| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-117613 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전은 역직렬화 이후 컬렉션의 항목 타입을 제한하지 않습니다. 이로 인해 POST config.xml API 엔드포인트에 접근 권한이 있는 공격자가 조작된 config.xml 파일을 제출할 수 있으며, 이는 저장형 XSS 등의 취약점으로 이어질 수 있습니다.
|
2026-10-28 | 2026-11-05 18:17 |
| CVE-2026-117623 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에서는 브레드크럼 바 오버플로 메뉴 항목의 툴팁에 표시되는 텍스트를 이스케이프하지 않습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 악용할 수 있는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다.
|
2026-10-28 | 2026-11-05 20:17 |
| CVE-2026-118640 | MEDIUM | 5.4 | - |
n8n 1.123.85 미만, 2.43.5 미만, 2.44.1 미만 버전의 Chat Hub에 인가 우회 취약점이 존재합니다. 이로 인해 chat 전용 권한(global:chatUser 역할)을 가진 사용자가 제한된 도구 유형을 등록할 수 있습니다. 이 사용자는 채팅을 통해 샌드박스 코드를 실행하고, 허용되지 않은 파일에 접근하며, 인스턴스 워크플로우, 데이터 테이블, 에이전트를 사용할 수 있습니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-75520 | MEDIUM | 5.4 | - |
Domoticz는 Linux, Windows, macOS, Raspberry Pi에서 동작하는 오픈소스 홈 자동화 시스템입니다. 2026.3 이전 버전에서는 udevices JSON 명령 처리기(Cmd_UpdateDevices)가 세션 권한 검사 없이 Lua 파서 스크립트를 실행하며, script 매개변수에 경로 순회 방어가 없어 저권한 인증 사용자가 관리자가 설치한 기존 Lua 스크립트를 임의 입력과 함께 실행할 수 있습니다. 임의 코드 실행은 아니며, 파일 쓰기 및 업로드는 관리자 권한이 필요합니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-115299 | MEDIUM | 5.4 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 메일 설정을 저장하기 전에 CSRF nonce를 검증하지 않습니다. 이로 인해 공격자가 로그인된 관리자를 속여 조작된 페이지를 방문하게 하면, SMTP 서버, 인증 정보, 알림 수신자를 포함한 사이트의 발신 메일 설정을 덮어쓸 수 있으며, 이후 문의 양식 알림이 공격자가 통제하는 인프라로 전달될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-117627 | MEDIUM | 5.4 | - |
keycloak-services 구성요소의 JWT Authorization Grant 구현에 결함이 발견되었습니다. OIDC 또는 Google 아이덴티티 프로바이더에 클레임 필터링 등 특정 로그인 제한이 설정된 경우, 표준 브라우저 로그인에서는 이 검사가 올바르게 적용되지만 JWT 기반 grant 흐름에서는 건너뛰어집니다. 이로 인해 인증된 클라이언트가 아이덴티티 프로바이더 클레임상 로그인이 차단되어야 할 사용자에 대해서도 액세스 토큰을 획득할 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-103485 | MEDIUM | 5.4 | WordPress |
WordPress용 Extensions for Leaflet Map 플러그인의 5.4 이하 모든 버전에는 'feature.properties[<template-token>]' 매개변수에서 입력값 검증 및 출력 이스케이프가 부족하여 발생하는 저장형 DOM 기반 XSS 취약점이 존재합니다. 공격자는 관리자가 공격자가 제어하는 GeoJSON 주소를 사용하도록 설정한 지도에 악성 스크립트를 삽입할 수 있으며, 이 페이지에 접속한 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-107627 | MEDIUM | 5.4 | WordPress |
Greenshift 애니메이션 및 페이지 빌더 블록 플러그인(13.2.1 이하)은 'comment' 매개변수의 입력 검증과 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS에 취약합니다. 관리자가 특정 블록 조합을 포함한 페이지를 게시하면, 인증되지 않은 공격자가 주입한 스크립트가 해당 페이지를 방문하는 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-107629 | MEDIUM | 5.4 | WordPress |
WordPress용 Greenshift 애니메이션 및 페이지 빌더 블록 플러그인의 'comment' 매개변수에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 DOM 기반 XSS가 발생합니다. 13.2.1 이하 버전이 영향을 받으며, 특정 블록 구성이 있는 페이지에서만 악용될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-111318 | MEDIUM | 5.4 | WordPress |
HT Mega Addons for Elementor 플러그인의 3.2.7 이하 모든 버전에는 입력값 검증과 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 'htmega-tab-nav' 내 <a> 태그의 href 속성을 통해 악성 스크립트를 삽입할 수 있으며, wpDiscuz 등 특정 플러그인과 함께 설치된 경우 악용 조건이 성립합니다. 피해자가 삽입된 링크를 클릭하면 스크립트가 실행됩니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-116763 | MEDIUM | 5.4 | WordPress |
WordPress용 LiteSpeed Cache 플러그인의 7.9.1 이하 버전에는 'comment' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 이 취약점은 HTML Minify 옵션이 활성화되고 저장된 댓글을 JSON-LD 같은 raw-text 컨텍스트로 렌더링하는 동반 플러그인이 있을 때만 악용될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-80069 | MEDIUM | 5.4 | PHP |
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 권한 검사가 누락된 취약점이 존재합니다. 구독자를 포함한 인증된 모든 사용자가 권한 및 nonce 검증 없이 stm_lms_send_test_email_ajax AJAX 액션을 호출할 수 있습니다. display_errors가 활성화된 경우 발생하는 PHP 치명적 오류를 통해 플러그인의 절대 파일 시스템 경로가 노출될 수 있습니다.
|
2026-10-29 | 2026-11-02 17:17 |
| CVE-2026-80067 | MEDIUM | 5.4 | WordPress |
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 경로 순회 취약점이 존재합니다. 인증된 Subscriber 권한 사용자가 stm_lms_step 매개변수에 디렉터리 순회 시퀀스를 넣어 stm_lms_import_sample_data AJAX 액션을 호출하면, 권한 검사와 nonce 검증이 없어 임의의 WXR XML 파일을 가져올 수 있습니다. 이를 통해 공격자가 지정한 게시물 유형, 제목, 내용, 메타데이터를 공격자 명의로 게시할 수 있습니다.
|
2026-10-29 | 2026-10-29 17:18 |
| CVE-2026-104331 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3까지의 버전에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자가 시스템을 통해 무단 요청을 보낼 수 있어 내부 네트워크 탐색이나 다른 공격에 악용될 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-88090 | MEDIUM | 5.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 이를 악용하면 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-10-29 | 2026-11-03 17:55 |
| CVE-2026-119193 | MEDIUM | 5.4 | PHP |
PHPUnit은 PHP용 테스트 프레임워크입니다. 13.4.0부터 13.4.4 이전 버전에서는 PHPT 코드 커버리지를 위한 임시 파일이 sys_get_temp_dir() 아래의 예측 가능한 phpunit-phpt 디렉터리에 생성되며, 해당 디렉터리의 소유권과 권한을 검증하지 않고 재사용합니다. 공유 임시 경로를 사용하는 다중 사용자 시스템에서 로컬 공격자가 개발자의 테스트 실행 전에 디렉터리를 미리 만들면, 자식 프로세스가 실행하기 전에 작업 파일을 교체하여 개발자 권한으로 임의 코드를 실행할 수 있습니다. 이 문제는 13.4.4에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118072 | MEDIUM | 5.4 | WordPress |
Fraud Prevention For WooCommerce and EDD WordPress 플러그인 2.3.6 이전 버전은 사용자가 주문을 관리할 권한이 있는지 확인하지 않은 상태에서 주문의 고객 정보를 상점의 사기 방지 블랙리스트에 추가하도록 허용합니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 임의의 정상 고객의 주문을 차단할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-119563 | MEDIUM | 5.4 | PHP |
phpMyAdmin 5.2.3 이하 버전에는 DesignerHistory.display()에서 테이블 이름을 이스케이프하지 않아 발생하는 저장형 XSS 취약점이 있습니다. CREATE 권한을 가진 데이터베이스 사용자가 HTML 마크업이 포함된 테이블 이름을 만들 수 있으며, 다른 사용자가 Designer 쿼리 모드에서 해당 테이블에 조건을 추가할 때 스크립트가 실행됩니다.
|
2026-10-30 | 2026-11-05 22:17 |
| CVE-2026-109984 | MEDIUM | 5.4 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.55.7212 이하 모든 버전에는 'comment' 매개변수의 입력 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 존재합니다. 'Parse Vimeo and YouTube links' 옵션이 활성화된 상태에서 관리자가 악성 숏코드가 포함된 댓글을 승인하면, 해당 페이지의 비디오 플레이어와 상호작용하는 방문자에게 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-110001 | MEDIUM | 5.4 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.55.7212 이하 버전에는 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 관리자가 'Parse Vimeo and YouTube links' 설정을 활성화한 경우, 댓글의 shortcode 속성 'align'을 통해 주입된 스크립트가 해당 페이지를 방문하는 모든 사용자에게 실행될 수 있습니다. 인증되지 않은 공격자도 댓글을 통해 공격이 가능합니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-101326 | MEDIUM | 5.4 | WordPress |
Ninja Forms 플러그인(3.15.5 이하)에서 do_shortcode 실행 전 값 검증이 부족하여, 구독자 이상 권한을 가진 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다. 관리자가 기본값에 {wp:user_display_name} 병합 태그를 설정한 공개 페이지에서 사용자 표시 이름을 쇼트코드 문자열로 변경하면 공격이 가능합니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-116563 | MEDIUM | 5.4 | WordPress |
WordPress용 NextGEN Gallery 플러그인(버전 4.5.4 이하)의 'comment' 매개변수에서 입력값 검증 및 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS 취약점이 존재합니다. Shutter 또는 Shutter Reloaded 라이트박스가 활성화된 경우, 인증되지 않은 공격자가 승인된 댓글을 통해 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-110251 | MEDIUM | 5.4 | WordPress |
Photo Reviews for WooCommerce 플러그인 1.2.31 이하 버전에는 권한 검증이 없는 미디어 라이브러리 파일 삭제 취약점이 존재합니다. 공격자는 리뷰 댓글에 임의의 첨부파일 ID를 삽입하여 관리자 계정 없이도 해당 파일을 영구 삭제할 수 있습니다.
|
2026-10-31 | 2026-11-06 19:17 |
| CVE-2026-120019 | MEDIUM | 5.4 | - |
WordPress용 W3 Total Cache 플러그인 2.10.7 이하 버전에서 'comment' 파라미터의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. HTML Minify가 활성화되고 기본 'mfunc' 무시 목록이 존재할 때, 공격자는 서버 시간 기반 md5(time()) 플레이스홀더 네임스페이스를 예측하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-111070 | MEDIUM | 5.4 | WordPress |
Content Pilot – Autoblogging & Affiliate Marketing Suite 플러그인(2.2.4 이하)에서 원격 RSS 기사의 HTML meta description이 sanitization 없이 게시글로 저장되어 저장형 XSS가 발생합니다. 관리자 권한(unfiltered_html)으로 게시되므로 공격자가 제어하는 RSS 소스를 통해 비인증 공격자도 악성 스크립트를 주입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-113429 | MEDIUM | 5.4 | - |
Gitea의 레거시(v1~v3) Actions 아티팩트 업로드에서 요청의 Content-Encoding 헤더가 검증 없이 저장되어 다운로드 시 Content-Type으로 제공되었습니다. video/ 또는 audio/로 시작하는 값은 샌드박싱 CSP도 제거하여, 공격자가 만든 아티팩트가 Gitea 도메인에서 HTML로 렌더링되어 스크립트가 실행될 수 있었습니다.
|
2026-11-01 | 2026-11-06 16:17 |
| CVE-2026-121024 | MEDIUM | 5.4 | - |
AxxonSoft AxxonNet 3.28.0 이전 Linux 버전의 Health Monitoring 서비스에서 잘못된 권한 부여(CWE-863) 취약점이 발견되었습니다. 읽기 전용으로 의도된 공유 리포트 토큰을 보유한 원격 공격자가 모니터링 API를 통해 모니터링 알림을 생성, 수정, 삭제할 수 있습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-121434 | MEDIUM | 5.4 | - |
Froxlor 2.3.0 이상 2.3.15 미만 버전에는 Certificates.add 및 Certificates.update API 명령에서 권한 검사가 누락되어 있습니다. 이 API는 도메인의 인증서가 Let's Encrypt로 관리되는지 확인하지 않습니다. API 접근 권한이 있는 고객은 관리 중인 인증서와 개인키를 공격자가 지정한 값으로 덮어쓸 수 있으며, 이후 REBUILD_VHOST 작업이 이를 웹서버에 배포하여 HTTPS가 중단되고 ACME 자동화가 동기화되지 않습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-120567 | MEDIUM | 5.4 | - |
MongoDB Entity Framework Core 공급자는 ExecuteUpdate 호출에 업데이트 대상 엔티티를 읽는 setter가 함께 포함된 경우 SetProperty에 전달되는 값의 특수 요소를 무력화하지 않습니다. 이 경우 업데이트는 집계 파이프라인으로 전송되며, $로 시작하는 호출자 제공 문자열이 데이터가 아닌 표현식으로 평가됩니다. 이러한 값에 영향을 줄 수 있는 주체는 업데이트 대상 레코드의 필드를 수정하거나 삭제하고, 같은 레코드의 다른 필드를 복사해 넣을 수 있습니다.
|
2026-11-03 | 2026-11-04 17:17 |
| CVE-2026-121733 | MEDIUM | 5.4 | - |
Bagisto 2.4.5 이전 버전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 고객이 RMA 메시지 전송 엔드포인트를 통해 파일 타입이나 확장자 검증 없이 HTML 파일을 업로드할 수 있습니다. 업로드된 HTML 파일의 스크립트는 관리자가 열람할 때 쇼핑몰 출처에서 실행됩니다.
|
2026-11-03 | 2026-11-04 19:17 |