| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92715 | MEDIUM | 4.3 | WordPress |
WordPress용 Tutor LMS 플러그인의 모든 버전(4.1.0 포함)에서 ID 파라미터에 대한 검증 미흡으로 인한 IDOR 취약점이 발견되었습니다. 이를 통해 작성자 권한 이상의 인증된 공격자가 다른 강사가 생성한 코스의 제목, 내용, 상태를 수정하거나 소유권을 자신에게 이전할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-92978 | MEDIUM | 4.3 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 버전 이하에서 CSRF 취약점이 발견되었습니다. 공격자가 nonce 검증을 우회하여 관리자에게 승인되지 않은 사용자 등록 승인이나 계정 거부를 강제할 수 있습니다. 이를 통해 특정 사용자의 사이트 접속을 차단하는 등의 피해를 입힐 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-107763 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Fastcache by Host.it 플러그인 1.7.5 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 사이트 루트의 .htaccess 파일에 있는 페이지 캐시 재작성 규칙을 임의로 추가하거나 삭제할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-96628 | MEDIUM | 4.3 | Docker |
Arcane 2.11.0 미만 버전에서 AuthMiddleware.managerAuth의 인증 로직 결함으로 인해 발생합니다. 유효한 X-Arcane-Agent-Token을 가진 공격자가 관리자 권한 확인을 우회하여 /api/debug/pprof/* 경로에 접근할 수 있습니다. 이를 통해 관리자 전용 Go pprof 런타임 및 진단 정보가 노출될 수 있습니다.
|
2026-10-16 | 2026-10-19 17:17 |
| CVE-2026-111688 | MEDIUM | 4.3 | Spring Data REST |
Exrick XBoot 3.3.4 이하 버전에서 인증된 사용자가 권한 우회를 통해 데이터 범위 제한을 회피할 수 있는 취약점이 발견되었습니다. 공격자가 특정 엔드포인트에 openDataFilter=false 파라미터를 추가하면, 할당된 범위를 벗어나 조직 전체의 부서 트리와 이름을 조회할 수 있습니다.
|
2026-10-16 | 2026-10-16 21:17 |
| CVE-2026-85745 | MEDIUM | 4.3 | MariaDB |
MariaDB의 ST_Area 함수가 잘못된 WKB(Well-Known Binary) 형식을 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 공격자가 조작된 공간 데이터를 제공하면 메모리 정보가 유출되어 ASLR 우회 공격에 활용될 수 있습니다.
|
2026-10-16 | 2026-10-20 15:33 |
| CVE-2026-18256 | MEDIUM | 4.3 | Teams |
Mattermost의 특정 버전에서 비공개 팀이 공개 팀 검색 결과에 적절히 제한되지 않는 취약점이 발견되었습니다. 인증된 사용자가 수정된 팀 검색 요청을 통해 권한이 없는 비공개 팀의 ID, 이름 및 표시 이름을 조회할 수 있습니다.
|
2026-10-16 | 2026-10-29 18:08 |
| CVE-2026-19798 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Wp Map Block 플러그인 3.0.0 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 적절한 권한 확인 없이 특정 맵 데이터의 상태를 변경하거나 대량으로 삭제할 수 있어 데이터 무결성을 해칠 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110012 | MEDIUM | 4.3 | Spring Data REST |
Salon Booking System WordPress 플러그인 10.31.3 미만 버전에서 REST API 경로에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 다른 고객의 예약 기록 및 개인정보를 포함한 모든 데이터를 읽을 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-105973 | MEDIUM | 4.3 | WordPress |
Visual Form Builder WordPress 플러그인 3.1 이하 버전에서 폼 필드 순서를 변경할 때 권한 및 논스(nonce) 검증을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 이상)는 사이트 내 모든 폼의 필드 구조를 임의로 변경하여 공개 렌더링을 지속적으로 파괴할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-105974 | MEDIUM | 4.3 | WordPress |
Visual Form Builder WordPress 플러그인 3.1 이하 버전에서 권한 확인 절차가 누락되어 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 사용자가 다른 사용자가 제출한 이름, 이메일 주소, 양식 제목 및 타임스탬프와 같은 개인정보를 읽을 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110019 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 LPagery 플러그인 3.1.0 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 관리자 권한 없이도 페이지를 생성, 수정, 삭제할 수 있으며, 특정 설정 환경에서는 토큰 위조를 통해 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:17 |
| CVE-2026-109191 | MEDIUM | 4.3 | WordPress |
WordPress 플러그인 'The Image Hub' 1.2.0 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 관리자 페이지 HTML을 통해 Giphy, Pexels 등 6개 서비스의 API 키를 탈취할 수 있으며, 권한 검증 부재를 악용해 API 설정을 임의로 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-89280 | MEDIUM | 4.3 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution 플러그인의 'password' 매개변수에서 검증되지 않은 ID 참조(IDOR) 취약점이 발견되었습니다. 이를 통해 특정 권한을 가진 공격자가 주문 이력이 있는 고객의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-94135 | MEDIUM | 4.3 | Microsoft Exchange Server |
Apache Airflow SFTP 프로바이더의 지연 가능(deferrable) 코드 경로에서 SSH 호스트 키 검증이 기본적으로 비활성화되어 있습니다. 이로 인해 중간자 공격(MITM)을 통해 공격자가 서버를 사칭하고 자격 증명이나 데이터를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-16 15:20 |
| CVE-2026-59994 | MEDIUM | 4.3 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 인증되지 않은 원격 공격자가 모니터링 중인 그룹이나 IMAP 주소로 임의의 HTML이 포함된 이메일을 보낼 수 있습니다. 시스템이 이 내용을 이스케이프 처리 없이 렌더링함에 따라 HTML 인젝션 및 일부 메일 클라이언트에서의 자바스크립트 실행이 가능합니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-46708 | MEDIUM | 4.3 | Magento Open Source |
EspoCRM 9.3.7 미만 버전에서 발생하는 취약점으로, 낮은 권한을 가진 사용자가 공유된 TargetList에 접근할 수 있다면 읽기나 수정 권한이 없는 연락처(Contact) 또는 잠재 고객(Lead)의 수신 거부(opt-out) 상태를 임의로 변경할 수 있습니다. 서비스가 타겟 리스트에 대한 접근은 검증하지만, 개별 레코드에 대한 권한 검증 없이 데이터를 가져오기 때문에 발생합니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-110927 | MEDIUM | 4.3 | OpenSSH |
OpenSSH에서 압축 협상 후 압축된 페이로드가 최대 지원 패킷 크기를 초과하여 확장될 수 있는 결함이 발견되었습니다. inflate 루프가 제한 지점에서 멈추지 않아 연결을 처리하는 과정에서 메모리 사용량이 계속 증가하게 됩니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-108092 | MEDIUM | 4.3 | WordPress |
WordPress용 Blog2Social 플러그인 9.1.4 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. b2s_ship_item 및 b2s_ship_item_reload_url AJAX 핸들러가 postId 매개변수에 대한 개별 객체 권한 검증을 수행하지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 비공개 또는 대기 중인 게시물의 제목과 내용을 읽을 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-11905 | MEDIUM | 4.3 | WordPress |
Elementor Website Builder 플러그인의 'keys_conversion_map' 파라미터 취약점으로 인해 민감한 정보가 노출될 수 있습니다. 권한을 가진 공격자가 관리자나 편집자의 비공개, 임시 저장, 예약된 게시물의 전체 내용과 평문 비밀번호를 추출할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110809 | MEDIUM | 4.3 | Python |
SGLang 0.5.19 이하 버전의 Session Cleanup 구성 요소에서 보안 취약점이 발견되었습니다. Session.create_req 함수를 조작하여 서비스 거부(DoS) 상태를 유발할 수 있으며, 원격에서 공격이 가능합니다. 현재 이 취약점은 공개되었으며 수정 패치가 대기 중입니다.
|
2026-10-15 | 2026-10-15 16:17 |
| CVE-2026-110807 | MEDIUM | 4.3 | Python |
SGLang 0.5.19 이하 버전의 generate 엔드포인트에서 session_params 인자를 조작하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-73126 | MEDIUM | 4.3 | Git |
Gitea의 Actions 워크플로우 상태 배지 엔드포인트가 저장소 읽기 권한이나 공개 저장소 제한을 강제하지 않습니다. 이로 인해 권한이 제한된 토큰을 사용하여 소유자의 비공개 저장소 워크플로우 상태를 조회할 수 있는 정보 노출 취약점이 존재합니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-73130 | MEDIUM | 4.3 | Git |
Gitea의 저장소 생성 양식 및 API에서 gitignores 필드의 길이를 제한하지 않아 발생하는 취약점입니다. 공격자가 비정상적으로 큰 값을 제출하면 템플릿 읽기 및 메모리 사용량이 증폭되어 시스템 가용성이 저하될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-73273 | MEDIUM | 4.3 | Git |
Gitea의 Maven 업로드 핸들러가 체크섬 업로드 시 패키지 크기 제한을 적용하기 전에 데이터를 메모리에 전부 로드하는 취약점입니다. 패키지 게시 권한이 있는 인증된 사용자가 체크섬 엔드포인트에 거대한 데이터를 전송함으로써 서버 메모리를 고갈시킬 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-68957 | MEDIUM | 4.3 | Git |
Gitea의 API 및 웹 이슈 검색 경로에서 제한된 계정을 익명 사용자로 올바르게 처리하지 않는 취약점이 발견되었습니다. 이로 인해 제한된 가시성 정책을 가진 저장소의 소유자라 하더라도, 제한된 사용자가 숨겨진 이슈의 제목과 본문을 검색하고 가져올 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-68964 | MEDIUM | 4.3 | Git |
Gitea의 사용자 SSH 및 GPG 키 목록 API 엔드포인트가 웹 버전과 달리 프로필 공개 범위 설정을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 제한된 권한을 가진 계정이 공개 범위가 제한된 사용자의 공개 키, 키 제목, 지문 및 GPG에 포함된 이메일 주소를 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-70407 | MEDIUM | 4.3 | Git |
Gitea의 조직 목록 API가 read:organization 토큰 범위를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 read:misc와 같이 다른 권한만 가진 토큰으로도 조직 메타데이터를 조회할 수 있으며, 관리자 토큰의 경우 제한되거나 비공개된 조직 정보까지 노출될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-71301 | MEDIUM | 4.3 | Git |
Gitea의 저장소 마크업 엔드포인트가 사용자의 Pull Request 권한을 확인하지 않고 동일 저장소 내의 PR 참조를 해석하는 취약점입니다. 이로 인해 위키(Wiki) 권한만 가진 사용자도 권한이 없는 비공개 Pull Request의 제목과 상태 아이콘 등의 메타데이터를 조회할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-66849 | MEDIUM | 4.3 | Git |
Gitea의 패키지 레지스트리에서 인증된 사용자가 제한된 가시성을 가진 사용자의 패키지에 읽기 권한을 가질 수 있는 취약점이 발견되었습니다. 이로 인해 제한된 계정의 패키지 목록을 열거하고 다운로드할 수 있어, 의도된 권한 경계를 넘어 패키지 내용이 노출될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |