| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-3646 | MEDIUM | 5.3 | PHP |
WordPress의 LTL Freight Quotes – R+L Carriers Edition 플러그인 버전 3.3.13 이하에서 웹훅 핸들러의 인증 및 권한 검증이 누락되어 있습니다. 이를 통해 인증되지 않은 공격자가 GET 파라미터를 조작하여 구독 계획 설정을 수정하고, 유료 플랜에서 체험 플랜으로 다운그레이드할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3594 | MEDIUM | 5.3 | - |
WordPress용 Riaxe Product Customizer 플러그인의 '/wp-json/InkXEProductDesignerLite/orders' REST API 엔드포인트에서 민감 정보 노출 취약점이 발견되었습니다. 해당 엔드포인트는 인증 및 권한 확인 절차 없이 WooCommerce 주문 데이터를 반환하므로, 공격자가 고객 이름, ID, 주문 총액 등 민감한 정보를 추출할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3477 | MEDIUM | 5.3 | - |
WordPress의 PZ Frontend Manager 플러그인 1.0.6 이하 버전에서 권한 검증 및 Nonce 확인이 누락된 취약점이 발견되었습니다. 공격자는 AJAX 엔드포인트를 통해 적절한 권한 없이 임의의 사용자(관리자 포함)를 삭제할 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-5167 | MEDIUM | 5.3 | WordPress |
Masteriyo LMS WordPress 플러그인 2.1.7 이하 버전에서 웹훅 서명 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 Stripe 웹훅 서명 검증을 우회하여 가짜 결제 완료 이벤트를 전송함으로써 결제 없이 유료 강의 콘텐츠에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-4654 | MEDIUM | 5.3 | - |
WordPress의 Awesome Support – WordPress HelpDesk & Support Plugin 6.3.7 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. wpas_get_ticket_replies_ajax() 함수가 요청된 티켓에 대한 사용자 권한을 검증하지 않아, 인증된 공격자가 티켓 ID를 조작하여 시스템 내 모든 지원 티켓의 민감한 정보에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-39406 | MEDIUM | 5.3 | Node.js |
@hono/node-server 1.19.13 이전 버전의 serveStatic에서 반복된 슬래시(//)를 이용한 경로 정규화 불일치로 인해 미들웨어 인증을 우회할 수 있습니다. /admin/*과 같은 라우트 기반 미들웨어 보호를 회피하여 보호된 정적 파일에 무단 접근이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39409 | MEDIUM | 5.3 | Node.js |
Hono 웹 프레임워크의 ipRestriction() 함수가 IPv4-mapped IPv6 주소(예: ::ffff:127.0.0.1)를 정규화하지 않아 IPv4 허용/거부 규칙이 제대로 적용되지 않는 문제입니다. Node.js 듀얼 스택 환경에서 IP 제한을 우회할 수 있으며, 4.12.12에서 수정되었습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39412 | MEDIUM | 5.3 | - |
LiquidJS 10.25.4 이전 버전의 sort_natural 필터가 ownPropertyOnly 보안 옵션을 우회하여 프로토타입 상속 속성값을 추출할 수 있는 정보 유출 취약점입니다. 멀티테넌트 템플릿 시스템에서 API 키, 토큰 등 민감한 정보가 노출될 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-32990 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 CVE-2025-66614의 불완전한 수정으로 인해 발생한 입력 유효성 검사 취약점입니다. Apache Tomcat 11.0.15~11.0.19, 10.1.50~10.1.52, 9.0.113~9.0.115 버전이 영향을 받습니다. 11.0.20, 10.1.53, 9.0.116 이상 버전으로 업그레이드하면 해결됩니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-40087 | MEDIUM | 5.3 | Python |
LangChain의 f-string 프롬프트 템플릿 검증 로직이 불완전하여 발생하는 취약점입니다. DictPromptTemplate 및 ImagePromptTemplate에서 속성 접근이나 인덱싱 표현식을 제한 없이 평가할 수 있으며, 포맷 지정자 내의 중첩된 교체 필드 검증이 누락되어 의도하지 않은 표현식이 실행될 수 있습니다.
|
2026-04-09 | 2026-10-25 23:10 |
| CVE-2026-40152 | MEDIUM | 5.3 | Python |
PraisonAIAgents의 list_files() 도구에서 glob 패턴 매개변수가 검증되지 않아 상대 경로 순회(../)를 통해 작업영역 외부의 임의 파일 메타데이터(존재 여부, 이름, 크기, 타임스탬프)를 열거할 수 있습니다. 1.5.128에서 수정되었습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-40151 | MEDIUM | 5.3 | Teams |
PraisonAI의 AgentOS 배포 플랫폼에서 인증 없이 /api/agents 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 에이전트의 이름, 역할 및 시스템 지침의 일부를 탈취할 수 있습니다. 이 문제는 인증 미들웨어 부재와 과도한 CORS 설정으로 인해 발생합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5504 | MEDIUM | 5.3 | wolfSSL |
wolfSSL의 PKCS7 CBC 복호화 과정에서 패딩 오라클 취약점이 발견되었습니다. 이전 버전의 wolfSSL은 내부 패딩 바이트를 검증하지 않아, 공격자가 변조된 암호문을 반복적으로 복호화 요청함으로써 평문을 복구할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-35654 | MEDIUM | 5.3 | Teams |
2026.3.25 이전 버전의 OpenClaw에서 Microsoft Teams 피드백 호출 시 권한 우회 취약점이 발견되었습니다. 공격자는 피드백 호출 엔드포인트를 통해 발신자 허용 목록 검사를 우회하여 승인되지 않은 피드백 기록이나 반사를 유도할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:40 |
| CVE-2026-33737 | MEDIUM | 5.3 | - |
Chamilo LMS는 학습관리시스템입니다. 1.11.38 및 2.0.0-RC.3 이전 버전에서 여러 파일이 XXE 보호 없이 simplexml_load_string()을 사용하며, LIBXML_NOENT 플래그와 함께 사용될 경우 서버의 임의 파일을 읽을 수 있습니다. 이 취약점은 1.11.38 및 2.0.0-RC.3에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-15565 | MEDIUM | 5.3 | WordPress |
WordPress용 Nexi XPay 플러그인의 리다이렉트 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 결제 대기 중인 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-33888 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.28.0 이하 버전의 getRestQuery 메소드에서 MongoDB projection 검사 과정을 우회할 수 있는 인증 우회 취약점입니다. 공격자가 project 쿼리 파라미터를 조작하면 관리자가 제한한 내부 노트, 드래프트 콘텐츠, 메타데이터 등을 노출시킬 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-39857 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.28.0 이하의 REST API에서 choices와 counts 쿼리 파라미터가 MongoDB distinct() 작업을 통해 공개 데이터 제한(publicApiProjection)을 우회합니다. 인증되지 않은 공격자가 모든 스키마 필드의 고유 값과 문서 개수를 추출할 수 있으며, 권한 제한이 있는 필드까지 노출됩니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-3581 | MEDIUM | 5.3 | - |
WordPress용 Basic Google Maps Placemarks 플러그인 1.10.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 저장된 지도의 위도 및 경도 설정을 임의로 수정할 수 있습니다.
|
2026-04-16 | 2026-06-17 10:43 |
| CVE-2026-6410 | MEDIUM | 5.3 | Node.js |
@fastify/static 8.0.0~9.1.0 버전에서 디렉토리 리스팅이 활성화되었을 때 경로 순회 취약점이 발견되었습니다. dirList.path() 함수가 path.join()을 사용하면서 포함 검사 없이 설정된 정적 루트 외부의 디렉토리를 해석하여 인증되지 않은 공격자가 임의의 디렉토리 목록을 조회할 수 있습니다. 디렉토리 및 파일명이 노출되지만 파일 내용은 노출되지 않습니다.
|
2026-04-16 | 2026-06-17 11:00 |
| CVE-2026-5052 | MEDIUM | 5.3 | - |
Vault의 PKI 엔진은 http-01 및 tls-alpn-01 ACME 챌린지를 발급할 때 로컬 대상을 거부하지 않는 검증 결함이 있습니다. 이로 인해 요청이 로컬 네트워크 대상으로 전송되어 정보 노출이 발생할 수 있습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-5427 | MEDIUM | 5.3 | - |
WordPress용 Kubio 플러그인 2.7.2 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. kubio_rest_pre_insert_import_assets() 함수가 사용자의 파일 업로드 권한을 제대로 검증하지 않아, REST API를 통해 외부 URL의 파일을 미디어 라이브러리로 가져올 수 있습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 보안 제한을 우회하여 파일을 업로드할 수 있습니다.
|
2026-04-17 | 2026-06-17 10:59 |
| CVE-2026-5502 | MEDIUM | 5.3 | - |
WordPress용 Tutor LMS 플러그인 3.9.8 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 특정 매개변수를 누락시켜 호출할 경우, 권한이 없는 사용자도 강의 콘텐츠의 순서나 구조를 임의로 변경할 수 있습니다.
|
2026-04-17 | 2026-06-17 10:59 |
| CVE-2026-6494 | MEDIUM | 5.3 | - |
AAP MCP 서버에서 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 toolsetroute 매개변수에 특수하게 조작된 입력을 보내 로그 인젝션을 수행할 수 있습니다. 이 매개변수는 로그에 기록되기 전에 적절히 정제되지 않아, 줄바꿈 및 ANSI 이스케이프 시퀀스 같은 제어 문자를 주입할 수 있습니다. 이를 통해 정상 로그 항목을 가리고 위조된 항목을 삽입하여 사회공학 공격을 용이하게 하며, 운영자가 위험한 명령을 실행하거나 악성 URL에 접속하도록 유도할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40304 | MEDIUM | 5.3 | - |
zrok은 웹 서비스, 파일, 네트워크 리소스를 공유하기 위한 소프트웨어입니다. 2.0.1 이전 버전의 unaccess 핸들러(controller/unaccess.go)에서 소유권 검증 로직 오류가 있어, 관리자가 생성한 전역 프론트엔드(environment_id = NULL)에 대해 소유권 확인 없이 삭제가 가능합니다. 이로 인해 인증된 일반 사용자가 전역 프론트엔드 토큰을 알고 있을 경우 이를 삭제하여 해당 프론트엔드를 경유하는 모든 공개 공유를 중단시킬 수 있습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-40347 | MEDIUM | 5.3 | Python |
Python-Multipart의 0.0.26 이전 버전에서 multipart/form-data 요청의 대용량 preamble 또는 epilogue 섹션을 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 이를 통해 애플리케이션을 마비시킬 수 있으며, 0.0.26 이상으로 업그레이드하면 해결됩니다.
|
2026-04-18 | 2026-10-26 21:10 |
| CVE-2025-66335 | MEDIUM | 5.3 | SQL Server |
Apache Doris MCP Server 0.6.1 미만 버전에서 쿼리 컨텍스트 처리 시 부적절한 중립화 결함이 발견되었습니다. 이로 인해 MCP 쿼리 실행 인터페이스를 통해 의도하지 않은 SQL 문이 실행되거나 쿼리 검증 및 액세스 제한을 우회할 수 있습니다.
|
2026-04-20 | 2026-10-07 09:10 |
| CVE-2026-33558 | MEDIUM | 5.3 | - |
Apache Kafka의 NetworkClient 컴포넌트에서 DEBUG 로그 레벨 활성화 시 특정 API 요청 및 응답 전체 내용이 로그에 출력되는 정보 노출 취약점입니다. 이 취약점은 v3.9.1 및 v4.0.0 이하 버전에 영향을 미치며, 기본 로그 레벨은 INFO이므로 DEBUG가 활성화된 경우에만 발생합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-40908 | MEDIUM | 5.3 | - |
WWBN AVideo 29.0 이하 버전에서 웹 루트의 git.json.php 파일이 인증 없이 git log -1 실행 결과를 JSON으로 반환합니다. 이로 인해 배포된 커밋 해시, 개발자 이름과 이메일, 커밋 메시지가 노출됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22013 | MEDIUM | 5.3 | - |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JGSS 구성요소에 존재하는 취약점입니다. 네트워크를 통해 인증 없이 공격할 수 있으나 공격 난이도가 높고 피해자의 사용자 상호작용이 필요합니다. 성공 시 중요 데이터에 대한 무단 접근이 가능하며, 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 Java 웹 스타트 앱이나 애플릿 환경에 해당합니다.
|
2026-04-21 | 2026-10-26 22:10 |