| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11351 | MEDIUM | 5.3 | WordPress |
ShinyStat Analytics WordPress 플러그인 1.0.17 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 공개되지 않은(초안, 대기 중 또는 비공개) WooCommerce 제품 정보를 조회할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-59943 | MEDIUM | 5.3 | PHP |
Dompdf 3.15 및 이전 버전에서 SVG 렌더링 기능을 악용하여 파일 시스템 정보를 유출할 수 있는 취약점이 발견되었습니다. 공격자가 data-URI로 인코딩된 SVG 내부에 이미지 참조를 포함하면, 파일 존재 여부에 따른 응답 차이를 이용해 서버의 내부 파일을 탐색할 수 있습니다.
|
2026-07-28 | 2026-08-04 15:21 |
| CVE-2026-56722 | MEDIUM | 5.3 | PHP |
Dompdf 3.15 및 이전 버전에서 SVG 이미지를 처리할 때 발생하는 보안 취약점입니다. 공격자가 data: URI를 통해 악성 경로가 포함된 SVG를 삽입하면, 라이브러리가 이를 두 번 처리하는 과정에서 경로 검증을 우회하여 서버의 임의 파일을 읽을 수 있습니다.
|
2026-07-28 | 2026-08-04 16:39 |
| CVE-2026-49447 | MEDIUM | 5.3 | Spring Cloud Gateway Server |
Cosmos 0.22.18 버전에서 특정 API 엔드포인트가 인증 토큰을 검증하지 않고 Constellation 장치의 메타데이터를 노출하는 취약점이 발견되었습니다. 공격자가 비어 있지 않은 Authorization 헤더를 포함하여 요청을 보내면 인증 없이 민감한 정보에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-50738 | MEDIUM | 5.3 | PostgreSQL |
pglogical의 워커 신호 코드에서 Use-after-free 취약점이 발견되었습니다. 워커의 생명주기 이벤트 중 슬롯이 해제되거나 재사용된 후 해당 구조체를 참조할 때 발생하며, 이는 서비스 거부(DoS)를 유발하거나 최악의 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-66299 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 WebSocket 채팅 예제 애플리케이션에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이 문제는 특정 버전의 Tomcat을 사용하는 환경에서 발생할 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-16774 | MEDIUM | 5.3 | WordPress |
WordPress용 Chatbot 플러그인 8.5.9 이하 버전에서 wpcs_send_email() AJAX 핸들러의 권한 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 nonce 검증이나 권한 확인 없이 임의의 수신자, 제목, 본문을 포함한 이메일을 사이트 도메인을 통해 발송할 수 있습니다. 이로 인해 스팸, 피싱 공격이 가능하며 사이트의 IP나 도메인이 블랙리스트에 등록될 위험이 있습니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-13110 | MEDIUM | 5.3 | WordPress |
WordPress의 Storegrowth Sales Booster 플러그인 2.1.0 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 공개된 페이지에서 nonce 값을 탈취하여 인증되지 않은 상태에서도 BOGO 카테고리 메시지 설정을 임의로 수정할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-15411 | MEDIUM | 5.3 | WordPress |
StoreGrowth: Smart Sales Booster for WooCommerce 플러그인의 2.1.0 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 노출된 nonce 값을 악용하여 spsg_popup_products 옵션을 임의의 데이터로 덮어쓸 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-16773 | MEDIUM | 5.3 | WordPress |
WordPress용 WPBot – AI ChatBot 플러그인의 wpbot_send_email_transcript_free 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 채팅 기록과 이름, 이메일, 전화번호 등 사용자의 개인정보를 공격자가 제어하는 이메일 주소로 탈취할 수 있습니다.
|
2026-07-28 | 2026-07-28 20:17 |
| CVE-2026-15012 | MEDIUM | 5.3 | WordPress |
WordPress용 Demi – One Click Demo Import 플러그인의 handle_restore_step 함수에서 임의 디렉토리 복사 취약점이 발견되었습니다. wp-content/uploads/demi-backup-state/ 디렉토리에 대한 HTTP 접근 제어가 누락되어 복구 키가 노출되며, 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 공격자가 제어하는 위치로 복사할 수 있습니다. 단, 공격을 위해서는 먼저 활성화된 복구 작업이 진행되어 관련 비밀 키 파일이 생성되어 있어야 합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-12124 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 PDFDraft 플러그인의 serveTemplatePdfAjax() 함수와 REST API 경로에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이도 템플릿 슬러그를 이용해 고객의 개인정보, 송장, 주문 및 인증서 데이터가 포함된 PDF 파일을 다운로드할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-64646 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Next.js의 App Router를 사용하는 애플리케이션에서 Edge 런타임을 사용하는 Server Action을 호출할 경우 과도한 메모리 소비가 발생할 수 있습니다. 이 취약점은 특정 버전 범위에서 발생하며, 메모리 고갈로 인한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64643 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Next.js의 App Router, Server Actions 또는 use cache 엔드포인트를 사용하는 애플리케이션에서 인증을 우회하여 정보가 노출될 수 있는 취약점입니다. 공개된 클라이언트 아티팩트를 통해 인증되지 않은 사용자에게 Server Action ID가 노출될 수 있으며, 이는 정찰 및 열거 공격의 기초가 될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64644 | MEDIUM | 5.3 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 15.5.0~15.5.20 및 16.0.0~16.2.10 버전에서 기본 이미지 로더를 사용해 자체 호스팅할 때, config.images.remotePatterns에 설정된 원격 이미지를 최적화하는 과정에서 악성 콘텐츠가 포함된 이미지가 /_next/image 엔드포인트의 CPU 소진을 유발할 수 있습니다. 해당 이슈는 15.5.21 및 16.2.11 버전에서 수정되었습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-65564 | MEDIUM | 5.3 | WordPress |
WordPress용 MapPress Maps 플러그인 2.97.6 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-14820 | MEDIUM | 5.3 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.1.3 미만 버전에서 사용자 이름 열거 및 무차별 대입 공격이 가능합니다. 해당 기능은 속도 제한이나 로그인 실패 감사 기능이 없으며, 유효한 계정과 유효하지 않은 계정에 대해 서로 다른 응답을 반환하여 공격자가 계정 정보를 식별할 수 있게 합니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-13390 | MEDIUM | 5.3 | WordPress |
The Events Calendar WordPress 플러그인 6.16.5.1 이전 버전에서 Event Aggregator 가져오기 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 기존 가져오기 기록을 실패로 표시하거나 숨겨진 댓글 레코드에 임의의 콘텐츠를 저장할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12654 | MEDIUM | 5.3 | WordPress |
WordPress용 Payment Plugins for Stripe WooCommerce 플러그인 4.0.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀 키가 설정되지 않은 상태를 악용하여 임의의 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다. 이를 통해 실제 결제 없이 상품이나 서비스를 수령할 수 있는 위험이 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-11354 | MEDIUM | 5.3 | WordPress |
WordPress의 Participants Database 플러그인 2.7.8.3 이하 버전에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 참가자 기록을 덮어쓰고 개인정보 접근 링크를 자신의 이메일로 변경하여 이름, 이메일, 전화번호 등 개인식별정보(PII)를 탈취할 수 있습니다.
|
2026-07-24 | 2026-07-24 22:16 |
| CVE-2026-13464 | MEDIUM | 5.3 | WordPress |
WordPress용 Kirki 플러그인 6.0.14 이하 버전에서 'context' 매개변수의 검증 미흡으로 인한 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 공격자는 임의의 포스트 ID를 사용하여 작성자나 공개 여부와 관계없이 모든 게시물의 제목, 내용, 요약본을 읽을 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-16763 | MEDIUM | 5.3 | UniFi OS Server |
LocalStack serverless-localstack 1.4.0 버전 이하에서 Configuration Handler의 알 수 없는 함수를 통해 OS 명령 주입 취약점이 발견되었습니다. custom.localstack.docker.compose_file 인자를 조작하여 공격자가 임의의 명령을 실행할 수 있으며, 공격은 로컬 환경에서 수행되어야 합니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-47769 | MEDIUM | 5.3 | PostgreSQL |
APIFold의 특정 버전에서 `/webhooks/:serverSlug/:eventName` 엔드포인트가 인증 및 서명 검증 없이 임의의 JSON 데이터를 수락하는 취약점이 발견되었습니다. 이로 인해 공격자가 Redis와 PostgreSQL에 조작된 데이터를 주입하여 MCP 클라이언트에 신뢰할 수 없는 리소스 상태를 전달할 수 있습니다. 해당 문제는 커밋 7f19b52280f414f57af2b79a95333d1c8fbeece5에서 수정되었습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-15827 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 GutenKit Blocks 플러그인 2.4.12 이하 버전에서 REST API 권한 검증 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이 Mailchimp API 키와 관련된 오디언스 설정 및 메타데이터를 탈취할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-50251 | MEDIUM | 5.3 | Linux Kernel |
NLnet Labs Unbound 1.25.1 이하 버전에서 'unwanted-reply-threshold' 설정이 활성화된 경우, 0.0.0.0/::0 글루 레코드를 이용해 캐시를 지속적으로 삭제할 수 있는 취약점이 존재합니다. 공격자가 조작된 위임 정보를 반환하면 Unbound가 이를 잘못된 응답으로 판단하여 방어 기제로 캐시를 비우게 되며, 이 과정이 무한 반복되어 서비스 성능에 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-14322 | MEDIUM | 5.3 | WordPress |
Timetics WordPress 플러그인 1.0.57 미만 버전에서 결제 게이트웨이를 거치지 않은 예약에 대해 결제 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 유료 예약에 대해 결제 없이 승인된 예약을 생성할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-47027 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Libraries 구성요소에 존재하는 취약점으로, 네트워크를 통해 인증 없이 접근한 공격자가 API를 악용하여 Java SE의 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 애플릿에서도 영향을 미칠 수 있습니다. CVSS 3.1 기준 5.3점(중간)이며 가용성(A:L)에만 영향을 줍니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47013 | MEDIUM | 5.3 | Oracle Java SE |
Oracle Java SE의 JavaFX 구성요소에서 발견된 취약점으로, 영향받는 버전은 Java SE 8u491입니다. 네트워크를 통해 인증 없이 공격할 수 있으며, 성공 시 Oracle Java SE의 부분적 서비스 거부(DoS)가 발생할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿을 사용하는 클라이언트도 영향을 받을 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55219 | MEDIUM | 5.3 | MySQL |
Paymenter 1.5.5 미만 버전에서 결제 처리 시 데이터베이스 트랜잭션 없이 행 잠금(lockForUpdate)을 사용하여 발생하는 레이스 컨디션 취약점입니다. 공격자는 동시에 여러 결제 요청을 보내 동일한 잔액으로 여러 인보이스를 결제함으로써 플랫폼에 금전적 또는 자원적 손실을 입힐 수 있습니다.
|
2026-07-20 | 2026-07-23 16:04 |
| CVE-2026-53596 | MEDIUM | 5.3 | PHP |
FreeScout 헬프데스크 애플리케이션의 파일 업로드 엔드포인트에 속도 제한(Rate Limiting)이 적용되지 않는 취약점이 발견되었습니다. 공격자가 대량의 업로드 요청을 보내 서버를 과부하시킴으로써 데이터베이스 부하를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |