| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118624 | MEDIUM | 5.4 | MLflow |
MLflow Tracking Server의 Jobs 기능에서 _find_validator 함수가 접근 전 권한 검증을 수행하지 않아 발생하는 정보 노출 취약점입니다. 인증된 원격 공격자가 서비스 계정 컨텍스트에서 민감한 정보를 열람할 수 있습니다. ZDI-CAN-31894로 등록되었습니다.
|
2026-11-04 | 2026-11-04 16:17 |
| CVE-2026-118626 | MEDIUM | 5.4 | MLflow |
MLflow Tracking Server의 BEFORE_REQUEST_HANDLERS 설정에서 권한 확인이 누락되어, 인증된 원격 공격자가 권한 상승을 할 수 있는 취약점입니다. 정상적으로 보호되어야 할 리소스에 사용자가 접근할 수 있게 됩니다. (ZDI-CAN-32108)
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-118407 | MEDIUM | 5.4 | WordPress |
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 게스트 주문의 실제 구매자 여부를 검증하지 않습니다. 이로 인해 인증된 모든 사용자가 주문 식별자만으로 미확인 게스트 주문의 소유권을 가로채 구매자의 청구 정보를 열람하고 구매한 파일을 다운로드할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-108588 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 X-Content-Type-Options 헤더가 누락되어 MIME 타입 스니핑이 가능합니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-88982 | MEDIUM | 5.4 | Kubernetes |
Kubeflow Pipelines 2.18.0 이전 버전에서 레거시 V1/raw-Argo 실행 캐시 웹훅과 캐시 서버가 Kubernetes 네임스페이스 없이 캐시 키만으로 조회 및 중복 검사를 수행하며, 변경 가능한 execution_cache_key 어노테이션을 신뢰합니다. 캐시 서비스를 공유하는 다중 테넌트 환경에서 워크로드 제출 권한을 가진 테넌트가 다른 네임스페이스의 캐시된 출력을 읽거나 조작할 수 있습니다. 2.18.0 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-06 21:40 |
| CVE-2026-123329 | MEDIUM | 5.4 | JetBrains TeamCity |
JetBrains YouTrack 2026.2.19562 이전 버전에서 TeamCity 연동 기능의 인가(권한 검사)가 누락되어, 다른 프로젝트의 작업 내역이 노출될 수 있습니다. CVSS 점수는 5.4로 중간 수준입니다.
|
2026-11-06 | 2026-11-06 20:20 |
| CVE-2026-103908 | MEDIUM | 5.4 | WordPress |
AMP for WP – Accelerated Mobile Pages 플러그인 1.1.18 이하 버전에는 do_shortcode 실행 전 값을 제대로 검증하지 않는 취약점이 존재합니다. 이로 인해 custom 권한 이상의 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다. 해당 설정(ampforwp-cat-description)은 기본적으로 활성화되어 있어 대부분의 설치 환경이 영향을 받습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-107658 | MEDIUM | 5.4 | WordPress |
BuddyForms 플러그인 2.10.5 이하 버전에는 'bf_post_type'(및 buddyforms_form_content) 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자도 공개 폼의 nonce를 활용해 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-119178 | MEDIUM | 5.4 | WordPress |
Smart Cookie Kit 플러그인(2.3.2 이하)의 'comment' 파라미터에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 댓글을 승인하고 해당 게시물을 조회하면 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-120035 | MEDIUM | 5.4 | WordPress |
RSS Aggregator by Feedzy 플러그인의 5.2.13 이하 버전에는 피드 항목 제목(item_title)에 대한 입력 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 관리자가 공격자가 제어하는 피드 URL을 가져오도록 설정하면, 공격자는 이후 추가 상호작용 없이 페이로드를 바꿔가며 악성 스크립트를 주입할 수 있습니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-123851 | MEDIUM | 5.4 | - |
JetBrains Junie GitHub Action 1.6.4 이전 버전에서는 HTML 인코딩된 문자를 사용하여 프롬프트 인젝션 방어 기능을 우회할 수 있습니다. 이로 인해 공격자가 AI 에이전트의 동작을 조작할 가능성이 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-11-06 | 2026-11-06 21:17 |
| CVE-2026-73860 | MEDIUM | 5.4 | Linux Kernel |
CRIU는 Linux용 체크포인트/복원 도구로, 4.2.1 이전 버전에서는 대상 프로세스의 첫 번째 실행 가능한 가상 메모리 영역에 syscall;int3 시퀀스를 주입한 뒤 parasite 코드를 실행합니다. 악의적인 코드가 이 주입 지점 위에 rseq 임계 구역을 유지하면, CRIU가 프로세스를 재개할 때 커널의 restartable-sequence 중단 처리가 실행 흐름을 공격자가 제어하는 콜백으로 전환할 수 있습니다. 컨테이너 스냅샷 환경에서는 탈취된 parasite가 seccomp가 비활성화되고 AppArmor 프로파일이 완화된 상태로 실행되어 특권 CRIU 프로세스에 신뢰할 수 없는 데이터를 전달하며, 이를 통해 더 높은 권한의 코드 실행이 가능해질 수 있습니다. 이 문제는 4.2.1 버전에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 20:17 |
| CVE-2026-118067 | MEDIUM | 5.4 | WordPress |
WordPress용 The Form Maker by 10Web 플러그인의 1.15.50 이하 버전에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 파일 업로드 필드가 포함된 폼에서 인증되지 않은 공격자가 disabled_fields 파라미터를 조작해 이스케이프가 생략되는 위치에 악성 스크립트를 주입할 수 있으며, 관리자가 해당 폼의 제출 내역 페이지를 열면 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119152 | MEDIUM | 5.4 | WordPress |
LatePoint 워드프레스 플러그인(5.7.6 이하)에서 customer[email] 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 공개 예약 폼을 통해 고객으로 등록한 뒤 악성 스크립트가 포함된 이메일을 저장시킬 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119218 | MEDIUM | 5.4 | WordPress |
Greenshift 애니메이션 및 페이지 빌더 블록 플러그인(13.2.2 이하)에서 댓글 작성자 URL 파라미터의 입력 검증과 출력 이스케이프가 부족해 저장형 DOM 기반 XSS가 발생합니다. 특정 상호작용 설정이 적용된 페이지를 방문하는 사용자에게 악성 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119219 | MEDIUM | 5.4 | WordPress |
WordPress용 Jupiter X Core 플러그인의 4.62.0 이하 버전에는 'fields[<custom_meta_field_id>]' 파라미터의 입력값 검증과 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 있습니다. 공격자는 Raven Author Box 위젯이 포함된 페이지의 post_author로 지정된 상태에서 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-120741 | MEDIUM | 5.4 | WordPress |
MotoPress Appointment Booking Lite 플러그인 2.4.8 이하 버전에서 공개 REST 엔드포인트 '/motopress/appointment/v1/customers/create'의 name 파라미터가 살균되지 않고 저장되며, 관리자 목록 출력 시 이스케이프되지 않아 인증되지 않은 공격자가 저장형 XSS를 수행할 수 있습니다. 악성 스크립트는 해당 페이지에 접근하는 사용자 브라우저에서 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-121515 | MEDIUM | 5.4 | WordPress |
FV Flowplayer Video Player 플러그인 7.5.56.7212 이하 버전에는 'comment' 파라미터의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 'Parse Vimeo and YouTube links' 옵션이 활성화되어 있고 악성 댓글이 승인되면, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2006-1963 | MEDIUM | 5.5 | PHP |
PCPIN Chat 5.0.4 및 이전 버전의 main.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 언어 쿠키에 '..' 문자를 삽입하여 임의의 PHP 코드를 포함하고 실행할 수 있으며, 이는 PHP 코드가 담긴 이미지 파일을 업로드한 후 호출하는 방식으로 가능합니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2006-2129 | MEDIUM | 5.5 | PHP |
Pro Publish 2.0에서 발생하는 직접적인 정적 코드 주입 취약점입니다. 인증된 관리자가 특정 설정을 수정함으로써 set_inc.php 파일에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-3611 | MEDIUM | 5.5 | PHP |
Phorum 5의 pm.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 GLOBALS[template] 파라미터에 경로 조작 시퀀스를 입력하여 로컬 파일을 포함하고 임의의 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-5648 | MEDIUM | 5.5 | - |
Ubuntu Linux 6.10 PowerPC 버전에서 로컬 사용자가 sys_get_robust_list 및 sys_set_robust_list 함수를 악용하여 종료할 수 없는 프로세스를 생성할 수 있습니다. 이를 통해 시스템 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-12-14 | 2026-06-16 22:31 |
| CVE-2007-5626 | MEDIUM | 5.5 | MySQL |
Bacula 2.2.5 이전 버전에서 MySQL 암호를 명령줄 인수로 전달하여 프로세스 목록 조회나 네트워크 스니핑으로 노출 가능하다. 백업 설정이 포함된 평문 이메일이 전송될 때 데이터베이스 자격증명이 함께 노출될 수 있다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2008-1567 | MEDIUM | 5.5 | MySQL |
phpMyAdmin 2.11.5.1 이전 버전에서 /tmp 디렉토리의 세션 파일에 MySQL 사용자명, 비밀번호, Blowfish 비밀 키가 평문으로 저장되어 로컬 사용자가 접근할 수 있는 취약점입니다. 같은 서버의 다른 계정 사용자가 이 파일을 읽어 데이터베이스 접근 권한을 탈취할 수 있습니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2008-0709 | MEDIUM | 5.5 | - |
HP Select Identity 4.00, 4.01, 4.11, 4.12, 4.13, 4.20 버전에서 발생하는 여러 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 다른 사용자 계정에 접근할 수 있습니다.
|
2008-04-07 | 2026-06-16 22:50 |
| CVE-2008-3275 | MEDIUM | 5.5 | - |
Linux 커널 2.6.25.15 이전 버전의 VFS 구현 중 fs/namei.c 내 real_lookup 및 __lookup_hash 함수에서 삭제된 디렉토리에 대한 자식 dentry 생성을 방지하지 못하는 취약점이 존재합니다. 이를 통해 로컬 사용자가 삭제된 디렉토리 내에서 반복적인 파일 생성을 시도하여 UBIFS orphan area를 오버플로 시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:55 |
| CVE-2009-0094 | MEDIUM | 5.5 | - |
Microsoft Windows 2000 SP4 및 Server 2003 SP1/SP2의 WINS 서버가 'wpad' 및 'isatap' NetBIOS 이름 등록을 제한하지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 해당 이름을 WINS 데이터베이스에 등록하여 WPAD 및 ISATAP 기능을 가로챌 수 있습니다. 결과적으로 프록시 서버나 ISATAP 경로를 위조하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2009-03-11 | 2026-06-16 23:04 |
| CVE-2009-0935 | MEDIUM | 5.5 | - |
Linux 커널의 inotify_read 함수에서 발생하는 취약점으로, 로컬 사용자가 잘못된 주소로 읽기 작업을 수행할 경우 발생합니다. 이로 인해 이벤트 리스트 뮤텍스가 중복 해제되어 시스템이 OOPS 상태에 빠지며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2009-03-18 | 2026-06-16 23:06 |
| CVE-2009-0891 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 nonce 및 타임스탬프 만료 값을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 세션 하이재킹 공격을 수행할 수 있습니다.
|
2009-03-25 | 2026-06-16 23:06 |
| CVE-2009-0892 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1 및 7.0의 관리 콘솔에서 강제 로그아웃과 관련된 특정 시나리오를 통해 공격자가 사용자 세션을 탈취할 수 있는 취약점입니다. 이 취약점을 이용하면 공격자가 권한이 있는 사용자의 세션을 가로챌 수 있습니다.
|
2009-03-31 | 2026-06-16 23:06 |