| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77694 | MEDIUM | 5.3 | WordPress |
Eventin WordPress 플러그인 4.1.19 이전 버전에서 게스트 결제 토큰의 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 결제되지 않은 자신의 주문 상태를 완료로 변경하여 결제 없이 유효한 티켓을 발급받을 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-77754 | MEDIUM | 5.3 | WordPress |
Kirki WordPress 플러그인 6.0.14 미만 버전에서 특정 AJAX 액션의 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 등록된 사용자와 댓글 작성자의 이메일 주소, 그리고 비공개 페이지 콘텐츠 및 설정을 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-77758 | MEDIUM | 5.3 | WordPress |
WP Full Pay의 Stripe Payment Forms 플러그인 8.5.1 미만 버전에서 고객 포털 세션의 확인 단계가 제대로 검증되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 다른 고객의 구독 및 결제 정보를 읽을 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-3235 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Data Access 플러그인의 'check_app_access' 함수에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자가 사용자 제어 키에 대한 검증 부재를 악용하여, 권한 확인 시 사용되는 app_id와 데이터 조회 시 사용되는 cnt_id 간의 불일치를 이용해 보호된 앱 컨테이너의 데이터에 접근할 수 있습니다.
|
2026-08-26 | 2026-08-28 20:17 |
| CVE-2026-47845 | MEDIUM | 5.3 | - |
HAProxy 프로토콜이 활성화된 특정 시나리오에서 Reactor Netty HTTP 서버가 원격 IP 주소를 잘못 평가할 수 있는 취약점입니다. 이 문제가 발생하려면 애플리케이션이 HAProxy 프로토콜을 사용하도록 명시적으로 설정되어 있어야 합니다.
|
2026-08-27 | 2026-09-04 19:06 |
| CVE-2026-16567 | MEDIUM | 5.3 | WordPress |
Document Embedder WordPress 플러그인 2.3.1 이전 버전에서 문서 상태를 확인하지 않는 취약점이 발견되었습니다. 공격자는 ID를 열거함으로써 비공개 또는 초안 상태인 문서를 포함하여 임의의 문서를 인증 없이 다운로드할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-78125 | MEDIUM | 5.3 | WordPress |
LearnPress WordPress 플러그인 4.0.2 및 이전 버전에서 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 주문 ID를 열거하여 임의의 주문 결제 상태를 노출시킬 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-80207 | MEDIUM | 5.3 | Nginx |
APITable 1.13.0-beta.1 이하 버전에서 InternalNotifyController의 생성 핸들러가 인증 없이 접근 가능하도록 설정되어 있습니다. 공격자는 인증되지 않은 상태로 임의의 알림을 생성하여 특정 사용자에게 시스템 알림으로 위장한 악성 메시지를 전달할 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81724 | MEDIUM | 5.3 | Python |
NLTK 3.10.3 미만 버전의 nltk.featstruct.FeatStructReader에서 제어되지 않은 재귀 취약점이 발견되었습니다. 공격자가 깊게 중첩된 피처 구조 입력을 제공하면 Python의 재귀 한도를 초과하여 RecursionError를 발생시키고 애플리케이션을 중단시킬 수 있습니다.
|
2026-08-27 | 2026-08-31 19:06 |
| CVE-2026-37073 | MEDIUM | 5.3 | - |
Veno File Manager Project 4.4.9 버전의 /vfm-admin/ajax/sendfiles.php 경로에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 파라미터와 헤더를 포함한 POST 요청을 보내 애플리케이션에 설정된 SMTP 서버를 통해 이메일을 발송할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |
| CVE-2026-54084 | MEDIUM | 5.3 | UniFi OS |
Wazuh 4.0.0부터 4.14.6 버전 사이에서 발생하는 취약점으로, 악의적인 등록 관리자나 중간자 공격자가 잘못된 형식의 키 응답을 보낼 경우 에이전트가 NULL 포인터 역참조로 인해 충돌할 수 있습니다. CA 인증서가 설정되지 않은 경우 검증되지 않은 관리자에게 등록이 허용되므로, 공격자는 이를 이용해 에이전트 프로세스를 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-15 19:16 |
| CVE-2026-12514 | MEDIUM | 5.3 | PHP |
Shared Files WordPress 플러그인 1.7.67 미만 및 shared-files-pro 1.7.70 미만 버전에서 파일 업로드 핸들러에 권한 확인 절차가 누락되었습니다. 인증되지 않은 방문자가 공개된 페이지의 nonce를 사용하여 파일을 업로드하고 서버의 절대 경로를 탈취할 수 있습니다. 다만, 업로드 가능한 파일 형식은 WordPress 허용 MIME 타입으로 제한되어 PHP 실행은 불가능합니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-14567 | MEDIUM | 5.3 | WordPress |
User Frontend WordPress 플러그인 4.3.10 미만 버전에서 사용자 디렉토리 검색 엔드포인트에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 등록된 사용자의 이메일 주소와 전화번호를 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-77701 | MEDIUM | 5.3 | WordPress |
WCFM Marketplace WordPress 플러그인 3.8.2 미만 버전에서 환불 요청자의 주문 소유 여부를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 내 모든 게스트 결제 주문에 대해 임의로 환불 요청을 생성할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-79706 | MEDIUM | 5.3 | WordPress |
Breeze Cache WordPress 플러그인 2.5.13 이전 버전에서 요청 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 악용하여 서버의 의도된 캐시 디렉토리를 벗어난 임의의 위치에 파일을 생성할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-82248 | MEDIUM | 5.3 | - |
gitoxide의 gix-worktree-state 0.33.0 미만 버전에서 Windows 환경 사용 시 작업 트리 외부의 파일을 작성할 수 있는 취약점이 존재합니다. core.symlinks 설정이 활성화된 상태에서 증분 체크아웃을 수행할 때, 기존의 심볼릭 링크를 따라가 파일 내용을 덮어쓰는 문제가 발생합니다.
|
2026-08-28 | 2026-08-31 19:17 |
| CVE-2026-15603 | MEDIUM | 5.3 | Node.js |
Node.js용 HTTP 요청 로거 미들웨어인 morgan의 1.12.0 미만 버전에서 유니코드 줄 바꿈 문자를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 특정 유니코드 문자를 포함한 요청을 보내면 로그 데이터가 여러 개의 레코드로 분리되어 로그 조작(Log Forging)이 가능해집니다. 이는 이전 취약점(CVE-2026-5078)의 불완전한 수정으로 인해 발생한 CWE-117 취약점입니다.
|
2026-08-28 | 2026-08-31 17:11 |
| CVE-2026-5096 | MEDIUM | 5.3 | - |
WordPress용 Everest Forms 플러그인의 모든 버전(3.4.4 포함)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 $_POST 데이터를 통해 임의의 URL을 전달하면 서버가 이를 처리하는 과정에서 외부로 HTTP HEAD 요청을 보내도록 유도할 수 있습니다. 이는 인증되지 않은 공격자에 의해 수행될 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-54766 | MEDIUM | 5.3 | - |
Vikunja의 0.21.0부터 2.4.0 버전 사이에서 프로젝트 복제 기능의 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 소스 프로젝트를 읽을 수 있다면, 권한 검증을 우회하여 임의의 대상 프로젝트 하위에 복제본을 생성할 수 있습니다. 이로 인해 공격자가 타인의 프로젝트 계층 구조에 자신의 콘텐츠를 삽입할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-82276 | MEDIUM | 5.3 | - |
StarRocks 4.0.13 이하 버전에서 5개의 REST 핸들러 클래스가 보안 인증 절차를 우회하는 취약점이 발견되었습니다. 공격자는 인증 없이 6개의 엔드포인트에 접근하여 클러스터 토폴로지, 데이터베이스 메타데이터, JVM 통계 및 버전 정보를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-19430 | MEDIUM | 5.3 | WordPress |
Catfolders Document Gallery Pro WordPress 플러그인 2.0.7 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 공격자는 클라이언트 측에서 조작 가능한 토큰을 사용하여 인증 없이 사이트에 게시되지 않은 폴더의 목록을 확인하고 내용을 다운로드할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82476 | MEDIUM | 5.3 | - |
Memos 0.30.0 이하 버전의 링크 메타데이터 가져오기 기능에서 100.64.0.0/10 CGNAT 주소 범위가 SSRF 방어 대상에서 누락되었습니다. 이를 통해 인증되지 않은 공격자가 IP 검증을 우회하여 클라우드 메타데이터 서비스 등 내부 호스트에 접근하고 페이지 정보를 탈취할 수 있습니다.
|
2026-08-29 | 2026-09-10 15:53 |
| CVE-2026-82417 | MEDIUM | 5.3 | Node.js |
qs.stringify 함수가 특정 속성을 가진 객체를 직렬화할 때 TypeError를 발생시키는 취약점입니다. 공격자가 조작된 입력값을 통해 constructor.isBuffer 속성을 함수가 아닌 값으로 설정하면 프로그램이 예기치 않게 중단될 수 있습니다.
|
2026-08-30 | 2026-09-03 18:00 |
| CVE-2026-82550 | MEDIUM | 5.3 | - |
Linux Foundation Magma 1.9.0 버전의 NGSetupRequest 핸들러 내 미지의 함수에서 보안 결함이 발견되었습니다. NG-IoT-DefaultPagingDRX 인자를 조작하여 부적절한 입력 검증을 유도할 수 있으며, 원격 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 악용될 위험이 있습니다.
|
2026-08-30 | 2026-08-31 22:17 |
| CVE-2026-82551 | MEDIUM | 5.3 | - |
Linux Foundation Magma 1.9.0 버전의 NGSetup Handler 구성 요소 내 ngap_amf_handlers.c 파일에서 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 시스템 상태 오류를 유발할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-08-30 | 2026-09-01 20:48 |
| CVE-2026-77013 | MEDIUM | 5.3 | WordPress |
WordPress 플러그인인 '爱采集数据采集和发布' 1.0.0 버전에서 핸들러 메서드에 대한 호출 제한 및 권한/nonce 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의로 WordPress 사용자 계정을 생성하거나 분류 체계(taxonomy) 용어를 생성할 수 있습니다.
|
2026-08-31 | 2026-08-31 20:14 |
| CVE-2026-82669 | MEDIUM | 5.3 | Git |
klaussilveira GitList 2.0.0 버전의 XML 파싱 구성 요소에서 취약점이 발견되었습니다. src/SCM/System/Git/CommandLine.php 파일의 SimpleXMLElement 함수를 조작하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 현재 공개되어 공격에 악용될 수 있으므로 즉시 업데이트가 필요합니다.
|
2026-08-31 | 2026-09-02 14:17 |
| CVE-2026-82394 | MEDIUM | 5.3 | PHP |
Sulu CMS의 특정 버전에서 preview-link 엔드포인트가 대상 리소스에 대한 VIEW 권한을 강제하지 않는 취약점이 발견되었습니다. 인증된 관리자가 리소스 식별자를 알 경우 권한이 없는 페이지나 콘텐츠의 미리보기 링크를 생성하거나 취소할 수 있습니다. 생성된 미리보기 URL은 공개적으로 접근 가능하여 인증 없이 제한된 콘텐츠를 읽을 수 있게 합니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-82395 | MEDIUM | 5.3 | PHP |
Sulu CMS의 미디어 이동 엔드포인트가 미디어 항목의 실제 소스 컬렉션 대신 클라이언트가 제공한 값을 기반으로 권한을 확인하는 취약점입니다. 인증된 백엔드 사용자가 특정 컬렉션에 대한 편집 권한이 있다면, 대상 미디어 식별자를 이용해 제한된 컬렉션의 항목을 이동시켜 권한 없이 콘텐츠를 열람하거나 다운로드할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-19948 | MEDIUM | 5.3 | WordPress |
WordPress용 Cozy Blocks 플러그인 2.2.17 이하 버전에서 권한 인증 우회 취약점이 발견되었습니다. 공격자는 공개되지 않은 WooCommerce 제품의 이름, 가격, 설명, 이미지 URL 등 민감한 정보를 탈취할 수 있습니다. 이는 사이드바 Nonce 값이 로그인 없이도 공개 페이지에 노출되어 인증 검사를 무력화할 수 있기 때문입니다.
|
2026-09-01 | 2026-09-01 20:47 |