| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81422 | MEDIUM | 5.3 | WordPress |
Advanced Appointment Booking & Scheduling WordPress 플러그인 2.7 이전 버전은 공개된 숏코드를 통해 계정을 생성할 때 사이트의 사용자 등록 설정을 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 사용자 등록이 비활성화된 사이트에서도 임의의 계정을 만들고 자동으로 로그인될 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-106008 | MEDIUM | 5.3 | WordPress |
FraudLabs Pro SMS Verification WordPress 플러그인 1.11.2부터 1.12.1 버전은 WooCommerce 주문의 SMS 인증 완료 상태를 표시하기 전에 권한 및 유효성 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 주문의 인증 상태를 위조하여 플러그인의 SMS 인증 통제를 우회할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-124622 | MEDIUM | 5.3 | PHP |
olivier-ls PHP-FTS 1.1.3 이하 버전의 Storage.php 파일 내 TrigramIndex::open 함수에서 TOCTOU(검사 시점과 사용 시점 간 경쟁 조건) 취약점이 발견되었습니다. 공격은 로컬에서만 수행 가능하며, 1.1.4 버전으로 업그레이드하면 해결됩니다.
|
2026-11-09 | 2026-11-10 18:17 |
| CVE-2026-123369 | MEDIUM | 5.3 | Azure Docker |
compose-lint는 배포 전에 Docker Compose의 위험한 설정 오류를 찾아내는 보안 린터입니다. 0.31.0 이전 버전은 공격자가 조작할 수 있는 서비스 이름, 환경 변수 키, 파일 라인 등을 출력할 때 GitHub Actions 및 Azure Pipelines의 워크플로 명령 시작 문자열을 무력화하지 않습니다. 이로 인해 풀 리퀘스트 처리 시 CI 로그에 거짓 주석이 생기거나 로그 일부가 숨겨지는 등 검토자에게 잘못된 CI 출력이 보일 수 있습니다.
|
2026-11-09 | 2026-11-09 23:17 |
| CVE-2026-125228 | MEDIUM | 5.3 | FFmpeg |
FFmpeg 8.1.3 이전 버전 및 9.0.2 이전 9.x 버전의 libavcodec/vorbisenc.c 내 put_vector() 함수에서, NaN 샘플로 인해 코드북 항목이 -1로 남을 때 범위를 벗어난 읽기 취약점이 존재합니다. 공격자는 NaN 부동소수점 샘플이 포함된 오디오를 Vorbis 인코더에 입력하여 애플리케이션 충돌을 유발하거나 인접 힙 메모리 정보를 출력으로 유출할 수 있습니다.
|
2026-11-09 | 2026-11-10 21:46 |
| CVE-2026-125253 | MEDIUM | 5.3 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/cbs_vp9.c 내 cbs_vp9_split_fragment() 함수에서 정수 오버플로가 발생합니다. 32비트 빌드에서 슈퍼프레임 크기 검사가 우회되어 공격자가 조작된 VP9 패킷으로 범위를 벗어난 읽기를 유발할 수 있습니다. 이로 인해 32비트 애플리케이션이 충돌할 수 있습니다.
|
2026-11-09 | 2026-11-10 21:46 |
| CVE-2026-125255 | MEDIUM | 5.3 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/mjpegdec.c에 use-after-free 취약점이 존재합니다. 공격자가 SOI 없이 SOF 마커를 포함한 조작된 MJPEG 스트림을 보내면 해제된 raw_image_buffer 포인터가 NVDEC 등 하드웨어 가속 디코더에 전달되어 애플리케이션 충돌이나 힙 메모리 내용 유출이 발생할 수 있습니다.
|
2026-11-09 | 2026-11-10 21:46 |
| CVE-2026-125265 | MEDIUM | 5.3 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/nvdec.c에서 ff_nvdec_start_frame() 함수가 슬라이스 오류 발생 후 ctx->bitstream을 초기화하지 않아 use-after-free 취약점이 존재합니다. 악의적으로 조작된 영상을 통해 공격자는 cuvidDecodePicture() 호출 시 해제된 힙 메모리를 읽게 만들 수 있습니다. 이로 인해 애플리케이션이 충돌하거나 이전 힙 내용이 노출될 수 있습니다.
|
2026-11-09 | 2026-11-10 21:46 |
| CVE-2026-125270 | MEDIUM | 5.3 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavcodec/v4l2_buffers.c 파일에 있는 v4l2_buffer_swframe_to_buf() 함수에서 음수 linesize를 가진 프레임을 잘못 처리하여 힙 영역 범위 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 공격자는 bottom-up 방식의 AVI 또는 PNM/PFM 파일을 조작해 V4L2 M2M 인코더로 변환되도록 하여 애플리케이션 충돌을 일으키거나 힙 메모리 내용이 인코딩 결과물로 유출되게 할 수 있습니다.
|
2026-11-09 | 2026-11-10 21:46 |
| CVE-2026-87857 | MEDIUM | 5.3 | - |
Temporal 서버는 워크플로 히스토리 페이지네이션 토큰을 요청에 명시된 네임스페이스 및 워크플로 식별자에 바인딩하지 않습니다. 인증된 사용자가 다른 네임스페이스에서 발급된 연속 토큰을 제출하면, 같은 History 샤드에 속하는 워크플로 식별자를 지정하여 해당 네임스페이스의 워크플로 히스토리를 조회할 수 있습니다.
|
2026-11-09 | 2026-11-09 20:18 |
| CVE-2026-123808 | MEDIUM | 5.3 | - |
Nuxt UI 4.8.1 이전 버전에서 UForm이 생성하는 form 요소에 method와 action 속성이 없어, JavaScript 하이드레이션 전 제출 시 브라우저가 GET 방식으로 자격 증명 필드를 URL 쿼리스트링에 노출할 수 있습니다. 이로 인해 비밀번호 등이 브라우저 기록, 프록시·CDN·WAF 로그, Referer 헤더를 통해 유출될 수 있습니다. 4.8.1 버전에서 수정되었습니다.
|
2026-11-09 | 2026-11-09 22:18 |
| CVE-2026-125381 | MEDIUM | 5.3 | MySQL |
DataRoom 3.0.0 이하 버전의 MyBatisService.generateSql 함수에 SQL 인젝션 취약점이 존재합니다. sharer 권한을 가진 사용자가 조작된 dataset 파라미터를 전달하여 임의의 SQL을 실행할 수 있습니다. 공격자는 /dataRoom/dataset/run 엔드포인트에 조작된 inputParam 값을 보내 따옴표 없는 문자열 파라미터나 MySQL 백슬래시 이스케이프를 악용할 수 있습니다.
|
2026-11-10 | 2026-11-10 00:17 |
| CVE-2026-96769 | MEDIUM | 5.3 | WordPress |
Extend B2B - Companies and Users Management for WooCommerce 플러그인(2.1.4 이하)의 register_company_api에 인증 없이 접근할 수 있어, 회사 소유자 및 구성원의 WordPress 사용자 ID, 청구 이메일, 크레딧 잔액과 이력, 구매 한도, 공유 장바구니의 구매 주문번호 등 민감한 기업 정보가 노출됩니다. CVSS 5.3(중간) 등급의 정보 노출 취약점입니다.
|
2026-11-10 | 2026-11-10 05:18 |
| CVE-2026-106007 | MEDIUM | 5.3 | WordPress |
FraudLabs Pro SMS Verification 워드프레스 플러그인 1.12.1 이하 버전은 서버 측에서 SMS 재전송 횟수 제한을 강제하지 않습니다. 이로 인해 인증되지 않은 사용자가 공격자가 지정한 전화번호로 무제한 인증 SMS를 보낼 수 있어, 사이트 소유자의 유료 SMS 크레딧이 고갈되고 제3자에게 스팸이 전송될 수 있습니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-106025 | MEDIUM | 5.3 | WordPress |
Cargo Shipping Location for WooCommerce 플러그인 6.0 이전 버전은 주문 배송 상태를 업데이트하는 REST API 엔드포인트에 대한 접근 제한이 올바르게 구현되지 않았습니다. 이 플러그인은 공격자가 조작 가능한 값으로 권한을 판단하여, 인증되지 않은 사용자도 주문 상태와 배송 메타데이터를 변경할 수 있습니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-115791 | MEDIUM | 5.3 | Python |
tarfile 또는 zipfile의 명령줄 인터페이스(CLI)로 아카이브를 압축 해제할 때, 표준 라이브러리 모듈과 같은 이름의 악성 Python 스크립트가 생성될 수 있습니다. 이후 다음 파일 압축 해제 중 오류가 발생하면 해당 스크립트가 실행되며, 특히 traceback.py로 만들어진 경우 위험합니다. Python은 python -m MODULE 실행 시 현재 디렉터리를 sys.path에 추가하고 아카이브도 현재 디렉터리에 풀리기 때문에 이 문제가 발생합니다. 수정 사항은 gzip, tarfile, zipfile CLI에서 sys.path[0]을 제거하여 추출된 파일이 표준 라이브러리 모듈을 가리는 것을 방지합니다.
|
2026-11-10 | 2026-11-11 05:19 |
| CVE-2026-125121 | MEDIUM | 5.3 | Docker |
compose-lint는 배포 전에 위험한 Docker Compose 설정을 찾아내는 보안 린터입니다. 0.31.0 버전에서는 GitHub Actions 워크플로 명령 시작 문자열을 ASCII 공백과 탭 뒤에서만 이스케이프하지만, 러너는 줄의 모든 선행 유니코드 공백을 제거한 뒤 해석합니다. 따라서 선행 유니코드 공백 뒤에 ::가 오는 신뢰할 수 없는 값이 CI에서 실행될 때 워크플로 명령으로 처리될 수 있습니다. 0.32.0에서 수정되었습니다.
|
2026-11-10 | 2026-11-10 17:17 |
| CVE-2026-125320 | MEDIUM | 5.3 | PostgreSQL SQL Server |
pgEdge Postgres MCP Server의 1.1.0 이전 버전에서는 HTTP 전송 방식이 수신 요청의 Origin 헤더를 검증하지 않습니다. 공격자가 만든 페이지를 방문한 사용자를 대상으로 DNS 리바인딩 공격이 가능하며, 이를 통해 로컬에서 실행 중인 서버에 접근해 설정된 데이터베이스의 스키마와 쿼리 결과를 읽을 수 있습니다. 기본 stdio 전송 방식은 이 경로로 접근할 수 없어 영향을 받지 않으며, 이 문제는 1.1.0 버전에서 수정되었습니다.
|
2026-11-10 | 2026-11-10 18:17 |
| CVE-2026-105590 | MEDIUM | 5.3 | Active Directory Certificate Services |
Windows Active Directory Certificate Services에서 인증서 검증이 부적절하게 수행되어, 권한이 있는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 5.3(중간)입니다.
|
2026-11-10 | 2026-11-10 21:17 |
| CVE-2026-112736 | MEDIUM | 5.3 | Microsoft Office SharePoint |
Microsoft Office SharePoint에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-11-10 | 2026-11-10 21:18 |
| CVE-2026-113773 | MEDIUM | 5.3 | Windows DHCP Server Windows Server |
Windows DHCP 서버에서 접근 제어가 부적절하게 구현되어, 인증되지 않은 공격자가 네트워크상에서 스푸핑을 수행할 수 있습니다. CVSS 점수는 5.3으로 중간 수준의 위험도로 평가됩니다.
|
2026-11-10 | 2026-11-11 12:18 |
| CVE-2026-119867 | MEDIUM | 5.3 | Windows Installer |
Windows Installer에서 암호화 서명 검증이 부적절하게 이루어져, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 5.3으로 중간 수준의 위험도입니다.
|
2026-11-10 | 2026-11-10 20:18 |
| CVE-2026-119882 | MEDIUM | 5.3 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(RDS)에서 민감한 시스템 정보가 권한 없는 제어 영역에 노출되는 취약점입니다. 인증된 공격자가 네트워크를 통해 이 정보를 열람할 수 있습니다. CVSS 점수는 5.3(중간)입니다.
|
2026-11-10 | 2026-11-10 20:18 |
| CVE-2026-119890 | MEDIUM | 5.3 | Windows DHCP Server Windows Server |
Windows DHCP 서버에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하면 서비스 거부(DoS) 상태를 유발할 수 있습니다. CVSS 점수는 5.3(중간)입니다.
|
2026-11-10 | 2026-11-10 20:18 |
| CVE-2026-120796 | MEDIUM | 5.3 | .NET |
.NET에서 비효율적인 알고리즘 복잡도로 인해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 정상 요청보다 과도한 연산을 소모시키는 입력을 보내 서버 자원을 고갈시킬 수 있습니다. CVSS 점수는 5.3으로 중간 수준입니다.
|
2026-11-10 | 2026-11-11 02:17 |
| CVE-2026-121678 | MEDIUM | 5.3 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 메모리 범위를 벗어난 읽기(Out-of-bounds read) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 민감한 정보를 노출시킬 수 있습니다.
|
2026-11-10 | 2026-11-11 02:17 |
| CVE-2026-95884 | MEDIUM | 5.3 | Active Directory Certificate Services |
Windows Active Directory Certificate Services에서 버퍼 over-read 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. CVSS 점수는 5.3(중간)입니다.
|
2026-11-10 | 2026-11-11 02:17 |
| CVE-2026-96983 | MEDIUM | 5.3 | Windows DNS |
Windows DNS 서비스에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점이 존재합니다. 인접한 네트워크에 있는 인증되지 않은 공격자가 이를 악용해 서비스를 중단시킬 수 있습니다.
|
2026-11-10 | 2026-11-11 02:17 |
| CVE-2026-124016 | MEDIUM | 5.3 | Node.js |
postal-mime 4.2.1 이전 버전의 PostalMime.processLine() 함수에는 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 있습니다. 공격자는 긴 공통 접두사를 가진 경계 라인을 깊게 중첩된 multipart 이메일로 구성해 CPU 사용량을 과도하게 늘릴 수 있습니다. 이로 인해 Node.js 이벤트 루프가 메시지당 수 초간 차단될 수 있습니다.
|
2026-11-10 | 2026-11-10 21:19 |
| CVE-2026-126071 | MEDIUM | 5.3 | Cloud Services |
Active Storage의 프록시 컨트롤러가 파일을 스트리밍하는 도중 스토리지 서비스에서 오류가 발생하면, 이미 응답이 커밋된 상태에서 head가 응답 본문을 교체하면서 ActionController::Live 버퍼가 닫히지 않아 서버 스레드가 프로세스 재시작 전까지 블록됩니다. 반복된 다운로드 실패로 서버 스레드가 고갈되어 DoS가 발생할 수 있으며, 8.0~8.0.5.2 및 8.1~8.1.4.1 버전이 영향을 받고 8.1.4.1 및 8.0.5.2에서 수정되었습니다.
|
2026-11-10 | 2026-11-10 21:19 |