| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77152 | MEDIUM | 5.3 | - |
Drupal Field Collection 모듈(7.x-1.0부터 7.x-1.2까지)의 인가 취약점입니다. 'edit field collections' 권한을 가진 사용자는 상위(호스트) 엔티티에 대한 접근 권한이 없어도 해당 엔티티에 연결된 필드 컬렉션 항목을 수정하거나 삭제할 수 있습니다. 이는 노드 등 엔티티의 접근 제어를 우회하는 결과를 낳습니다.
|
2026-10-31 | 2026-11-02 16:18 |
| CVE-2026-63401 | MEDIUM | 5.3 | - |
Coop은 ROOST가 개발한 오픈소스 리뷰 및 모더레이션 도구입니다. 1.0.2 이전 버전에서는 addAccessibleQueuesForUser 및 removeAccessibleQueuesForUser 함수가 조직 범위 검증 없이 임의의 queueId와 userId 값을 허용합니다. 이로 인해 인증된 사용자가 다른 조직 사용자의 수동 검토 큐 접근 권한을 부여하거나 회수할 수 있습니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-119342 | MEDIUM | 5.3 | Apache HTTP Server |
Stirling-PDF 2.13.1부터 2.13.2 버전까지 POST /api/v1/convert/svg/pdf 엔드포인트는 공격자가 제공한 SVG를 Apache Batik으로 렌더링하며, 스킴이 없는 루트 상대 이미지 참조가 SvgSanitizer.isExternalUrl() 검사를 우회해 file:///input.svg 기준의 로컬 파일로 해석됩니다. 이로 인해 sanitization이 활성화된 상태에서 이미지로 디코딩 가능한 서버 파일(PNG, JPG, GIF, SVG)이 반환되는 PDF에 포함될 수 있으며, 로그인이 비활성화된 배포본에서는 인증 없이, 로그인이 활성화된 경우에는 관리자가 아닌 사용자도 악용할 수 있습니다. 이 취약점은 2.13.2 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-117645 | MEDIUM | 5.3 | - |
phoenixframework의 phoenix_html 라이브러리에서 Phoenix.HTML.attributes_escape/1 함수가 속성 값은 이스케이프하지만 속성 이름(key)은 이스케이프하지 않아 발생하는 XSS 취약점입니다. 공격자가 제어하는 속성 이름으로 HTML에 임의의 속성과 스크립트를 주입할 수 있습니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-61805 | MEDIUM | 5.3 | - |
Frappe LMS(Learning Management System)는 콘텐츠 구조화를 돕는 학습 시스템입니다. 2.54.0 이전 버전에서는 퀴즈 제출 기록에 대한 서버 측 권한 검증이 부적절하여, 인증된 학생이 REST 우회를 통해 답안 검증 없이 합격 또는 만점 결과를 기록할 수 있습니다. 또한 다른 사용자 명의로 제출을 생성해 해당 사용자의 응시 횟수를 소진시킬 수 있습니다. 영향은 퀴즈 결과의 무결성과 가용성에 한정되며, 다른 사용자의 데이터 노출이나 권한 상승은 발생하지 않습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2026-61803 | MEDIUM | 5.3 | - |
Frappe Learning Management System(LMS)은 사용자가 콘텐츠를 구조화할 수 있도록 돕는 학습 시스템입니다. 2.52.1 이전 버전의 course/certificate 결제 흐름은 클라이언트가 제어하는 가격을 신뢰하여, 인증된 사용자가 실제 가격과 다른 금액으로 유료 강좌나 인증서를 구매할 수 있습니다. 이는 비즈니스 로직 무결성 문제이며 다른 사용자의 데이터 노출이나 권한 상승은 발생하지 않습니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-105456 | MEDIUM | 5.3 | - |
RTIR은 RT의 HTML 필터를 확장해 내부 링크 플레이스홀더를 허용하는데, 플레이스홀더를 포함하기만 하면 javascript: 스킴 링크도 통과시킵니다. 이 변경은 RTIR 설치 시 RT 인스턴스 전체에 적용되며, 티켓에 HTML을 추가할 수 있는 누구든 악성 링크를 저장할 수 있습니다. 기본 설정상 누구나 HTML 이메일을 보낼 수 있는 Incident Reports 큐도 포함됩니다. 사용자가 링크를 클릭하면 해당 사용자의 세션에서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:37 |
| CVE-2026-118101 | MEDIUM | 5.3 | - |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 기존 항목을 편집하는 사용자가 해당 게시물의 작성자인지 확인하지 않습니다. 이로 인해 Subscriber 등 낮은 권한을 가진 사용자도 편집 권한이 부여된 폼을 통해 다른 사용자, 심지어 관리자의 게시물과 페이지의 제목, 내용, 상태를 덮어쓸 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-118100 | MEDIUM | 5.3 | WordPress |
BuddyForms WordPress 플러그인 2.10.3 이전 버전은 폼을 내보내기 전에 요청자의 관리 권한을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 공개 폼에 표시되지 않는 알림 수신 이메일 주소와 reCAPTCHA 비밀 키를 포함한 폼 설정을 내려받을 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-90870 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 Windows 버전에서 Ad Hoc Transfer 구성요소가 백엔드 리시버 세션을 제대로 해제하지 않는 문제가 있습니다. 이로 인해 서버 리소스가 고갈되어 서비스 성능이 저하될 수 있습니다. 해당 취약점은 2024.0.7 및 2025.0.4 이전 버전에 영향을 줍니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-90871 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 경로명 제한이 부적절하게 구현되어 있습니다. 이로 인해 인증되지 않은 공격자가 지정된 디렉터리 밖의 파일에 영향을 줄 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-66911 | MEDIUM | 5.3 | - |
Zimbra에서 이메일 첨부파일의 Content-Location MIME 헤더에 대한 정화(sanitization)가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이 헤더에 javascript: URI를 설정할 수 있으며, 피해자가 첨부파일 이름을 클릭하면 브라우저 컨텍스트에서 스크립트가 실행됩니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-66912 | MEDIUM | 5.3 | - |
Zimbra Classic UI에서 HTML 답장 작성 시 From 이메일 헤더의 입력값이 충분히 정제되지 않아 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 악성 JavaScript가 포함된 From 헤더를 가진 이메일을 보내면, 피해자가 답장 작성 시 해당 스크립트가 브라우저에서 실행될 수 있습니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-119122 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker 서버에는 check_cache_freshness 기능을 활성화하여 이그레스 프록시를 우회할 수 있는 블라인드 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 제어 가능한 URL을 캐시에 저장한 뒤 302 리다이렉트나 DNS 리바인딩을 통해 내부 주소와 클라우드 메타데이터 주소에 접근하여 포트 및 서비스를 탐색할 수 있습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-54852 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인(page-and-post-restriction)에 인가(Authorization) 누락 취약점이 존재합니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 1.6.1까지 영향을 받습니다. 공격자는 제한된 페이지나 게시물에 권한 없이 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:18 |
| CVE-2026-39741 | MEDIUM | 5.3 | - |
RelyWP의 Simple Cloudflare Turnstile(simple-cloudflare-turnstile) 플러그인에서 접근 제어 설정이 잘못 구성되어 권한 검사가 누락된 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.44.0까지에 영향을 줍니다. 공격자는 잘못된 접근 제어 보안 수준을 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-113688 | MEDIUM | 5.3 | - |
BMC IT Service Management Suite 25.3.01, 25.4.01, 26.1.01 버전의 SmartIT URL 기반 첨부파일 기능에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 사용자가 서버를 통해 내부 서비스로 요청을 보내고 응답 정보를 확인할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:59 |
| CVE-2026-92086 | MEDIUM | 5.3 | WordPress |
MW WP Form 워드프레스 플러그인 5.1.7 이하 버전에는 post_id 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 post ID를 열거하여 다른 사용자의 문의 기록에 포함된 이름, 이메일 주소, 본문 내용 등 개인식별정보를 탈취할 수 있습니다. 이 공격은 대상 폼에서 querystring 설정이 활성화된 경우에만 가능하지만, 이는 플러그인의 표준 문서화된 기능입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-91153 | MEDIUM | 5.3 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)의 3.6.2 이하 모든 버전에는 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 폼 제출 알림 이메일이나 저장된 항목을 통해 라이선스 키, API 토큰, SMTP 자격 증명, Stripe 및 AWS 시크릿 등 게시물 메타 값을 추출할 수 있습니다. 폼에 공개적으로 노출된 nonce와 nopriv 액션을 통해 계정 없이도 공격이 가능합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-117688 | MEDIUM | 5.3 | - |
Keycloak 클라이언트 등록 컴포넌트에서 결함이 발견되었습니다. Vault 공급자를 사용해 민감 정보를 저장하는 경우, 인증된 클라이언트 소유자가 특수하게 조작된 참조를 이용해 시스템이 비밀값을 노출하도록 속일 수 있습니다. 클라이언트 시크릿을 Vault 항목을 가리키도록 변경한 뒤 클라이언트 설정을 조회하면 비밀값이 평문으로 표시될 수 있습니다.
|
2026-10-29 | 2026-11-02 21:17 |
| CVE-2026-78395 | MEDIUM | 5.3 | WordPress |
Link Library WordPress 플러그인 7.10.0 이전 버전은 프론트엔드 링크 제출 처리 시 선택된 라이브러리 자체의 로그인 요구 조건을 다시 확인하지 않습니다. 이로 인해 로그인 없이 다른 라이브러리에서 얻은 폼 토큰을 재사용하여, 로그인이 필요하도록 설정된 라이브러리에 링크를 제출할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-78396 | MEDIUM | 5.3 | WordPress |
The Link Library WordPress 플러그인 7.10.0 이전 버전은 요청된 링크가 해당 렌더링 템플릿을 사용하는 설정 세트에 속하는지 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 표시하지 않도록 설정된 링크에 저장된 전화번호, 이메일 주소, 등록자 이름을 조회할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115302 | MEDIUM | 5.3 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 저장된 폼 통계 레코드를 삭제하는 AJAX 액션에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 임의의 통계 항목을 삭제할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115282 | MEDIUM | 5.3 | WordPress |
Recipe Card Blocks Lite 워드프레스 플러그인 3.6.4 이전 버전은 레시피 인쇄 기능에서 게시물을 렌더링할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안, 대기, 비공개, 비밀번호 보호 게시물의 제목, ID, 레시피 내용을 열람할 수 있으며, '발행된 게시물만 인쇄' 옵션도 상태 검사 대상 게시물이 실제 렌더링되는 게시물과 달라 이를 막지 못합니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-110030 | MEDIUM | 5.3 | WordPress |
Hide Price Until Login 워드프레스 플러그인 1.1.2 이전 버전은 게스트 회원가입 핸들러를 제한하지 않으며, 사이트의 회원가입 설정을 무시합니다. 이로 인해 회원가입이 비활성화된 경우에도 누구나 계정을 생성하고 로그인 세션을 얻을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114270 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.197 이전 버전은 리스팅을 렌더링할 때 게시물 비밀번호 보호를 적용하지 않습니다. 이로 인해 비밀번호로 보호된 게시된 리스팅의 내용과 사용자 정의 필드가 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114173 | MEDIUM | 5.3 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 공개 스토어프론트 페이지에 삽입하는 WooCommerce 제품 데이터를 필터링하지 않습니다. 인증되지 않은 공격자가 영향받는 스토어에서 제품 비밀번호와 비공개 제품 메타데이터를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-55561 | MEDIUM | 5.3 | - |
InvoicePlane 1.7.2-beta-1 이전 버전에서 게스트 사용자가 자신에게 할당되지 않은 다른 고객의 견적서를 승인하거나 거부할 수 있습니다. 또한 generate_pdf()에서 클라이언트 범위 검사 전에 mark_viewed()가 호출되어 타 고객 견적서를 열람 처리할 수 있습니다.
|
2026-10-28 | 2026-11-03 01:16 |
| CVE-2026-118663 | MEDIUM | 5.3 | Node.js |
@hono/node-server는 Node.js에서 Hono 애플리케이션을 실행하게 해주는 패키지입니다. 1.19.10부터 2.1.3 이전 버전까지 serveStatic이 라우팅을 위해 이미 디코딩된 요청 경로를 한 번 더 디코딩하여, 잘못된 퍼센트 인코딩 시퀀스로 인해 미들웨어 경로 평가와 정적 파일 해석이 서로 다른 디렉터리를 대상으로 할 수 있습니다. 인증되지 않은 공격자가 보호된 정적 경로의 미들웨어를 우회해 설정된 정적 루트 내부 파일을 읽을 수 있으나, 루트 바깥으로의 디렉터리 탐색은 허용되지 않습니다. 2.1.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118651 | MEDIUM | 5.3 | - |
Echo 웹 프레임워크의 Proxy 미들웨어는 Echo.IPExtractor가 설정되지 않은 경우 공격자가 보낸 X-Real-IP 헤더를 그대로 유지하여 업스트림 서비스로 전달할 수 있습니다. 이로 인해 업스트림 서비스는 조작된 클라이언트 IP를 수신하게 되며, 이는 IP 기반 접근 제어, 속도 제한, 감사 로그, 지역 제한 등의 보안 기능을 우회할 수 있습니다. 해당 문제는 Echo 5.4.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 21:17 |