| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76058 | MEDIUM | 5.3 | WordPress |
PayPal Brasil para WooCommerce 플러그인 1.7.8 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 PayPal Brasil BCDC 결제 게이트웨이를 활성화/비활성화하거나 WooCommerce 게이트웨이 설정을 덮어쓸 수 있습니다. 그 결과 모든 고객의 결제 화면에서 PayPal 결제 수단이 제거될 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-86388 | MEDIUM | 5.3 | - |
Dell PowerProtect Data Domain의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 파일시스템에 접근할 수 있습니다.
|
2026-10-28 | 2026-11-04 15:17 |
| CVE-2026-103330 | MEDIUM | 5.3 | - |
Sadad QA Payment WordPress 플러그인 1.28 이하 버전은 결제 알림의 진위를 올바르게 검증하지 않습니다. 검증에 사용되는 가맹점 시크릿이 기본적으로 비어 있고, 서명된 나머지 데이터를 공격자가 조작할 수 있습니다. 이로 인해 인증되지 않은 공격자가 유효한 결제 확인을 위조하여 실제 결제 없이 주문을 결제 완료로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103313 | MEDIUM | 5.3 | WordPress |
BitPay Gateway for WooCommerce WordPress 플러그인 4.1.3 이하 버전은 결제 제공자의 거래 확인을 완료되는 주문과 바인딩하지 않으며 확인된 금액도 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 단 한 건의 정상적인 소액 거래만 보유하고 있어도 임의의 고액 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-106648 | MEDIUM | 5.3 | WordPress |
Royal Elementor Addons WordPress 플러그인 1.7.1070 이전 버전은 폼 알림 이메일의 수신자 주소에 제출된 필드 값을 검증 없이 대입합니다. 이로 인해 인증되지 않은 공격자가 수신자 목록을 변경하고 사이트 도메인에서 임의의 이메일을 발송할 수 있습니다. 해당 필드가 제출값을 그대로 반영하도록 설정된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110508 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 이메일 일회용 비밀번호(OTP) 가입 흐름에 관리자 승인 요구사항을 적용하지 않습니다. 따라서 두 기능이 모두 활성화된 경우 인증되지 않은 사용자가 관리자 승인 없이 계정을 등록하고 로그인할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103390 | MEDIUM | 5.3 | - |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 HttpParser 컴포넌트에 Out-of-Bounds Read 취약점이 존재합니다. 공격자가 특별히 조작된 HTTP 요청을 전송하면 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-103391 | MEDIUM | 5.3 | - |
Juniper Networks Session Smart Router의 SSR TCP 프록시/최적화 경로에서 범위 밖 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 공격자는 조작된 TCP 옵션 길이를 가진 경유 TCP 패킷을 통해 전달되는 패킷 데이터를 손상시키고 데이터 플레인 크래시를 유발할 수 있습니다.
|
2026-10-28 | 2026-11-06 19:17 |
| CVE-2026-93536 | MEDIUM | 5.3 | - |
X.Org X 서버 21.1.25 이전 버전과 XWayland 24.1.14 이전 버전의 GestureBuildSprite() 함수에서 제스처 스프라이트의 수명 주기 관리가 누락되어 use-after-free 취약점이 발생합니다. 인증된 X 클라이언트가 이를 악용하여 X 서버를 충돌시키거나 코드를 실행할 가능성이 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-118243 | MEDIUM | 5.3 | - |
Highcharts JS의 Highcharts Dashboards 1.0.0부터 4.2.2 미만 버전에서는 DataCursor 리스너와 상태 맵을 DataTable ID를 키로 하는 일반 객체에 저장합니다. dataPool 커넥터 설정에서 __proto__를 테이블 ID로 지정하면 Object.prototype에 접근하게 되어 모든 객체에 보이는 속성이 생성될 수 있으며, 지속형 동기화 상태가 예외를 던져 extremes 동기화 등의 기능을 중단시킬 수 있습니다. 악의적인 대시보드 설정과 컴포넌트 동기화 활성화가 필요하며, 대시보드 로드 외의 사용자 상호작용은 필요하지 않습니다. 이 문제는 4.2.2 버전에서 수정되었습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-118651 | MEDIUM | 5.3 | - |
Echo 웹 프레임워크의 Proxy 미들웨어는 Echo.IPExtractor가 설정되지 않은 경우 공격자가 보낸 X-Real-IP 헤더를 그대로 유지하여 업스트림 서비스로 전달할 수 있습니다. 이로 인해 업스트림 서비스는 조작된 클라이언트 IP를 수신하게 되며, 이는 IP 기반 접근 제어, 속도 제한, 감사 로그, 지역 제한 등의 보안 기능을 우회할 수 있습니다. 해당 문제는 Echo 5.4.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118653 | MEDIUM | 5.3 | - |
Echo 웹 프레임워크의 4.0.0부터 5.1.0 이전 버전에서는 Echo.IPExtractor가 설정되지 않은 경우 Context.RealIP가 클라이언트가 보낸 X-Forwarded-For 또는 X-Real-IP 값을 신뢰합니다. 기본 RateLimiter가 이 값을 클라이언트 식별자로 사용하기 때문에 공격자가 임의의 전달 주소 값을 바꿔 가며 IP 기반 요청 제한을 우회할 수 있습니다. 이 문제는 Echo v5.1.0에서 수정되었습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-118663 | MEDIUM | 5.3 | Node.js |
@hono/node-server는 Node.js에서 Hono 애플리케이션을 실행하게 해주는 패키지입니다. 1.19.10부터 2.1.3 이전 버전까지 serveStatic이 라우팅을 위해 이미 디코딩된 요청 경로를 한 번 더 디코딩하여, 잘못된 퍼센트 인코딩 시퀀스로 인해 미들웨어 경로 평가와 정적 파일 해석이 서로 다른 디렉터리를 대상으로 할 수 있습니다. 인증되지 않은 공격자가 보호된 정적 경로의 미들웨어를 우회해 설정된 정적 루트 내부 파일을 읽을 수 있으나, 루트 바깥으로의 디렉터리 탐색은 허용되지 않습니다. 2.1.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-55561 | MEDIUM | 5.3 | - |
InvoicePlane 1.7.2-beta-1 이전 버전에서 게스트 사용자가 자신에게 할당되지 않은 다른 고객의 견적서를 승인하거나 거부할 수 있습니다. 또한 generate_pdf()에서 클라이언트 범위 검사 전에 mark_viewed()가 호출되어 타 고객 견적서를 열람 처리할 수 있습니다.
|
2026-10-28 | 2026-11-03 01:16 |
| CVE-2026-114173 | MEDIUM | 5.3 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 공개 스토어프론트 페이지에 삽입하는 WooCommerce 제품 데이터를 필터링하지 않습니다. 인증되지 않은 공격자가 영향받는 스토어에서 제품 비밀번호와 비공개 제품 메타데이터를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-110030 | MEDIUM | 5.3 | WordPress |
Hide Price Until Login 워드프레스 플러그인 1.1.2 이전 버전은 게스트 회원가입 핸들러를 제한하지 않으며, 사이트의 회원가입 설정을 무시합니다. 이로 인해 회원가입이 비활성화된 경우에도 누구나 계정을 생성하고 로그인 세션을 얻을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114270 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.197 이전 버전은 리스팅을 렌더링할 때 게시물 비밀번호 보호를 적용하지 않습니다. 이로 인해 비밀번호로 보호된 게시된 리스팅의 내용과 사용자 정의 필드가 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115282 | MEDIUM | 5.3 | WordPress |
Recipe Card Blocks Lite 워드프레스 플러그인 3.6.4 이전 버전은 레시피 인쇄 기능에서 게시물을 렌더링할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안, 대기, 비공개, 비밀번호 보호 게시물의 제목, ID, 레시피 내용을 열람할 수 있으며, '발행된 게시물만 인쇄' 옵션도 상태 검사 대상 게시물이 실제 렌더링되는 게시물과 달라 이를 막지 못합니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115302 | MEDIUM | 5.3 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 저장된 폼 통계 레코드를 삭제하는 AJAX 액션에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 임의의 통계 항목을 삭제할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-78395 | MEDIUM | 5.3 | WordPress |
Link Library WordPress 플러그인 7.10.0 이전 버전은 프론트엔드 링크 제출 처리 시 선택된 라이브러리 자체의 로그인 요구 조건을 다시 확인하지 않습니다. 이로 인해 로그인 없이 다른 라이브러리에서 얻은 폼 토큰을 재사용하여, 로그인이 필요하도록 설정된 라이브러리에 링크를 제출할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-78396 | MEDIUM | 5.3 | WordPress |
The Link Library WordPress 플러그인 7.10.0 이전 버전은 요청된 링크가 해당 렌더링 템플릿을 사용하는 설정 세트에 속하는지 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 표시하지 않도록 설정된 링크에 저장된 전화번호, 이메일 주소, 등록자 이름을 조회할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-117688 | MEDIUM | 5.3 | - |
Keycloak 클라이언트 등록 컴포넌트에서 결함이 발견되었습니다. Vault 공급자를 사용해 민감 정보를 저장하는 경우, 인증된 클라이언트 소유자가 특수하게 조작된 참조를 이용해 시스템이 비밀값을 노출하도록 속일 수 있습니다. 클라이언트 시크릿을 Vault 항목을 가리키도록 변경한 뒤 클라이언트 설정을 조회하면 비밀값이 평문으로 표시될 수 있습니다.
|
2026-10-29 | 2026-11-02 21:17 |
| CVE-2026-91153 | MEDIUM | 5.3 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)의 3.6.2 이하 모든 버전에는 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 폼 제출 알림 이메일이나 저장된 항목을 통해 라이선스 키, API 토큰, SMTP 자격 증명, Stripe 및 AWS 시크릿 등 게시물 메타 값을 추출할 수 있습니다. 폼에 공개적으로 노출된 nonce와 nopriv 액션을 통해 계정 없이도 공격이 가능합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-92086 | MEDIUM | 5.3 | WordPress |
MW WP Form 워드프레스 플러그인 5.1.7 이하 버전에는 post_id 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 post ID를 열거하여 다른 사용자의 문의 기록에 포함된 이름, 이메일 주소, 본문 내용 등 개인식별정보를 탈취할 수 있습니다. 이 공격은 대상 폼에서 querystring 설정이 활성화된 경우에만 가능하지만, 이는 플러그인의 표준 문서화된 기능입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-113688 | MEDIUM | 5.3 | - |
BMC IT Service Management Suite 25.3.01, 25.4.01, 26.1.01 버전의 SmartIT URL 기반 첨부파일 기능에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 사용자가 서버를 통해 내부 서비스로 요청을 보내고 응답 정보를 확인할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:59 |
| CVE-2026-39741 | MEDIUM | 5.3 | - |
RelyWP의 Simple Cloudflare Turnstile(simple-cloudflare-turnstile) 플러그인에서 접근 제어 설정이 잘못 구성되어 권한 검사가 누락된 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.44.0까지에 영향을 줍니다. 공격자는 잘못된 접근 제어 보안 수준을 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-54852 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인(page-and-post-restriction)에 인가(Authorization) 누락 취약점이 존재합니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 1.6.1까지 영향을 받습니다. 공격자는 제한된 페이지나 게시물에 권한 없이 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:18 |
| CVE-2026-119122 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker 서버에는 check_cache_freshness 기능을 활성화하여 이그레스 프록시를 우회할 수 있는 블라인드 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 제어 가능한 URL을 캐시에 저장한 뒤 302 리다이렉트나 DNS 리바인딩을 통해 내부 주소와 클라우드 메타데이터 주소에 접근하여 포트 및 서비스를 탐색할 수 있습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-66911 | MEDIUM | 5.3 | - |
Zimbra에서 이메일 첨부파일의 Content-Location MIME 헤더에 대한 정화(sanitization)가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이 헤더에 javascript: URI를 설정할 수 있으며, 피해자가 첨부파일 이름을 클릭하면 브라우저 컨텍스트에서 스크립트가 실행됩니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-66912 | MEDIUM | 5.3 | - |
Zimbra Classic UI에서 HTML 답장 작성 시 From 이메일 헤더의 입력값이 충분히 정제되지 않아 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 악성 JavaScript가 포함된 From 헤더를 가진 이메일을 보내면, 피해자가 답장 작성 시 해당 스크립트가 브라우저에서 실행될 수 있습니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |