| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107649 | MEDIUM | 5.4 | WordPress |
WordPress의 Events Made Easy 플러그인 3.2.22 이하 버전에서 'event[location_name]' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자가 게스트 이벤트 제출 및 위치 생성 강제 설정을 활성화한 경우, 인증되지 않은 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104003 | MEDIUM | 5.4 | WordPress |
WordPress의 WP User Avatar / ProfilePress 플러그인 4.17.5 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 특정 쇼트코드를 삽입하면, 사용자의 프로필 페이지를 방문할 때 서버 측에서 해당 쇼트코드가 실행되어 데이터 유출이나 HTML 삽입이 가능해집니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-15222 | MEDIUM | 5.4 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 입력값을 적절히 검증하지 않는 do_shortcode 함수를 악용하여 임의의 숏코드를 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110252 | MEDIUM | 5.4 | WordPress |
WordPress용 WPeMatico RSS Feed Fetcher 플러그인 2.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자가 구독한 RSS 피드에 악성 스크립트가 포함될 경우, 플러그인이 보안 필터를 해제하고 콘텐츠를 그대로 저장하여 사용자가 해당 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104001 | MEDIUM | 5.4 | WordPress |
WordPress용 Slim SEO 플러그인 4.11.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 구독자 권한의 사용자가 자신의 프로필 정보에 악성 숏코드를 삽입하면, 인증되지 않은 방문자가 해당 작성자의 페이지를 조회할 때 코드가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111321 | MEDIUM | 5.4 | - |
TaskingAI 0.3.0 이하 버전에서 인증된 공격자가 사용자 정의 액션의 OpenAPI 서버 URL을 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 프로젝트 API 키나 관리자 권한을 이용해 내부 네트워크나 클라우드 메타데이터 주소로 임의의 HTTP 요청을 보내 최대 64KiB의 응답 데이터를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-55840 | MEDIUM | 5.4 | Teams |
Scoold 플랫폼의 HttpUtils.java 내 getBackToUrl() 메서드에서 URL 검증 로직의 결함이 발견되었습니다. 공격자가 정당한 호스트네임으로 시작하는 절대 URL을 제공할 경우, 시스템이 이를 유효한 것으로 오인하여 공격자가 제어하는 도메인으로 사용자를 리다이렉트할 수 있습니다. 이 취약점은 인증 후 피싱 공격이나 자격 증명 및 토큰 탈취로 이어질 수 있습니다.
|
2026-10-15 | 2026-10-15 21:17 |
| CVE-2026-55842 | MEDIUM | 5.4 | Teams |
Scoold 플랫폼의 1.69.1 미만 버전에서 CORS 설정 오류로 인해 발생하는 보안 취약점입니다. 모든 Origin을 허용하면서 인증 정보(쿠키, 세션)까지 허용하도록 설정되어 있어, 공격자가 사용자의 권한을 도용할 수 있습니다. 이를 통해 사용자 데이터 탈취 및 상태 변경 작업이 가능합니다.
|
2026-10-15 | 2026-10-16 18:17 |
| CVE-2026-111171 | MEDIUM | 5.4 | - |
Web3.py의 특정 버전에서 CCIP Read URL 검증 시 IPv4-mapped IPv6 주소를 제대로 처리하지 못해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 악성 컨트랙트가 IPv4-mapped IPv6 호스트나 AAAA 레코드를 포함한 URL을 반환하면, 클라이언트가 루프백 또는 내부 네트워크 서비스로 요청을 보내게 유도할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-58391 | MEDIUM | 5.4 | - |
OPNsense 26.1.11 미만 버전에서 방화벽 규칙 및 NAT 뷰의 HTML title 속성에 특수 문자가 적절히 인코딩되지 않는 취약점이 발견되었습니다. 권한을 가진 사용자가 악의적인 카테고리 이름이나 별칭 설명을 저장하면, 관리자가 해당 페이지를 열 때 스크립트가 실행되어 CSRF 토큰 탈취 및 인증된 동작 수행이 가능합니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-55154 | MEDIUM | 5.4 | - |
EspoCRM 9.3.9 미만 버전에서 발생하는 취약점으로, 인증된 저권한 사용자가 특수 문자를 포함한 값을 저장하여 CSV 또는 XLSX 내보내기 시 수식 중화 접두사가 누락되게 만들 수 있습니다. 권한이 있는 사용자가 내보낸 파일을 열 경우, 스프레드시트 소프트웨어가 이를 수식으로 실행하여 데이터 유출이나 명령 실행(DDE 활성화 시)이 가능해집니다.
|
2026-10-15 | 2026-10-16 18:17 |
| CVE-2026-106160 | MEDIUM | 5.4 | - |
2026.3.1015 이전 버전의 In Progress® Kendo® UI for jQuery에서 Model.accept 함수가 __proto__, constructor, prototype과 같은 위험한 객체 경로를 검증하지 않고 kendo.setter로 전달하는 취약점이 발견되었습니다. 공격자가 조작된 데이터를 제공할 경우 객체의 프로토타입 속성을 수정하여 애플리케이션의 동작을 변경하고 데이터의 기밀성과 무결성을 침해할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:39 |
| CVE-2026-8145 | MEDIUM | 5.4 | WordPress |
WordPress용 WholesaleX – B2B & Wholesale Plugin의 모든 버전(3.0.8 포함)에서 권한 상승 취약점이 발견되었습니다. 'process_registration' 과정 중 'wholesalex_registration_role' 매개변수에 대한 검증이 누락되어, 인증되지 않은 공격자가 원하는 WholesaleX 역할로 등록될 수 있습니다.
|
2026-10-15 | 2026-10-15 14:45 |
| CVE-2026-110925 | MEDIUM | 5.4 | OpenSSH |
OpenSSH에서 ssh 명령줄에 입력된 사용자 이름에 '$' 또는 끝에 위치하지 않은 백슬래시('\')가 포함될 수 있는 결함이 발견되었습니다. ProxyCommand 또는 Match exec 설정 내에서 %u가 확장될 때, 이러한 특수 문자들이 셸(shell)로 그대로 전달되어 명령 주입 공격이 가능해질 수 있습니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-69191 | MEDIUM | 5.4 | - |
FileRise 3.21.0 미만 버전에서 클라이언트 인터페이스의 로그인 제한 설정이 서버 측 인증 흐름에 일관되게 적용되지 않는 취약점이 발견되었습니다. 관리자가 특정 로그인 방식(Form, Basic, OIDC)을 비활성화하더라도, 유효한 자격 증명을 가진 사용자가 백엔드 엔드포인트에 직접 호출하여 해당 방식으로 인증을 우회할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-103974 | MEDIUM | 5.4 | - |
lichess.org의 스터디 기능에서 PGN Annotator 태그에 악의적인 텍스트를 삽입할 수 있는 취약점이 발견되었습니다. 특정 조건에서 이 텍스트가 HTML로 해석되어 삽입됨으로써, 다른 사용자의 브라우저에서 HTML 및 CSS 주입 공격이 가능합니다. 이로 인해 콘텐츠 위조나 CSS 기반 데이터 노출이 발생할 수 있으나, CSP 설정으로 인해 자바스크립트 실행은 차단됩니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-70396 | MEDIUM | 5.4 | - |
Gitea의 조직 저장소 생성 API가 write:organization 권한만 요구하고 write:repository 권한을 누락하여 발생한 취약점입니다. 이로 인해 저장소 쓰기 권한이 없는 토큰을 가진 사용자도 조직 권한이 있다면 조직 소유의 저장소를 생성할 수 있습니다. 이는 토큰의 위임된 권한 범위를 우회하는 결과를 초래합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-70400 | MEDIUM | 5.4 | - |
Gitea의 저장소 마이그레이션 API가 비공개 저장소 생성을 요청할 때 공개 전용 토큰을 허용하는 취약점입니다. 공개 리소스에만 권한이 있는 위임된 토큰을 사용하여 사용자의 계정이나 조직 내에 비공개 저장소 및 마이그레이션 작업을 생성할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-110610 | MEDIUM | 5.4 | - |
ruoyi-vue-pro 2026.09 버전 이하에서 yudao-module-ai 이미지 서비스의 SSRF 취약점이 발견되었습니다. 인증된 사용자가 midjourney imagine 엔드포인트의 referImageUrl 매개변수를 조작하여 서버가 임의의 URL을 호출하도록 유도할 수 있습니다. 이를 통해 공격자는 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-26 17:17 |
| CVE-2026-110593 | MEDIUM | 5.4 | Python |
BottleCRM 1.14.5 이하 버전의 send_email Celery 작업에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 조직 구성원이 특정 API를 통해 악의적인 템플릿 태그를 전송하면 내부 데이터가 유출되거나 무한 루프를 통해 서비스가 중단될 수 있습니다.
|
2026-10-14 | 2026-10-16 12:16 |
| CVE-2026-97315 | MEDIUM | 5.4 | WordPress |
Responsive Blocks WordPress 플러그인 2.3.0 미만 버전에서 Form 블록을 통해 제출된 일부 값이 적절히 필터링되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 관리자에게 발송되는 HTML 알림 이메일에 임의의 HTML을 삽입하여 피싱 링크 등을 포함할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-108072 | MEDIUM | 5.4 | - |
TSplus Remote Access의 공유 로그인 스크립트 권한 설정 오류로 인해 발생하는 취약점입니다. 공유 테마 디렉토리에 있는 autostart1.tscr 파일에 권한이 없는 사용자가 쓰기 작업을 할 수 있어, 다른 사용자가 로그인할 때 임의의 명령어를 실행할 수 있습니다. 이를 통해 권한 상승이나 사용자 간 측면 이동이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:33 |
| CVE-2026-11713 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.9 버전에서 restConnector-2.0 기능이 활성화된 경우 권한 상승 취약점이 발생합니다. 공격자는 이를 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-109406 | MEDIUM | 5.4 | - |
macrozheng mall 1.0.3 이하 버전의 mall-portal 컴포넌트 내 OmsPortalOrderServiceImpl 함수에서 취약점이 발견되었습니다. /order/generate 경로의 coupon_amount 및 pay_amount 인자를 조작하여 비즈니스 로직 오류를 유발할 수 있습니다. 공격자는 원격에서 이 취약점을 악용할 수 있습니다.
|
2026-10-13 | 2026-10-14 14:17 |
| CVE-2026-89204 | MEDIUM | 5.4 | - |
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 서브넷 관리에 사용되는 데이터베이스 쿼리에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 인증된 공격자가 서브넷 설정을 읽거나 수정 또는 삭제할 수 있어, 권한 없는 정보 유출 및 데이터 조작이 발생할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-76976 | MEDIUM | 5.4 | - |
SAP NetWeaver Application Server ABAP의 SAP GUI for HTML 기반 애플리케이션에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 공격자가 악성 콘텐츠를 다른 사용자에게 전송할 수 있으며, 피해자가 이를 확인하면 브라우저에서 악성 스크립트가 실행될 수 있습니다. 이 취약점은 데이터의 기밀성과 무결성에 낮은 영향을 미치며 가용성에는 영향을 주지 않습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-84321 | MEDIUM | 5.4 | Nginx |
Nginx UI 2.4.1 미만 버전에서 GenerateShortToken 기능이 긴 토큰 값이 없는 독립적인 단축 토큰 레코드를 생성할 때 발생하는 취약점입니다. DeleteUserTokens 기능이 긴 토큰 필드가 비어 있는 경우 캐시 항목을 무효화하지 못하여, 취소된 단축 토큰이 캐시에 남아 계정이 재활성화될 경우 다시 인증에 사용될 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-109283 | MEDIUM | 5.4 | - |
Open WebUI 0.11.1 미만 버전에서 OAuth 토큰 교환 엔드포인트의 권한 우회 취약점이 발견되었습니다. ID 토큰에 포함된 역할 정보를 무시하고 사용자 정보 응답에만 의존하며, 역할 정보가 없을 경우 기존 역할을 유지하기 때문에 발생합니다. 이를 통해 권한이 변경된 사용자가 이전의 높은 권한을 가진 세션을 계속 유지할 수 있습니다.
|
2026-10-12 | 2026-10-13 20:39 |
| CVE-2026-103528 | MEDIUM | 5.4 | PHP |
Thelia 2.6.0 버전의 Smarty 이메일 템플릿 엔진이 위험한 PHP 함수에 대한 접근 제한을 적절히 수행하지 않습니다. 인증된 관리자가 메시지 설정 인터페이스를 통해 악성 Smarty 표현식을 주입하면, 템플릿 렌더링 시 시스템 명령 실행 및 파일 읽기/쓰기가 가능한 원격 코드 실행(RCE) 취약점이 발생합니다.
|
2026-10-12 | 2026-10-15 17:17 |
| CVE-2026-103529 | MEDIUM | 5.4 | PHP |
Thelia v2.6.0 버전에서 인증된 관리자가 ZIP 업로드 기능을 통해 모듈을 설치할 때, 내장된 PHP 코드에 대한 검증이나 샌드박싱이 이루어지지 않는 취약점이 발견되었습니다. 공격자가 모듈의 install() 메서드에 악성 PHP 코드를 포함시켜 설치할 경우, 웹 서버 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-12 | 2026-10-15 17:17 |