| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54217 | MEDIUM | 5.3 | - |
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에 저장형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자는 악성 JavaScript 코드가 포함된 이메일을 보낼 수 있으며, 사용자가 해당 이메일을 열람할 때 스크립트가 실행됩니다. 이 문제는 Rollout 528 이전의 TeamDavid 버전에 영향을 줍니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-48094 | MEDIUM | 5.3 | WordPress |
ShareOpenly WordPress 플러그인 1.2.1 미만 버전에서 esc_url() 함수를 사용하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. $url 변수가 HTML href 속성에 직접 삽입되므로, 악성 스크립트가 포함된 URL이 실행될 위험이 있습니다. 버전 1.2.1에서 이 문제가 수정되었습니다.
|
2026-08-07 | 2026-09-10 20:42 |
| CVE-2026-71848 | MEDIUM | 5.3 | - |
Hono 웹 프레임워크의 4.12.0부터 4.12.33 버전에서 languageDetector 미들웨어가 하이픈으로 구분된 다수의 서브태그를 포함한 악성 언어 태그를 처리할 때 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. normalizeLanguage() 함수가 가능한 모든 접두사마다 문자열 처리를 반복하여 처리량이 서브태그 수의 제곱에 비례해 증가합니다. 이 취약점은 쿼리 파라미터, 쿠키, Accept-Language 헤더 등을 통해 인증 없이 공격될 수 있습니다.
|
2026-08-07 | 2026-10-24 15:10 |
| CVE-2026-69207 | MEDIUM | 5.3 | - |
Hono 4.12.34 이전 버전의 내장 CORS 미들웨어(hono/cors)는 preflight OPTIONS 요청에서 공격자가 제어하는 Access-Control-Request-Headers 헤더를 공백을 허용하는 정규식으로 파싱하며, 이때 백트래킹으로 인해 실행 시간이 입력 길이의 제곱에 비례합니다. 기본 설정에서 allowHeaders가 비어 있으면 이 경로가 실행되어 서비스 거부(ReDoS)가 발생할 수 있습니다. 4.12.34 버전에서 수정되었습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-46405 | MEDIUM | 5.3 | - |
OpenBao 2.5.4 미만 버전의 Kerberos 인증 방식에서 GET 요청 시 오류 메시지와 함께 logical.Auth 객체가 응답에 포함되는 취약점이 발견되었습니다. 이로 인해 기본 정책과 TTL만 적용된 토큰이 생성되지만, 오류 메시지에 가려져 실제 토큰 접근은 불가능하며 sys/raw 외부로 노출되지 않습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-16282 | MEDIUM | 5.3 | WordPress |
Appointment Hour Booking WordPress 플러그인 1.5.88 미만 버전에서 클라이언트가 제공한 예약 가격을 서버 측 설정 가격과 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 최종 가격(0원 또는 음수 포함)을 제출할 수 있으며, 해당 가격이 권한 있는 예약 가격으로 저장되어 예약 및 결제 기록을 손상시킵니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16608 | MEDIUM | 5.3 | WordPress |
Download Monitor WordPress 플러그인 5.2.6 미만 버전에서 다운로드 로그 기록 AJAX 작업에 대한 권한 확인이 누락되었습니다. 또한 해당 작업을 보호하는 nonce가 인증되지 않은 방문자에게 노출되어, 공격자가 임의의 다운로드 로그를 삽입하고 사이트 통계를 조작할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-19329 | MEDIUM | 5.3 | Codex |
andreahaku codex_mcp의 src/codex-process-simple.ts 파일 내 특정 함수에서 커맨드 인젝션 취약점이 발견되었습니다. model 인자를 조작함으로써 공격자가 명령어를 실행할 수 있으며, 이 공격은 로컬 접근 권한이 필요합니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-19334 | MEDIUM | 5.3 | Ollama |
NightTrek Ollama-mcp의 특정 커밋(80cf2e17cfc144963a475b619093a2d13c13dbc9)까지의 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. src/index.ts 파일 내의 인자값(name/modelfile/source/destination) 조작을 통해 로컬에서 악의적인 명령을 실행할 수 있습니다. 현재 롤링 릴리스 방식을 사용하고 있어 정확한 영향 버전 및 업데이트 버전 확인이 어렵습니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-17014 | MEDIUM | 5.3 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 이전 버전에서 공개된 REST API 엔드포인트에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 생성된 앨범 내보내기 ZIP 아카이브를 임의로 삭제할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-19370 | MEDIUM | 5.3 | Gemini |
bartekke8it56w2 new-mcp 0.1.0 버전의 geminithinking 컴포넌트 내 index.ts 파일에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. sessionCommand 또는 sessionPath 인자를 조작하여 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 공격을 수행하기 위해서는 로컬 시스템에 대한 접근 권한이 필요합니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-14860 | MEDIUM | 5.3 | WordPress |
8.3.1 미만 버전의 The Podcast Player WordPress 플러그인에서 사용자 입력으로 생성된 서버 측 요청의 목적지를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버가 임의의 호스트에 요청을 보내게 하고, RSS/XML로 파싱되는 응답 내용을 읽어올 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-15229 | MEDIUM | 5.3 | WordPress |
Pinpoint Booking System WordPress 플러그인 2.9.9.7.1 이하 버전에서 서버 측 예약 가격 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 임의의 가격(0원 포함)으로 예약을 생성할 수 있으며, 특정 결제 수단을 선택하여 즉시 승인된 예약을 획득할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-15237 | MEDIUM | 5.3 | WordPress |
MotoPress Hotel Booking WordPress 플러그인 6.2.3 이전 버전에서 결제 기록을 생성하는 REST 엔드포인트에 대한 권한 및 소유권 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 예약에 대해 결제 완료 기록을 생성하여 결제가 완료된 것처럼 조작할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17012 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Accept PayPal & Stripe with Subscriptions 플러그인 3.1.0 버전 이하에서 결제 수신 계정 검증 미흡 취약점이 발견되었습니다. 공격자는 상점의 계정이 아닌 자신의 PayPal 계정으로 결제하여 주문을 완료함으로써 결제 금액을 가로챌 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17021 | MEDIUM | 5.3 | WordPress |
Salon Booking System WordPress 플러그인 10.30.34 이전 버전에서 예약 수정 AJAX 작업에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 특정 예약의 소유권을 확인하지 않고 임의의 예약 총액을 조작할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-19074 | MEDIUM | 5.3 | WordPress |
Advanced Classifieds & Directory Pro WordPress 플러그인 3.4.3 미만 버전(<= 3.4.2)에서 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 acadp_public_custom_fields_listings AJAX 액션을 통해 발생합니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-71391 | MEDIUM | 5.3 | - |
Android용 GNU Emacs의 src/sfnt.c에 있는 gvar 테이블 파서에서 off-by-one 오류가 발견되었습니다. sfnt_vary_simple_glyph()와 sfnt_vary_compound_glyph()의 공유 좌표 인덱스 경계 검사가 >= 대신 > 비교를 사용하여, 조작된 TrueType 가변 폰트가 검사를 우회해 memcpy를 통한 힙 기반 범위 외 읽기를 유발할 수 있습니다. 커밋 95ab9ef627b212d74d321c5bbb5b56a1be7b9fbe에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71392 | MEDIUM | 5.3 | - |
GNU Emacs for Android의 src/sfnt.c 내 sfnt_read_cmap_format_12() 함수에서 정수 오버플로우가 발생합니다. 조작된 TrueType 폰트 파일을 처리할 때 xmalloc 할당 호출의 검증되지 않은 덧셈이 32비트 빌드에서 wrap-around되어 힙 버퍼 오버플로우 쓰기가 발생하며, 이는 코드 실행으로 이어질 수 있습니다. 해당 문제는 커밋 c4e20777c26548722a37b03db93243e83a0d6188에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71393 | MEDIUM | 5.3 | - |
Android용 GNU Emacs의 src/sfnt.c에 있는 sfnt_read_name_table() 함수에서 정수 오버플로우가 발생합니다. TrueType 폰트의 32비트 길이 값으로 할당 크기를 계산할 때 오버플로우 검사가 없어, 32비트 환경에서 크기가 줄어들어 힙 버퍼 오버플로우가 발생할 수 있습니다. 이는 커밋 d51a4722316efe0960994d371e1859099894d1ca에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71394 | MEDIUM | 5.3 | - |
Android용 GNU Emacs의 src/sfnt.c에 있는 sfnt_read_table_directory() 함수가 테이블 헤더 입력을 올바르게 검증하지 않습니다. 읽기 길이 검사에서 잘못된 비교 변수를 사용하기 때문에, 실제보다 많은 테이블 디렉터리 항목을 가진 것처럼 조작된 폰트 파일을 처리하면 힙의 초기화되지 않은 메모리가 테이블 디렉터리 항목에 포함된 구조체로 반환됩니다. 이 문제는 커밋 7621ee1d01229d50e5c0cddea6bf0b01095a62cf 이후 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-68870 | MEDIUM | 5.3 | Azure |
Apache Airflow의 Microsoft Azure 프로바이더에서 Azure Key Vault 비밀번호 백엔드 사용 시 발생하는 취약점입니다. 멀티 팀 모드 환경에서 특정 팀의 ID를 입력할 경우, 팀 범위가 지정되지 않은 조회 로직을 통해 다른 팀의 비밀번호나 변수를 탈취할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-20908 | MEDIUM | 5.3 | - |
Windows용 Intel(R) NPU 드라이버의 모든 버전에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-28 16:56 |
| CVE-2026-73082 | MEDIUM | 5.3 | - |
Activepieces 0.82.0 미만 버전에서 특정 API 엔드포인트가 사용자 입력 URL에 대한 검증이나 SSRF 방지 조치 없이 외부 HTTP 또는 SSE 요청을 생성합니다. 인증된 사용자가 이를 악용하여 서버가 내부 서비스, 클라우드 메타데이터 엔드포인트 또는 임의의 외부 호스트에 연결하도록 유도할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-73219 | MEDIUM | 5.3 | - |
CVAT 2.17.0부터 2.72.0 버전 사이에서 발생하는 취약점으로, 쓰기 권한이 있는 사용자가 일관되지 않은 작업 및 작업 ID를 사용하여 자동 주석 요청을 보낼 수 있습니다. 이로 인해 특정 작업 ID가 점유하는 활성 요청 슬롯을 차단하여 다른 작업의 자동 주석 기능을 방해할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73221 | MEDIUM | 5.3 | - |
CVAT 2.17.0부터 2.72.0 버전 사이에서 Worker 권한을 가진 사용자가 예측 가능한 작업 기반 요청 ID를 악용할 수 있습니다. 이를 통해 접근 권한이 없는 작업의 자동 주석 요청을 조회하거나 다른 사용자가 시작한 요청을 취소할 수 있는 취약점이 존재합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73228 | MEDIUM | 5.3 | - |
Django REST framework 3.17.2 미만 버전에서 request.data 파싱 시 Django의 DATA_UPLOAD_MAX_MEMORY_SIZE 보호 기능을 우회하는 취약점이 발견되었습니다. 이로 인해 application/json 또는 application/x-www-form-urlencoded 본문의 크기 제한이 적용되지 않아 과도한 메모리와 CPU 자원을 소모할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73244 | MEDIUM | 5.3 | Spring Framework |
Spring Boot 기반의 파일 온라인 미리보기 프로젝트인 kkFileView 5.0.1 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 POST /listFiles 엔드포인트를 통해 조작된 경로 파라미터를 전달하면, 지정된 디렉토리를 벗어나 시스템의 임의 디렉토리를 열람할 수 있는 디렉토리 열거(Directory Enumeration)가 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-16737 | MEDIUM | 5.3 | WordPress |
WP Travel Engine WordPress 플러그인 6.8.5 미만 버전에서 인증되지 않은 사용자가 예약 식별자를 조작하여 타인의 예약 상세 정보 및 결제 정보를 탈취하거나 예약 기록을 덮어쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 확인 및 소유권 검증 부재로 인해 발생합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18035 | MEDIUM | 5.3 | WordPress |
User Access Manager WordPress 플러그인 2.3.15 미만 버전에서 REST API 요청에 대한 접근 제한이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자 그룹으로 제한된 게시물, 페이지 및 사용자 정의 게시물 유형의 내용을 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |