| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109406 | MEDIUM | 5.4 | - |
macrozheng mall 1.0.3 이하 버전의 mall-portal 컴포넌트 내 OmsPortalOrderServiceImpl 함수에서 취약점이 발견되었습니다. /order/generate 경로의 coupon_amount 및 pay_amount 인자를 조작하여 비즈니스 로직 오류를 유발할 수 있습니다. 공격자는 원격에서 이 취약점을 악용할 수 있습니다.
|
2026-10-13 | 2026-10-14 14:17 |
| CVE-2026-11713 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.9 버전에서 restConnector-2.0 기능이 활성화된 경우 권한 상승 취약점이 발생합니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-108072 | MEDIUM | 5.4 | - |
TSplus Remote Access의 공유 로그인 스크립트 권한 설정 오류로 인해 발생하는 취약점입니다. 공유 테마 디렉토리에 있는 autostart1.tscr 파일에 권한이 없는 사용자가 쓰기 작업을 할 수 있어, 다른 사용자가 로그인할 때 임의의 명령어를 실행할 수 있습니다. 이를 통해 권한 상승이나 사용자 간 측면 이동이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:33 |
| CVE-2026-97315 | MEDIUM | 5.4 | WordPress |
Responsive Blocks WordPress 플러그인 2.3.0 미만 버전에서 Form 블록을 통해 제출된 일부 값이 적절히 필터링되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 관리자에게 발송되는 HTML 알림 이메일에 임의의 HTML을 삽입하여 피싱 링크 등을 포함할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-110593 | MEDIUM | 5.4 | Python |
BottleCRM 1.14.5 이하 버전의 send_email Celery 작업에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 조직 구성원이 특정 API를 통해 악의적인 템플릿 태그를 전송하면 내부 데이터가 유출되거나 무한 루프를 통해 서비스가 중단될 수 있습니다.
|
2026-10-14 | 2026-10-16 12:16 |
| CVE-2026-110610 | MEDIUM | 5.4 | - |
ruoyi-vue-pro 2026.09 버전 이하에서 yudao-module-ai 이미지 서비스의 SSRF 취약점이 발견되었습니다. 인증된 사용자가 midjourney imagine 엔드포인트의 referImageUrl 매개변수를 조작하여 서버가 임의의 URL을 호출하도록 유도할 수 있습니다. 이를 통해 공격자는 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-26 17:17 |
| CVE-2026-70396 | MEDIUM | 5.4 | - |
Gitea의 조직 저장소 생성 API가 write:organization 권한만 요구하고 write:repository 권한을 누락하여 발생한 취약점입니다. 이로 인해 저장소 쓰기 권한이 없는 토큰을 가진 사용자도 조직 권한이 있다면 조직 소유의 저장소를 생성할 수 있습니다. 이는 토큰의 위임된 권한 범위를 우회하는 결과를 초래합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-70400 | MEDIUM | 5.4 | - |
Gitea의 저장소 마이그레이션 API가 비공개 저장소 생성을 요청할 때 공개 전용 토큰을 허용하는 취약점입니다. 공개 리소스에만 권한이 있는 위임된 토큰을 사용하여 사용자의 계정이나 조직 내에 비공개 저장소 및 마이그레이션 작업을 생성할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-103974 | MEDIUM | 5.4 | - |
lichess.org의 스터디 기능에서 PGN Annotator 태그에 악의적인 텍스트를 삽입할 수 있는 취약점이 발견되었습니다. 특정 조건에서 이 텍스트가 HTML로 해석되어 삽입됨으로써, 다른 사용자의 브라우저에서 HTML 및 CSS 주입 공격이 가능합니다. 이로 인해 콘텐츠 위조나 CSS 기반 데이터 노출이 발생할 수 있으나, CSP 설정으로 인해 자바스크립트 실행은 차단됩니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-69191 | MEDIUM | 5.4 | - |
FileRise 3.21.0 미만 버전에서 클라이언트 인터페이스의 로그인 제한 설정이 서버 측 인증 흐름에 일관되게 적용되지 않는 취약점이 발견되었습니다. 관리자가 특정 로그인 방식(Form, Basic, OIDC)을 비활성화하더라도, 유효한 자격 증명을 가진 사용자가 백엔드 엔드포인트에 직접 호출하여 해당 방식으로 인증을 우회할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-110925 | MEDIUM | 5.4 | OpenSSH |
OpenSSH에서 ssh 명령줄에 입력된 사용자 이름에 '$' 또는 끝에 위치하지 않은 백슬래시('\')가 포함될 수 있는 결함이 발견되었습니다. ProxyCommand 또는 Match exec 설정 내에서 %u가 확장될 때, 이러한 특수 문자들이 셸(shell)로 그대로 전달되어 명령 주입 공격이 가능해질 수 있습니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-8145 | MEDIUM | 5.4 | WordPress |
WordPress용 WholesaleX – B2B & Wholesale Plugin의 모든 버전(3.0.8 포함)에서 권한 상승 취약점이 발견되었습니다. 'process_registration' 과정 중 'wholesalex_registration_role' 매개변수에 대한 검증이 누락되어, 인증되지 않은 공격자가 원하는 WholesaleX 역할로 등록될 수 있습니다.
|
2026-10-15 | 2026-10-15 14:45 |
| CVE-2026-106160 | MEDIUM | 5.4 | - |
2026.3.1015 이전 버전의 In Progress® Kendo® UI for jQuery에서 Model.accept 함수가 __proto__, constructor, prototype과 같은 위험한 객체 경로를 검증하지 않고 kendo.setter로 전달하는 취약점이 발견되었습니다. 공격자가 조작된 데이터를 제공할 경우 객체의 프로토타입 속성을 수정하여 애플리케이션의 동작을 변경하고 데이터의 기밀성과 무결성을 침해할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:39 |
| CVE-2026-55154 | MEDIUM | 5.4 | - |
EspoCRM 9.3.9 미만 버전에서 발생하는 취약점으로, 인증된 저권한 사용자가 특수 문자를 포함한 값을 저장하여 CSV 또는 XLSX 내보내기 시 수식 중화 접두사가 누락되게 만들 수 있습니다. 권한이 있는 사용자가 내보낸 파일을 열 경우, 스프레드시트 소프트웨어가 이를 수식으로 실행하여 데이터 유출이나 명령 실행(DDE 활성화 시)이 가능해집니다.
|
2026-10-15 | 2026-10-16 18:17 |
| CVE-2026-58391 | MEDIUM | 5.4 | - |
OPNsense 26.1.11 미만 버전에서 방화벽 규칙 및 NAT 뷰의 HTML title 속성에 특수 문자가 적절히 인코딩되지 않는 취약점이 발견되었습니다. 권한을 가진 사용자가 악의적인 카테고리 이름이나 별칭 설명을 저장하면, 관리자가 해당 페이지를 열 때 스크립트가 실행되어 CSRF 토큰 탈취 및 인증된 동작 수행이 가능합니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-111171 | MEDIUM | 5.4 | - |
Web3.py의 특정 버전에서 CCIP Read URL 검증 시 IPv4-mapped IPv6 주소를 제대로 처리하지 못해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 악성 컨트랙트가 IPv4-mapped IPv6 호스트나 AAAA 레코드를 포함한 URL을 반환하면, 클라이언트가 루프백 또는 내부 네트워크 서비스로 요청을 보내게 유도할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-55840 | MEDIUM | 5.4 | Teams |
Scoold 플랫폼의 HttpUtils.java 내 getBackToUrl() 메서드에서 URL 검증 로직의 결함이 발견되었습니다. 공격자가 정당한 호스트네임으로 시작하는 절대 URL을 제공할 경우, 시스템이 이를 유효한 것으로 오인하여 공격자가 제어하는 도메인으로 사용자를 리다이렉트할 수 있습니다. 이 취약점은 인증 후 피싱 공격이나 자격 증명 및 토큰 탈취로 이어질 수 있습니다.
|
2026-10-15 | 2026-10-15 21:17 |
| CVE-2026-55842 | MEDIUM | 5.4 | Teams |
Scoold 플랫폼의 1.69.1 미만 버전에서 CORS 설정 오류로 인해 발생하는 보안 취약점입니다. 모든 Origin을 허용하면서 인증 정보(쿠키, 세션)까지 허용하도록 설정되어 있어, 공격자가 사용자의 권한을 도용할 수 있습니다. 이를 통해 사용자 데이터 탈취 및 상태 변경 작업이 가능합니다.
|
2026-10-15 | 2026-10-16 18:17 |
| CVE-2026-111321 | MEDIUM | 5.4 | - |
TaskingAI 0.3.0 이하 버전에서 인증된 공격자가 사용자 정의 액션의 OpenAPI 서버 URL을 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 프로젝트 API 키나 관리자 권한을 이용해 내부 네트워크나 클라우드 메타데이터 주소로 임의의 HTTP 요청을 보내 최대 64KiB의 응답 데이터를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-104001 | MEDIUM | 5.4 | WordPress |
WordPress용 Slim SEO 플러그인 4.11.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 구독자 권한의 사용자가 자신의 프로필 정보에 악성 숏코드를 삽입하면, 인증되지 않은 방문자가 해당 작성자의 페이지를 조회할 때 코드가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110252 | MEDIUM | 5.4 | WordPress |
WordPress용 WPeMatico RSS Feed Fetcher 플러그인 2.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자가 구독한 RSS 피드에 악성 스크립트가 포함될 경우, 플러그인이 보안 필터를 해제하고 콘텐츠를 그대로 저장하여 사용자가 해당 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-15222 | MEDIUM | 5.4 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 입력값을 적절히 검증하지 않는 do_shortcode 함수를 악용하여 임의의 숏코드를 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104003 | MEDIUM | 5.4 | WordPress |
WordPress의 WP User Avatar / ProfilePress 플러그인 4.17.5 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 특정 쇼트코드를 삽입하면, 사용자의 프로필 페이지를 방문할 때 서버 측에서 해당 쇼트코드가 실행되어 데이터 유출이나 HTML 삽입이 가능해집니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107649 | MEDIUM | 5.4 | WordPress |
WordPress의 Events Made Easy 플러그인 3.2.22 이하 버전에서 'event[location_name]' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자가 게스트 이벤트 제출 및 위치 생성 강제 설정을 활성화한 경우, 인증되지 않은 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110029 | MEDIUM | 5.4 | WordPress |
Squeeze WordPress 플러그인 1.8.1 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 소유권과 관계없이 첨부 파일을 백업본으로 되돌리거나, 백업 및 생성된 WebP 파생 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111728 | MEDIUM | 5.4 | FFmpeg |
Seanime v3.7.0에서 v3.10.3 버전 사이에서 인가 미흡으로 인한 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태로 LAN 또는 Tailnet 클라이언트를 통해 ffmpeg 인자에 임의의 값을 주입할 수 있으며, 이를 통해 호스트 시스템에 파일을 쓰거나 자르는 등의 동작을 수행할 수 있습니다. 또한 ffmpeg의 프로토콜 핸들러를 이용해 로컬 파일을 읽거나 데이터를 외부로 유출할 수도 있습니다.
|
2026-10-16 | 2026-10-16 18:25 |
| CVE-2026-85985 | MEDIUM | 5.4 | MariaDB |
MariaDB의 CONNECT 엔진 플러그인 내 특정 파일 액세스 UDF 함수들이 FILE 권한이나 secure_file_priv 설정을 강제하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 공격자가 데이터베이스 계정의 권한을 넘어 운영체제 권한 범위 내의 파일을 읽거나 쓸 수 있습니다.
|
2026-10-16 | 2026-10-20 15:32 |
| CVE-2026-111632 | MEDIUM | 5.4 | - |
Aureus ERP 1.6.0 이하 버전에서 인증된 API 사용자가 허용되지 않은 company_id를 제공하여 레코드를 생성하거나 이동시킬 수 있는 권한 우회 취약점이 존재합니다. 공격자는 파트너, 판매 또는 재고와 같은 플러그인 REST API 엔드포인트에 요청을 보내 멀티 컴퍼니 데이터 격리를 무력화할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-111679 | MEDIUM | 5.4 | - |
Ekko Studio 0.7.36 이하 버전에서 권한 부여 미흡 취약점이 발견되었습니다. 인증된 일반 사용자가 /api/auth/locked-ips 경로를 통해 서버 전체의 로그인 차단 목록을 조회하거나 초기화할 수 있습니다. 공격자는 IP 매개변수 없이 DELETE 요청을 보내 로그인 속도 제한 기능을 무력화하고 관리자 계정을 대상으로 무차별 대입 공격을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-21 21:17 |
| CVE-2026-111709 | MEDIUM | 5.4 |
WhaTicket Community의 특정 커밋(cf04795)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 상담원이 소유권이나 큐 확인 절차 없이 다른 상담원의 티켓 ID를 사용하여 메시지 내역을 읽거나 WhatsApp 답장을 보낼 수 있습니다.
|
2026-10-16 | 2026-10-21 22:16 |