| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-126085 | MEDIUM | 5.3 | Cloud Services |
Active Storage의 GCSService#url_for_direct_upload가 서명된 직접 업로드 URL에 선언된 콘텐츠 길이를 바인딩하지 않아, 해당 URL로 선언된 크기보다 큰 파일을 업로드할 수 있습니다. 이로 인해 애플리케이션의 파일 크기 검증과 쿼터가 우회될 수 있습니다. 8.1.4.1 및 8.0.5.2 이전 버전이 영향을 받습니다.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-109873 | MEDIUM | 5.3 | WordPress |
User Registration & Membership WordPress 플러그인 5.3.2 이전 버전은 멤버십 선택 없이 등록이 제출될 때 결제 후 로그인 제한을 적용하지 않습니다. 이로 인해 인증되지 않은 사용자가 결제 게이트 등록 양식에서 결제를 완료하지 않고도 계정을 생성하고 로그인할 수 있습니다. CVSS 점수는 5.3(중간)입니다.
|
2026-11-11 | 2026-11-11 12:18 |
| CVE-2026-110016 | MEDIUM | 5.3 | WordPress |
Supsystic Data Tables Generator 플러그인 1.15.8 이전 버전은 테이블 내용을 반환할 때 권한 또는 소유권 검사를 수행하지 않고, 모든 익명 방문자에게 노출된 nonce만으로 요청을 처리합니다. 이로 인해 인증되지 않은 사용자가 테이블 식별자만 알면 사이트에 게시되지 않은 테이블까지 포함한 모든 내용을 읽을 수 있습니다.
|
2026-11-11 | 2026-11-11 12:18 |
| CVE-2026-111597 | MEDIUM | 5.3 | WordPress |
Forminator Forms 워드프레스 플러그인 1.58.4 이전 버전은 Stripe Checkout 결제 완료 여부를 확인하지 않고 대기 중인 제출물의 결제 후 응답을 반환합니다. 이로 인해 인증되지 않은 방문자가 결제 없이 결제 게이트 양식의 리디렉션 URL과 감사 메시지를 얻을 수 있습니다.
|
2026-11-11 | 2026-11-11 12:18 |
| CVE-2026-118418 | MEDIUM | 5.3 | WordPress |
WP Directory Kit WordPress 플러그인 1.6.3 이전 버전은 공개 디렉터리 검색 기능이 반환할 데이터베이스 모델과 컬럼을 제한하지 않으며, 해당 작업에 대한 권한 검증도 하지 않습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자의 이메일 주소, 로그인 정보, 비공개 문의 양식 제출 내용을 열람할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-119032 | MEDIUM | 5.3 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.70 이전 버전은 설정 백업을 가져올 때 가져오는 사용자가 백업에 포함된 게시물을 편집할 권한이 있는지 확인하지 않고, 가져오기 대상을 자신의 게시물 유형으로 제한하지도 않습니다. 이로 인해 관리자가 해당 플러그인 설정 접근 권한을 부여한 사용자가 사이트의 모든 게시물과 페이지를 수정, 재작성, 비공개 전환, 휴지통 이동할 수 있고 임의의 post meta를 기록할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-119034 | MEDIUM | 5.3 | WordPress |
WP & AMP WordPress 플러그인의 Schema & Structured Data 기능은 1.70 이전 버전에서 게시물이 공개 상태인지 확인하지 않고 승인된 댓글을 반환합니다. 이로 인해 인증되지 않은 공격자가 비공개, 초안, 비밀번호 보호 게시물의 승인 댓글을 읽거나 사이트 전체의 승인 댓글을 조회할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-119303 | MEDIUM | 5.3 | WordPress |
NotificationX WordPress 플러그인 3.3.7 이전 버전은 일부 REST 라우트에 권한(capability) 확인이나 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 플러그인 옵션을 변경하고 사이트의 메일 서버를 통해 이메일 발송을 반복적으로 유발할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-121873 | MEDIUM | 5.3 | Contact Form 7 WordPress |
Redirection for Contact Form 7 WordPress 플러그인 3.2.16 이전 버전은 데이터 요청 폼에 입력된 이메일 주소의 소유권을 확인하지 않습니다. 기본 설정에서는 요청이 이미 확인된 것으로 기록되어, 인증되지 않은 방문자도 자신이 소유하지 않은 주소에 대해 검증된 WordPress 개인정보 삭제 또는 내보내기 요청을 만들 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-122061 | MEDIUM | 5.3 | WordPress |
Event Tickets and Registration 워드프레스 플러그인(5.30.3.1 이전 버전)은 이벤트가 공개 참석자 목록을 표시하는지 올바르게 확인하지 않고 REST API를 통해 참석자 정보를 반환합니다. 이로 인해 인증되지 않은 사용자도 공개 목록이 없는 이벤트의 참석자 이름을 조회할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123657 | MEDIUM | 5.3 | WordPress |
ProfilePress WordPress 플러그인 4.17.6 이전 버전은 음수 멤버십 플랜 식별자를 활성 여부 확인 전에 거부하지 않습니다. 이로 인해 인증되지 않은 방문자가 관리자가 비활성화한 멤버십 플랜에 가입하고 해당 플랜에 연결된 역할을 부여받을 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123698 | MEDIUM | 5.3 | WordPress |
Security For WooCommerce 워드프레스 플러그인 1.0.16 이하 버전은 REST API 경로 중 하나에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 사용자도 설정값 전체를 조회할 수 있으며, 여기에는 설정된 비밀 키와 숨겨진 로그인 URL이 포함됩니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123701 | MEDIUM | 5.3 | WordPress |
Security For WooCommerce 워드프레스 플러그인 1.0.16 이하 버전은 설정 초기화 시 적절한 권한 검사가 없습니다. 이로 인해 인증되지 않은 사용자가 설정을 기본값으로 초기화할 수 있으며, 사용자 정의 로그인 URL, 2단계 인증, reCAPTCHA, 비밀번호 정책, 방화벽 등 보안 기능이 비활성화될 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123703 | MEDIUM | 5.3 | WordPress |
Security For WooCommerce WordPress 플러그인 1.0.16 이하 버전은 사용자 로그인 세션을 종료하기 전에 요청자의 권한을 확인하지 않습니다. 이로 인해 인증되지 않은 방문자가 관리자를 포함한 모든 사용자를 강제로 로그아웃시킬 수 있으며, 요청을 반복하여 계속 로그아웃 상태를 유지시킬 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-119171 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Advanced Product Fields(Product Addons) 플러그인 1.6.22~1.7.3 버전에서, 필수 유료 옵션의 값이 설정된 선택지 중 하나와 일치하는지 검증하지 않고 값이 비어있지 않은지만 확인합니다. 이로 인해 인증되지 않은 사용자가 옵션 추가 요금을 건너뛰고 기본 상품 가격만 지불하고 주문을 완료할 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123659 | MEDIUM | 5.3 | WordPress |
ProfilePress WordPress 플러그인 4.17.6 이전 버전은 회원 디렉터리가 허용하는 role 및 user meta 필터를 관리자가 설정한 값으로 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 숨겨진 계정 목록을 조회하고 노출된 사용자의 메타 값을 가져올 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-123668 | MEDIUM | 5.3 | WordPress |
GetPaid WordPress 플러그인 2.8.63~2.8.64 버전은 결제 폼의 상품 수량이 정수인지 검증하지 않습니다. 이로 인해 비인증 사용자가 가격이 책정된 상품의 인보이스를 결제 없이 '결제 완료' 상태로 만들 수 있습니다.
|
2026-11-11 | 2026-11-11 12:19 |
| CVE-2026-92408 | MEDIUM | 5.3 | WordPress |
WPS Bookings for WooCommerce 워드프레스 플러그인 3.13.1 이전 버전은 사용자 입력으로 받은 가격 값을 검증하지 않고 상품 가격 설정에 사용합니다. 이로 인해 인증되지 않은 사용자가 예약 서비스의 가격을 임의로 지정할 수 있으며, 0원으로도 구매가 가능합니다.
|
2026-11-11 | 2026-11-11 08:17 |
| CVE-2026-126614 | MEDIUM | 5.3 | - |
Progressive Robot hMailServer 6.3.3~6.3.7의 웹 서비스 리스너가 자동 차단된 IP 범위를 적용하지 않아, 원격 미인증 공격자가 차단 이후에도 계정 로그인 시도를 계속할 수 있습니다. 이 리스너는 기본적으로 비활성화되어 있으며, 자동 차단 방화벽 규칙 및 fail2ban 설정도 해당 포트를 포함하지 않아 무차별 대입 공격이 제한되지 않습니다.
|
2026-11-11 | 2026-11-11 09:17 |
| CVE-2026-126615 | MEDIUM | 5.3 | MariaDB MySQL PostgreSQL |
hMailServer 6.2.22-pre2~6.3.7에서 로그인 시 계정 이름을 데이터베이스가 동일하게 찾는 다른 표기(악센트 문자, 전각 문자, 무시되는 문자 등)로 입력하면, 잠금 임계값과 침해 계정 보류 검사가 이 변형 이름에 적용되지 않는다. 원격의 인증되지 않은 공격자가 계정 비밀번호를 무제한으로 추측하거나, 보류된 계정에 대해 비밀번호만 알면 로그인할 수 있다.
|
2026-11-11 | 2026-11-11 09:17 |
| CVE-2026-126616 | MEDIUM | 5.3 | MariaDB MySQL Windows 10 |
Progressive Robot hMailServer 6.2.0~6.3.3에서 MySQL/MariaDB 사용 시, SASL PLAIN 로그인 사용자명에 BMP 외부 문자(4바이트 UTF-8)가 포함되면 자동 차단 규칙 저장이 실패하여 원격 공격자가 단일 IP에서 계정 비밀번호를 무제한으로 대입할 수 있습니다. 실패 로그는 서버 오류 로그에만 기록됩니다.
|
2026-11-11 | 2026-11-11 09:17 |
| CVE-2026-126618 | MEDIUM | 5.3 | MariaDB MySQL PostgreSQL |
hMailServer 6.0.0-B1부터 6.3.7까지의 자동 차단 기능은 반복된 로그인 실패 후에도 주소를 차단하지 못하게 우회될 수 있으며, 원격의 인증되지 않은 공격자가 두 개 이상의 주소에서 접속하면 차단 없이 계정 비밀번호를 계속 추측할 수 있습니다. 긴 사용자 이름(90자 이상 또는 78~89자)과 데이터베이스 저장 시 잘림 현상을 이용해 차단 규칙 저장이 실패하도록 만드는 방식입니다.
|
2026-11-11 | 2026-11-11 09:17 |
| CVE-2005-3788 | MEDIUM | 5.4 | - |
Cisco ASA 7.0(0), 7.0(2), 7.0(4) 버전의 Active/Standby 구성에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 활성 방화벽의 IP를 사칭한 ARP 응답을 전송하면, 장애 발생 시 대기 중인 방화벽이 활성 상태로 전환되지 못하게 방해하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2005-11-24 | 2026-06-16 22:17 |
| CVE-2007-1475 | MEDIUM | 5.4 | PHP |
PHP 4.4.6 이하의 interbase 확장 프로그램에서 ibase_connect와 ibase_pconnect 함수의 버퍼 오버플로우 취약점입니다. 긴 인자를 통해 문맥에 따른 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2008-2057 | MEDIUM | 5.4 | - |
Cisco ASA 및 PIX 보안 장비의 IM 검사 엔진에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송하면 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2012-1753 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 PC 관련 벡터를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2013-0375 | MEDIUM | 5.4 | MySQL |
Oracle MySQL 5.1.66 이하 버전의 서버 컴포넌트에 있는 미지정 취약점으로, 원격 인증 사용자가 서버 복제(Replication) 기능과 관련된 미지정 벡터를 통해 데이터베이스의 기밀성과 무결성을 침해할 수 있다. 복제 기능의 보안 결함으로 인해 로그인한 사용자가 권한을 초과하여 데이터를 조작하거나 접근할 수 있다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-4669 | MEDIUM | 5.4 | - |
FortiClient의 특정 버전에서 서버의 X.509 인증서가 유효하지 않음에도 불구하고 SSL 세션을 계속 진행하는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)자가 사용자에게 인증서 경고가 표시되기 전에 전송되는 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2013-06-25 | 2026-06-16 23:57 |
| CVE-2013-4125 | MEDIUM | 5.4 | - |
Linux 커널 3.10.1 이하 버전의 IPv6 스택에서 fib6_add_rt2node 함수가 특정 상황의 라우터 광고(RA) 메시지를 적절히 처리하지 못하는 취약점입니다. 공격자가 조작된 메시지 시퀀스를 전송할 경우 ECMP 경로 설정 과정에서 오류가 발생하여 시스템 충돌 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-07-15 | 2026-06-16 23:56 |
| CVE-2014-5836 | MEDIUM | 5.4 | - |
GittiGidiyor 안드로이드 애플리케이션 1.4.1 버전에서 SSL 서버의 X.509 인증서를 검증하지 않는 취약점으로, 중간자 공격을 통해 서버를 위장하고 민감한 정보를 탈취할 수 있습니다.
|
2014-09-09 | 2026-05-06 22:30 |