드 환경에서 특정 팀의 ID를 입력할 경우, 팀 범위가 지정되지 않은 조회 로직을 통해 다른 팀의 비밀번호나 변수를 탈취할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-19074 | MEDIUM | 5.3 | WordPress |
Advanced Classifieds & Directory Pro WordPress 플러그인 3.4.3 미만 버전(<= 3.4.2)에서 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 acadp_public_custom_fields_listings AJAX 액션을 통해 발생합니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17021 | MEDIUM | 5.3 | WordPress |
Salon Booking System WordPress 플러그인 10.30.34 이전 버전에서 예약 수정 AJAX 작업에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 특정 예약의 소유권을 확인하지 않고 임의의 예약 총액을 조작할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17012 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Accept PayPal & Stripe with Subscriptions 플러그인 3.1.0 버전 이하에서 결제 수신 계정 검증 미흡 취약점이 발견되었습니다. 공격자는 상점의 계정이 아닌 자신의 PayPal 계정으로 결제하여 주문을 완료함으로써 결제 금액을 가로챌 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14860 | MEDIUM | 5.3 | WordPress |
8.3.1 미만 버전의 The Podcast Player WordPress 플러그인에서 사용자 입력으로 생성된 서버 측 요청의 목적지를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버가 임의의 호스트에 요청을 보내게 하고, RSS/XML로 파싱되는 응답 내용을 읽어올 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-15229 | MEDIUM | 5.3 | WordPress |
Pinpoint Booking System WordPress 플러그인 2.9.9.7.1 이하 버전에서 서버 측 예약 가격 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 임의의 가격(0원 포함)으로 예약을 생성할 수 있으며, 특정 결제 수단을 선택하여 즉시 승인된 예약을 획득할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-15237 | MEDIUM | 5.3 | WordPress |
MotoPress Hotel Booking WordPress 플러그인 6.2.3 이전 버전에서 결제 기록을 생성하는 REST 엔드포인트에 대한 권한 및 소유권 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 예약에 대해 결제 완료 기록을 생성하여 결제가 완료된 것처럼 조작할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-19370 | MEDIUM | 5.3 | Gemini |
bartekke8it56w2 new-mcp 0.1.0 버전의 geminithinking 컴포넌트 내 index.ts 파일에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. sessionCommand 또는 sessionPath 인자를 조작하여 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 공격을 수행하기 위해서는 로컬 시스템에 대한 접근 권한이 필요합니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-17014 | MEDIUM | 5.3 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 이전 버전에서 공개된 REST API 엔드포인트에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 생성된 앨범 내보내기 ZIP 아카이브를 임의로 삭제할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-19334 | MEDIUM | 5.3 | Ollama |
NightTrek Ollama-mcp의 특정 커밋(80cf2e17cfc144963a475b619093a2d13c13dbc9)까지의 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. src/index.ts 파일 내의 인자값(name/modelfile/source/destination) 조작을 통해 로컬에서 악의적인 명령을 실행할 수 있습니다. 현재 롤링 릴리스 방식을 사용하고 있어 정확한 영향 버전 및 업데이트 버전 확인이 어렵습니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-19329 | MEDIUM | 5.3 | Codex |
andreahaku codex_mcp의 src/codex-process-simple.ts 파일 내 특정 함수에서 커맨드 인젝션 취약점이 발견되었습니다. model 인자를 조작함으로써 공격자가 명령어를 실행할 수 있으며, 이 공격은 로컬 접근 권한이 필요합니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-16608 | MEDIUM | 5.3 | WordPress |
Download Monitor WordPress 플러그인 5.2.6 미만 버전에서 다운로드 로그 기록 AJAX 작업에 대한 권한 확인이 누락되었습니다. 또한 해당 작업을 보호하는 nonce가 인증되지 않은 방문자에게 노출되어, 공격자가 임의의 다운로드 로그를 삽입하고 사이트 통계를 조작할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16282 | MEDIUM | 5.3 | WordPress |
Appointment Hour Booking WordPress 플러그인 1.5.88 미만 버전에서 클라이언트가 제공한 예약 가격을 서버 측 설정 가격과 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 최종 가격(0원 또는 음수 포함)을 제출할 수 있으며, 해당 가격이 권한 있는 예약 가격으로 저장되어 예약 및 결제 기록을 손상시킵니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-46405 | MEDIUM | 5.3 | IBM Verify Identity Access |
OpenBao 2.5.4 미만 버전의 Kerberos 인증 방식에서 GET 요청 시 오류 메시지와 함께 logical.Auth 객체가 응답에 포함되는 취약점이 발견되었습니다. 이로 인해 기본 정책과 TTL만 적용된 토큰이 생성되지만, 오류 메시지에 가려져 실제 토큰 접근은 불가능하며 sys/raw 외부로 노출되지 않습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-69207 | MEDIUM | 5.3 | Oracle Java SE |
Hono 4.12.34 이전 버전의 내장 CORS 미들웨어(hono/cors)는 preflight OPTIONS 요청에서 공격자가 제어하는 Access-Control-Request-Headers 헤더를 공백을 허용하는 정규식으로 파싱하며, 이때 백트래킹으로 인해 실행 시간이 입력 길이의 제곱에 비례합니다. 기본 설정에서 allowHeaders가 비어 있으면 이 경로가 실행되어 서비스 거부(ReDoS)가 발생할 수 있습니다. 4.12.34 버전에서 수정되었습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-71848 | MEDIUM | 5.3 | Oracle Java SE |
Hono 웹 프레임워크의 4.12.0부터 4.12.33 버전에서 languageDetector 미들웨어가 하이픈으로 구분된 다수의 서브태그를 포함한 악성 언어 태그를 처리할 때 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. normalizeLanguage() 함수가 가능한 모든 접두사마다 문자열 처리를 반복하여 처리량이 서브태그 수의 제곱에 비례해 증가합니다. 이 취약점은 쿼리 파라미터, 쿠키, Accept-Language 헤더 등을 통해 인증 없이 공격될 수 있습니다.
|
2026-08-07 | 2026-10-24 15:10 |
| CVE-2026-15148 | MEDIUM | 5.3 | WordPress |
WP Events Manager WordPress 플러그인 2.2.5 미만 버전에서 결제 알림의 출처와 금액을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 실제 결제 없이도 임의의 예약을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-15239 | MEDIUM | 5.3 | WordPress |
Simple CAPTCHA with Cloudflare Turnstile WordPress 플러그인 1.42.0 미만 버전에서 Forminator 통합 기능의 검증 캐시가 일회용 토큰과 결합되지 않는 취약점이 발견되었습니다. 공격자가 제어 가능한 재사용 가능한 요청 값을 기준으로 캐시가 생성되어, 한 번의 챌린지 해결만으로 짧은 시간 동안 토큰 없이 폼 제출을 반복할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-71434 | MEDIUM | 5.3 | Git |
Statamic CMS의 특정 버전에서 공개 프론트엔드 양식이 관리자 패널의 파일 업로드 제한을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 관리자가 허용하지 않은 파일 형식을 업로드할 수 있으며, 자산 필드의 경우 웹에서 접근 가능한 디스크에 파일이 저장될 수 있습니다. 다만, .php나 .html과 같은 실행 파일은 애플리케이션의 글로벌 허용 목록에 의해 차단됩니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-61632 | MEDIUM | 5.3 | Python |
PyMdown Extensions의 b64 확장 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 이미지 경로를 포함한 마크다운을 입력하면, 설정된 base_path 외부의 파일을 읽어 base64로 인코딩하여 노출시킬 수 있습니다. 이 문제는 버전 11.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-16067 | MEDIUM | 5.3 | WordPress |
Event Booking Manager for WooCommerce (Pro) WordPress 플러그인 5.0.3 미만 버전에서 서버 측 티켓 가격 검증이 누락되는 취약점이 발견되었습니다. 공격자는 클라이언트 측에서 티켓 가격을 임의로 조작하여 유료 이벤트를 무료로 예약하고 유효한 티켓을 획득할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-14831 | MEDIUM | 5.3 | WordPress |
Easy Booking WordPress 플러그인 3.5.0 미만 버전에서 서버 측의 최소 예약 기간 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정된 최소 기간보다 짧은 예약을 생성하여 가격을 낮게 책정하고 주문을 완료할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-14842 | MEDIUM | 5.3 | WordPress |
Events Made Easy WordPress 플러그인 3.1.2 미만 버전에서 결제 인증 토큰이 결제 기록과 올바르게 연결되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 저렴한 예약에 대해 소액만 결제함으로써, 별도의 고가 예약 건을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |