| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15036 | MEDIUM | 4.3 | - |
Harness 2.28.2 이하 버전의 gitspaces 엔드포인트 내 getAuthorizedSpaces 함수에서 권한 우회 취약점이 발견되었습니다. 공격자가 조작된 요청을 원격으로 실행할 경우 인증을 우회하여 시스템에 접근할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 악용될 가능성이 있습니다.
|
2026-07-08 | 2026-07-09 16:20 |
| CVE-2026-59930 | MEDIUM | 4.3 | Python |
Mistune 3.3.0 미만 버전의 toc 플러그인과 TableOfContents 지시문은 헤딩 텍스트를 슬러그화하지 않고 예측 가능한 toc_N 형태의 ID를 생성합니다. 이로 인해 공격자가 제어하는 id="toc_N" 콘텐츠가 생성된 앵커와 충돌하여 페이지 내 탐색, CSS 선택자 또는 JavaScript 핸들러를 왜곡할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-7492 | MEDIUM | 4.3 | - |
GitLab CE/EE의 교차 프로젝트 참조 페이지에서 부적절한 권한 제어로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 비공개 프로젝트의 존재 여부를 확인할 수 있습니다.
|
2026-07-08 | 2026-07-09 20:37 |
| CVE-2026-8472 | MEDIUM | 4.3 | - |
GitLab EE의 권한 확인 누락으로 인해, 최소한의 권한을 가진 인증된 사용자가 특정 조건에서 비공개 프로젝트의 워크 아이템 메타데이터를 읽을 수 있는 취약점이 발견되었습니다. 해당 문제는 GitLab 18.9(18.11.7 미만), 19.0(19.0.4 미만), 19.1(19.1.2 미만) 버전에서 발생합니다.
|
2026-07-08 | 2026-07-10 13:02 |
| CVE-2026-12433 | MEDIUM | 4.3 | - |
WordPress용 Hydra Booking 플러그인 1.2.1 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 예약 ID를 변경함으로써 다른 호스트의 예약 정보, 개인정보, 결제 내역 및 내부 메모를 무단으로 조회할 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-9237 | MEDIUM | 4.3 | - |
WordPress용 Crew HRM 플러그인 1.2.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 job_id를 조작하여 채용 공고를 삭제, 보관 또는 복제할 수 있습니다. 특히 nonce 값이 공개되어 있어 구독자 권한만으로도 공격이 가능합니다.
|
2026-07-09 | 2026-07-09 18:16 |
| CVE-2026-11992 | MEDIUM | 4.3 | - |
WordPress의 Easy Appointments 플러그인 3.12.27 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 작성자(Author) 권한 이상의 인증된 공격자가 사이트 전체의 모든 향후 예약을 취소할 수 있습니다. 관리자 페이지에 노출된 논스(nonce) 값이 낮은 권한의 사용자에게도 접근 가능하여 발생합니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-9857 | MEDIUM | 4.3 | - |
WordPress의 Invoice123 플러그인 1.7.0 버전 이하에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 API 키를 덮어쓰거나 플러그인 설정 및 WooCommerce 세율 데이터를 임의로 수정할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-55664 | MEDIUM | 4.3 | Python |
Grist 스프레드시트 소프트웨어 1.7.15 미만 버전에서 GET /forms 엔드포인트가 문서의 접근 규칙을 적용하지 않고 테이블 및 컬럼 메타데이터를 읽는 취약점이 발견되었습니다. 이로 인해 부분적인 읽기 권한만 가진 사용자도 요청한 섹션이 실제 폼인지 확인하지 않고 메타데이터를 요청하여 숨겨진 데이터 구조를 노출할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-10628 | MEDIUM | 4.3 | - |
WordPress용 Points and Rewards for WooCommerce 플러그인 2.10.0 이하 버전에서 권한 부여 우회 취약점이 발견되었습니다. 인증된 공격자는 사용자의 보상 포인트를 탈취하거나 사용자 이메일 및 잔액 정보를 외부로 유출할 수 있으며, 사이트 설정을 임의로 변경할 수 있습니다.
|
2026-07-11 | 2026-07-15 14:17 |
| CVE-2026-8678 | MEDIUM | 4.3 | - |
WordPress용 MyParcel 플러그인 4.25.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 임의의 주문에 대한 배송 옵션을 조회하거나 수정할 수 있습니다.
|
2026-07-11 | 2026-07-13 17:18 |
| CVE-2026-13116 | MEDIUM | 4.3 | WordPress |
PDF Invoices & Packing Slips for WooCommerce 플러그인 5.14.0 이하 버전에는 generate_document_shortcode의 사용자 제어 키 검증 누락으로 인한 안전하지 않은 직접 객체 참조(IDOR) 취약점이 있습니다. 문서 링크 접근 유형이 'full'로 설정된 경우, 기여자 이상 권한의 인증된 공격자가 타인 주문의 인보이스와 포장명세서에 세션 없이 접근 가능한 다운로드 링크를 생성할 수 있습니다.
|
2026-07-11 | 2026-10-30 00:16 |
| CVE-2026-7559 | MEDIUM | 4.3 | - |
WordPress용 Affilia 플러그인 3.3.3 버전 이하에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 인증된 일반 사용자(구독자 권한 이상)가 제휴 추천 승인, 수수료 지급, 기록 삭제 및 설정 변경을 수행하여 금전적 사기를 일으킬 수 있습니다. 보안 토큰(nonce)이 프론트엔드 페이지에 노출되어 있어 권한이 낮은 사용자도 쉽게 탈취할 수 있는 상태입니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2026-7620 | MEDIUM | 4.3 | - |
WordPress용 Notification for Telegram 플러그인 3.5.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 cron 이벤트를 생성, 수정 또는 재예약하여 플러그인의 백그라운드 작업 스케줄링 로직을 조작할 수 있습니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2026-12103 | MEDIUM | 4.3 | - |
WordPress의 Wallet for WooCommerce 플러그인 1.6.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 AJAX 핸들러에 임의의 검색어를 전송하여 관리자를 포함한 모든 사용자의 로그인 이름, 이메일 주소, 사용자 ID를 열람할 수 있습니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2026-12738 | MEDIUM | 4.3 | - |
WordPress용 WP Easy Pay – Payment and Donation form Builder for Square 플러그인의 4.5.0 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 임의의 게시물이나 페이지 상태를 '임시글'로 변경하여 사이트 콘텐츠를 비공개로 만들 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-15540 | MEDIUM | 4.3 | PHP |
SourceCodester Online Book Store System 1.0의 관리자 인터페이스(/admin/index.php)에서 취약점이 발견되었습니다. 'page' 인자 값을 조작하여 PHP의 include/require 문에서 파일 이름을 부적절하게 제어할 수 있으며, 이를 통해 원격 공격이 가능합니다. 현재 해당 공격 코드가 공개되어 있어 주의가 필요합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61502 | MEDIUM | 4.3 | - |
Rejetto HFS 3.0.0부터 3.2.0까지는 상태를 변경하는 API 요청을 GET 메서드로 허용하며, GET 요청에 대해서는 anti-CSRF 헤더 검사를 면제합니다. 원격 공격자는 로그인된 관리자의 브라우저가 조작된 URL로 이동하도록 유도하여 계정 생성 및 설정 변경 등 관리 작업을 수행할 수 있으며, 이는 코드 실행으로 이어질 수 있습니다. 공격이 서버 자체에서 시작되는 경우 기본 설치 환경에서는 자격 증명 없이도 공격이 가능합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-15607 | MEDIUM | 4.3 | TanStack |
tanstack db 0.6.8 버전 이하에서 Alias Path Handler의 select 함수 내에 프로토타입 오염 취약점이 발견되었습니다. 공격자가 원격에서 객체의 프로토타입 속성을 부적절하게 수정할 수 있으며, 현재 익스플로잇이 공개된 상태입니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-44771 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 Draft 작업 과정에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 제한된 권한을 가진 사용자가 엔티티 내 정보에 접근하여 권한 상승을 유도할 수 있습니다. 기밀성에 낮은 영향을 미치며 무결성과 가용성에는 영향을 주지 않습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2025-43892 | MEDIUM | 4.3 | FortiOS |
Fortinet FortiOS의 특정 버전에서 발생하는 버퍼 오버리드 취약점입니다. 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 리다이렉트 응답을 통해 장치 메모리의 일부를 탈취할 수 있습니다.
|
2026-07-14 | 2026-09-29 14:10 |
| CVE-2026-59840 | MEDIUM | 4.3 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 버퍼 오버리드(Buffer Over-read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-46635 | MEDIUM | 4.3 | PHP |
PHP용 템플릿 언어인 Twig 3.26.0 미만 버전에서 발생하는 취약점입니다. column 필터가 객체 배열을 PHP의 array_column() 함수로 전달할 때, 샌드박스 확장 기능의 속성 접근 제한을 우회하여 허용되지 않은 공개 및 매직 속성을 읽을 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15610 | MEDIUM | 4.3 | Gemini |
WordPress용 WPBot – AI ChatBot 플러그인 8.5.6 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 RAG 문서를 임의로 재임베딩하여 데이터베이스를 수정하고, 사이트 소유자의 유료 AI API 크레딧을 무단으로 소모할 수 있습니다.
|
2026-07-16 | 2026-07-16 13:38 |
| CVE-2026-15350 | MEDIUM | 4.3 | - |
WordPress용 The Cache Purger 플러그인 2.3.20 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 캐시 삭제 감사 로그(wp-content/purge.log)를 영구적으로 삭제할 수 있습니다. 이는 로그 파일에 포함된 nonce가 모든 인증된 사용자에게 노출되어 발생합니다.
|
2026-07-16 | 2026-07-16 14:16 |
| CVE-2026-15407 | MEDIUM | 4.3 | - |
WordPress의 Themify Builder 플러그인 7.7.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 다른 사용자의 CSS 스타일시트를 덮어쓰거나 삭제하고 플러그인 폰트 설정을 수정할 수 있습니다. CSRF 논스(nonce)가 공개된 페이지를 통해 쉽게 노출되어 공격에 악용될 수 있습니다.
|
2026-07-16 | 2026-07-18 03:16 |
| CVE-2026-46338 | MEDIUM | 4.3 | Python |
PyMdown Extensions의 pymdownx.snippets 모듈에서 발생하는 취약점으로, restrict_base_path 설정이 활성화되어 있어도 동일한 접두사를 공유하는 형제 경로의 파일을 읽을 수 있습니다. 이는 CVE-2023-32309의 재발 현상이며, 특정 조건에서 의도하지 않은 파일 접근을 허용합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-15159 | MEDIUM | 4.3 | WordPress |
Ninja Forms - Excel Export 플러그인의 3.3.6 이하 모든 버전에는 'spreadsheet_export_form_id' 파라미터에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 존재합니다. 이로 인해 구독자 이상 권한을 가진 인증된 공격자가 임의의 Ninja Forms 폼 ID를 열거하고 이름, 이메일, 전화번호, 주소 등 폼에 수집된 모든 개인정보를 XLSX 파일로 다운로드할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15160 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms - Excel Export 플러그인 3.3.6 이하 버전에는 'spreadsheet_export_tmp_name' 매개변수를 통한 디렉터리 트래버설 취약점이 존재합니다. 구독자 이상의 권한을 가진 인증된 공격자가 서버의 임의 위치에 .xls/.xlsx 파일을 기록할 수 있으며, 이는 후속 공격의 발판으로 활용될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15349 | MEDIUM | 4.3 | - |
WordPress용 ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce 플러그인의 1.17.6 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자의 작업 권한을 적절히 검증하지 않아 발생하며, 구독자 이상의 권한을 가진 인증된 공격자가 ERP 데이터베이스에 임의의 회사 위치를 생성할 수 있습니다.
|
2026-07-17 | 2026-07-17 14:59 |