| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15261 | MEDIUM | 5.3 | WordPress |
TI WooCommerce Wishlist WordPress 플러그인 2.13.0 미만 버전에서 REST API의 접근 제어 결함이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 프론트엔드와 달리 API를 통해 비공개 위시리스트의 메타데이터와 아이템 내용을 읽을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87837 | MEDIUM | 5.3 | WordPress |
Wava Payment Plugin 0.3.10 미만 버전에서 결제 제공업체의 알림 인증을 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 WooCommerce 주문 상태를 임의로 변경하거나, 0.3.7 이하 버전에서는 고객의 개인정보(이름, 주소, 이메일, 전화번호)를 유출할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-92999 | MEDIUM | 5.3 | WordPress |
Click n Chat (Chat Widget Integration) WordPress 플러그인 1.1.3 미만 버전에서 리드 내보내기 핸들러에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 수집된 모든 연락처 기록(이름, 이메일 주소, 전화번호)을 다운로드할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101138 | MEDIUM | 5.3 | WordPress |
CMP – Coming Soon & Maintenance WordPress 플러그인 4.1.21 미만 버전에서 발생하는 취약점입니다. 수동으로 입력된 URL 패턴이 화이트리스트에 추가될 경우, 유지보수 모드가 활성화된 상태에서도 인증되지 않은 방문자가 해당 페이지의 콘텐츠를 볼 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-103301 | MEDIUM | 5.3 | WordPress |
Telcell WordPress용 Payment Gateway 플러그인 2.0.5 미만 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 기본적으로 서명에 사용되는 비밀 키가 비어 있어, 인증되지 않은 공격자가 가짜 결제 알림을 생성하여 임의의 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-104641 | MEDIUM | 5.3 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 미만 버전에서 PayPal 결제 알림 검증 과정에 결함이 발견되었습니다. 공격자는 자신의 PayPal 계정으로 결제한 알림을 사이트에 전송하여, 실제 사이트 소유자에게 입금되지 않은 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105256 | MEDIUM | 5.3 | WordPress |
LatePoint WordPress 플러그인 5.7.5 미만 버전에서 클라이언트가 제공한 예약 금액 값을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 결제 금액을 0원으로 조작하여 결제 없이 예약을 확정하고 주문을 생성할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107447 | MEDIUM | 5.3 | WordPress |
Contest Gallery WordPress 플러그인 34.0.1 미만 버전에서 방문자 신원을 신뢰성 있게 검증하지 못하는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공하는 요청 헤더와 토큰을 조작하여 1인 1표 제한을 우회하고 동일한 항목에 여러 번 투표할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-82953 | MEDIUM | 5.3 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 RTMP 프로토콜 구현에서 NULL 포인터 역참조 취약점이 존재합니다. 서비스가 createStream 요청을 거부할 때 클라이언트가 응답 전에 연결을 끊으면 서버가 충돌하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-26 21:10 |
| CVE-2026-104947 | MEDIUM | 5.3 | - |
WarehousePG 7.2.1부터 7.6.0 버전에서 gp_log_backend_memory_contexts() 함수에 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 모든 데이터베이스 역할이 권한 없이 이 함수를 실행할 수 있으며, 이를 통해 슈퍼유저 세션을 포함한 다른 세션의 메모리 컨텍스트 정보를 로그에 기록하도록 강제할 수 있습니다. 이 과정에서 다른 사용자의 쿼리 텍스트가 로그에 노출되거나 대량의 로그 생성을 통한 서비스 부하를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-30 19:17 |
| CVE-2026-113799 | MEDIUM | 5.3 | - |
Slack Morphism 라이브러리 1.0.0부터 2.27.0 버전에서 서명 검증 실패 시 올바른 HMAC 값을 오류 메시지에 노출하는 취약점이 발견되었습니다. 공격자가 로그를 읽을 수 있다면 이 값을 이용해 유효한 서명을 생성하는 오라클 공격을 수행할 수 있습니다. 이를 통해 공격자는 Slack의 비밀 키를 몰라도 조작된 요청을 서버에 전달할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:17 |
| CVE-2026-76445 | MEDIUM | 5.3 | - |
Snort 3 탐지 엔진의 GTP 확장 헤더 처리 로직 결함으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 단편화 UDP 데이터그램을 전송하면 탐지 엔진이 무한 루프에 빠져 예기치 않게 재시작될 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-105926 | MEDIUM | 5.3 | - |
Apache Pulsar 브로커의 바이너리 프로토콜에서 GetSchema 및 GetOrCreateSchema 명령어가 대상 토픽에 대한 권한 검증 없이 실행되는 취약점입니다. 인증된 사용자가 권한이 없는 다른 네임스페이스나 테넌트의 스키마 정보를 읽거나 새로운 스키마 버전을 등록하여 정상적인 서비스 운영을 방해할 수 있습니다.
|
2026-10-21 | 2026-10-30 19:18 |
| CVE-2026-105936 | MEDIUM | 5.3 | - |
Apache Pulsar의 Functions worker REST API 중 일부 엔드포인트에서 권한 검증 미흡으로 인해 인증된 사용자라면 누구나 커넥터 카탈로그 정보를 조회할 수 있는 취약점입니다. 이로 인해 관리자가 설치한 커스텀 커넥터의 이름, 설명, 클래스 이름 등의 메타데이터가 노출될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114501 | MEDIUM | 5.3 | Python |
Pillow 11.2.1부터 13.0.0 이전 버전에서 Arrow 내보내기 시 PILLOW_ALIGNMENT로 인해 행 패딩이나 첫 행 이전의 정렬 오프셋이 포함되는데도 im->blocks[0].ptr에서 직접 내보내도록 되어 있어, 초기화되지 않은 패딩, 첫 행 이전 바이트, 또는 해제된 이전 이미지의 잔류 힙 데이터가 Arrow 버퍼에 포함될 수 있습니다. 이로 인해 정렬 설정을 사용하며 이미지를 Arrow로 내보내는 애플리케이션에서 한 사용자의 픽셀 데이터나 다른 프로세스의 메모리가 다른 사용자에게 노출될 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-114731 | MEDIUM | 5.3 | - |
Roundcube Webmail 1.6.20 이전 및 1.7.5 이전 1.7.x 버전의 CSS 프록시(utils/modcss 액션)에 무제한 리소스 소비 취약점이 존재합니다. 가져온 스타일시트를 크기 제한과 읽기 타임아웃 없이 메모리에 전부 적재하므로, 공격자가 제어하는 호스트를 가리키는 스타일시트 URL을 이용해 서버 메모리를 고갈시킬 수 있습니다. 업스트림은 응답을 5MB로 제한하고 스트림으로 읽으며 읽기 타임아웃을 적용하는 방식으로 이를 수정했습니다.
|
2026-10-22 | 2026-11-04 01:43 |
| CVE-2026-100142 | MEDIUM | 5.3 | WordPress |
FluentCart A New Era of eCommerce WordPress 플러그인 2.2.0 미만 버전에서 저장된 고객 주소의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 주소를 자신의 주문에 연결하여 우편 주소, 전화번호, 회사 정보 등을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-112826 | MEDIUM | 5.3 | WordPress |
eLightUp Falcon – WordPress Optimizations & Tweaks 플러그인에서 권한 검증이 누락된 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-114696 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-114348 | MEDIUM | 5.3 | - |
webpack-dev-server의 unauthenticated open-editor 엔드포인트에서 Host 헤더 검증 로직의 결함이 발견되었습니다. 공격자가 조작된 Host 헤더를 전송할 경우 서버 오류(HTTP 500)가 발생하며, 이때 노출되는 스택 트레이스를 통해 파일 시스템 경로, 모듈 위치, 소스 코드 라인 번호 등 민감한 정보가 유출될 수 있습니다.
|
2026-10-22 | 2026-10-29 13:18 |
| CVE-2026-114603 | MEDIUM | 5.3 | Python |
OpenTelemetry Python의 TraceState.from_header 함수에서 W3C tracestate 헤더를 처리할 때 정규 표현식의 무한 루프 가능성으로 인해 CPU 자원을 과도하게 사용하는 취약점이 발견되었습니다. 악의적으로 조작된 긴 공백이 포함된 헤더를 전송할 경우 서비스 가용성이 저하될 수 있습니다. 이 문제는 버전 1.45.1에서 수정되었습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-115494 | MEDIUM | 5.3 | - |
KNIME Business Hub 1.19.0 미만 버전에서 CSRF(사이트 간 요청 위조) 방지 기능에 결함이 발견되었습니다. 인증된 공격자가 사용자의 수동적인 상호작용만으로 리소스의 상태를 변경할 수 있는 취약점입니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-111100 | MEDIUM | 5.3 | - |
E3의 ONVIF 장치 서비스가 인증 없이 특정 정보 요청에 응답하는 취약점이 발견되었습니다. 공격자는 이를 통해 장치 식별 정보와 설정된 사용자 계정 목록 및 권한 수준을 탈취할 수 있으며, 이는 정밀한 자격 증명 공격을 위한 사전 단계로 활용될 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |
| CVE-2026-86018 | MEDIUM | 5.3 | - |
Part-DB 2.13.2 미만 버전에서 인증된 사용자가 '외부 파일 다운로드' 기능을 통해 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 서버 측에서 원격 파일을 직접 디스크로 스트리밍할 때 크기 제한을 검사하지 않아, 대용량 파일을 저장함으로써 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-86019 | MEDIUM | 5.3 | - |
Part-DB 2.13.2 미만 버전에서 인증된 API 사용자가 base64 인코딩된 데이터를 사용하여 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 이 취약점을 악용하면 대용량 파일을 업로드하여 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-109934 | MEDIUM | 5.3 | - |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 REST API 엔드포인트에서 게시물의 공개 여부를 올바르게 판단하지 않습니다. 발행(published) 상태인 모든 게시물을 공개된 것으로 취급하여, 인증되지 않은 사용자도 비밀번호 보호 게시물의 요약문, 비공개 게시물 유형의 내용과 제목, WooCommerce 사이트의 쿠폰 코드와 설명을 읽을 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109935 | MEDIUM | 5.3 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 게시된 글이 WordPress REST API를 통해 렌더링될 때 블록 가시성 조건을 적용하지 않습니다. 이로 인해 인증되지 않은 사용자도 사이트 소유자가 특정 역할, 로그인 사용자, 작성자, 카테고리, 태그 또는 Pro 버전의 Stripe 구매자에게만 제한한 블록 콘텐츠를 읽을 수 있습니다.
|
2026-10-23 | 2026-10-24 15:16 |
| CVE-2026-55442 | MEDIUM | 5.3 | curl |
Goobi viewer는 디지털화된 자료를 웹 브라우저에서 보여주는 웹 애플리케이션입니다. 버전 23.03부터 26.05 이전까지 SolrTools.cleanUpQuery()가 사용자 입력 쿼리에서 Solr 로컬 파라미터 문법({!...})을 제거하지만, 이중 중괄호({{!...}})로 감싸면 우회되어 유효한 Solr 로컬 파라미터가 전달될 수 있습니다. 이 결함은 공유 sanitizer에 있어 cleanUpQuery를 거치는 모든 엔드포인트에 영향을 줍니다. 26.05 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-49442 | MEDIUM | 5.3 | - |
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.31 이전 버전에서는 로그인 실패 시 응답 메시지의 미세한 차이("failed" 철자의 대소문자)로 유효한 사용자명을 식별할 수 있는 사용자 열거 취약점이 존재합니다. 이 문제는 1.2.31 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-30 20:17 |
| CVE-2026-113490 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 단일 항목 REST 경로를 통해 지도 팝업을 렌더링할 때 게시 상태나 소유권을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 리스팅 ID만 알면 초안, 대기, 비공개, 휴지통 상태의 리스팅 제목, 퍼머링크, 카드 필드를 열람할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |