| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105770 | MEDIUM | 5.3 | - |
Octo STS(github.com/octo-sts/app) 0.11.2 이전 버전은 OIDC 토큰이 신뢰 정책을 충족하지 않는 호출자에게도 신뢰 정책 설정을 반환합니다. PermissionDenied 오류에 정책의 issuer, subject, audience 값과 claim_pattern 정규식이 포함되어 그대로 노출되며, 정책의 app 조회 오류도 신뢰되지 않은 호출자에게 반환됩니다. 토큰 발급이나 정책 우회는 불가능합니다.
|
2026-11-03 | 2026-11-06 18:17 |
| CVE-2026-120551 | MEDIUM | 5.3 | WordPress |
WP Compress – Instant Performance & Speed Optimization 플러그인은 7.22.01 이하 모든 버전에서 권한 검증이 제대로 이루어지지 않아 인증 우회 취약점이 존재합니다. 공격자는 이를 이용해 피해 사이트를 공격자 계정에 연결하고 설정을 변경하며, 공유 api_key를 탈취해 캐시 삭제, 파일 삭제 등 권한이 필요한 작업을 수행할 수 있습니다. 이 취약점은 api_key가 저장되지 않은 신규 설치 또는 Lite/무료 모드 설치에만 영향을 줍니다.
|
2026-11-03 | 2026-11-07 03:17 |
| CVE-2026-120561 | MEDIUM | 5.3 | WordPress |
JetFormBuilder(WordPress 플러그인) 3.6.2 이하 버전의 'Update_Options' 액션 클래스에서 'do_action' 함수에 권한 확인(capability check)이 누락되어 있습니다. JetFormBuilder와 JetEngine이 모두 설치·활성화되어 있고 관리자가 'Update Options' 후처리 액션이 설정된 폼을 구성한 경우, 인증되지 않은 공격자가 JetEngine Options Page 값을 변조할 수 있습니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120578 | MEDIUM | 5.3 | WordPress |
AI Alt Text Generator 플러그인 2.7.0 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 소유한 첨부파일의 대체 텍스트, 제목, 캡션, 설명을 수정할 수 있습니다. 공격에는 Contributor 권한 계정으로 얻은 nonce 값이 필요하며, 일부 항목 수정은 플러그인의 옵션 설정에 따라 가능합니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-103379 | MEDIUM | 5.3 | WordPress |
WATI Chat and Notification WordPress 플러그인 1.1.8 이하 버전은 저장된 API 토큰을 반환하는 공개 엔드포인트에서 유효하고 비어있지 않은 시크릿을 요구하지 않습니다. 인증되지 않은 공격자는 이 토큰을 이용해 다른 공개 엔드포인트에서 임의의 WooCommerce 주문의 주문 완료 URL을 얻어 고객의 이름, 주소, 전화번호, 이메일을 열람할 수 있습니다. 이 엔드포인트들은 WATI 계정이 연결되기 전까지 기본 상태에서 접근 가능합니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-105993 | MEDIUM | 5.3 | WordPress |
DT Directory Lite Addon 워드프레스 플러그인(1.1 버전까지)은 설정 핸들러에 nonce 및 권한(capability) 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 플러그인의 설정 및 스킨 옵션을 변경할 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-106004 | MEDIUM | 5.3 | WordPress |
DT LMS WordPress 플러그인 1.2 이하 버전에는 AJAX 액션 중 하나에 권한(capability) 검사와 nonce 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 학습자의 강좌 및 클래스 이수 상태를 취소할 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-103327 | MEDIUM | 5.3 | WordPress |
CryptoCloud WordPress 플러그인 3.0.0부터 3.0.1 버전은 게이트웨이 콜백으로 수신되는 결제 알림의 진위를 검증하지 않습니다. 웹훅 시크릿이 기본값(빈 값)으로 남아 있을 때 무결성 검사가 생략되어, 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 또는 실패 상태로 변경할 수 있습니다.
|
2026-11-03 | 2026-11-04 14:17 |
| CVE-2026-91075 | MEDIUM | 5.3 | WordPress |
Eupago Gateway For Woocommerce WordPress 플러그인 4.5.0부터 4.7.5 버전은 일부 설정에서 수신되는 결제 확인 웹훅 요청의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 확인을 위조하여 결제하지 않은 대기 주문을 결제 완료로 표시할 수 있습니다.
|
2026-11-03 | 2026-11-04 14:17 |
| CVE-2026-121431 | MEDIUM | 5.3 | Telegram |
AzuraCast 0.24.0 이전 버전에는 WebHooks 권한을 가진 방송국 사용자가 Mastodon, Telegram, GroupMe, RadioReg 커넥터를 통해 UserUrlFilter 보호를 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자는 instance_url, api, webhookurl 값을 내부 주소로 설정하고 웹훅 테스트 엔드포인트를 호출하여 loopback, 사설 네트워크, 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-11-03 | 2026-11-09 15:17 |
| CVE-2026-121443 | MEDIUM | 5.3 | PHP |
svg-sanitizer 1.1.0 이상 1.1.1 미만 버전에는 SVG 입력이 닫히지 않은 태그로 끝날 때 서비스 거부(DoS)가 발생하는 취약점이 있습니다. 원격 공격자가 잘린 SVG 입력을 제출하면 PHP 8에서 처리되지 않은 ValueError가 발생해 요청이 실패합니다.
|
2026-11-03 | 2026-11-09 15:17 |
| CVE-2026-121262 | MEDIUM | 5.3 | PHP |
phpMyAdmin SQL-Parser 6.0.0 및 6.0.1의 src/Statements/ExplainStatement.php 파일 parse 함수에서 취약점이 발견되었습니다. nextToken 인자를 조작하면 잘못된 타입 변환이 발생하며, 원격에서 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-09 16:17 |
| CVE-2026-121587 | MEDIUM | 5.3 | Teams |
Coolify 4.1.1 이전 버전에는 인증되지 않은 공격자가 수동 GitHub, GitLab, Bitbucket, Gitea 웹훅을 통해 모든 팀의 애플리케이션 이름을 열거할 수 있는 정보 노출 취약점이 있습니다. 공격자는 저장소 이름을 %나 빈 값으로 설정하고 main 같은 일반 브랜치를 지정하여 이스케이프되지 않은 LIKE 와일드카드를 악용하며, 이 과정은 서명 검증 이전에 발생합니다.
|
2026-11-03 | 2026-11-07 04:17 |
| CVE-2026-63478 | MEDIUM | 5.3 | Git Node.js |
isomorphic-git의 트리 파서(src/models/GitTree.js)가 경로 구분자만 거부하고 단독 '..' 트리 엔트리 이름은 허용합니다. 악성 또는 중간자 공격에 노출된 비-GitHub 원격 저장소에서 clone 또는 checkout 시 중첩된 '..' 엔트리가 작업 트리 루트를 벗어나 공격자가 지정한 상위 경로에 파일을 쓸 수 있으며, 이를 통해 시작 스크립트나 설정 파일을 덮어써 코드 실행으로 이어질 수 있습니다. 1.38.6 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-07 04:17 |
| CVE-2026-121509 | MEDIUM | 5.3 | WordPress |
WordPress용 Headless CMS Plugin 2.0.4 이하 버전에서 발견된 보안 취약점입니다. REST API 컴포넌트의 /wp-json/rae/v1/post 엔드포인트 get_required_post_data 함수에서 post_id/post_slug 인자 조작을 통해 정보가 노출됩니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-110288 | MEDIUM | 5.3 | Teams |
GitHub Enterprise Server에서 CSRF 취약점이 발견되었습니다. 인증된 관리 콘솔 운영자가 공격자가 만든 콘텐츠를 방문하면, 저장된 Slack 및 Microsoft Teams ChatOps 연동 설정과 제공자 자격 증명이 삭제될 수 있습니다. 3.23 이전의 모든 버전에 영향을 미치며, 3.19.14, 3.20.10, 3.21.8, 3.22.3에서 수정되었습니다.
|
2026-11-03 | 2026-11-06 19:17 |
| CVE-2026-118237 | MEDIUM | 5.3 | Git |
GitHub Enterprise Server의 Git 서비스(babeld)에서 SSH 호스트 키 소유 증명 시 세션 식별자 크기를 잘못 계산하는 범위 밖 읽기(out-of-bounds read) 취약점이 발견되었습니다. 인증된 공격자가 더 긴 해시 알고리즘으로 재키잉(re-key)하여 인접 프로세스 메모리가 서명되어 클라이언트에 반환될 수 있으며, 그 일부가 복구될 수 있습니다. 3.23 이전 모든 버전에 영향을 미치며 3.22.3, 3.21.8, 3.20.10, 3.19.14에서 수정되었습니다.
|
2026-11-03 | 2026-11-06 19:17 |
| CVE-2026-106000 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.34 이전 버전은 온라인 결제가 필요한 캘린더에서 결제 완료 전에도 예약 저장을 허용합니다. 이로 인해 인증되지 않은 사용자가 결제 없이 확정된 예약을 생성할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-112244 | MEDIUM | 5.3 | WordPress |
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 일부 내장 PHP 파일에 대한 직접 접근을 막지 않습니다. 이 파일들은 예상된 컨텍스트 없이 초기화되어 치명적 오류를 발생시키며, 인증되지 않은 사용자에게 서버의 절대 파일시스템 경로가 포함된 스택 트레이스를 노출합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-115257 | MEDIUM | 5.3 | WordPress |
WP Roster WordPress 플러그인 2.36 이전 버전은 저장된 명단 데이터를 기록하기 전에 권한(capability) 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 명단 내용을 덮어쓰거나 삭제하거나 복원할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-118404 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 저장된 장바구니를 불러올 때 소유권이나 세션 바인딩을 검증하지 않습니다. 따라서 다른 구매자의 저장 장바구니 식별자를 획득한 인증되지 않은 사용자가 해당 장바구니의 상품, 수량, 구매자 입력 사용자 정의 필드 데이터를 자신의 세션으로 불러올 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-118523 | MEDIUM | 5.3 | WordPress |
EventPrime WordPress 플러그인 4.3.6.1 이전 버전은 내장된 '검토 대기(Pending Review)' 게시물 상태를 비공개로 유지하지 않습니다. 이로 인해 인증되지 않은 사용자도 검토 대기 중인 게시물, 페이지 및 기타 콘텐츠를 열람할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-121965 | MEDIUM | 5.3 | - |
Parse Server 8.6.113 미만 및 9.0.0~9.10.6-alpha.5 미만 버전에는 Cloud Code 트리거와 LiveQuery에서 객체를 생성할 때 발생하는 프로토타입 오염 취약점이 있습니다. 점 표기법 키의 중간 세그먼트가 상속된 멤버를 통해 해석되면 프로세스 전역의 내장 객체에 값이 기록됩니다. 트리거 또는 LiveQuery가 설정된 클래스의 객체에 쓰기 권한을 가진 클라이언트는 내장 함수를 손상시킬 수 있으며, 이로 인해 재시작 전까지 무관한 요청이 실패하고 모든 클라이언트와 호스팅 애플리케이션에 서비스 거부가 발생합니다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-20241 | MEDIUM | 5.3 | Cisco Identity Services Engine Cisco ISE Passive Identity Connector |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)의 권한 부여 메커니즘에 취약점이 존재합니다. 권한 검사가 부적절하게 수행되어, 인증되지 않은 원격 공격자가 엔드포인트 식별 인증서를 획득할 수 있습니다. 공격자는 조작된 요청을 전송하여 이를 악용할 수 있습니다.
|
2026-11-04 | 2026-11-06 21:40 |
| CVE-2025-71455 | MEDIUM | 5.3 | PHP |
vtenext 25.02.2 이전 버전에는 Touch 웹 서비스 엔드포인트가 반환하는 PHPSESSID 세션 식별자가 노출되는 취약점이 있습니다. vtenext 오리진에서 스크립트를 실행할 수 있는 공격자(예: XSS)는 HttpOnly 플래그를 우회하여 인증된 세션을 탈취할 수 있습니다.
|
2026-11-04 | 2026-11-09 19:10 |
| CVE-2026-122138 | MEDIUM | 5.3 | MySQL |
BlueprintUE Self-Hosted Edition 4.3.4 이전 버전(4.2.0 포함)의 LoginMiddleware.php에는 로그인 실패 횟수를 대소문자를 구분하는 사용자명 기준으로 집계하는 취약점이 있습니다. 인증되지 않은 공격자는 대소문자를 바꿔 입력하는 방식으로 계정별 잠금을 우회하고 비밀번호 무차별 대입을 시도할 수 있습니다.
|
2026-11-04 | 2026-11-09 17:17 |
| CVE-2026-62365 | MEDIUM | 5.3 | UniFi OS |
Wazuh의 DecodeWinevt 함수(src/analysisd/decoders/winevtchannel.c)에서 이름 없는 Windows EventChannel Data 요소의 내용을 고정 크기 힙 버퍼 join_data(65,535바이트)에 누적할 때, 버퍼 용량(OS_MAXSTR)이 아닌 누적된 내용 길이를 snprintf 크기로 전달하여 힙 버퍼 오버플로우가 발생합니다. 인증된 에이전트가 이를 악용하면 wazuh-analysisd 프로세스가 종료되어 해당 매니저가 처리하는 모든 에이전트의 로그 수집이 중단됩니다. 4.14.7 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-09 22:18 |
| CVE-2026-86041 | MEDIUM | 5.3 | - |
ezBookkeeping은 자체 호스팅 개인 재무 애플리케이션입니다. 0.10.0부터 1.6.0 이전 버전까지 Gin 라우터를 SetTrustedProxies 설정 없이 생성하여 c.ClientIP()가 위조된 X-Forwarded-For 값을 신뢰합니다. 인증되지 않은 원격 공격자는 허용 목록에 있는 주소를 위조하여 mcp_allowed_remote_ips 또는 api_token_allowed_remote_ips 접근 제어를 우회할 수 있습니다. 다만 보호된 작업에는 여전히 유효한 MCP 또는 API 토큰이 필요하며, 이 버전은 1.6.0에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 23:17 |
| CVE-2026-105971 | MEDIUM | 5.3 | WordPress |
The Car Dealer (Dealership) 및 Vehicle sales WordPress 플러그인 4.73 이하 버전은 인증되지 않은 단일 매물 AJAX 액션이 공개(published) 콘텐츠로 제한되지 않습니다. 이로 인해 공격자는 숫자 ID만 알면 비공개, 초안, 대기, 예약, 휴지통 상태의 게시물 제목, 본문, 메타데이터를 인증 없이 열람할 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |
| CVE-2026-107774 | MEDIUM | 5.3 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution 워드프레스 플러그인 5.3.3 이전 버전은 스토어 연락처 폼을 중계할 때 사이트 소유의 신뢰할 수 있는 발신 주소를 사용하지 않습니다. 대신 인증되지 않은 제출자가 입력한 주소를 메일의 From 헤더에 직접 넣어, 공격자가 사이트 도메인(예: 관리자) 주소로 위조된 발신자를 지정해 판매자들에게 메일을 보내게 할 수 있습니다. 해당 도메인의 SPF/DKIM과 맞물려 스푸핑 메일이 정상 메일처럼 보일 수 있습니다.
|
2026-11-05 | 2026-11-06 13:17 |