| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16082 | MEDIUM | 5.3 | - |
Sipeed PicoClaw 0.2.9 이하 버전의 pkg/agent/pipeline_execute.go 파일 내 ExecTool.executeRun 함수에서 TOCTOU(Time-of-Check Time-of-Use) 취약점이 발견되었습니다. 공격자가 인자 cwe를 조작하여 검사 시점과 사용 시점 사이의 차이를 이용할 수 있으며, 이는 로컬 환경에서 실행되어야 합니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-16083 | MEDIUM | 5.3 | - |
Sipeed PicoClaw 0.2.9 이하 버전의 LINE Webhook 구성 요소에서 보안 결함이 발견되었습니다. pkg/channels/line/line.go 파일의 webhook.ParseRequest 함수를 조작하여 캡처-재전송 공격을 통한 인증 우회가 가능합니다. 이 취약점은 원격에서 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-16085 | MEDIUM | 5.3 | - |
Sipeed PicoClaw 0.2.9 이하 버전의 pkg/agent/context.go 파일 내 NewContextBuilder 함수에서 보안 취약점이 발견되었습니다. 공격자가 로컬에서 이를 조작할 경우 신뢰할 수 없는 제어 영역의 기능이 포함될 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 이용될 가능성이 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-16129 | MEDIUM | 5.3 | - |
princezuda SafestClaw 4.2.4 이하 버전의 내장 웹 인터페이스에서 ShellAction._validate_command 함수(src/safestclaw/actions/shell.py)의 블랙리스트 처리가 불완전하여 명령어 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격은 로컬 접근이 필요하며, 익스플로잇이 공개되어 있으나 실제 영향 여부는 아직 불확실합니다. 프로젝트 관리자는 오픈소스 특성상 허용 목록 수정이 가능하다는 점을 들어 실질적 위협에 대한 근거를 요구하고 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-11868 | MEDIUM | 5.3 | WordPress |
WP Travel WordPress 플러그인 11.7.1 미만 버전에서 예약 취소 작업 시 권한 및 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자도 사이트 내의 임의의 예약을 취소할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-12723 | MEDIUM | 5.3 | WordPress |
Kirki WordPress 플러그인 6.0.12 이전 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 댓글 내용을 수정하거나, 관리자 승인 없이 스푸핑된 신원으로 댓글을 작성할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-12972 | MEDIUM | 5.3 | WordPress |
PayPlus Payment Gateway WordPress 플러그인 8.2.2 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 권한 검증 없이 임의의 WooCommerce 주문 결제 메타데이터를 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자는 주문 관련 정보를 변조할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-57311 | MEDIUM | 5.3 | PHP |
Windu CMS에서 업로드된 파일의 형식을 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-42218 | MEDIUM | 5.3 | - |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전의 로그인 인터페이스에는 타이밍 사이드채널 취약점이 존재합니다. 응답 처리 시간의 차이로 인해 원격 공격자가 시스템 내 사용자명의 존재 여부를 추론할 수 있어 사용자명 열거를 통한 정보 노출이 발생합니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-44978 | MEDIUM | 5.3 | - |
xrdp 0.10.6 이하 버전에는 FIPS 전용 수신 경로에서 힙 out-of-bounds read 취약점이 존재합니다. 이 취약점은 security_layer가 negotiate 또는 rdp이고 crypt_level=fips로 변경된 비기본 설정에서만 악용 가능하며, 인증되지 않은 원격 공격자가 조작된 FIPS PDU를 보내 프로세스 크래시를 유발할 수 있습니다. 연결마다 프로세스가 분리되어 있어 전체 서비스 중단 가능성은 낮습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-55238 | MEDIUM | 5.3 | - |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전에서는 RDP Confirm Active PDU 처리 중 능력 협상 단계에서 특정 capability set에 대한 길이 검증이 부족합니다. 인증되지 않은 원격 공격자가 조작된 capability 데이터를 담은 RDP 패킷을 전송하면 범위를 벗어난 메모리 읽기가 발생하여 서비스 중단(DoS)이 일어날 수 있습니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-55639 | MEDIUM | 5.3 | - |
xrdp는 오픈소스 RDP 서버이며, 0.10.6 이하 버전에서는 연결 초기 단계의 GCC Conference Create Request 내 Client Security Data 파싱 시 길이 검증이 부족합니다. 원격의 인증되지 않은 공격자가 조작된 RDP 패킷을 보내면 경계를 벗어난 소량의 메모리가 노출될 수 있으며, 이는 다른 취약점과 결합될 수 있습니다. 해당 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-44583 | MEDIUM | 5.3 | - |
Paymenter 1.5.0 미만 버전의 PayPal 웹훅 엔드포인트에서 PAYPAL-CERT-URL 헤더에 대한 검증 부재로 인해 SSRF 취약점이 발생합니다. 공격자는 이 헤더를 조작하여 서버가 임의의 외부 또는 내부 네트워크로 HTTP 요청을 보내도록 유도할 수 있습니다. 이로 인해 내부 네트워크 탐색이나 데이터 유출이 발생할 수 있습니다.
|
2026-07-20 | 2026-07-23 16:04 |
| CVE-2026-55219 | MEDIUM | 5.3 | MySQL |
Paymenter 1.5.5 미만 버전에서 결제 처리 시 데이터베이스 트랜잭션 없이 행 잠금(lockForUpdate)을 사용하여 발생하는 레이스 컨디션 취약점입니다. 공격자는 동시에 여러 결제 요청을 보내 동일한 잔액으로 여러 인보이스를 결제함으로써 플랫폼에 금전적 또는 자원적 손실을 입힐 수 있습니다.
|
2026-07-20 | 2026-07-23 16:04 |
| CVE-2026-53596 | MEDIUM | 5.3 | PHP |
FreeScout 헬프데스크 애플리케이션의 파일 업로드 엔드포인트에 속도 제한(Rate Limiting)이 적용되지 않는 취약점이 발견되었습니다. 공격자가 대량의 업로드 요청을 보내 서버를 과부하시킴으로써 데이터베이스 부하를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-47013 | MEDIUM | 5.3 | Oracle Java SE |
Oracle Java SE의 JavaFX 구성요소에서 발견된 취약점으로, 영향받는 버전은 Java SE 8u491입니다. 네트워크를 통해 인증 없이 공격할 수 있으며, 성공 시 Oracle Java SE의 부분적 서비스 거부(DoS)가 발생할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿을 사용하는 클라이언트도 영향을 받을 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47027 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Libraries 구성요소에 존재하는 취약점으로, 네트워크를 통해 인증 없이 접근한 공격자가 API를 악용하여 Java SE의 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 애플릿에서도 영향을 미칠 수 있습니다. CVSS 3.1 기준 5.3점(중간)이며 가용성(A:L)에만 영향을 줍니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-14322 | MEDIUM | 5.3 | WordPress |
Timetics WordPress 플러그인 1.0.57 미만 버전에서 결제 게이트웨이를 거치지 않은 예약에 대해 결제 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 유료 예약에 대해 결제 없이 승인된 예약을 생성할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-50251 | MEDIUM | 5.3 | Linux Kernel |
NLnet Labs Unbound 1.25.1 이하 버전에서 'unwanted-reply-threshold' 설정이 활성화된 경우, 0.0.0.0/::0 글루 레코드를 이용해 캐시를 지속적으로 삭제할 수 있는 취약점이 존재합니다. 공격자가 조작된 위임 정보를 반환하면 Unbound가 이를 잘못된 응답으로 판단하여 방어 기제로 캐시를 비우게 되며, 이 과정이 무한 반복되어 서비스 성능에 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-15827 | MEDIUM | 5.3 | - |
WordPress의 GutenKit Blocks 플러그인 2.4.12 이하 버전에서 REST API 권한 검증 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이 Mailchimp API 키와 관련된 오디언스 설정 및 메타데이터를 탈취할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-47769 | MEDIUM | 5.3 | PostgreSQL |
APIFold의 특정 버전에서 `/webhooks/:serverSlug/:eventName` 엔드포인트가 인증 및 서명 검증 없이 임의의 JSON 데이터를 수락하는 취약점이 발견되었습니다. 이로 인해 공격자가 Redis와 PostgreSQL에 조작된 데이터를 주입하여 MCP 클라이언트에 신뢰할 수 없는 리소스 상태를 전달할 수 있습니다. 해당 문제는 커밋 7f19b52280f414f57af2b79a95333d1c8fbeece5에서 수정되었습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-16763 | MEDIUM | 5.3 | - |
LocalStack serverless-localstack 1.4.0 버전 이하에서 Configuration Handler의 알 수 없는 함수를 통해 OS 명령 주입 취약점이 발견되었습니다. custom.localstack.docker.compose_file 인자를 조작하여 공격자가 임의의 명령을 실행할 수 있으며, 공격은 로컬 환경에서 수행되어야 합니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-11354 | MEDIUM | 5.3 | WordPress |
WordPress의 Participants Database 플러그인 2.7.8.3 이하 버전에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 참가자 기록을 덮어쓰고 개인정보 접근 링크를 자신의 이메일로 변경하여 이름, 이메일, 전화번호 등 개인식별정보(PII)를 탈취할 수 있습니다.
|
2026-07-24 | 2026-07-24 22:16 |
| CVE-2026-13464 | MEDIUM | 5.3 | WordPress |
WordPress용 Kirki 플러그인 6.0.14 이하 버전에서 'context' 매개변수의 검증 미흡으로 인한 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 공격자는 임의의 포스트 ID를 사용하여 작성자나 공개 여부와 관계없이 모든 게시물의 제목, 내용, 요약본을 읽을 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-12654 | MEDIUM | 5.3 | WordPress |
WordPress용 Payment Plugins for Stripe WooCommerce 플러그인 4.0.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀 키가 설정되지 않은 상태를 악용하여 임의의 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다. 이를 통해 실제 결제 없이 상품이나 서비스를 수령할 수 있는 위험이 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-13390 | MEDIUM | 5.3 | WordPress |
The Events Calendar WordPress 플러그인 6.16.5.1 이전 버전에서 Event Aggregator 가져오기 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 기존 가져오기 기록을 실패로 표시하거나 숨겨진 댓글 레코드에 임의의 콘텐츠를 저장할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-14820 | MEDIUM | 5.3 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.1.3 미만 버전에서 사용자 이름 열거 및 무차별 대입 공격이 가능합니다. 해당 기능은 속도 제한이나 로그인 실패 감사 기능이 없으며, 유효한 계정과 유효하지 않은 계정에 대해 서로 다른 응답을 반환하여 공격자가 계정 정보를 식별할 수 있게 합니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12495 | MEDIUM | 5.3 | Apache HTTP Server |
Mercusys MB115-4G 장치의 웹 인터페이스 내 http_gdpr_decrypt 함수에서 스택 버퍼 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 /cgi/login 엔드포인트로 특수하게 조작된 요청을 보내면 메모리 손상이 발생하여 httpd 프로세스가 충돌하고 웹 관리 서비스가 중단될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-65564 | MEDIUM | 5.3 | WordPress |
WordPress용 MapPress Maps 플러그인 2.97.6 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64643 | MEDIUM | 5.3 | - |
Next.js의 App Router, Server Actions 또는 use cache 엔드포인트를 사용하는 애플리케이션에서 인증을 우회하여 정보가 노출될 수 있는 취약점입니다. 공개된 클라이언트 아티팩트를 통해 인증되지 않은 사용자에게 Server Action ID가 노출될 수 있으며, 이는 정찰 및 열거 공격의 기초가 될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |