| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16763 | MEDIUM | 5.3 | - |
LocalStack serverless-localstack 1.4.0 버전 이하에서 Configuration Handler의 알 수 없는 함수를 통해 OS 명령 주입 취약점이 발견되었습니다. custom.localstack.docker.compose_file 인자를 조작하여 공격자가 임의의 명령을 실행할 수 있으며, 공격은 로컬 환경에서 수행되어야 합니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-11354 | MEDIUM | 5.3 | WordPress |
WordPress의 Participants Database 플러그인 2.7.8.3 이하 버전에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 참가자 기록을 덮어쓰고 개인정보 접근 링크를 자신의 이메일로 변경하여 이름, 이메일, 전화번호 등 개인식별정보(PII)를 탈취할 수 있습니다.
|
2026-07-24 | 2026-07-24 22:16 |
| CVE-2026-13464 | MEDIUM | 5.3 | WordPress |
WordPress용 Kirki 플러그인 6.0.14 이하 버전에서 'context' 매개변수의 검증 미흡으로 인한 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 공격자는 임의의 포스트 ID를 사용하여 작성자나 공개 여부와 관계없이 모든 게시물의 제목, 내용, 요약본을 읽을 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-12654 | MEDIUM | 5.3 | WordPress |
WordPress용 Payment Plugins for Stripe WooCommerce 플러그인 4.0.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀 키가 설정되지 않은 상태를 악용하여 임의의 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다. 이를 통해 실제 결제 없이 상품이나 서비스를 수령할 수 있는 위험이 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-13390 | MEDIUM | 5.3 | WordPress |
The Events Calendar WordPress 플러그인 6.16.5.1 이전 버전에서 Event Aggregator 가져오기 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 기존 가져오기 기록을 실패로 표시하거나 숨겨진 댓글 레코드에 임의의 콘텐츠를 저장할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-14820 | MEDIUM | 5.3 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.1.3 미만 버전에서 사용자 이름 열거 및 무차별 대입 공격이 가능합니다. 해당 기능은 속도 제한이나 로그인 실패 감사 기능이 없으며, 유효한 계정과 유효하지 않은 계정에 대해 서로 다른 응답을 반환하여 공격자가 계정 정보를 식별할 수 있게 합니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12495 | MEDIUM | 5.3 | Apache HTTP Server |
Mercusys MB115-4G 장치의 웹 인터페이스 내 http_gdpr_decrypt 함수에서 스택 버퍼 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 /cgi/login 엔드포인트로 특수하게 조작된 요청을 보내면 메모리 손상이 발생하여 httpd 프로세스가 충돌하고 웹 관리 서비스가 중단될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-65564 | MEDIUM | 5.3 | WordPress |
WordPress용 MapPress Maps 플러그인 2.97.6 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64643 | MEDIUM | 5.3 | - |
Next.js의 App Router, Server Actions 또는 use cache 엔드포인트를 사용하는 애플리케이션에서 인증을 우회하여 정보가 노출될 수 있는 취약점입니다. 공개된 클라이언트 아티팩트를 통해 인증되지 않은 사용자에게 Server Action ID가 노출될 수 있으며, 이는 정찰 및 열거 공격의 기초가 될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64644 | MEDIUM | 5.3 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 15.5.0~15.5.20 및 16.0.0~16.2.10 버전에서 기본 이미지 로더를 사용해 자체 호스팅할 때, config.images.remotePatterns에 설정된 원격 이미지를 최적화하는 과정에서 악성 콘텐츠가 포함된 이미지가 /_next/image 엔드포인트의 CPU 소진을 유발할 수 있습니다. 해당 이슈는 15.5.21 및 16.2.11 버전에서 수정되었습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64646 | MEDIUM | 5.3 | - |
Next.js의 App Router를 사용하는 애플리케이션에서 Edge 런타임을 사용하는 Server Action을 호출할 경우 과도한 메모리 소비가 발생할 수 있습니다. 이 취약점은 특정 버전 범위에서 발생하며, 메모리 고갈로 인한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-12124 | MEDIUM | 5.3 | - |
WordPress용 PDFDraft 플러그인의 serveTemplatePdfAjax() 함수와 REST API 경로에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이도 템플릿 슬러그를 이용해 고객의 개인정보, 송장, 주문 및 인증서 데이터가 포함된 PDF 파일을 다운로드할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15012 | MEDIUM | 5.3 | WordPress |
WordPress용 Demi – One Click Demo Import 플러그인의 handle_restore_step 함수에서 임의 디렉토리 복사 취약점이 발견되었습니다. wp-content/uploads/demi-backup-state/ 디렉토리에 대한 HTTP 접근 제어가 누락되어 복구 키가 노출되며, 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 공격자가 제어하는 위치로 복사할 수 있습니다. 단, 공격을 위해서는 먼저 활성화된 복구 작업이 진행되어 관련 비밀 키 파일이 생성되어 있어야 합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-13110 | MEDIUM | 5.3 | WordPress |
WordPress의 Storegrowth Sales Booster 플러그인 2.1.0 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 공개된 페이지에서 nonce 값을 탈취하여 인증되지 않은 상태에서도 BOGO 카테고리 메시지 설정을 임의로 수정할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-15411 | MEDIUM | 5.3 | WordPress |
StoreGrowth: Smart Sales Booster for WooCommerce 플러그인의 2.1.0 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 노출된 nonce 값을 악용하여 spsg_popup_products 옵션을 임의의 데이터로 덮어쓸 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-16773 | MEDIUM | 5.3 | WordPress |
WordPress용 WPBot – AI ChatBot 플러그인의 wpbot_send_email_transcript_free 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 채팅 기록과 이름, 이메일, 전화번호 등 사용자의 개인정보를 공격자가 제어하는 이메일 주소로 탈취할 수 있습니다.
|
2026-07-28 | 2026-07-28 20:17 |
| CVE-2026-16774 | MEDIUM | 5.3 | WordPress |
WordPress용 Chatbot 플러그인 8.5.9 이하 버전에서 wpcs_send_email() AJAX 핸들러의 권한 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 nonce 검증이나 권한 확인 없이 임의의 수신자, 제목, 본문을 포함한 이메일을 사이트 도메인을 통해 발송할 수 있습니다. 이로 인해 스팸, 피싱 공격이 가능하며 사이트의 IP나 도메인이 블랙리스트에 등록될 위험이 있습니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-66299 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 WebSocket 채팅 예제 애플리케이션에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이 문제는 특정 버전의 Tomcat을 사용하는 환경에서 발생할 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-50738 | MEDIUM | 5.3 | PostgreSQL |
pglogical의 워커 신호 코드에서 Use-after-free 취약점이 발견되었습니다. 워커의 생명주기 이벤트 중 슬롯이 해제되거나 재사용된 후 해당 구조체를 참조할 때 발생하며, 이는 서비스 거부(DoS)를 유발하거나 최악의 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-56722 | MEDIUM | 5.3 | PHP |
Dompdf 3.15 및 이전 버전에서 SVG 이미지를 처리할 때 발생하는 보안 취약점입니다. 공격자가 data: URI를 통해 악성 경로가 포함된 SVG를 삽입하면, 라이브러리가 이를 두 번 처리하는 과정에서 경로 검증을 우회하여 서버의 임의 파일을 읽을 수 있습니다.
|
2026-07-28 | 2026-08-04 16:39 |
| CVE-2026-49447 | MEDIUM | 5.3 | - |
Cosmos 0.22.18 버전에서 특정 API 엔드포인트가 인증 토큰을 검증하지 않고 Constellation 장치의 메타데이터를 노출하는 취약점이 발견되었습니다. 공격자가 비어 있지 않은 Authorization 헤더를 포함하여 요청을 보내면 인증 없이 민감한 정보에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59943 | MEDIUM | 5.3 | PHP |
Dompdf 3.15 및 이전 버전에서 SVG 렌더링 기능을 악용하여 파일 시스템 정보를 유출할 수 있는 취약점이 발견되었습니다. 공격자가 data-URI로 인코딩된 SVG 내부에 이미지 참조를 포함하면, 파일 존재 여부에 따른 응답 차이를 이용해 서버의 내부 파일을 탐색할 수 있습니다.
|
2026-07-28 | 2026-08-04 15:21 |
| CVE-2026-11351 | MEDIUM | 5.3 | WordPress |
ShinyStat Analytics WordPress 플러그인 1.0.17 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 공개되지 않은(초안, 대기 중 또는 비공개) WooCommerce 제품 정보를 조회할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-13692 | MEDIUM | 5.3 | WordPress |
PayU CommercePro Plugin 3.9.0 미만 버전에서 결제 게이트웨이 서명을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 WooCommerce 주문 금액, 배송비 및 메타데이터를 조작할 수 있습니다.
|
2026-07-29 | 2026-08-10 13:17 |
| CVE-2026-4604 | MEDIUM | 5.3 | WordPress |
WordPress용 Klubraum Membership Request 플러그인의 kr_mr_store_settings() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 API 토큰 및 소개 문구와 같은 플러그인 설정을 변경하여 Klubraum 서비스와의 통합을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-59900 | MEDIUM | 5.3 | - |
Netty의 HTTP/2-to-HTTP/1.x 변환 계층에서 :authority 의사 헤더와 일반 host 헤더가 동시에 제공될 때 이를 검증하거나 중복을 제거하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 서로 다른 값을 가진 두 개의 Host 헤더를 포함한 HttpRequest 객체를 생성할 수 있습니다. 해당 문제는 Netty 4.1.136.Final 및 4.2.16.Final 버전에서 수정되었습니다.
|
2026-07-29 | 2026-08-06 20:29 |
| CVE-2026-6336 | MEDIUM | 5.3 | - |
GitLab CE/EE의 특정 버전에서 권한 확인 절차가 누락되어 발생하는 보안 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 특정 조건 하에서 프로젝트 가져오기 소스 정보를 열람할 수 있습니다.
|
2026-07-29 | 2026-08-03 13:58 |
| CVE-2026-1982 | MEDIUM | 5.3 | - |
WordPress용 Persian Elementor 플러그인 2.8.1 이하 버전에서 가격 조작 취약점이 발견되었습니다. 이 취약점은 서버 측 검증 없이 사용자가 입력한 결제 금액을 신뢰하기 때문에 발생하며, 공격자가 결제 금액을 임의로 수정할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:17 |
| CVE-2026-13143 | MEDIUM | 5.3 | WordPress |
WP Travel WordPress 플러그인 11.8.1 이전 버전에서 PayPal 결제 알림(IPN)의 핸드셰이크 검증 과정이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 가짜 결제 알림을 보내 대기 중인 예약을 공격자가 원하는 금액으로 결제 완료 상태로 조작할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-13345 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.6.10 미만 버전에서 제품 비교 기능의 권한 및 가시성 검증 미흡으로 인해 발생합니다. 이를 통해 인증되지 않은 사용자가 공개되지 않은 초안, 대기 중 또는 비공개 상태인 WooCommerce 제품의 제목, 가격, SKU 정보를 노출할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |