| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111372 | MEDIUM | 4.3 | IBM Security Verify Access |
WoowBot 플러그인(5.0.0 이하)은 사용자의 권한을 제대로 검증하지 않아 권한 우회 취약점이 존재합니다. 구독자 이상의 인증된 공격자가 RAG 문서 동기화 기능을 반복 호출하여 관리자의 저장된 AI API 키로 임베딩 API 호출을 유발할 수 있으며, nonce 값은 모든 인증된 방문자에게 노출되어 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116610 | MEDIUM | 4.3 | WordPress |
WordPress용 Clean Login 플러그인 1.20.1 이하 버전에는 CleanLogin_Shortcode::get_pages_with_shortcodes() 함수의 권한 검사 누락으로 인해 인가 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 자신이 작성한 게시물을 통해 플러그인의 로그인/회원가입/비밀번호 복구 등 페이지 설정 옵션을 덮어쓸 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-111213 | MEDIUM | 4.3 | IBM Security Verify Access |
Travelly – Tour & Travel Booking Manager for WooCommerce 플러그인의 2.3.6 이하 버전에는 권한 검증 누락 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 관리자·편집자가 작성한 비공개, 초안, 검토 대기 게시물을 자신의 초안으로 복제하여 원본 내용과 메타데이터를 열람할 수 있습니다. 논스 액션이 고정 문자열 'TTBM_Admin.php'로 특정 게시물에 바인딩되지 않아 재사용이 가능합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109979 | MEDIUM | 4.3 | WordPress |
Related Posts for WordPress 플러그인 3.0.0 이하 버전에는 숨겨진 관리자 페이지 'rp4wp_link_related'의 'rp4wp_create_link' 파라미터를 통해 민감 정보가 노출되는 취약점이 있습니다. 인증된 Contributor 이상 사용자가 권한이 없는 비공개 게시물의 제목을 조회할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109980 | MEDIUM | 4.3 | WordPress |
Related Posts for WordPress 플러그인의 3.0.0 이하 모든 버전에는 'rp4wp_view' 파라미터를 통한 민감 정보 노출 취약점이 있습니다. 기여자(Contributor) 이상의 인증된 공격자가 편집자 이상만 볼 수 있어야 할 사이트 전체의 비공개 글 제목과 발행일을 조회할 수 있습니다. 페이지의 권한 검사가 공격자 본인이 소유한 상위 글에 대한 edit_posts 및 edit_post만 확인하기 때문에 다른 작성자의 비공개 글을 막지 못합니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-111960 | MEDIUM | 4.3 | WordPress |
Royal MCP WordPress 플러그인 1.5.10 이전 버전은 일부 검색 도구에서 객체 수준 및 게시물 유형에 대한 권한 검사를 수행하지 않습니다. 이로 인해 구독자 등 인증된 사용자가 비공개 항목의 제목과 내용, 동반 플러그인에 저장된 개인정보까지 조회할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116773 | MEDIUM | 4.3 | Splunk MCP Server app |
russh는 Rust로 작성된 SSH 클라이언트/서버 라이브러리이다. 0.65.0 이전 버전에서는 클라이언트가 인증 전에 russh 전용 메시지 번호 7(EXT_INFO)을 반복 수신할 때 확장 이름을 제한 없이 누적 저장하여, 악의적인 서버가 클라이언트 메모리를 점진적으로 고갈시킬 수 있다. 이 문제는 0.65.0에서 수정되었다.
|
2026-10-27 | 2026-10-30 16:17 |
| CVE-2026-116097 | MEDIUM | 4.3 | Cisco Talos Intelligence for Enterprise Security Cloud |
CloudClassroom-PHP-Project의 addnewstudent.php 파일에서 알려지지 않은 부분의 fname 인자 처리에 취약점이 발견되었습니다. 이 인자를 조작하면 크로스 사이트 스크립팅(XSS)이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며, 제조사는 사전 통보에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-115982 | MEDIUM | 4.3 | PHP |
phpIPAM 1.8.3 이하 버전의 app/tools/racks/show-rack-popup.php 파일 내 create_rack_link 함수에서 deviceid 인자를 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-10-24 | 2026-10-29 19:17 |
| CVE-2026-97352 | MEDIUM | 4.3 | WordPress |
News Kit Addons For Elementor WordPress 플러그인 1.4.9 이전 버전에서 일부 AJAX 액션에 권한(capability) 검사가 누락되어 있습니다. 이로 인해 구독자(subscriber) 이상의 권한을 가진 인증된 사용자가 WordPress.org 저장소에서 해당 플러그인을 설치 및 활성화할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-113489 | MEDIUM | 4.3 | IBM Security Verify Access |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 저장되는 리스팅에 첨부된 이미지가 해당 리스팅의 소유인지 검증하지 않습니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 다른 사용자 리스팅 이미지의 제목, 캡션, 승인 상태, 추천 이미지 설정을 변경하거나 타인의 이미지를 자신의 대표 이미지로 등록할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-111965 | MEDIUM | 4.3 | WordPress |
Profile Builder WordPress 플러그인 4.0.0부터 4.0.4까지는 모든 댓글 제출 경로에서 reCAPTCHA 검증을 강제하지 않습니다. 이로 인해 인증된 사용자가 관리자가 설정한 WordPress 댓글 폼의 스팸 방지 보호를 우회할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115370 | MEDIUM | 4.3 | Spring Web Services |
Incus의 특정 버전에서 제한된 프로젝트 사용자가 클러스터링된 새로고침 요청을 통해 풀 모드 마이그레이션 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 인스턴스 생성 권한을 가질 경우, 기존 인스턴스에 대해 새로고침 마이그레이션 요청을 보내 서버가 외부 TLS 웹소켓 연결을 생성하고 도달 가능한 서비스를 탐색하도록 유도할 수 있습니다.
|
2026-10-22 | 2026-10-23 17:06 |
| CVE-2026-114647 | MEDIUM | 4.3 | IBM WebSphere Application Server |
MongoDB C# 드라이버의 FindOneAndReplace 메서드에서 최상위 필드명이 달러 기호($)로 시작하는 교체 문서를 적절히 거부하지 않는 취약점입니다. 공격자가 사용자 입력 필드명을 통해 이러한 문서를 생성할 수 있다면, 서버가 전체 교체 대신 업데이트 연산자를 적용하여 의도치 않은 방식으로 문서를 수정할 수 있습니다.
|
2026-10-22 | 2026-11-02 13:17 |
| CVE-2026-114486 | MEDIUM | 4.3 | Spring Cloud Gateway Server |
Devolutions Server 2026.3.10.0 이하 버전의 Devolutions Gateway 토큰 생성 과정에서 권한 부여가 부적절하게 이루어집니다. 인증된 일반 사용자(비관리자)가 가상 게이트웨이의 네트워크 접근 규칙을 우회하여, 와일드카드 추가 대상이 토큰에 포함되는 방식으로 접근이 차단된 호스트에 도달할 수 있습니다.
|
2026-10-22 | 2026-10-30 19:18 |
| CVE-2026-13319 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 그룹 마일스톤 API에서 사용자 제공 프로젝트 필터 매개변수에 대한 권한 확인이 누락된 취약점입니다. 인증된 사용자가 프로젝트 멤버십이 없는 임의의 비공개 프로젝트의 마일스톤 메타데이터(제목, 설명, 전체 프로젝트 경로 등)를 읽을 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-112378 | MEDIUM | 4.3 | Git |
GitLab EE의 결제 자격 확인 과정에서 서버 측 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 유효한 구독 없이도 유료 AI 기능을 사용할 수 있는 문제가 확인되었습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-105777 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 내부 응답 헤더의 부적절한 필터링으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 서버의 민감한 내부 자격 증명을 탈취할 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-76304 | MEDIUM | 4.3 | Docker |
Splunk SOAR 8.7.0 미만 버전에서 권한이 없는 인증된 사용자가 Automation Broker Docker Compose 설정 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 파일에는 Splunk SOAR 인스턴스의 URL, 컨테이너 이미지 위치 및 버전 정보가 포함되어 있습니다. 이는 시스템이 Automation Broker 편집 권한을 제대로 검증하지 않아 발생합니다.
|
2026-10-21 | 2026-10-26 17:17 |
| CVE-2026-76296 | MEDIUM | 4.3 | IBM Security Verify Access |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 접근 권한이 없는 앱 내에서 자신이 소유한 sourcetype 이름 변경 설정을 생성, 이동, 수정 또는 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 Splunk Web이 sourcetype 이름 변경 작업을 수행하기 전에 필요한 앱 권한을 검증하지 않아 발생합니다.
|
2026-10-21 | 2026-10-30 15:36 |
| CVE-2026-76294 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 읽기 권한이 없는 앱으로 필드 추출 또는 필드 변환 설정을 이동시킬 수 있는 취약점이 발견되었습니다. 이는 REST API가 필드 추출 및 변환 이동 작업을 처리하기 전에 대상 앱에 대한 액세스 권한을 검증하지 않기 때문에 발생합니다.
|
2026-10-21 | 2026-10-30 15:52 |
| CVE-2026-76295 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 낮은 사용자가 대시보드 및 보고서 목록을 필터 범위 밖으로 조회할 수 있는 취약점이 발견되었습니다. 이는 Splunk Secure Gateway가 필터 생성 시 특수 문자를 적절히 중화하지 않아 발생합니다.
|
2026-10-21 | 2026-10-30 15:44 |
| CVE-2026-87849 | MEDIUM | 4.3 | Apache HTTP Server |
Apache bRPC 1.18.0 미만의 Discovery 네이밍 서비스 응답 파서는 JSON 값이 객체인지 검증하지 않고 RapidJSON의 객체 전용 접근자(FindMember)를 호출합니다. 데이터나 인스턴스 목록에 정수 등 객체가 아닌 항목이 포함된 잘못된 Discovery 응답을 받으면 범위를 벗어난 메모리를 읽어 bRPC 클라이언트가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-26 20:10 |
| CVE-2026-86611 | MEDIUM | 4.3 | WordPress |
Download Manager WordPress 플러그인의 특정 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 정교하게 조작된 링크를 통해 로그인된 관리자의 개인정보 및 저장소 설정을 임의로 변경할 수 있으며, 인증되지 않은 유지보수 엔드포인트의 자격 증명까지 탈취할 위험이 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107788 | MEDIUM | 4.3 | WordPress |
SmartyParcel WordPress 플러그인 1.23.4 이전 버전에서 배송 라벨 레코드를 삭제할 때 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 사이트 전체의 임의 주문에 대한 배송 라벨 및 추적 기록을 삭제할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-109926 | MEDIUM | 4.3 | WordPress |
Productive Commerce WordPress 플러그인 1.1.49 이전 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 노출된 논스(nonce)를 이용해 플러그인의 임의 기능을 활성화할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91598 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품(구성요소: Majel Mobile Service)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 획득될 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91600 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 중 Visual Analyzer 컴포넌트에 존재하는 취약점입니다. 영향을 받는 버전은 26.01.0.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 악용할 수 있습니다. 성공 시 Oracle Business Intelligence Enterprise Edition에서 접근 가능한 데이터 일부를 무단으로 읽을 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91607 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition(Analytics Server 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한의 공격자가 HTTP 네트워크 접근을 통해 쉽게 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91524 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 BI Foundation 구성요소를 포함한 Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 버전에 취약점이 존재합니다. 네트워크를 통해 HTTP로 접근하는 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공 시 Oracle Business Intelligence Enterprise Edition의 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-26 20:19 |