| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66912 | MEDIUM | 5.3 | - |
Zimbra Classic UI에서 HTML 답장 작성 시 From 이메일 헤더의 입력값이 충분히 정제되지 않아 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 악성 JavaScript가 포함된 From 헤더를 가진 이메일을 보내면, 피해자가 답장 작성 시 해당 스크립트가 브라우저에서 실행될 수 있습니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-90870 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 Windows 버전에서 Ad Hoc Transfer 구성요소가 백엔드 리시버 세션을 제대로 해제하지 않는 문제가 있습니다. 이로 인해 서버 리소스가 고갈되어 서비스 성능이 저하될 수 있습니다. 해당 취약점은 2024.0.7 및 2025.0.4 이전 버전에 영향을 줍니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-90871 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 경로명 제한이 부적절하게 구현되어 있습니다. 이로 인해 인증되지 않은 공격자가 지정된 디렉터리 밖의 파일에 영향을 줄 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-118101 | MEDIUM | 5.3 | - |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 기존 항목을 편집하는 사용자가 해당 게시물의 작성자인지 확인하지 않습니다. 이로 인해 Subscriber 등 낮은 권한을 가진 사용자도 편집 권한이 부여된 폼을 통해 다른 사용자, 심지어 관리자의 게시물과 페이지의 제목, 내용, 상태를 덮어쓸 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-118100 | MEDIUM | 5.3 | WordPress |
BuddyForms WordPress 플러그인 2.10.3 이전 버전은 폼을 내보내기 전에 요청자의 관리 권한을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 공개 폼에 표시되지 않는 알림 수신 이메일 주소와 reCAPTCHA 비밀 키를 포함한 폼 설정을 내려받을 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-105456 | MEDIUM | 5.3 | - |
RTIR은 RT의 HTML 필터를 확장해 내부 링크 플레이스홀더를 허용하는데, 플레이스홀더를 포함하기만 하면 javascript: 스킴 링크도 통과시킵니다. 이 변경은 RTIR 설치 시 RT 인스턴스 전체에 적용되며, 티켓에 HTML을 추가할 수 있는 누구든 악성 링크를 저장할 수 있습니다. 기본 설정상 누구나 HTML 이메일을 보낼 수 있는 Incident Reports 큐도 포함됩니다. 사용자가 링크를 클릭하면 해당 사용자의 세션에서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:37 |
| CVE-2026-61803 | MEDIUM | 5.3 | - |
Frappe Learning Management System(LMS)은 사용자가 콘텐츠를 구조화할 수 있도록 돕는 학습 시스템입니다. 2.52.1 이전 버전의 course/certificate 결제 흐름은 클라이언트가 제어하는 가격을 신뢰하여, 인증된 사용자가 실제 가격과 다른 금액으로 유료 강좌나 인증서를 구매할 수 있습니다. 이는 비즈니스 로직 무결성 문제이며 다른 사용자의 데이터 노출이나 권한 상승은 발생하지 않습니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-61805 | MEDIUM | 5.3 | - |
Frappe LMS(Learning Management System)는 콘텐츠 구조화를 돕는 학습 시스템입니다. 2.54.0 이전 버전에서는 퀴즈 제출 기록에 대한 서버 측 권한 검증이 부적절하여, 인증된 학생이 REST 우회를 통해 답안 검증 없이 합격 또는 만점 결과를 기록할 수 있습니다. 또한 다른 사용자 명의로 제출을 생성해 해당 사용자의 응시 횟수를 소진시킬 수 있습니다. 영향은 퀴즈 결과의 무결성과 가용성에 한정되며, 다른 사용자의 데이터 노출이나 권한 상승은 발생하지 않습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2026-117645 | MEDIUM | 5.3 | - |
phoenixframework의 phoenix_html 라이브러리에서 Phoenix.HTML.attributes_escape/1 함수가 속성 값은 이스케이프하지만 속성 이름(key)은 이스케이프하지 않아 발생하는 XSS 취약점입니다. 공격자가 제어하는 속성 이름으로 HTML에 임의의 속성과 스크립트를 주입할 수 있습니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-119342 | MEDIUM | 5.3 | Apache HTTP Server |
Stirling-PDF 2.13.1부터 2.13.2 버전까지 POST /api/v1/convert/svg/pdf 엔드포인트는 공격자가 제공한 SVG를 Apache Batik으로 렌더링하며, 스킴이 없는 루트 상대 이미지 참조가 SvgSanitizer.isExternalUrl() 검사를 우회해 file:///input.svg 기준의 로컬 파일로 해석됩니다. 이로 인해 sanitization이 활성화된 상태에서 이미지로 디코딩 가능한 서버 파일(PNG, JPG, GIF, SVG)이 반환되는 PDF에 포함될 수 있으며, 로그인이 비활성화된 배포본에서는 인증 없이, 로그인이 활성화된 경우에는 관리자가 아닌 사용자도 악용할 수 있습니다. 이 취약점은 2.13.2 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-63401 | MEDIUM | 5.3 | - |
Coop은 ROOST가 개발한 오픈소스 리뷰 및 모더레이션 도구입니다. 1.0.2 이전 버전에서는 addAccessibleQueuesForUser 및 removeAccessibleQueuesForUser 함수가 조직 범위 검증 없이 임의의 queueId와 userId 값을 허용합니다. 이로 인해 인증된 사용자가 다른 조직 사용자의 수동 검토 큐 접근 권한을 부여하거나 회수할 수 있습니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-77152 | MEDIUM | 5.3 | - |
Drupal Field Collection 모듈(7.x-1.0부터 7.x-1.2까지)의 인가 취약점입니다. 'edit field collections' 권한을 가진 사용자는 상위(호스트) 엔티티에 대한 접근 권한이 없어도 해당 엔티티에 연결된 필드 컬렉션 항목을 수정하거나 삭제할 수 있습니다. 이는 노드 등 엔티티의 접근 제어를 우회하는 결과를 낳습니다.
|
2026-10-31 | 2026-11-02 16:18 |
| CVE-2026-118184 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.2.2 이전 버전은 인증되지 않은 방문자가 장바구니에 담긴 상품의 저장된 가격을 덮어쓸 수 있도록 허용합니다. 이로 인해 공격자는 임의의 금액으로 모든 상품에 대한 주문을 생성할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-118629 | MEDIUM | 5.3 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인 5.0.0 이전 버전은 영상 플레이어 페이지를 렌더링하기 전에 영상의 공개 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만으로 비공개, 초안, 대기, 예약, 휴지통 상태의 영상 제목과 소스 URL을 조회할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-82214 | MEDIUM | 5.3 | WordPress |
Quick Event Manager WordPress 플러그인 9.19 이전 버전은 캘린더 내보내기 기능을 통해 게시물 정보를 반환하기 전에 요청된 게시물의 상태(status)와 유형(type)을 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안(draft) 및 비공개(private) 게시물의 내용을 열람할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-94361 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Payable Payment Gateway WordPress 플러그인 1.3.1 이전 버전은 들어오는 결제 알림의 진위를 검증하지 않고 주문을 결제 완료 또는 실패로 표시합니다. 이로 인해 인증되지 않은 공격자가 결제 수단과 무관하게 스토어의 모든 주문 결제 상태를 변경할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-109217 | MEDIUM | 5.3 | WordPress |
WooCommerce용 PDF Invoices & Packing Slips 플러그인 5.16.5 이하 버전은 'invoice_number' 파라미터를 통해 민감 정보가 노출되는 취약점이 있습니다. 인증되지 않은 공격자가 연간 송장 번호 초기화 옵션이 활성화된 환경에서 다른 고객의 전체 송장 PDF를 자신의 이메일로 전달받을 수 있습니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-119166 | MEDIUM | 5.3 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.5 이하 모든 버전에는 'member[ID]' 매개변수에서 사용자 제어 키에 대한 검증이 누락되어 발생하는 안전하지 않은 직접 객체 참조(IDOR) 취약점이 있습니다. 인증되지 않은 공격자가 회원 번호만 입력하여 기존 Welcart 회원 계정의 이메일과 비밀번호를 덮어쓰고, 이후 해당 계정으로 로그인하여 계정을 완전히 장악할 수 있습니다. 인증 장벽은 누구나 볼 수 있는 신규 회원가입 폼에 출력된 nonce 하나뿐입니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-11396 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Product Filter 플러그인(WBW, 3.4.6 이하)의 filtersFrontend AJAX 액션에서 인증 및 nonce 검사가 없어, 공격자가 default_query 파라미터로 WP_Query 인자를 조작할 수 있습니다. 이를 통해 비공개 상태(draft, future, pending)의 상품 수와 목록을 열람하고 제한 없는 쿼리를 실행할 수 있습니다.
|
2026-10-31 | 2026-11-06 19:17 |
| CVE-2026-90960 | MEDIUM | 5.3 | WordPress |
Seraphinite Accelerator 플러그인 2.29.24 이하 버전의 WP_Object_Cache::_getFilePath 함수에 민감 정보 노출 취약점이 존재합니다. Object Cache 기능이 활성화된 경우, 인증되지 않은 공격자가 예측 가능한 경로의 gzip 캐시 파일을 통해 사용자 계정 정보(로그인명, 이메일, 해시된 비밀번호, 활성화 키)를 탈취할 수 있습니다.
|
2026-10-31 | 2026-11-06 19:17 |
| CVE-2026-101325 | MEDIUM | 5.3 | WordPress |
WordPress Newsletters 플러그인 4.18.1 이하 버전에서 'id' 파라미터에 대한 이스케이프 처리와 SQL 쿼리 준비가 부족하여 시간 기반 SQL 인젝션이 발생합니다. 구독자 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있으며, 공개 뉴스레터 구독 후 받은 관리 링크를 통해 WordPress 계정 없이도 공격이 가능합니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-103915 | MEDIUM | 5.3 | WordPress |
Amelia 예약 플러그인(WordPress)은 2.4.12 이하 모든 버전에서 'page' 매개변수를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 직원의 이름, 이메일, 전화번호, 성별, 시간대와 모든 공개 이벤트에 대한 관리자 내부 메모를 추출할 수 있습니다. 원시 providers 배열이 출력 전에 제거되지 않아 JSON 응답에 그대로 포함됩니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-109367 | MEDIUM | 5.3 | WordPress |
All in One SEO – AI SEO Plugin(WordPress)은 5.0.3 이하 모든 버전에서 's' 파라미터를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 비공개 포스트 메타 값을 추출할 수 있으며, 여기에는 API 키와 내부 메모 같은 민감한 사용자 정의 필드가 포함됩니다. 해당 값은 HTML title 요소와 JSON-LD SearchResultsPage 스키마에 그대로 출력됩니다.
|
2026-10-31 | 2026-11-02 18:18 |
| CVE-2026-118168 | MEDIUM | 5.3 | WordPress |
MapPress WordPress 플러그인 2.97.15 이전 버전은 프론트엔드 지도 임베드 핸들러가 렌더링할 사용자 데이터를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 사용자 ID를 순차적으로 열거하여 사이트 내 모든 사용자의 이메일 주소와 표시 이름을 조회할 수 있습니다.
|
2026-11-01 | 2026-11-02 16:20 |
| CVE-2026-20593 | MEDIUM | 5.3 | - |
모뎀에서 부적절한 입력값 검증으로 인해 애플리케이션이 충돌할 수 있는 취약점입니다. 공격자가 통제하는 불법 기지국(rogue base station)에 단말(UE)이 연결된 경우, 추가 권한 없이 원격으로 서비스 거부(DoS)가 발생할 수 있으며, 사용자 상호작용은 필요하지 않습니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-20600 | MEDIUM | 5.3 | - |
모뎀의 로직 오류로 인해 애플리케이션이 충돌할 수 있습니다. 공격자가 제어하는 불법 기지국(rogue base station)에 UE(단말기)가 연결되면 원격 서비스 거부(DoS) 공격이 가능하며, 추가 실행 권한이나 사용자 상호작용은 필요하지 않습니다. 패치 ID는 MOLY01416152, 이슈 ID는 MSV-7924입니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-103310 | MEDIUM | 5.3 | WordPress |
PayHere Payment Gateway WordPress 플러그인 2.4.0부터 2.4.5까지는 가맹점 시크릿(merchant secret)이 설정되지 않은 경우(기본 상태)에 결제 알림의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 위조된 결제 확인 신호를 보내 실제 결제 없이 임의의 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-11-02 | 2026-11-02 22:17 |
| CVE-2026-105601 | MEDIUM | 5.3 | PHP |
Joomla 확장 기능 StageIt(php-web-design.com 제공)의 1.0~5.7.5 및 6.0~6.3.5 버전에서 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자가 조작된 입력값을 통해 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다. 해당 CVE의 CVSS 점수는 아직 평가되지 않은 상태입니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-120440 | MEDIUM | 5.3 | - |
QuickJS-NG 0.16.0 이전 버전의 quickjs.c 내 js_atomics_store() 함수는 RangeError를 반환할 때 변환된 값을 해제하지 않아 메모리 누수가 발생합니다. 공격자는 버퍼를 분리하거나 축소하는 valueOf를 이용해 Atomics.store를 반복 호출함으로써 힙 메모리를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:34 |
| CVE-2026-120441 | MEDIUM | 5.3 | - |
OwnTone Server 29.3 이하 버전의 src/mpd.c에 있는 mpd_sticker_find() 함수에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 URI 인자를 통해 SQL 구문을 주입할 수 있습니다. 공격자는 TCP 6600 포트의 MPD 리스너로 조작된 'sticker find song' 명령을 보내 경로 제한을 우회하고 파일 경로와 메타데이터를 포함한 모든 미디어 파일을 열거할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:35 |