| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18046 | MEDIUM | 4.3 | WordPress |
Cookie Consent WordPress 플러그인 0.0.10 미만 버전에서 관리자 권한 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 지오로케이션 서비스 라이선스 키를 임의로 변경하여 플러그인의 기능을 방해할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-15388 | MEDIUM | 4.3 | WordPress |
Cookie Consent WordPress 플러그인 0.0.10 미만 버전에서 관리자 전용 권한 체크가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 쿠키 동의 설정을 변경하거나, 유료 플랜 사용 시 방문자 동의 로그를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14858 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 다른 사용자의 WooCommerce 주문 상세 정보 및 개인정보를 열람하고 모든 주문 내역을 열거할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14859 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 AJAX 액션에 대한 캠페인 제출 권한 검증이 누락되었습니다. 이로 인해 구독자(Subscriber)와 같은 일반 인증된 사용자가 권한 없이 크라우드펀딩 캠페인 게시물을 생성할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-14857 | MEDIUM | 4.3 | WordPress |
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 캠페인 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)를 포함한 인증된 사용자가 타인의 캠페인 업데이트 내역을 수정하고 후원자들에게 알림 이메일을 보낼 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-13612 | MEDIUM | 4.3 | IBM Security Verify Access |
KiviCare WordPress 플러그인 4.5.2 미만 버전에서 요청 사용자의 데이터 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 환자 권한을 가진 사용자가 다른 환자의 청구서, 송장 및 예약 세부 정보를 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-13177 | MEDIUM | 4.3 | Spring Data REST |
Eventin WordPress 플러그인 4.1.20 미만 버전에서 개별 주문 기록에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 주문 식별자를 순차적으로 대입하여 다른 고객의 개인정보가 포함된 주문 데이터를 열람할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73229 | MEDIUM | 4.3 | Spring Data REST |
Django REST framework 3.17.2 미만 버전에서 AdminRenderer.render() 함수가 권한 확인 없이 view.get()을 직접 호출하는 취약점이 발견되었습니다. 공격자가 잘못된 쓰기 요청을 보낼 경우, 400 Bad Request HTML 응답을 통해 권한이 없는 데이터가 노출될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-62882 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office Outlook에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 사용자 신분을 사칭할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:38 |
| CVE-2026-72540 | MEDIUM | 4.3 | IBM Security Verify Access |
PhotoPrism의 특정 커밋(bb0b933)에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 유효한 미리보기 토큰을 가진 사용자라면 권한 확인 절차 없이 다른 사용자의 앨범 커버 이미지를 원본 해상도로 가져올 수 있습니다.
|
2026-08-11 | 2026-08-11 13:19 |
| CVE-2026-14549 | MEDIUM | 4.3 | WordPress |
Ray Enterprise Translation WordPress 플러그인 1.7.3 이하 버전에서 AJAX 작업에 대한 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 사이트에 설정된 언어를 임의로 추가하거나 삭제할 수 있습니다.
|
2026-08-11 | 2026-08-26 16:30 |
| CVE-2026-66764 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 은행 명세서 항목 재처리 기능에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 사용자가 공유받지 않은 규칙을 사용할 수 있게 되어 권한 상승이 발생할 수 있습니다. 기밀성에 미치는 영향은 낮으며, 무결성과 가용성에는 영향이 없습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58244 | MEDIUM | 4.3 | Spring Data REST |
SAP Manufacturing Integration and Intelligence (MII)에서 특정 애플리케이션 기능에 대한 필수 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 인증된 공격자가 제한된 사용자 정보에 접근할 수 있으며, 탈취된 계정 정보를 이용해 추가 공격을 시도할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-72906 | MEDIUM | 4.3 | Magento Open Source |
ERPNext의 특정 버전에서 send_auto_email 함수에 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이를 통해 인증된 저권한 사용자가 허용되지 않은 역할로 자동 이메일 발송 기능을 실행할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-18666 | MEDIUM | 4.3 | WordPress |
Library Management System WordPress 플러그인 3.6.7 이전 버전에서 사용자 입력 매개변수를 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 구독자(Subscriber) 권한을 가진 사용자도 데이터베이스에 접근하여 사용자 비밀번호 해시를 포함한 임의의 데이터를 추출할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17020 | MEDIUM | 4.3 | Spring Data REST |
Salon Booking System WordPress 플러그인 10.31.0 이하 버전에서 REST API 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 인증된 사용자라면 누구나 예약 ID를 열거하여 다른 고객의 이름, 이메일, 전화번호, 주소 및 개인 메모와 같은 민감한 정보를 조회할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18200 | MEDIUM | 4.3 | WordPress |
FoodBoxBooker WordPress 플러그인 1.0.8 미만 버전에서 사용자 계정 업데이트 시 본인 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 사용자가 관리자를 포함한 임의의 사용자 프로필 정보를 수정할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16965 | MEDIUM | 4.3 | WordPress |
Solace Extra WordPress 플러그인 1.6.1 미만 버전에서 AJAX 작업 시 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자나 CSRF를 통한 로그인 사용자가 임의의 게시물 메타데이터를 수정하고 사이트의 활성 템플릿을 비활성화할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-59717 | MEDIUM | 4.3 | Magento Open Source |
Home Assistant Android Companion 앱의 2026.6.1 미만 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 딥링크를 조작하여 사용자가 정당한 초대 링크를 클릭했을 때 가짜 로그인 페이지로 유도함으로써 계정 자격 증명을 탈취할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-15214 | MEDIUM | 4.3 | WordPress |
Subscriptions for WooCommerce WordPress 플러그인 2.0.1 미만 버전에서 구독 소유권 확인 절차가 누락되었습니다. 이로 인해 인증된 고객이라면 누구나 다른 고객의 구독 ID를 입력하여 구독 제품, 상태, 날짜 등의 개인 정보를 열람할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-64664 | MEDIUM | 4.3 | Git |
Statamic CMS의 인증된 제어판 사용자가 사용자 생성 마법사 엔드포인트를 악용하여 특정 이메일 주소가 기존 사용자의 것인지 확인할 수 있는 취약점입니다. 이 취약점은 사용자 목록을 볼 권한이 없는 사용자라도 이메일 존재 여부를 파악할 수 있게 합니다. 해당 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-14306 | MEDIUM | 4.3 | IBM Security Verify Access |
Tutor LMS WordPress 플러그인 3.9.14 미만 버전에서 보호된 강의 콘텐츠에 대한 등록 확인 절차가 미흡한 취약점이 발견되었습니다. 이로 인해 최소 하나 이상의 강의에 등록된 구독자 권한 이상의 인증된 사용자가 자신이 등록하지 않은 다른 유료 강의의 레슨, 퀴즈 및 과제 콘텐츠를 볼 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-15246 | MEDIUM | 4.3 | WordPress |
RealHomes Memberships WordPress 플러그인 3.1.0 미만 버전에서 결제 완료 여부, 논스(nonce) 또는 사용자 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자가 결제 없이 유료 멤버십 패키지를 획득할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2025-9266 | MEDIUM | 4.3 | WordPress |
WordPress의 Accelerate 테마 1.5.3 이하 버전에서 enqueue_scripts() 함수에 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 ThemeGrill Demo Importer 플러그인을 설치하고 활성화할 수 있습니다.
|
2026-08-06 | 2026-09-29 14:10 |
| CVE-2025-11850 | MEDIUM | 4.3 | IBM Verify Identity Access |
보조 사용자 저장소가 구성된 경우, 암시적 연결 해결사가 기본 저장소를 건너뛰고 보조 저장소에서 초기화되는 취약점이 있습니다. 이로 인해 동일한 식별 정보(사용자 이름 또는 이메일)가 두 저장소에 모두 존재할 경우, 사용자가 의도하지 않은 로컬 계정과 연결되어 신원 혼동이 발생할 수 있습니다.
|
2026-08-06 | 2026-09-29 14:10 |
| CVE-2026-70444 | MEDIUM | 4.3 | Git |
Jenkins Violation Comments to GitLab 플러그인 2.62.0 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70442 | MEDIUM | 4.3 | Jenkins |
Jenkins Google Chat Notification Plugin 166.ve6b_de280f2e8 및 이전 버전에서 자격 증명 조회 시 적절한 컨텍스트를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 자격 증명에 접근하고 이를 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70443 | MEDIUM | 4.3 | Jenkins |
Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 및 이전 버전에서 자격 증명 조회 시 적절한 컨텍스트를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 자격 증명을 관리자가 설정한 Horreum URL로 전송하도록 유도할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70445 | MEDIUM | 4.3 | Jenkins |
Jenkins Sauce OnDemand 플러그인 2.2.0 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70446 | MEDIUM | 4.3 | Jenkins |
Jenkins CodeSonar 플러그인 3.6.0 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |