| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70447 | MEDIUM | 4.3 | Jenkins |
Jenkins AWS CodeBuild 플러그인 0.59 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70433 | MEDIUM | 4.3 | Jenkins |
Jenkins HCL AppScan Plugin 1.8.3 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70436 | MEDIUM | 4.3 | Jenkins |
Jenkins External Workspace Manager Plugin 1.4.1 및 이전 버전에서 권한 확인이 누락되거나 부적절하게 수행되는 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 권한이 없는 워크스페이스의 파일에 접근하여 내용을 읽을 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70438 | MEDIUM | 4.3 | Jenkins |
Jenkins Parameterized Remote Trigger Plugin 3.2.2 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70427 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 .tar 및 .tar.gz 압축 해제 시 이름이 비어 있는 심볼릭 링크를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 에이전트 프로세스를 제어할 수 있다면, 조작된 압축 파일을 컨트롤러에 전달하여 파일 시스템의 임의 위치에 파일을 작성할 수 있습니다.
|
2026-08-05 | 2026-09-08 20:17 |
| CVE-2026-70428 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 파일 파라미터 이름을 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이로 인해 아이템 구성 및 빌드 권한을 가진 공격자가 컨트롤러 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
|
2026-08-05 | 2026-09-08 20:15 |
| CVE-2026-20308 | MEDIUM | 4.3 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 낮은 권한을 가진 원격 공격자가 조작된 입력을 전송하여 장치의 웹 관리 인터페이스를 응답 불가능한 상태로 만드는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70596 | MEDIUM | 4.3 | Node.js |
Node.js 기반 CMS인 Ghost의 4.9.0 버전부터 6.54.1 버전 사이에서 입력값 검증 미흡 문제가 발견되었습니다. 이를 통해 권한이 있는 일반 스태프 사용자가 feature_image_caption 필드에 악성 콘텐츠를 삽입하여 다른 스태프의 관리자 세션을 탈취하고 권한을 상승시킬 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-71250 | MEDIUM | 4.3 | Spring Web Services |
Firefly III의 웹훅 URL 검증기(IsValidWebhookUrl.php)가 127.0.0.0/8 대역의 주소를 허용하는 논리적 오류를 가지고 있습니다. 이로 인해 인증된 사용자가 서버 내부의 루프백 서비스로 웹훅을 전송하도록 설정할 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-7105 | MEDIUM | 4.3 | WordPress |
WordPress용 Xpro Addons 플러그인의 get_menu_content_editor() 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 제목을 가진 xpro_content 커스텀 포스트를 생성할 수 있습니다. 생성된 게시물은 프론트엔드에서 공개적으로 조회 가능하여 콘텐츠 주입, SEO 스팸 및 데이터베이스 오염을 유발할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-17515 | MEDIUM | 4.3 | WordPress |
MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress 플러그인 7.0.4 미만 버전에서 권한 및 CSRF 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 임의의 게시물과 관련된 가져오기 로그 파일 및 메타데이터를 읽을 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-16613 | MEDIUM | 4.3 | WordPress |
GDPR Cookie Compliance WordPress 플러그인 5.1.0 미만 버전에서 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 사용자를 유인하면, 해당 사용자의 세션 쿠키를 강제로 만료시켜 로그아웃시키고 사이트 쿠키를 삭제할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-16295 | MEDIUM | 4.3 | WordPress |
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 관리자 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자가 관리자 전용 설정 페이지에 접근하여 관리자용 논스(nonce)를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16546 | MEDIUM | 4.3 | WordPress |
Wired Impact Volunteer Management WordPress 플러그인 2.8.2 미만 버전에서 권한 확인 절차가 누락된 AJAX 액션 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 사용자도 다른 사용자의 RSVP를 임의로 삭제할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16035 | MEDIUM | 4.3 | WordPress |
miniOrange 2FA WordPress 플러그인 6.2.7 미만 버전에서 2단계 인증 OTP 발송 제한이 미흡한 취약점이 발견되었습니다. 권한이 낮은 사용자가 임의의 수신자에게 OTP 이메일을 발송하거나 사이트의 OTP 허용량을 소진시켜 정상적인 사용자의 인증을 방해할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16056 | MEDIUM | 4.3 | WordPress |
Contest Gallery WordPress 플러그인 30.0.7 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자라면 누구나 사이트에 저장된 전체 OpenAI 프롬프트 내역을 읽을 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-12698 | MEDIUM | 4.3 | WordPress |
wpForo Forum WordPress 플러그인 3.1.3 미만 버전에서 사용자가 자신의 프로필을 수정할 때 특정 필드에 대한 제한이 없습니다. 이로 인해 일반 구독자 권한의 사용자가 관리자 전용 필드를 수정하여 차단된 계정을 활성화하거나 평판 점수를 조작할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16565 | MEDIUM | 4.3 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.9 미만 버전에서 제품 속성 REST 쓰기 엔드포인트의 소유권 검증이 누락되었습니다. 이로 인해 Dokan 판매자 계정을 가진 사용자가 마켓플레이스 내 다른 판매자의 제품 속성 및 기본 속성을 수정할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16289 | MEDIUM | 4.3 | WordPress |
ProfileGrid WordPress 플러그인 6.0.0.0 미만 버전에서 그룹의 대기 중인 멤버십 요청을 나열할 때 권한 확인을 수행하지 않습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 비공개 그룹을 포함한 모든 그룹의 승인 대기 중인 사용자 이름과 요청 날짜를 노출할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16564 | MEDIUM | 4.3 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.9 미만 버전에서 REST 엔드포인트의 주문 소유권 검증 미흡 취약점이 발견되었습니다. 이로 인해 Dokan 판매자 계정을 가진 사용자가 다른 판매자나 고객의 주문 상태를 임의로 변경할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-15260 | MEDIUM | 4.3 | WordPress |
GEO my WP WordPress 플러그인 4.5.5.3 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 구독자 권한 이상의 사용자가 임의의 레코드 ID를 사용하여 다른 사용자의 지리 위치 기록을 수정하거나 영구적으로 삭제할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16291 | MEDIUM | 4.3 | WordPress |
ProfileGrid WordPress 플러그인 5.9.9.8 이전 버전에서 알림 삭제 시 요청 사용자의 소유 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 알림 식별자를 열거하여 다른 사용자의 알림을 임의로 삭제할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-16042 | MEDIUM | 4.3 | WordPress |
LWS Optimize WordPress 플러그인 3.4 미만 버전에서 캐시 삭제 동작에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber)를 포함한 모든 인증된 사용자가 사이트의 캐시를 강제로 삭제하고 반복적인 캐시 재구축을 유도할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-14938 | MEDIUM | 4.3 | IBM Security Verify Access |
FluentBoards WordPress 플러그인 1.95.3 미만 버전에서 보드 가져오기 작업 시 선택된 항목의 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 있는 인증된 사용자가 다른 보드의 단계와 작업(제목, 설명, 첨부 파일 포함)을 복사하거나 읽을 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-11872 | MEDIUM | 4.3 | WordPress |
Clever Mega Menu for Visual Composer WordPress 플러그인 1.0.1 이하 버전에서 AJAX 액션에 대한 논스(nonce) 또는 권한 확인이 누락되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 메뉴 항목의 메타데이터를 수정하여 사이트의 공개 내비게이션 콘텐츠와 설정을 덮어쓸 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-10782 | MEDIUM | 4.3 | WordPress |
WordPress용 RealHomes Memberships 플러그인 3.0.9 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 결제 과정 없이 프리미엄 멤버십 권한을 스스로 부여하여 제한된 부동산 매물 등록 권한을 획득할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-2916 | MEDIUM | 4.3 | PHP |
WordPress용 Jeg Kit for Elementor 플러그인의 enqueue_scripts() 메서드에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 권한 이상의 인증된 사용자는 플러그인 인벤토리, 시스템 환경 정보, 그리고 Mailchimp API 키와 같은 민감한 데이터를 확인할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2025-14469 | MEDIUM | 4.3 | WordPress |
WordPress의 Theme Editor 플러그인 3.1 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. ms_update AJAX 액션에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 자식 테마의 CSS 스타일을 임의로 수정할 수 있습니다.
|
2026-08-01 | 2026-09-29 14:10 |
| CVE-2026-13729 | MEDIUM | 4.3 | WordPress |
Podlove Podcast Publisher WordPress 플러그인 4.5.3 미만 버전에서 관리자 작업에 대한 논스(nonce) 검증이 누락되었습니다. 이로 인해 로그인된 관리자가 악성 페이지를 방문할 경우, 공격자가 관리자 권한으로 임의의 레코드를 생성하거나 삭제하는 CSRF 공격이 가능합니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14929 | MEDIUM | 4.3 | WordPress |
JS Help Desk WordPress 플러그인 3.1.4 미만 버전에서 타겟 답변의 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자(구독자 이상)라면 사이트 내 모든 지원 티켓 답변의 내용을 임의로 수정할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |