| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103421 | MEDIUM | 5.4 | - |
WordPress용 WPMobile.App 플러그인의 'REQUEST_URI' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 인증 없이 임의의 웹 스크립트를 삽입할 수 있으며, 앱의 콘텐츠 모드가 'webview'로 설정된 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-100180 | MEDIUM | 5.4 | WordPress |
WordPress용 Jeg Kit for Elementor 플러그인 3.2.19 버전 이하에서 댓글을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 이전에 승인된 이메일 주소를 사용하면 관리자 승인 없이도 즉시 게시될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-94486 | MEDIUM | 5.4 | - |
Next.js 16.0.0부터 16.3.8 버전 사이의 개발 서버에서 Model Context Protocol 엔드포인트가 교차 사이트 요청을 제대로 제한하지 않는 취약점이 발견되었습니다. 공격자가 악성 웹사이트를 통해 개발자의 로컬 개발 서버에 접근하여 프로젝트의 디스크 경로, 소스 코드 조각, 라우트 목록 및 개발 로그를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-05 14:58 |
| CVE-2026-85005 | MEDIUM | 5.4 | PHP |
Popup Maker WordPress 플러그인 1.4.5 이하 버전에서 권한 검증 미흡으로 인해 발생합니다. 낮은 권한을 가진 사용자(구독자 등)가 관리 페이지에 접근하여 디스플레이 타겟팅 값을 조작할 수 있으며, 이 값이 PHP 콜러블로 실행되어 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-92924 | MEDIUM | 5.4 | WordPress |
2.0.21 미만 버전의 Unlimited Elements for Elementor WordPress 플러그인에서 권한 검증 미흡으로 인해 발생합니다. 낮은 권한의 사용자가 임의의 워드프레스 숏코드를 실행할 수 있으며, 2.0.18 버전 이후부터는 기여자(Contributor) 이상의 권한이 필요합니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-78471 | MEDIUM | 5.4 | WordPress |
WordPress용 Autoptimize 플러그인 3.1.15.1 이하 버전에서 댓글 작성자 이름을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특정 설정(Lazy-load 활성화, 특정 파일 존재 등)이 충족될 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-101890 | MEDIUM | 5.4 | WordPress |
WordPress의 Prime Mover 플러그인 2.2.1 미만 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 package의 footprint.json 파일 내 site_title 값에 이스케이프되지 않은 자바스크립트를 삽입하여 관리자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:00 |
| CVE-2026-90972 | MEDIUM | 5.4 | WordPress |
WP Fusion Lite WordPress 플러그인 3.48.0 미만 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 인증된 일반 구독자 권한을 가진 사용자가 다른 사용자의 이메일 주소를 열람하거나 사용자 간 CRM 재동기화를 트리거할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-12241 | MEDIUM | 5.4 | WordPress |
WordPress용 Advanced Woo Labels 플러그인 2.51 이하 버전에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 적절한 이스케이프 처리 없이 렌더링되는 AWS 라벨을 생성할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-102134 | MEDIUM | 5.4 | Security Gateway |
Kiteworks Core가 중앙 인증 서비스를 통해 인증된 모든 요청에 대해 게이트웨이 수준의 API 보안 제어를 적용하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 세션 만료 또는 취소 확인 절차가 누락된 특정 REST API 경로에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-07 14:09 |
| CVE-2026-101883 | MEDIUM | 5.4 | - |
OpenClaw Windows Node 2026.9.4 이하 버전에서 canvas.present 기능을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 URL 위험 평가를 우회하고 사용자의 로컬호스트, 내부 네트워크 또는 테일넷 서비스로 요청을 보낼 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-103053 | MEDIUM | 5.4 | Docker |
AiSOC 9.0.0 미만 12.0.0 버전에서 AISOC_DEV_MODE가 활성화되고 AISOC_ACTIONS_SERVICE_TOKEN이 비어 있는 기본 Docker Compose 배포 환경의 경우, response-action API 엔드포인트에 대한 인증이 강제되지 않습니다. 인증되지 않은 공격자가 통합 목록을 조회하거나 임의의 주체를 대신하여 작업을 제출 및 승인하고, 벤더 자격 증명을 사용하여 격리 조치를 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 17:32 |
| CVE-2026-102904 | MEDIUM | 5.4 | - |
JupyterLab의 PyPI 확장 관리자에서 확장 프로그램 삭제 요청 시 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 삭제 명령에 pip 옵션을 삽입하여 로컬 파일을 읽거나 내부 URL을 호출할 수 있으며, 로그 파일을 생성하거나 손상시킬 수 있습니다.
|
2026-09-29 | 2026-09-30 21:17 |
| CVE-2026-73599 | MEDIUM | 5.4 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-06 16:32 |
| CVE-2026-100823 | MEDIUM | 5.4 | - |
Firefox for Android의 다운로드 구성 요소에서 스푸핑(Spoofing) 문제가 발견되었습니다. 이 취약점은 공격자가 사용자를 속여 가짜 파일을 다운로드하게 만들 수 있습니다. 해당 문제는 Firefox 157 버전에서 수정되었습니다.
|
2026-09-29 | 2026-10-05 16:58 |
| CVE-2026-93539 | MEDIUM | 5.4 | Git |
Fleet의 Git webhook 수신 서비스(gitjob)에서 웹훅 비밀번호가 설정되지 않았을 때 발생하는 취약점입니다. 네트워크 접근 권한이 있는 공격자는 인증 없이 요청을 보내 모든 네임스페이스의 GitRepo 리소스 내 spec.pollingInterval 필드를 변경할 수 있습니다.
|
2026-09-28 | 2026-10-07 17:08 |
| CVE-2026-88828 | MEDIUM | 5.4 | WordPress |
WooCommerce WordPress 플러그인인 Blacklist Manager 1.3.0에서 2.3.1 버전 사이에서 사용자 차단 기능이 모든 인증 경로에 적용되지 않는 취약점이 발견되었습니다. 이로 인해 사이트 관리자가 차단한 계정이라도 특정 경로를 통해 차단되지 않은 채 기존 권한을 유지하며 계속 인증을 시도할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-94419 | MEDIUM | 5.4 | OpenSSL |
wolfSSL의 세션 캐시 관리 결함으로 인해 TLS 1.2 이하 버전에서 세션 ID 충돌을 이용한 서버 위장 공격이 가능합니다. 공격자가 동일한 세션 ID를 가진 다른 서버의 정보를 캐시에 주입하면, 클라이언트는 인증 과정 없이 공격자의 서버를 원래 서버로 오인하여 연결을 수립하게 됩니다. 이 취약점은 프로세스 전역 캐시를 공유하므로 서로 다른 컨텍스트 간에도 영향을 미칠 수 있습니다.
|
2026-09-27 | 2026-09-30 17:36 |
| CVE-2026-100681 | MEDIUM | 5.4 | Microsoft Access |
Budibase 3.45.0 미만 버전에서 Microsoft Teams 웹훅 엔드포인트를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 및 자격 증명 탈취 취약점이 발견되었습니다. 공격자가 조작된 Bot Framework 활동을 전송하여 임의의 serviceUrl을 주입하면, 서버가 Microsoft OAuth 액세스 토큰을 공격자의 호스트로 전송하거나 내부 네트워크에 접근할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100550 | MEDIUM | 5.4 | Microsoft Access |
OpenClaw(npm 패키지 'openclaw') 2026.8.1 미만 버전의 Microsoft Teams 통합 기능에서 접근 제어 우회 취약점이 발견되었습니다. groupPolicy가 allowlist로 설정된 경우, 구성되지 않은 액세스 그룹에 대해 메시지 허용 검사가 제대로 이루어지지 않아 허용되지 않은 팀 멤버가 에이전트를 실행할 수 있습니다. 이로 인해 에이전트가 접근 가능한 대화, 도구 및 데이터가 노출될 위험이 있습니다.
|
2026-09-26 | 2026-09-28 18:17 |
| CVE-2026-47132 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.2.0-alpha 미만 버전에서 인증된 사용자가 채팅 사용자 검색 기능을 악용하여 SQL LIKE 와일드카드를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 로그인된 사용자는 이름 검색 필터를 우회하여 활성 사용자의 정보를 열거할 수 있습니다. 해당 문제는 SQL 문자열 구문은 이스케이프하지만 '%' 및 '_' 와일드카드를 처리하지 않아 발생합니다.
|
2026-09-24 | 2026-09-24 18:17 |
| CVE-2026-79758 | MEDIUM | 5.4 | - |
Termix 1.8.0부터 2.5.1 버전 사이에서 인증된 사용자가 호스트별 권한 검증 없이 서버 통계 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한이 없는 호스트의 상태 정보를 조회하거나 전역 SSH 연결 풀을 초기화하여 다른 사용자의 세션을 방해할 수 있습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-18335 | MEDIUM | 5.4 | - |
WordPress용 Kirki – Freeform Page Builder 플러그인의 모든 버전(6.2.0 포함)에서 'kirki_data' 파라미터를 통한 Blind SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-09-24 | 2026-09-24 16:17 |
| CVE-2026-92874 | MEDIUM | 5.4 | - |
GitLab CE/EE의 특정 버전에서 MCP 범위의 토큰을 가진 인증된 사용자가 부적절한 권한 확인으로 인해 토큰의 의도된 범위를 벗어난 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 18.3(19.2.7 미만), 19.3(19.3.3 미만), 19.4(19.4.1 미만) 버전에서 발생합니다.
|
2026-09-24 | 2026-09-28 15:22 |
| CVE-2026-88974 | MEDIUM | 5.4 | - |
WPGraphQL 2.22.2 미만 버전에서 updatePost 뮤테이션이 객체 수준의 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 기여자(Contributor) 권한을 가진 사용자가 편집자의 승인 없이 자신의 초안을 게시하거나, 권한이 없는 상태에서 이미 게시된 자신의 글을 수정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-84150 | MEDIUM | 5.4 | - |
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 REST API 경로의 대상 사용자와 인증된 호출자가 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 인증된 사용자가 다른 사용자의 즐겨찾기 정보를 조회하거나 수정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-77912 | MEDIUM | 5.4 | - |
GitHub Enterprise Server에서 인증된 공격자가 마크다운 렌더링 파이프라인의 취약점을 악용하여 임의의 HTML 속성을 주입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 콘텐츠 보안 정책(CSP)을 우회하고 피해자의 세션에서 CSRF 토큰 탈취, 데이터 유출 및 권한 있는 동작을 수행할 수 있습니다.
|
2026-09-22 | 2026-10-02 18:38 |
| CVE-2026-83801 | MEDIUM | 5.4 | - |
Nautobot의 특정 권한을 가진 사용자가 관계 설명이나 모듈 패밀리 이름에 악성 HTML 또는 JavaScript를 삽입할 수 있는 취약점입니다. 해당 값이 적절한 검증 없이 렌더링되어, 관리자가 관련 양식을 열람할 경우 스크립트가 실행되어 세션 탈취나 권한 상승이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-91129 | MEDIUM | 5.4 | - |
Home Assistant의 IPP 통합 구성 요소에서 인증되지 않은 mDNS 공고를 처리할 때 발생하는 취약점입니다. 공격자가 제어하는 호스트, 포트 및 경로 값이 검증 과정에서 부적절하게 처리되어, 공유 HTTP 클라이언트가 루프백 대상에 대한 교차 출처 리다이렉트를 차단하지 못하는 문제가 있습니다. 이를 통해 로컬 네트워크 공격자는 사용자 상호작용 없이 내부 서비스로 요청을 리다이렉트할 수 있습니다.
|
2026-09-22 | 2026-09-25 14:10 |
| CVE-2026-93342 | MEDIUM | 5.4 | WordPress |
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 제품 ID를 사용하여 다른 판매자의 제품을 무단으로 복제할 수 있습니다. 공격자는 소유권 확인을 우회하여 비공개 메타데이터를 포함한 제품 목록을 복사하고 자신의 계정으로 할당할 수 있습니다.
|
2026-09-22 | 2026-09-23 16:16 |