| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-106507 | MEDIUM | 5.3 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 mkdocs 스니펫을 이용한 임의 파일 읽기 취약점이 발견되었습니다. 인증된 사용자가 문서 소스를 등록할 수 있는 경우, 부적절한 경로 해석을 통해 의도된 문서 범위를 벗어난 파일을 읽을 수 있습니다. 이 문제는 버전 1.15.4에서 수정되었습니다.
|
2026-10-06 | 2026-10-09 17:49 |
| CVE-2026-84897 | MEDIUM | 5.3 | - |
wolfSSL wolfSSH 1.5.0 버전에서 인증되지 않은 클라이언트가 서버로 특정 Diffie-Hellman 그룹 교환 메시지를 보낼 때 발생하는 취약점입니다. 서버가 메시지 방향 검증을 제대로 수행하지 않아 공격자가 제공한 그룹 정보를 처리하게 되며, 이 과정에서 대규모 소수 판별 테스트로 인한 과도한 CPU 자원 소모가 발생할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:27 |
| CVE-2026-105322 | MEDIUM | 5.3 | WordPress |
Magee Shortcodes WordPress 플러그인 2.1.1 이하 버전에서 인증되지 않은 사용자가 연락처 양식 기능을 악용하여 임의의 주소로 이메일을 보낼 수 있는 취약점이 발견되었습니다. 이로 인해 사이트가 스팸 메일 발송을 위한 메일 릴레이로 악용될 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-86816 | MEDIUM | 5.3 | - |
WPCafe WordPress 플러그인 3.0.21 이전 버전에서 REST API 엔드포인트에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 WooCommerce의 제품 판매량, 정확한 재고 수준 및 비공개 제품 메타데이터를 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-107175 | MEDIUM | 5.3 | - |
MISP의 이벤트 저장 워크플로우 결함으로 인해 이벤트의 배포 수준이나 공유 그룹을 수정해도 상관관계 엔진이 이를 재계산하지 못합니다. 이로 인해 변경된 권한이 즉시 반영되지 않아 잘못된 상관관계 데이터가 유지될 수 있습니다.
|
2026-10-07 | 2026-10-07 15:17 |
| CVE-2026-106563 | MEDIUM | 5.3 | Kubernetes |
Backstage의 @backstage/plugin-kubernetes-backend 패키지에서 부적절한 엔티티 검증 취약점이 발견되었습니다. Kubernetes 읽기 권한을 가진 인증된 사용자가 조작된 엔티티 데이터를 제공하여 의도된 범위를 벗어난 Kubernetes 워크로드 메타데이터에 접근할 수 있습니다. 이 문제는 0.21.8 버전에서 수정되었습니다.
|
2026-10-07 | 2026-10-16 14:50 |
| CVE-2026-92415 | MEDIUM | 5.3 | - |
Apache Jackrabbit의 WebDAV/Davex 클라이언트에서 외부 제어 입력이 클래스나 코드를 선택하는 데 사용되는 취약점이 발견되었습니다. 악의적인 서버나 중간자 공격자가 클라이언트의 클래스패스에 있는 임의의 클래스를 인스턴스화하도록 유도하여 임의의 파일을 생성하거나 내용을 잘라낼 수 있습니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-107218 | MEDIUM | 5.3 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 2.10.1에서 2.11.0 버전 사이에서 발생하는 취약점입니다. RIGHT 함수가 UTF-16 코드 단위와 Unicode 코드 포인트 간의 불일치로 인해 음수 인덱스를 생성할 수 있으며, 이로 인해 수식 계산 중 패닉(Panic)이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-76281 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise의 여러 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점은 내부적으로 식별된 여러 보안 결함들을 그룹화한 것이며, Splunk는 이를 해결하기 위한 패치를 제공합니다.
|
2026-10-07 | 2026-10-13 19:00 |
| CVE-2026-76286 | MEDIUM | 5.3 | - |
Splunk MCP Server 1.2.1 미만 버전에서 사용자 인증 토큰이 설정된 API 도구 URL로 유출될 수 있는 취약점이 발견되었습니다. 공격자가 해당 URL을 제어할 경우, 탈취한 토큰을 사용하여 해당 사용자의 권한으로 데이터에 접근하거나 작업을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:08 |
| CVE-2026-107315 | MEDIUM | 5.3 | - |
PostgreSQL JDBC 드라이버 42.7.4부터 42.7.13 버전에서 데이터 길이를 실제보다 크게 선언할 경우, 남은 공간을 0으로 채우는 대신 이전 통신에 사용된 버퍼의 잔여 데이터를 그대로 저장하는 취약점이 발견되었습니다. 이로 인해 커넥션 풀을 사용하는 환경에서 다른 사용자의 SQL 문이나 파라미터 값이 유출될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-105198 | MEDIUM | 5.3 | WordPress |
Appointment Booking 플러그인 5.7.3 미만 버전에서 주문 항목 식별자에 대한 소유권 검증이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 순차적인 주문 항목 ID를 입력하여 다른 고객의 이름, 연락처 및 주문 확인 코드를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-86827 | MEDIUM | 5.3 | WordPress |
BackWPup WordPress 플러그인 5.7.7 이전 버전에서 크론(cron) 기반 백업 실행 핸들러의 요청 출처를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 설정된 스케줄과 관계없이 임의의 백업 작업을 즉시 강제로 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-94275 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Track Orders WordPress 플러그인 1.2.7 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 고객의 이메일 주소만 입력하면 이름, 이메일, 전화번호, 주소 및 주문 내역을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-103517 | MEDIUM | 5.3 | WordPress |
Airwallex Online Payments Gateway WordPress 플러그인 1.36.0 미만 버전에서 웹훅 비밀키가 설정되지 않았을 때 결제 알림의 진위 여부를 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 결제 완료 알림을 위조하여 실제 결제 없이 주문 상태를 결제 완료로 변경할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-104671 | MEDIUM | 5.3 | WordPress |
TutorStarter WordPress 테마 4.0.4 미만 버전에서 AJAX 등록 핸들러가 사이트의 사용자 등록 설정을 무시하는 취약점이 발견되었습니다. 이로 인해 사용자 등록 기능이 비활성화된 상태에서도 인증되지 않은 방문자가 WordPress 사용자 계정을 생성할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105190 | MEDIUM | 5.3 | WordPress |
Easy Digital Downloads WordPress 플러그인 3.7.1 미만 버전에서 사용자 등록 설정이 비활성화되어 있어도 WordPress 계정을 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 기본 역할을 가진 계정을 생성하고 로그인 세션을 획득할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-107293 | MEDIUM | 5.3 | Python |
Pydantic AI 프레임워크의 특정 OpenTelemetry 설정 사용 시, 재시도된 프롬프트 내용이 텔레메트리 백엔드로 유출될 수 있는 취약점입니다. NativeOutput이나 PromptedOutput 등을 사용하는 에이전트의 경우, 유효성 검사 피드백에 포함된 잘못된 모델 값 등이 외부로 노출될 위험이 있습니다.
|
2026-10-08 | 2026-10-13 14:30 |
| CVE-2026-107298 | MEDIUM | 5.3 | Node.js |
msgpack5 라이브러리의 배열 및 맵 디코딩 과정에서 중첩 깊이 제한이 없어 발생하는 취약점입니다. 공격자가 깊게 중첩된 MessagePack 입력을 제공할 경우 JavaScript 호출 스택을 고갈시켜 프로세스나 요청 처리기를 중단시킬 수 있습니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-87841 | MEDIUM | 5.3 | WordPress |
UnitechPay WordPress 플러그인 1.0.6.3 이하 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 실제 결제 없이 주문 상태를 '결제 완료'로 조작하거나, 다른 주문을 '실패' 상태로 강제 변경할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-88931 | MEDIUM | 5.3 | WordPress |
Social Web Suite WordPress 플러그인 4.1.12 이하 버전에서 인증되지 않은 사용자가 설정값을 임의로 수정할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 플러그인의 권한 있는 엔드포인트를 보호하는 공유 비밀키를 덮어쓸 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-92990 | MEDIUM | 5.3 | WordPress |
SendPress Newsletters WordPress 플러그인 1.26.1.20 이하 버전에서 로그 엔드포인트가 모든 사이트에서 동일한 하드코딩된 토큰으로 보호되고 있습니다. 이로 인해 인증되지 않은 사용자가 뉴스레터 발송 로그를 읽을 수 있으며, 여기에는 수신자의 이메일 주소가 포함되어 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-103329 | MEDIUM | 5.3 | WordPress |
Super Payments WordPress 플러그인 1.43.1 미만 버전에서 결제 웹훅 알림의 인증을 제대로 검증하지 않는 취약점이 발견되었습니다. 기본 서명 키가 비어 있어 공격자가 유효한 서명을 위조할 수 있으며, 이를 통해 실제 결제 없이 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-87846 | MEDIUM | 5.3 | WordPress |
Nova Poshta WordPress 플러그인 1.19.8 이하 버전에서 인증, 논스 또는 소유권 확인이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 주문 배송 기록을 삭제하고, 저장된 API 자격 증명을 사용하여 운송장 삭제 요청을 강제로 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-107804 | MEDIUM | 5.3 | - |
Nginx UI 2.2.0부터 2.6.0 버전 사이에서 번들로 포함된 리버스 프록시가 클라이언트의 실제 IP를 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 관리 요청이 루프백 주소로 오인되어 IP 허용 목록을 우회할 수 있으며, 공격자가 여러 클라이언트에서 로그인 실패를 유도하여 특정 계정에 대한 임시 차단을 발생시킬 수 있습니다.
|
2026-10-09 | 2026-10-09 16:38 |
| CVE-2026-75597 | MEDIUM | 5.3 | Python |
pyLoad 0.5.0b3.dev101 미만 버전에서 특정 경로를 통해 인증 없이 Jinja2 템플릿에 접근할 수 있는 취약점이 존재합니다. 또한 코드 내 오타로 인해 HTTP 500 오류 발생 시 내부 변수명이 유출되며, 응답 차이를 이용해 유효한 템플릿 이름을 열거할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107842 | MEDIUM | 5.3 | - |
Contao CMS의 ModuleSearch 기능에서 설정 변경 시 보안이 적용된 페이지의 제목, URL 및 인덱스된 컨텍스트 스니펫이 인증되지 않은 방문자에게 노출될 수 있는 취약점입니다. 보호 설정이 비활성화되면 기존에 인덱싱된 데이터에 대한 필터링이 제거되어 검색 메타데이터가 노출됩니다. 이 문제는 페이지 접근 권한 자체를 우회하는 것은 아니지만, 민감한 정보가 검색 결과에 포함될 수 있습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-107843 | MEDIUM | 5.3 | - |
Contao CMS의 ModuleRegistration::compile() 함수에서 POST 요청 시 폼 제출 여부나 캡차 결과를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 속도 제한 없이 활성화 이메일을 반복 전송하여 특정 이메일의 등록 여부를 확인하거나 이메일 폭탄 공격을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-107844 | MEDIUM | 5.3 | - |
오픈 소스 CMS인 Contao의 ImagesController에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 인코딩된 상위 디렉토리 경로를 사용하여 설정된 이미지 디렉토리를 벗어나 프로젝트 내의 파일을 요청할 수 있습니다. 이 취약점은 5.3.50 및 5.7.12 버전에서 수정되었습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-103365 | MEDIUM | 5.3 | WordPress |
WordPress용 Bookly 플러그인 28.4 이하 버전에서 발생하는 민감 정보 노출 취약점입니다. 공격자가 등록된 고객의 전화번호나 이메일만 알고 있다면, 인증 없이도 해당 고객의 이름, 이메일, 전화번호 및 내부 메모를 포함한 개인정보를 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |