| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53440 | MEDIUM | 4.3 | Jenkins |
Jenkins의 '서블릿 컨테이너 위임' 보안 영역에서 로그인 후 리다이렉션 대상인 'from' 파라미터의 유효성을 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 악용하여 사용자를 악성 도메인으로 리다이렉션시켜 피싱 공격을 수행할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-4058 | MEDIUM | 4.3 | WordPress |
WordPress의 'User Frontend' 플러그인 4.3.2 이하 버전에서 권한 검증 미흡으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 관리자를 포함한 모든 사용자의 구독 패키지를 취소할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8902 | MEDIUM | 4.3 | WordPress |
WordPress의 AJAX Report Comments 플러그인 2.0.4 이하 버전에서 CSRF 취약점이 발견되었습니다. rc_options_page 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정 및 알림 이메일 정보를 임의로 변경할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8904 | MEDIUM | 4.3 | WordPress |
WordPress용 FastPicker 플러그인의 settingsPage 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 악성 요청을 실행하게 함으로써 웹훅 통합 설정을 변경하거나 API URL을 임의로 수정할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8909 | MEDIUM | 4.3 | WordPress |
WordPress의 WpMobi 플러그인 0.0.3 이하 버전에서 CSRF 취약점이 발견되었습니다. handleSaveGeneralSettings 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 설정을 변경하고 브라우저에 악성 스크립트를 주입할 수 있습니다. 특히 검증 실패 시에도 입력값이 브라우저에 다시 렌더링되는 특성을 이용해 스크립트 실행이 가능합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8940 | MEDIUM | 4.3 | WordPress |
WordPress용 WP Meta Sort Posts 플러그인 0.9 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. msp-options.php 파일 내의 nonce 검증 누락으로 인해, 공격자가 관리자를 속여 플러그인의 설정값인 msp_loop_file 및 msp_nav_location을 임의로 변경할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-10553 | MEDIUM | 4.3 | WordPress |
WordPress용 jQuery Hover Footnotes 플러그인 1.4 이하 버전에서 CSRF 취약점이 발견되었습니다. jqFootnotes_options_subpanel 함수에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 설정을 변경하게 함으로써 저장형 XSS 공격으로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11492 | MEDIUM | 4.3 | D-Link DIR-823 |
D-Link DIR-823G 1.0.2B05 버전의 vsftpd 구성 파일(/etc/vsftpd.conf) 내 미확인 함수에서 보안 결함이 발견되었습니다. 공격자가 이를 조작할 경우 최소 권한 원칙을 위반할 수 있으며, 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-7624 | MEDIUM | 4.3 | IBM Security Verify Access |
Squirrly SEO 플러그인은 12.4.16 버전까지 권한 검증 결함으로 인해 인증된 기여자 이상의 사용자가 관리자 전용 API를 호출할 수 있습니다. 이를 통해 공격자는 Google Search Console 및 Analytics 통합을 무력화하는 등 권한 상승 공격이 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8611 | MEDIUM | 4.3 | WordPress |
WordPress용 Klamra Paycal for Aspaclaria 플러그인의 모든 버전(1.1.4 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'invoice_id' 매개변수에 대한 검증 부재로 인해, 구독자 권한 이상의 인증된 공격자가 순차적인 ID 조회를 통해 다른 고객의 이름, 이메일, 전화번호 등 민감한 결제 정보가 포함된 송장을 다운로드할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-9008 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress Page-list 플러그인 6.2 이하 버전은 권한 검증 없이 사용자 입력을 데이터베이스 쿼리에 직접 전달하는 결함이 있습니다. 이로 인해 기여자 권한 이상의 공격자가 비공개 또는 초안 상태의 페이지 정보를 유출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-9719 | MEDIUM | 4.3 | WordPress |
WordPress용 LatePoint – Calendar Booking 플러그인 5.6.0 버전 이하에서 CSRF 취약점이 발견되었습니다. change_status 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 미결제 송장의 상태를 결제 완료로 변경하는 등의 임의 조작이 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8976 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 RSS Aggregator 플러그인 Feedzy는 5.1.7 버전 이하에서 권한 우회 취약점이 존재합니다. 기여자 이상의 권한을 가진 공격자가 nonce 누출을 통해 RSS 가져오기 작업 생성, 게시글 강제 삭제, 에러 로그 지우기, 메타데이터 열거 등의 작업을 수행할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7047 | MEDIUM | 4.3 | WordPress |
WordPress의 Frontend User Notes 플러그인 2.1.1 이하 버전에서 CSRF 취약점이 발견되었습니다. funp_ajax_modify_notes 함수에 nonce 검증이 누락되어, 공격자가 로그인된 사용자를 속여 해당 사용자의 노트를 무단으로 수정할 수 있습니다. 다만, 소유권 확인 절차로 인해 공격자는 피해자 본인의 노트만 수정할 수 있으며 타인의 노트를 수정하는 것은 불가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-10038 | MEDIUM | 4.3 | WordPress |
WordPress용 Charitable – Donation 플러그인 1.8.11.1 이하 버전에서 권한 우회 및 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 프로필 아바타 업데이트 과정을 악용하여 사용자의 소유 여부와 관계없이 미디어 라이브러리의 임의 파일을 삭제할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7523 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress Alba Board 플러그인(2.1.3 이하)은 인증 우회 취약점이 있습니다. 공격자는 관리자 및 편집자만 접근 가능한 비공개 카드 데이터를 열람할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-45776 | MEDIUM | 4.3 | Spring Data REST |
OpenXDMoD의 액세스 제어 로직 결함으로 인해 공격자가 조작된 HTTPS POST 요청을 보내 권한 결정에 사용되는 세션 변수를 설정할 수 있습니다. SUPReMM 모듈이 포함된 경우, 공격자는 데이터 접근 제한을 우회하여 다른 사용자의 컴퓨팅 작업 효율성 지표를 열람할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-48103 | MEDIUM | 4.3 | 7-Zip |
7-Zip의 WIM 아카이브 핸들러에서 보안 설명자 조회 시 오프바이원 힙 오버플로우 읽기 취약점이 발견되었습니다. 공격자가 제어하는 보안 ID를 통해 배열 경계를 넘어 데이터를 읽을 수 있어 서비스 거부 또는 경미한 정보 유출이 가능합니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-48111 | MEDIUM | 4.3 | 7-Zip |
7-Zip의 UEFI 펌웨어 이미지 파서에서 오프바이원(out-of-bounds) 읽기 취약점이 발견되었습니다. 공격자가 조작한 오프코드가 배열 경계를 넘어 메모리를 읽게 하여 서비스 거부 또는 경미한 정보 유출을 유발할 수 있습니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-48092 | MEDIUM | 4.3 | 7-Zip |
7-Zip의 32비트 빌드에서 SquashFS 파일 처리 시 정수 오버플로우로 인해 힙 메모리 정보가 외부로 누출되는 취약점입니다. 공격자가 조작한 오프셋 값을 통해 경계 검사 우회가 가능하며, 이로 인해 캐시 버퍼 앞쪽의 힙 메모리가 추출 파일에 포함됩니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-10855 | MEDIUM | 4.3 | IBM Security Verify Access |
MISP의 이벤트 템플릿 가져오기 기능에서 조직 소유권 검증 부재로 인해 인증된 사용자가 타 조직의 템플릿을 무단으로 덮어쓸 수 있는 권한 오류 취약점입니다. 이로 인해 공격자는 다른 조직의 템플릿 구조나 메타데이터를 변경하여 공유 워크플로우에 악영향을 줄 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-9732 | MEDIUM | 4.3 | WordPress |
EmergencyWP – Dead Man's switch & legacy deliverance 플러그인의 1.4.2 이하 모든 버전에서 CSRF 취약점이 발견되었습니다. nonce 검증 누락으로 인해 공격자가 관리자를 속여 플러그인 설정, 최소 액세스 권한, 데이터 삭제 설정 등을 임의로 변경할 수 있습니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2026-32250 | MEDIUM | 4.3 | IBM WebSphere Application Server |
NamelessMC 2.2.4 버전의 /index.php?route=/queries/user/ 엔드포인트 내 id 파라미터에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 악성 자바스크립트가 포함된 URL을 생성하여 피해자가 이를 클릭하게 유도하면, 피해자의 브라우저에서 스크립트가 실행되어 세션 탈취나 피싱 공격이 가능합니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-41115 | MEDIUM | 4.3 | Spring for Apache Kafka |
Apache Kafka의 CONSUMER_GROUP_DESCRIBE API에서 권한 검증 로직과 공식 문서 간의 불일치가 발견되었습니다. 이로 인해 ACL 설정이 의도와 다르게 구성되어, 권한이 없는 사용자가 민감한 그룹 메타데이터에 접근하거나 부적절한 권한을 부여받을 위험이 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9234 | MEDIUM | 4.3 | WordPress |
WordPress용 JTL-Connector for WooCommerce 플러그인 2.4.1 이하 버전에서 권한 검증 및 Nonce 확인 누락 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 임의로 변경하거나, 개발자 로그 파일을 다운로드 및 삭제할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9599 | MEDIUM | 4.3 | WordPress |
WordPress용 Tectite Forms 플러그인 1.3 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. admin_init 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9722 | MEDIUM | 4.3 | WordPress |
WordPress용 Laiser Tag 플러그인 1.2.5 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. addOptionsPageFields 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 API 키나 태그 블랙리스트 등 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9723 | MEDIUM | 4.3 | WordPress |
WordPress용 Google Plus One Bottom 플러그인의 모든 버전(0.0.2 포함)에서 CSRF 취약점이 발견되었습니다. googlePlusOneAdmin 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정(언어, 콜백, URL 등)을 임의로 변경할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9730 | MEDIUM | 4.3 | WordPress |
WordPress용 Remove NoFollow Commenter URL 플러그인의 모든 버전(1.0 포함)에서 CSRF 취약점이 발견되었습니다. gmz_comment_settings_save 함수에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 댓글 표시 설정을 임의로 변경할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-4071 | MEDIUM | 4.3 | WordPress |
WordPress의 BirdSeed 플러그인 2.2.0 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. birdseed_plugin_settings_page() 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 플러그인의 BirdSeed 토큰 설정을 임의로 변경할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |