| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-112244 | MEDIUM | 5.3 | WordPress |
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 일부 내장 PHP 파일에 대한 직접 접근을 막지 않습니다. 이 파일들은 예상된 컨텍스트 없이 초기화되어 치명적 오류를 발생시키며, 인증되지 않은 사용자에게 서버의 절대 파일시스템 경로가 포함된 스택 트레이스를 노출합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-115257 | MEDIUM | 5.3 | WordPress |
WP Roster WordPress 플러그인 2.36 이전 버전은 저장된 명단 데이터를 기록하기 전에 권한(capability) 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 명단 내용을 덮어쓰거나 삭제하거나 복원할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-118404 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 저장된 장바구니를 불러올 때 소유권이나 세션 바인딩을 검증하지 않습니다. 따라서 다른 구매자의 저장 장바구니 식별자를 획득한 인증되지 않은 사용자가 해당 장바구니의 상품, 수량, 구매자 입력 사용자 정의 필드 데이터를 자신의 세션으로 불러올 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-118523 | MEDIUM | 5.3 | WordPress |
EventPrime WordPress 플러그인 4.3.6.1 이전 버전은 내장된 '검토 대기(Pending Review)' 게시물 상태를 비공개로 유지하지 않습니다. 이로 인해 인증되지 않은 사용자도 검토 대기 중인 게시물, 페이지 및 기타 콘텐츠를 열람할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-121965 | MEDIUM | 5.3 | - |
Parse Server 8.6.113 미만 및 9.0.0~9.10.6-alpha.5 미만 버전에는 Cloud Code 트리거와 LiveQuery에서 객체를 생성할 때 발생하는 프로토타입 오염 취약점이 있습니다. 점 표기법 키의 중간 세그먼트가 상속된 멤버를 통해 해석되면 프로세스 전역의 내장 객체에 값이 기록됩니다. 트리거 또는 LiveQuery가 설정된 클래스의 객체에 쓰기 권한을 가진 클라이언트는 내장 함수를 손상시킬 수 있으며, 이로 인해 재시작 전까지 무관한 요청이 실패하고 모든 클라이언트와 호스팅 애플리케이션에 서비스 거부가 발생합니다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-20241 | MEDIUM | 5.3 | Cisco Identity Services Engine Cisco ISE Passive Identity Connector |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)의 권한 부여 메커니즘에 취약점이 존재합니다. 권한 검사가 부적절하게 수행되어, 인증되지 않은 원격 공격자가 엔드포인트 식별 인증서를 획득할 수 있습니다. 공격자는 조작된 요청을 전송하여 이를 악용할 수 있습니다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2025-71455 | MEDIUM | 5.3 | PHP |
vtenext 25.02.2 이전 버전에는 Touch 웹 서비스 엔드포인트가 반환하는 PHPSESSID 세션 식별자가 노출되는 취약점이 있습니다. vtenext 오리진에서 스크립트를 실행할 수 있는 공격자(예: XSS)는 HttpOnly 플래그를 우회하여 인증된 세션을 탈취할 수 있습니다.
|
2026-11-04 | 2026-11-05 20:17 |
| CVE-2026-122138 | MEDIUM | 5.3 | MySQL |
BlueprintUE Self-Hosted Edition 4.3.4 이전 버전(4.2.0 포함)의 LoginMiddleware.php에는 로그인 실패 횟수를 대소문자를 구분하는 사용자명 기준으로 집계하는 취약점이 있습니다. 인증되지 않은 공격자는 대소문자를 바꿔 입력하는 방식으로 계정별 잠금을 우회하고 비밀번호 무차별 대입을 시도할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-62365 | MEDIUM | 5.3 | UniFi OS |
Wazuh의 DecodeWinevt 함수(src/analysisd/decoders/winevtchannel.c)에서 이름 없는 Windows EventChannel Data 요소의 내용을 고정 크기 힙 버퍼 join_data(65,535바이트)에 누적할 때, 버퍼 용량(OS_MAXSTR)이 아닌 누적된 내용 길이를 snprintf 크기로 전달하여 힙 버퍼 오버플로우가 발생합니다. 인증된 에이전트가 이를 악용하면 wazuh-analysisd 프로세스가 종료되어 해당 매니저가 처리하는 모든 에이전트의 로그 수집이 중단됩니다. 4.14.7 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 23:17 |
| CVE-2026-86041 | MEDIUM | 5.3 | - |
ezBookkeeping은 자체 호스팅 개인 재무 애플리케이션입니다. 0.10.0부터 1.6.0 이전 버전까지 Gin 라우터를 SetTrustedProxies 설정 없이 생성하여 c.ClientIP()가 위조된 X-Forwarded-For 값을 신뢰합니다. 인증되지 않은 원격 공격자는 허용 목록에 있는 주소를 위조하여 mcp_allowed_remote_ips 또는 api_token_allowed_remote_ips 접근 제어를 우회할 수 있습니다. 다만 보호된 작업에는 여전히 유효한 MCP 또는 API 토큰이 필요하며, 이 버전은 1.6.0에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 23:17 |
| CVE-2026-105971 | MEDIUM | 5.3 | WordPress |
The Car Dealer (Dealership) 및 Vehicle sales WordPress 플러그인 4.73 이하 버전은 인증되지 않은 단일 매물 AJAX 액션이 공개(published) 콘텐츠로 제한되지 않습니다. 이로 인해 공격자는 숫자 ID만 알면 비공개, 초안, 대기, 예약, 휴지통 상태의 게시물 제목, 본문, 메타데이터를 인증 없이 열람할 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-107774 | MEDIUM | 5.3 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution 워드프레스 플러그인 5.3.3 이전 버전은 스토어 연락처 폼을 중계할 때 사이트 소유의 신뢰할 수 있는 발신 주소를 사용하지 않습니다. 대신 인증되지 않은 제출자가 입력한 주소를 메일의 From 헤더에 직접 넣어, 공격자가 사이트 도메인(예: 관리자) 주소로 위조된 발신자를 지정해 판매자들에게 메일을 보내게 할 수 있습니다. 해당 도메인의 SPF/DKIM과 맞물려 스푸핑 메일이 정상 메일처럼 보일 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-86795 | MEDIUM | 5.3 | WordPress |
Community Events WordPress 플러그인 1.6.0 이전 버전에는 특정 AJAX 액션에 권한 검사 및 nonce 검증이 없습니다. 이로 인해 인증되지 않은 사용자가 검토 대기 중인 이벤트 제출 정보를 조회할 수 있으며, 해당 정보는 공개 사이트에서는 확인할 수 없습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-87856 | MEDIUM | 5.3 | WordPress |
Subscriptions for WooCommerce 워드프레스 플러그인 2.1.1 이전 버전은 회원 전용 콘텐츠 제한을 일반 프론트엔드 페이지 조회에만 적용합니다. 이로 인해 인증되지 않은 사용자가 같은 콘텐츠를 렌더링하는 다른 경로를 통해 제한된 게시물과 페이지의 전체 내용을 열람할 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-90963 | MEDIUM | 5.3 | WordPress |
Essential Real Estate 워드프레스 플러그인 5.3.5 이전 버전은 일부 AJAX 액션에서 권한 및 게시 상태 확인을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자도 미게시 매물의 전체 내용과 담당 중개인의 이름, 이메일, 전화번호, 사무소 주소를 열람할 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-90964 | MEDIUM | 5.3 | WordPress |
Essential Real Estate 워드프레스 플러그인 5.3.5 이전 버전은 연락처 이메일 기능에서 수신자를 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 공격자가 지정한 발신자 헤더와 본문으로 임의의 주소에 이메일을 보낼 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-90965 | MEDIUM | 5.3 | WordPress |
Essential Real Estate WordPress 플러그인 5.3.5 이전 버전에는 AJAX 액션 두 곳에서 게시 상태 및 권한 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 사용자도 아직 공개되지 않은 부동산 매물에 첨부된 이미지를 조회할 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-119751 | MEDIUM | 5.3 | WordPress |
WordPress용 Content Egg 플러그인 12.1.0 이전 버전에는 권한 검사 결함이 있습니다. X-WP-Nonce 헤더가 없으면 permission_check()가 true를 반환하여 인증되지 않은 공격자도 REST 경로를 호출할 수 있습니다. 이를 통해 초안, 대기, 예약, 비공개 게시물의 상품 제목, 제휴 URL, 판매자 정보, 설명 등이 노출될 수 있습니다.
|
2026-11-05 | 2026-11-05 21:18 |
| CVE-2026-123201 | MEDIUM | 5.3 | - |
Buku(bukuserver) 5.1.1 이하 버전에는 인증 없이 악용 가능한 서버 측 요청 위조(SSRF) 취약점이 있습니다. 원격 공격자는 url 파라미터를 통해 서버가 내부 호스트에 요청하도록 만들 수 있으며, 약한 is_bad_url() 검사를 우회해 내부 서비스의 페이지 제목, 설명, 키워드를 읽을 수 있습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-112908 | MEDIUM | 5.3 | Python |
filelock 라이브러리의 StrictSoftFileLock 및 AsyncStrictSoftFileLock은 3.30.0부터 4.2.1 이전 버전까지 POSIX 시스템에서 조정(coordination) 및 claim 디렉터리를 생성할 때 호출자가 지정한 제한적 잠금 모드를 적용하지 않습니다. 이로 인해 다른 로컬 사용자가 해당 디렉터리에 쓰기 권한을 가질 수 있으며, 활성 잠금 보유자의 claim을 삭제하여 임계 구역이 보호되지 않은 상태에서 다른 프로세스가 잠금을 획득할 수 있습니다.
|
2026-11-05 | 2026-11-05 22:17 |
| CVE-2026-112910 | MEDIUM | 5.3 | Python |
filelock은 Python용 플랫폼 독립적 파일 잠금 라이브러리입니다. 3.10.0부터 4.2.1 이전까지 Windows에서 WindowsFileLock 파일과 ReadWriteLock SQLite 데이터베이스의 mode 인자가 무시되어, mode=0o600으로 생성한 잠금 파일이 상위 디렉터리의 상속 가능한 ACL을 그대로 받습니다. 같은 시스템의 다른 로컬 계정이 접근 권한을 가진 경우 잠금 보유자 정보를 읽거나 쓰기 권한이 있는 파일을 수정할 수 있으며, 잠금 해제 후 바이트 범위 잠금을 선점해 후속 획득을 지연시킬 수 있습니다. UnixFileLock은 영향을 받지 않습니다.
|
2026-11-05 | 2026-11-05 22:17 |
| CVE-2026-118167 | MEDIUM | 5.3 | WordPress |
MC4WP: Mailchimp for WordPress 플러그인 4.15.0 이전 버전은 회원가입 폼이나 연동 기능이 구독자를 등록할 Mailchimp 오디언스가 사이트 소유자가 설정한 오디언스와 일치하는지 검증하지 않습니다. 이로 인해 인증되지 않은 방문자가 사이트에 연결된 Mailchimp 계정의 다른 오디언스에 임의의 이메일 주소를 구독시킬 수 있습니다.
|
2026-11-06 | 2026-11-06 12:17 |
| CVE-2026-119259 | MEDIUM | 5.3 | WordPress |
All-in-One Video Gallery WordPress 플러그인 5.1.0 이전 버전은 대상 게시물의 유형, 상태, 소유권을 확인하지 않고 조회수와 재생 시간 메타데이터를 기록합니다. 이로 인해 인증되지 않은 방문자도 비공개 및 초안 게시물을 포함한 모든 게시물의 메타데이터를 생성하거나 변경할 수 있으며, 조회수를 무제한으로 부풀릴 수 있습니다.
|
2026-11-06 | 2026-11-06 12:17 |
| CVE-2026-121633 | MEDIUM | 5.3 | WordPress |
Order Tracking 워드프레스 플러그인 3.6.0 이전 버전은 PayPal 결제 알림이 실제로 상점 계정으로 전송되었는지, 결제 금액이 주문 총액과 일치하는지 확인하지 않고 주문을 결제 완료로 표시합니다. 이로 인해 인증되지 않은 공격자가 자신의 PayPal 계정으로 소액 결제를 하고 임의의 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-11-06 | 2026-11-06 12:17 |
| CVE-2026-121636 | MEDIUM | 5.3 | WordPress |
Quick Event Manager 워드프레스 플러그인 9.19 이전 버전은 PayPal 결제 알림의 진위를 검증하지 않고 이벤트 등록을 결제 완료로 표시합니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 등록 상태를 결제 완료로 변경할 수 있습니다.
|
2026-11-06 | 2026-11-06 12:17 |
| CVE-2026-123660 | MEDIUM | 5.3 | Python |
Vulnerability-Lookup 5.5.1 이상 6.4.1 미만 버전에서, 인증된 사용자가 웹훅 알림 페이로드 템플릿의 포맷 지정자를 통해 서버 메모리를 과도하게 할당하게 만들 수 있습니다. 짧은 템플릿으로도 약 1GB 문자열이 생성되어 서비스 거부(DoS)가 발생할 수 있습니다. 6.4.1 버전에서 포맷 숫자 제한, 렌더링 길이 제한, 중첩 깊이 제한이 추가되어 수정되었습니다.
|
2026-11-06 | 2026-11-06 09:17 |
| CVE-2026-120659 | MEDIUM | 5.3 | WordPress |
Redirection for Contact Form 7 플러그인의 3.2.14 이하 모든 버전에는 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 인증되지 않은 공격자가 새로 생성된 리드 게시물에 임의의 post meta 값을 기록하고, 허용된 MIME 타입 확장자를 가진 서버 내 파일을 플러그인 업로드 디렉터리로 복사할 수 있습니다. 공격에는 대상 사이트에서 Save Entry(Save Lead) 동작이 활성화된 게시된 Contact Form 7 폼이 필요합니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-84155 | MEDIUM | 5.3 | - |
CodeChecker 웹 서버가 다중 API 워커 프로세스(기본 설정)로 실행될 때 로그아웃 시 세션 토큰을 완전히 무효화하지 못합니다. 로그아웃은 요청을 처리한 단일 워커의 캐시와 공유 DB 레코드만 지우므로, 다른 워커들은 세션 만료 시점까지 오래된 메모리 사본으로 폐기된 토큰을 계속 인정합니다.
|
2026-11-06 | 2026-11-06 11:17 |
| CVE-2026-113618 | MEDIUM | 5.3 | .NET |
ZSIRep 클라이언트 라이브러리(ZSIREP.CLIENT.DLL)가 서버 인증서를 제대로 검증하지 않습니다. 프로세스 전체에 적용되는 .NET 콜백이 모든 HTTPS 인증서를 검증 없이 수락하며, 이 콜백은 클라이언트 종료 후에도 남아 같은 애플리케이션의 다른 HTTPS 연결까지 약화시킵니다. 2.12.3.1 버전에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 18:17 |
| CVE-2005-3788 | MEDIUM | 5.4 | - |
Cisco ASA 7.0(0), 7.0(2), 7.0(4) 버전의 Active/Standby 구성에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 활성 방화벽의 IP를 사칭한 ARP 응답을 전송하면, 장애 발생 시 대기 중인 방화벽이 활성 상태로 전환되지 못하게 방해하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2005-11-24 | 2026-06-16 22:17 |