| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107447 | MEDIUM | 5.3 | WordPress |
Contest Gallery WordPress 플러그인 34.0.1 미만 버전에서 방문자 신원을 신뢰성 있게 검증하지 못하는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공하는 요청 헤더와 토큰을 조작하여 1인 1표 제한을 우회하고 동일한 항목에 여러 번 투표할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-82953 | MEDIUM | 5.3 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 RTMP 프로토콜 구현에서 NULL 포인터 역참조 취약점이 존재합니다. 서비스가 createStream 요청을 거부할 때 클라이언트가 응답 전에 연결을 끊으면 서버가 충돌하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-26 21:10 |
| CVE-2026-104947 | MEDIUM | 5.3 | - |
WarehousePG 7.2.1부터 7.6.0 버전에서 gp_log_backend_memory_contexts() 함수에 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 모든 데이터베이스 역할이 권한 없이 이 함수를 실행할 수 있으며, 이를 통해 슈퍼유저 세션을 포함한 다른 세션의 메모리 컨텍스트 정보를 로그에 기록하도록 강제할 수 있습니다. 이 과정에서 다른 사용자의 쿼리 텍스트가 로그에 노출되거나 대량의 로그 생성을 통한 서비스 부하를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-30 19:17 |
| CVE-2026-113799 | MEDIUM | 5.3 | - |
Slack Morphism 라이브러리 1.0.0부터 2.27.0 버전에서 서명 검증 실패 시 올바른 HMAC 값을 오류 메시지에 노출하는 취약점이 발견되었습니다. 공격자가 로그를 읽을 수 있다면 이 값을 이용해 유효한 서명을 생성하는 오라클 공격을 수행할 수 있습니다. 이를 통해 공격자는 Slack의 비밀 키를 몰라도 조작된 요청을 서버에 전달할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:17 |
| CVE-2026-76445 | MEDIUM | 5.3 | - |
Snort 3 탐지 엔진의 GTP 확장 헤더 처리 로직 결함으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 단편화 UDP 데이터그램을 전송하면 탐지 엔진이 무한 루프에 빠져 예기치 않게 재시작될 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-105926 | MEDIUM | 5.3 | - |
Apache Pulsar 브로커의 바이너리 프로토콜에서 GetSchema 및 GetOrCreateSchema 명령어가 대상 토픽에 대한 권한 검증 없이 실행되는 취약점입니다. 인증된 사용자가 권한이 없는 다른 네임스페이스나 테넌트의 스키마 정보를 읽거나 새로운 스키마 버전을 등록하여 정상적인 서비스 운영을 방해할 수 있습니다.
|
2026-10-21 | 2026-10-30 19:18 |
| CVE-2026-105936 | MEDIUM | 5.3 | - |
Apache Pulsar의 Functions worker REST API 중 일부 엔드포인트에서 권한 검증 미흡으로 인해 인증된 사용자라면 누구나 커넥터 카탈로그 정보를 조회할 수 있는 취약점입니다. 이로 인해 관리자가 설치한 커스텀 커넥터의 이름, 설명, 클래스 이름 등의 메타데이터가 노출될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114501 | MEDIUM | 5.3 | Python |
Pillow 11.2.1부터 13.0.0 이전 버전에서 Arrow 내보내기 시 PILLOW_ALIGNMENT로 인해 행 패딩이나 첫 행 이전의 정렬 오프셋이 포함되는데도 im->blocks[0].ptr에서 직접 내보내도록 되어 있어, 초기화되지 않은 패딩, 첫 행 이전 바이트, 또는 해제된 이전 이미지의 잔류 힙 데이터가 Arrow 버퍼에 포함될 수 있습니다. 이로 인해 정렬 설정을 사용하며 이미지를 Arrow로 내보내는 애플리케이션에서 한 사용자의 픽셀 데이터나 다른 프로세스의 메모리가 다른 사용자에게 노출될 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-114731 | MEDIUM | 5.3 | - |
Roundcube Webmail 1.6.20 이전 및 1.7.5 이전 1.7.x 버전의 CSS 프록시(utils/modcss 액션)에 무제한 리소스 소비 취약점이 존재합니다. 가져온 스타일시트를 크기 제한과 읽기 타임아웃 없이 메모리에 전부 적재하므로, 공격자가 제어하는 호스트를 가리키는 스타일시트 URL을 이용해 서버 메모리를 고갈시킬 수 있습니다. 업스트림은 응답을 5MB로 제한하고 스트림으로 읽으며 읽기 타임아웃을 적용하는 방식으로 이를 수정했습니다.
|
2026-10-22 | 2026-11-04 01:43 |
| CVE-2026-100142 | MEDIUM | 5.3 | WordPress |
FluentCart A New Era of eCommerce WordPress 플러그인 2.2.0 미만 버전에서 저장된 고객 주소의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 주소를 자신의 주문에 연결하여 우편 주소, 전화번호, 회사 정보 등을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-112826 | MEDIUM | 5.3 | WordPress |
eLightUp Falcon – WordPress Optimizations & Tweaks 플러그인에서 권한 검증이 누락된 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-114696 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-114348 | MEDIUM | 5.3 | - |
webpack-dev-server의 unauthenticated open-editor 엔드포인트에서 Host 헤더 검증 로직의 결함이 발견되었습니다. 공격자가 조작된 Host 헤더를 전송할 경우 서버 오류(HTTP 500)가 발생하며, 이때 노출되는 스택 트레이스를 통해 파일 시스템 경로, 모듈 위치, 소스 코드 라인 번호 등 민감한 정보가 유출될 수 있습니다.
|
2026-10-22 | 2026-10-29 13:18 |
| CVE-2026-114603 | MEDIUM | 5.3 | Python |
OpenTelemetry Python의 TraceState.from_header 함수에서 W3C tracestate 헤더를 처리할 때 정규 표현식의 무한 루프 가능성으로 인해 CPU 자원을 과도하게 사용하는 취약점이 발견되었습니다. 악의적으로 조작된 긴 공백이 포함된 헤더를 전송할 경우 서비스 가용성이 저하될 수 있습니다. 이 문제는 버전 1.45.1에서 수정되었습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-115494 | MEDIUM | 5.3 | - |
KNIME Business Hub 1.19.0 미만 버전에서 CSRF(사이트 간 요청 위조) 방지 기능에 결함이 발견되었습니다. 인증된 공격자가 사용자의 수동적인 상호작용만으로 리소스의 상태를 변경할 수 있는 취약점입니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-111100 | MEDIUM | 5.3 | - |
E3의 ONVIF 장치 서비스가 인증 없이 특정 정보 요청에 응답하는 취약점이 발견되었습니다. 공격자는 이를 통해 장치 식별 정보와 설정된 사용자 계정 목록 및 권한 수준을 탈취할 수 있으며, 이는 정밀한 자격 증명 공격을 위한 사전 단계로 활용될 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |
| CVE-2026-86018 | MEDIUM | 5.3 | - |
Part-DB 2.13.2 미만 버전에서 인증된 사용자가 '외부 파일 다운로드' 기능을 통해 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 서버 측에서 원격 파일을 직접 디스크로 스트리밍할 때 크기 제한을 검사하지 않아, 대용량 파일을 저장함으로써 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-86019 | MEDIUM | 5.3 | - |
Part-DB 2.13.2 미만 버전에서 인증된 API 사용자가 base64 인코딩된 데이터를 사용하여 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 이 취약점을 악용하면 대용량 파일을 업로드하여 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-109934 | MEDIUM | 5.3 | - |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 REST API 엔드포인트에서 게시물의 공개 여부를 올바르게 판단하지 않습니다. 발행(published) 상태인 모든 게시물을 공개된 것으로 취급하여, 인증되지 않은 사용자도 비밀번호 보호 게시물의 요약문, 비공개 게시물 유형의 내용과 제목, WooCommerce 사이트의 쿠폰 코드와 설명을 읽을 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109935 | MEDIUM | 5.3 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 게시된 글이 WordPress REST API를 통해 렌더링될 때 블록 가시성 조건을 적용하지 않습니다. 이로 인해 인증되지 않은 사용자도 사이트 소유자가 특정 역할, 로그인 사용자, 작성자, 카테고리, 태그 또는 Pro 버전의 Stripe 구매자에게만 제한한 블록 콘텐츠를 읽을 수 있습니다.
|
2026-10-23 | 2026-10-24 15:16 |
| CVE-2026-55442 | MEDIUM | 5.3 | curl |
Goobi viewer는 디지털화된 자료를 웹 브라우저에서 보여주는 웹 애플리케이션입니다. 버전 23.03부터 26.05 이전까지 SolrTools.cleanUpQuery()가 사용자 입력 쿼리에서 Solr 로컬 파라미터 문법({!...})을 제거하지만, 이중 중괄호({{!...}})로 감싸면 우회되어 유효한 Solr 로컬 파라미터가 전달될 수 있습니다. 이 결함은 공유 sanitizer에 있어 cleanUpQuery를 거치는 모든 엔드포인트에 영향을 줍니다. 26.05 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-49442 | MEDIUM | 5.3 | - |
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.31 이전 버전에서는 로그인 실패 시 응답 메시지의 미세한 차이("failed" 철자의 대소문자)로 유효한 사용자명을 식별할 수 있는 사용자 열거 취약점이 존재합니다. 이 문제는 1.2.31 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-30 20:17 |
| CVE-2026-113490 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 단일 항목 REST 경로를 통해 지도 팝업을 렌더링할 때 게시 상태나 소유권을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 리스팅 ID만 알면 초안, 대기, 비공개, 휴지통 상태의 리스팅 제목, 퍼머링크, 카드 필드를 열람할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-113492 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 비인증 AJAX 핸들러에서 리스팅을 불러올 때 상태, 소유권, 비밀번호 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만 입력하면 초안, 대기, 비공개 리스팅의 내용을 열람할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-115971 | MEDIUM | 5.3 | - |
Travisun Opptrix 0.4.0의 /api/channels/webhook/ 경로에서 preParsing 핸들러의 Buffer.concat 함수에 취약점이 발견되었습니다. 이를 조작하면 서비스 거부(DoS)가 발생하며, 원격에서 공격이 가능하고 공개된 익스플로잇이 존재합니다. 해당 프로젝트는 개발자에 의해 서비스가 종료되고 deprecated 처리되었습니다.
|
2026-10-24 | 2026-10-26 18:17 |
| CVE-2026-110285 | MEDIUM | 5.3 | WordPress |
WP Stripe Checkout WordPress 플러그인 1.2.2.62 이전 버전은 Stripe 웹훅 서명 시크릿이 설정되지 않은 경우(기본 상태) 웹훅 서명을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 완료 알림을 위조하여 실제 결제 없이 완료된 주문을 생성할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-111976 | MEDIUM | 5.3 | WordPress |
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 공개 프론트엔드 경로에서 기부 양식을 렌더링할 때 상태 또는 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 방문자도 워드프레스 코어가 비공개로 유지하는 초안, 대기, 비공개, 예약 상태의 기부 양식 내용과 설정을 열람할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-94295 | MEDIUM | 5.3 | WordPress |
Chikkili Google Pay India for WooCommerce WordPress 플러그인(1.0.6 이하)은 결제 알림이 실제 결제 제공자에서 왔는지 검증하지 않고 해당 주문을 결제 완료로 표시합니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:52 |
| CVE-2026-103298 | MEDIUM | 5.3 | WordPress |
CCAvenue Payment Gateway for WooCommerce WordPress 플러그인(3.1 이하)은 결제 확인 요청이 실제로 결제사에서 왔는지 검증하지 않습니다. 또한 검증 키가 기본 설치에서 비어 있는 값으로부터 파생되어, 인증되지 않은 공격자가 위조된 결제 확인으로 임의의 WooCommerce 주문을 결제 완료 처리할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:50 |
| CVE-2026-103299 | MEDIUM | 5.3 | WordPress |
Payment Gateway WordPress 플러그인 2.2.0 이하 버전은 은행의 결제 알림 콜백을 인증하는 데 사용하는 공유 비밀키가 설정되어 있는지 확인하지 않습니다. 이로 인해 비밀키가 설정되지 않은 환경에서 인증되지 않은 공격자가 위조된 알림으로 WooCommerce 주문을 결제 완료로 표시할 수 있으며, 비밀키 설정 여부와 관계없이 대기 중인 주문을 실패 상태로 변경할 수 있습니다.
|
2026-10-26 | 2026-10-30 20:16 |