| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90987 | MEDIUM | 5.3 | WordPress |
Easy PayPal & Stripe Buy Now Button WordPress 플러그인 2.0.6 미만 버전에서 결제 금액을 서버에서 검증하지 않고 클라이언트가 제공한 값을 그대로 사용합니다. 이로 인해 인증되지 않은 공격자가 결제 금액을 임의로 낮게 설정하여 구매할 수 있는 취약점이 존재합니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-91020 | MEDIUM | 5.3 | WordPress |
WebToffee Gift Cards for WooCommerce WordPress 플러그인 1.3.1 미만 버전에서 사용자 입력 금액에 대한 서버 측 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 금액이나 음수 금액을 입력하여 주문 총액을 조작하고 결제 없이 제품을 획득할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-17508 | MEDIUM | 5.3 | OpenSSH |
Bouncy Castle Java 라이브러리 1.86 미만 버전에서 비밀번호 기반 키 유도(KDF) 과정 중 비용 매개변수를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 입력값을 통해 임의의 작업량을 설정함으로써 시스템 자원을 과도하게 소모하게 만드는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-94432 | MEDIUM | 5.3 | WordPress |
WordPress용 LatePoint 플러그인 5.7.1 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증되지 않은 공격자가 순차적인 invoice_id를 사용하여 타인의 송장 정보를 조회하거나 결제 의도 데이터를 조작하여 기존 결제 프로세스를 방해할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-104440 | MEDIUM | 5.3 | curl |
YesWiki 4.6.7 미만 버전에서 인증되지 않은 공격자가 /api/entries/bazarlist의 idtypeannonce 파라미터를 통해 Blind SSRF 취약점을 악용할 수 있습니다. isValidURL() 함수가 항상 true를 반환하기 때문에, 공격자는 curl을 이용해 내부 네트워크를 탐색하거나 내부 서비스 및 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-104454 | MEDIUM | 5.3 | PHP |
YesWiki 4.6.7 미만 버전의 wakka.php 포맷터에서 O(n^2) 복잡도를 가진 마크다운 링크 정규 표현식으로 인해 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 페이지 편집 미리보기 엔드포인트에 특수하게 제작된 괄호 문자를 전송하여 PHP-FPM 워커를 점유하고 풀을 포화시킬 수 있습니다.
|
2026-10-02 | 2026-10-02 15:17 |
| CVE-2026-104638 | MEDIUM | 5.3 | PHP |
onetwothreeneth HospitalManagementSystem의 php/sessions.php 파일 내 미지의 함수에서 인증 우회 취약점이 발견되었습니다. ID 인자를 조작함으로써 적절한 인증 없이 시스템에 접근할 수 있으며, 공격 방법이 공개되어 원격 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 17:52 |
| CVE-2026-104900 | MEDIUM | 5.3 | - |
MISP의 원격 이벤트 미리보기 인덱스 테이블 렌더링 과정에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 연결된 원격 MISP 서버에서 조작된 이벤트 식별자를 생성하면, 로컬 인스턴스의 사용자가 이를 조회할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 17:17 |
| CVE-2026-94485 | MEDIUM | 5.3 | - |
Next.js 16.0.0부터 16.3.8 버전 사이의 `next dev` 개발 서버에서 Model Context Protocol 엔드포인트가 교차 사이트 요청을 제대로 제한하지 않는 취약점이 발견되었습니다. 공격자가 악성 웹사이트를 통해 개발자의 로컬 개발 서버에 접근하여 프로젝트의 디스크 경로, 소스 코드 조각, 라우트 목록 및 개발 로그를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-05 14:57 |
| CVE-2026-104055 | MEDIUM | 5.3 | PostgreSQL |
postgresql-operator charm의 postgres_exporter가 데이터베이스 연결 오류 발생 시 모니터링용 PostgreSQL 사용자의 비밀번호를 로그에 평문으로 기록하는 취약점입니다. 로그를 읽을 수 있는 공격자는 이 비밀번호를 탈취하여 PostgreSQL에 대한 읽기 전용(pg_monitor) 권한을 획득할 수 있습니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-100149 | MEDIUM | 5.3 | WordPress |
WordPress용 WPZOOM Connect 플러그인 4.7.3 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 특정 매개변수를 조작하여 임의의 사용자에 대한 이름, 주문 내역, 결제 수단 및 라이선스 키와 같은 개인정보를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-86832 | MEDIUM | 5.3 | - |
MetForm WordPress 플러그인 4.3.1 미만 버전에서 폼 제출 데이터에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 REST API를 통해 제출자의 정보를 조회할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-92437 | MEDIUM | 5.3 | WordPress |
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증, 논스(nonce) 또는 소유권 확인 없이 요청 데이터에 포함된 장바구니 기록에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 장바구니 데이터를 수정하거나 삭제할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-11601 | MEDIUM | 5.3 | WordPress |
WordPress용 WPCafe 플러그인 3.0.19 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 이메일 알림 흐름을 읽고, 생성, 수정, 복제 및 삭제할 수 있으며, 예약 확인 이메일 등을 조작하여 사이트의 공식 주소로 악성 콘텐츠를 발송할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-104118 | MEDIUM | 5.3 | WordPress |
Razorpay for WooCommerce WordPress 플러그인 4.8.8 미만 버전에서 결제 과정 중 사용되는 REST API 경로에 소유권 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 주문에 저장된 배송 정보를 수정할 수 있습니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-97332 | MEDIUM | 5.3 | WordPress |
WordPress의 User Private Files 플러그인 2.2.0 미만 버전에서 멀티사이트 설치 시 저장된 개인 파일을 적절히 보호하지 못하는 취약점이 발견되었습니다. 멀티사이트 환경의 리라이트 규칙(rewrite rule) 문제로 인해 인증되지 않은 사용자가 다른 사용자의 개인 파일에 직접 접근하여 가져올 수 있습니다.
|
2026-10-04 | 2026-10-09 16:17 |
| CVE-2026-105206 | MEDIUM | 5.3 | - |
ZITADEL 3.0.0~3.4.15 및 4.x(4.17.3 미만) 버전의 User Service API에서 권한 검증 오류가 발견되었습니다. 인증된 사용자가 자신의 조직 권한을 이용해 다른 조직에 속한 사용자의 인증 방식 정보를 조회할 수 있는 결함입니다.
|
2026-10-04 | 2026-10-29 21:17 |
| CVE-2026-105161 | MEDIUM | 5.3 | - |
invariant-systems-ai aiir 1.7.0 이하 버전의 Policy Gate Handler 구성 요소에서 암호화 서명 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 서명 검증을 우회할 수 있습니다. 해당 제품은 현재 유지보수가 중단된 상태입니다.
|
2026-10-04 | 2026-10-06 23:16 |
| CVE-2026-84169 | MEDIUM | 5.3 | WordPress |
UPI QR Code Payment Gateway WordPress 플러그인 1.4.3 이하 버전에서 결제 확인 요청이 실제 주문 및 고객과 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 실제 결제를 수행하지 않고도 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:18 |
| CVE-2026-105693 | MEDIUM | 5.3 | - |
Penpot 2.18.0 미만 버전에서 인증되지 않은 get-view-only-bundle RPC 호출 시, 권한이 제한된 공유 링크를 가진 사용자라도 파일 내 모든 공유 링크 정보를 반환하는 취약점이 존재합니다. 공격자는 이를 통해 다른 링크의 비밀 ID와 권한 정보를 탈취한 후, 더 높은 권한의 토큰을 재사용하여 접근이 제한된 페이지 데이터에 접근할 수 있습니다.
|
2026-10-05 | 2026-10-06 14:17 |
| CVE-2026-89289 | MEDIUM | 5.3 | - |
Fast Courier WordPress 플러그인 5.2.3 이하 버전에서 인증되지 않은 사용자가 REST API 경로를 통해 주문 이행 데이터를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 WooCommerce 주문 ID를 사용하여 배송 상태 및 고객에게 표시되는 추적 정보를 임의로 덮어쓸 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-86786 | MEDIUM | 5.3 | WordPress |
Slider Pro WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 초안, 비공개, 휴지통에 있는 게시물 및 미디어 메타데이터를 포함한 비공개 콘텐츠의 제목, 요약, 링크를 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-94270 | MEDIUM | 5.3 | WordPress |
Deema Payment Gateway WordPress 플러그인 1.1.2 이하 버전에서 결제 제공업체의 알림 인증을 검증하지 않는 취약점이 발견되었습니다. 이 취약점은 기본적으로 검증 기능이 비활성화되어 있어, 인증되지 않은 공격자가 미결제 주문을 결제 완료로 조작하거나 기존 주문을 취소 또는 환불할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-94271 | MEDIUM | 5.3 | WordPress |
Deema Payment Gateway WordPress 플러그인 1.1.2 이하 버전에서 결제 완료 후 제공업체로부터의 응답을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 결제 상태나 금액을 확인하지 않아 인증되지 않은 사용자가 실제 결제 없이 주문을 완료된 상태로 조작할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2025-15591 | MEDIUM | 5.3 | - |
OpenText Content Management Content Server의 포럼 기능에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 포럼 웹 페이지에 악성 코드를 삽입하여 사용자에게 실행될 수 있습니다.
|
2026-10-06 | 2026-10-14 13:10 |
| CVE-2026-106355 | MEDIUM | 5.3 | Windows Media |
Windows용 Google Chrome의 Media 구성 요소에서 권한 부여가 누락된 취약점이 발견되었습니다. 렌더러 프로세스가 침해된 상태에서 공격자가 조작된 HTML 페이지를 통해 민감한 정보에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-14 18:47 |
| CVE-2026-105239 | MEDIUM | 5.3 | - |
Apache log4net의 EventLogAppender에서 NUL 문자를 적절히 처리하지 못해 발생하는 취약점입니다. 로그 내용에 NUL 문자가 포함되면 Windows 이벤트 로그 기록이 해당 지점에서 중단되어, 이후의 예외 텍스트나 추가 필드 정보가 저장되지 않을 수 있습니다.
|
2026-10-06 | 2026-10-09 15:44 |
| CVE-2026-105240 | MEDIUM | 5.3 | - |
Apache log4net의 OutputDebugStringAppender에서 NUL 문자를 적절히 처리하지 못해 발생하는 취약점입니다. 로그 내용에 NUL 문자가 포함되면 디버그 출력 기록이 해당 지점에서 종료되어, 이후의 예외 텍스트나 추가 필드 정보가 누락될 수 있습니다.
|
2026-10-06 | 2026-10-09 15:41 |
| CVE-2026-105242 | MEDIUM | 5.3 | .NET |
Apache log4net의 aspnet-request 패턴 변환기에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 요청 파라미터에 마크업과 같은 특정 콘텐츠가 포함될 경우 레이아웃 오류가 발생하여 앱엔더가 이벤트 전체를 폐기하게 됩니다. 이로 인해 공격자가 자신의 요청에 대한 로그 기록을 의도적으로 누락시킬 수 있습니다.
|
2026-10-06 | 2026-10-09 15:28 |
| CVE-2026-106508 | MEDIUM | 5.3 | Azure |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 로컬 TechDocs 게시자를 사용할 때 파일 노출 취약점이 발견되었습니다. 인증된 사용자가 문서 서빙 엔드포인트를 통해 의도된 문서 디렉터리 외부의 호스트 파일을 참조할 수 있습니다. 이 문제는 버전 1.15.4에서 수정되었습니다.
|
2026-10-06 | 2026-10-09 17:44 |