| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46337 | MEDIUM | 5.3 | PHP |
WWBN AVideo 29.0 및 이전 버전에서 인증되지 않은 원격 공격자가 디스크 내의 임의 이미지 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 경로 탐색(.. traversal)을 통해 ACL로 보호되는 사용자 프로필 사진, 관리자 썸네일, 암호화된 비디오 포스터 프레임 등을 탈취할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-12714 | MEDIUM | 5.3 | WordPress |
WordPress용 Rank Math SEO 플러그인의 update_site_editor_homepage 함수에서 권한 확인 절차가 누락되어 인증되지 않은 공격자가 사이트 설정을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 홈페이지 제목, 메타 설명, 브레드크럼 레이블 및 소셜 미디어 메타데이터를 변경하여 SEO 순위에 악영향을 미치거나 악성 콘텐츠를 노출할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9189 | MEDIUM | 5.3 | WordPress |
WordPress의 Contact Form 7 – PayPal & Stripe Add-on 플러그인에서 결제 데이터 검증 미흡으로 인한 결제 우회 취약점이 발견되었습니다. 공격자는 IPN 페이로드의 결제 금액이나 통화 등을 실제 주문 정보와 비교하지 않는 점을 악용하여, 소액 결제만으로 고액 주문을 완료 상태로 조작할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-2128 | MEDIUM | 5.3 | WordPress |
WordPress용 Breeze 플러그인 2.5.2 이하 버전에서 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 'Cache Logged-in Users' 설정이 활성화된 경우, 플러그인이 쿠키의 서명을 검증하지 않고 사용자 이름을 직접 파싱하여 관리자용 캐시 파일을 노출할 수 있습니다. 이를 통해 비공개 게시물, 관리자 바, WordPress nonce 등 관리자 전용 데이터가 유출될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-46842 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46843 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46830 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services의 Mongoapi 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46841 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services(ORDS)의 일반 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 ORDS에 액세스 가능한 데이터의 일부를 무단으로 읽을 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-48525 | MEDIUM | 5.3 | Python |
PyJWT 라이브러리의 detached JWS 토큰 검증 시 unencoded-payload 옵션 사용 시, Base64URL 디코딩 단계에서 서명 검증 전에 임의의 크기 페이로드를 처리하도록 강제되는 취약점입니다. 인증되지 않은 원격 공격자가 대량 데이터를 전송하여 CPU 및 메모리 자원을 소비시키는 DoS 공격이 가능합니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-7651 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress의 User Registration & Membership 플러그인 5.1.5 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자가 사용자 제어 가능한 첨부 파일 ID에 대한 소유권 검증이 누락된 점을 악용하여, 다른 사용자의 미디어 파일을 임의로 삭제할 수 있습니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-7552 | MEDIUM | 5.3 | WP Maps Pro |
WordPress용 Geo Mashup 플러그인 1.13.19 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 Google Maps API 키 및 GeoNames 서비스 자격 증명과 같은 민감한 플러그인 설정 데이터를 노출시킬 수 있습니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-6713 | MEDIUM | 5.3 | Git |
GitLab CE/EE 18.2~18.10.6, 18.11~18.11.3, 19.0~19.0.0 버전에서 잘못된 인증 검사로 인해 권한 없는 사용자가 비공개 프로젝트를 열거할 수 있는 정보 공개 취약점입니다. 공격자는 특정 조건 하에서 프로젝트 목록을 통해 민감한 프로젝트 정보를 수집할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-42878 | MEDIUM | 5.3 | PHP |
FacturaScripts v2026 이전 버전의 설치관리자 컨트롤러에서 미인증 정보 공개 취약점이 발견되었습니다. 공격자는 /?phpinfo=TRUE 매개변수를 통해 PHP 설정, 환경 변수, 데이터베이스 자격증명 등의 민감한 정보를 노출시킬 수 있습니다. v2026 버전에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-4391 | MEDIUM | 5.3 | Teams |
TeamSpeak 3 Server 3.13.7 이하 버전의 ECC Key Parser 컴포넌트에서 발견된 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 손상시킬 수 있습니다.
|
2026-05-27 | 2026-06-17 10:56 |
| CVE-2026-4392 | MEDIUM | 5.3 | Teams |
TeamSpeak 3 Server 3.13.7 이하 버전에서 clientek Handshake Handler 컴포넌트의 proof 인자 조작으로 인한 assertion 도달 가능 취약점입니다. 원격 공격자가 악의적인 핸드셰이크 요청을 통해 서버를 다운시킬 수 있으며, 3.13.8 버전 이상으로 업그레이드하면 해결됩니다.
|
2026-05-27 | 2026-06-17 10:56 |
| CVE-2026-7493 | MEDIUM | 5.3 | PHP |
Appointment Booking Calendar 플러그인의 /wp-json/ssa/v1/async 엔드포인트가 rate limiting 없이 sleep() 함수를 실행하여 미인증 공격자가 PHP 워커 프로세스를 고갈시킬 수 있습니다. 이로 인해 정상 사용자의 웹사이트 접근이 거부됩니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2026-8684 | MEDIUM | 5.3 | WordPress |
WordPress용 MotoPress Hotel Booking 플러그인 6.0.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 예약 ID를 사용하여 내부 메모를 덮어쓰거나 삭제할 수 있습니다. 공개 페이지의 HTML 소스에 노출된 nonce 값을 이용해 누구나 이 공격을 수행할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-48244 | MEDIUM | 5.3 | WP Maps Pro |
Open ISES Tickets 3.44.2 미만 버전의 settings.inc.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
|
2026-05-21 | 2026-10-23 22:10 |
| CVE-2026-48245 | MEDIUM | 5.3 | WP Maps Pro |
Open ISES Tickets 3.44.2 미만 버전의 tables.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
|
2026-05-21 | 2026-10-23 23:10 |
| CVE-2026-6728 | MEDIUM | 5.3 | WordPress |
WordPress용 Slider Revolution 플러그인의 'get_stream_data()' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 비밀번호로 보호된 게시물, 페이지 및 제품 콘텐츠를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-42534 | MEDIUM | 5.3 | Windows iSCSI Target Service |
NLnet Labs Unbound 1.25.0 이하 버전에서 jostle 로직의 결함으로 인해 DNS 해상도 성능이 저하될 수 있는 취약점이 발견되었습니다. 공격자가 느리게 응답하는 도메인 네임 서버를 제어할 경우, 중복 쿼리의 타임스탬프를 갱신하여 오래된 쿼리가 교체되지 않도록 방해함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-20 | 2026-09-01 13:19 |
| CVE-2025-15369 | MEDIUM | 5.3 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 get_content_editor 함수에서 권한 확인 절차가 누락되어 데이터의 무단 수정이 가능합니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 Xpro 템플릿을 생성할 수 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-42526 | MEDIUM | 5.3 | Teams |
Apache Airflow Providers Amazon 9.28.0 미만 버전의 AWS Secrets Manager/SSM Parameter Store 팀 스코핑 로직에 '/' 문자를 포함한 conn_id로 다른 팀의 시크릿을 조회할 수 있는 취약점이 존재합니다. 팀 컨텍스트가 없는 권한 있는 호출자가 conn_id를 조작하여 충돌을 유발해 접근 권한이 없는 팀의 시크릿을 탈취할 수 있으며, 9.28.0에서는 스코프 구분자를 '--'로 변경하고 팀 컨텍스트 부재 시 팀 형태의 conn_id를 거부하여 수정되었습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-34883 | MEDIUM | 5.3 | Storage Protect Snapshot for Windows |
Dell 모니터용 Portrait Dell Color Management 3.7.0 미만 버전에서 심볼릭 링크 취약점이 발견되었습니다. Windows 환경에서 로컬 저권한 사용자가 설치 과정 중 발생하는 파일 쓰기 동작을 악용하여 관리자 권한으로 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-8723 | MEDIUM | 5.3 | Node.js |
qs 라이브러리에서 arrayFormat 'comma'와 encodeValuesOnly true 옵션을 함께 사용할 때 배열의 null/undefined 요소가 인코더 함수의 length 속성 접근으로 동기적 TypeError를 발생시키는 취약점입니다. skipNulls와 strictNullHandling 옵션이 작동하지 않아 예외 처리 경계 밖의 코드에서 프로세스 크래시를 유발할 수 있습니다.
|
2026-05-17 | 2026-10-23 23:10 |
| CVE-2026-44309 | MEDIUM | 5.3 | Git |
Gitsign 0.16.0 이전 버전에서 go-git 라이브러리가 raw 바이트 대신 재인코딩된 커밋 객체로 서명을 검증하는 문제입니다. 중복된 트리 헤더를 가진 악의적 커밋이 검증을 우회할 수 있으며, 검증된 서명과 git-core가 해석하는 실제 커밋 내용이 불일치하게 됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-24000 | MEDIUM | 5.3 | Magento Open Source |
Fleet은 오픈소스 기기 관리 소프트웨어로, 4.80.1 이전 버전에서는 요청의 출처 IP를 판단할 때 클라이언트가 보낸 IP 주소 헤더를 검증 없이 신뢰했습니다. 이로 인해 공격자는 IP를 위조하여 IP 기반 요청 제한(rate limit)을 우회할 수 있으며, 인증 엔드포인트에 대한 무차별 대입 및 패스워드 스프레이 공격의 효율이 높아질 수 있습니다. 단독으로는 인증 우회, 권한 상승, 데이터 노출, 원격 코드 실행은 발생하지 않습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2025-64526 | MEDIUM | 5.3 | Magento Open Source |
Strapi 5.45.0 미만 버전의 users-permissions 플러그인에서 rate-limit 미들웨어가 요청 본문의 email 필드를 기반으로 제한 키를 생성하는 취약점이 발견되었습니다. 공격자는 이메일 필드에 임의의 값을 삽입하여 IP 기반 속도 제한을 우회함으로써 무차별 대입 공격(Brute-force)을 수행할 수 있습니다. 패치 버전에서는 허용된 경로 외에는 이메일 필드를 키 생성에서 제외하여 보안을 강화했습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-42592 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 DNS 재바인딩 공격을 통해 내부 IP 주소에 접근 가능한 취약점입니다. FilterOutboundURL은 첫 DNS 조회 시 공개 IP를 확인하지만, Chromium이 재조회할 때 공격자가 제어하는 내부 IP를 반환하도록 조작하면 내부 서비스에 접근할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42593 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 PDF 스탬프/워터마크 기능의 경로 검증이 부족하여, 인증되지 않은 공격자가 사용자 제어 경로를 통해 서버 파일시스템의 모든 PDF 파일을 읽을 수 있습니다. 파일 업로드 없이 경로 표현식만으로 접근 가능합니다.
|
2026-05-14 | 2026-06-17 10:48 |