| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-123813 | HIGH | 7.5 | Python |
pyLoad는 Python으로 작성된 무료 오픈소스 다운로드 관리자입니다. 0.5.0b3.dev102 이전 버전에서는 관리자가 사용자의 권한이나 비밀번호를 변경해도 기존 Flask 세션이 무효화되지 않아, 로그인 시점의 권한 정보가 세션 수명 동안 유지됩니다. 이로 인해 권한이 회수된 사용자나 이전 비밀번호로 생성된 세션이 계속 사용될 수 있습니다.
|
2026-11-09 | 2026-11-09 22:18 |
| CVE-2026-123805 | HIGH | 7.5 | .NET |
SIPSorcery(C#/.NET WebRTC·SIP·VoIP 라이브러리)의 10.0.14 이전 버전에서 SctpSackChunk.ParseChunk가 SCTP SACK 청크의 numGapAckBlocks 및 numDuplicateTSNs 필드를 청크 길이와 대조하지 않고 읽습니다. 협상된 WebRTC 피어가 잘못된 SACK 청크를 보내면 IndexOutOfRangeException이 발생해 SCTP 연결과 모든 데이터 채널이 영구적으로 종료될 수 있습니다.
|
2026-11-09 | 2026-11-09 20:18 |
| CVE-2026-115339 | HIGH | 7.5 | Windows Server |
Progress Software WS_FTP Server 2025.0.5 이전 버전(Windows)에서 리소스 제한이 부족하여, 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 일으킬 수 있습니다. CVSS 점수는 7.5로 높음 등급입니다.
|
2026-11-09 | 2026-11-09 17:17 |
| CVE-2026-120367 | HIGH | 7.5 | Apache HTTP Server |
Apache Axis2/Java의 JSON 메시지 빌더(Gson, Moshi, HTTP/2 변형 포함)가 요청 본문 크기 제한 없이 전체를 버퍼링하여, 인증되지 않은 공격자가 대용량 JSON 요청으로 서버 메모리를 고갈시킬 수 있습니다. 2.0.2 버전부터 jsonMaxRequestSize 파라미터로 JSON 요청 본문 크기를 제한합니다. 2.0.1 이하 버전이 영향을 받으며 2.0.2 이상으로 업그레이드가 권장됩니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-106466 | HIGH | 7.5 | WordPress |
JWT Auth WordPress 플러그인 3.0.2 이하 버전은 사용자가 비밀번호를 변경·재설정하거나 연결된 기기를 제거해도 이전에 발급된 리프레시 토큰을 무효화하지 않습니다. 이로 인해 사전에 토큰을 탈취한 공격자가 계정에 계속 접근하여 관리자 권한까지 획득할 수 있습니다.
|
2026-11-09 | 2026-11-09 14:17 |
| CVE-2026-123091 | HIGH | 7.5 | WordPress |
Vigilant WordPress 플러그인 2.11.0 이전 버전은 기본 WordPress 로그인 폼 이외의 로그인 폼에서 2단계 인증을 강제하지 않습니다. 따라서 비밀번호를 알고 있는 공격자는 두 번째 인증 단계를 우회하고 해당 사용자로 로그인할 수 있습니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-115256 | HIGH | 7.5 | WordPress |
Mail Debug for WooCommerce 워드프레스 플러그인 1.3.0 이하 버전은 이메일 로그 기능에 대한 권한, 인증, nonce 검사를 수행하지 않습니다. 이로 인해 비인증 사용자가 사이트에서 발송된 모든 이메일 본문을 열람할 수 있으며, 비밀번호 재설정 메일의 재설정 키를 이용해 관리자 계정을 탈취할 수 있습니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-118201 | HIGH | 7.5 | WordPress |
Limit Login Attempts Security WordPress 플러그인 3.4.1 이전 버전은 모든 비밀번호 인증 경로에 2단계 인증을 적용하지 않습니다. 공격자가 보호된 사용자의 비밀번호를 이미 알고 있다면, 대체 로그인 인터페이스를 통해 두 번째 인증 없이 해당 사용자의 접근 권한을 얻을 수 있습니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-118202 | HIGH | 7.5 | WordPress |
Limit Login Attempts Security WordPress 플러그인 3.4.1 이전 버전은 2단계 인증 단계가 성공했는지 확인하지 않고 로그인을 완료하며, 해당 단계 생성 실패를 성공으로 처리합니다. 따라서 공격자가 보호된 사용자의 비밀번호를 보유하고 있다면 특정 요청 헤더를 보내 2단계 인증을 우회할 수 있습니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-123562 | HIGH | 7.5 | Node.js |
devalue(sveltejs/devalue) 5.8.0 이상 5.9.3 미만 버전의 stringifyAsync 함수에는 처리되지 않은 Promise 거부 문제가 있습니다. 여러 Promise를 직렬화할 때 나중의 Promise가 앞선 Promise보다 먼저 거부되면, 호출자가 반환된 Promise를 catch하더라도 내부 거부가 처리되지 않은 상태로 남습니다. 이로 인해 Node.js 프로세스가 종료될 수 있습니다.
|
2026-11-08 | 2026-11-09 14:17 |
| CVE-2026-123543 | HIGH | 7.5 | - |
OpenAM 16.1.4 이전 버전에는 직렬화된 Java 데이터를 크기 및 구조 제한 없이 처리하는 취약점이 존재합니다. 인증되지 않은 공격자가 작은 악성 요청으로 서버 리소스를 고갈시켜 인증, 세션 검증 및 정책 결정을 차단할 수 있습니다.
|
2026-11-08 | 2026-11-08 02:16 |
| CVE-2026-116751 | HIGH | 7.5 | WordPress |
WordPress 플러그인 'Booking for Appointments and Events Calendar – Amelia Pro'의 9.9.1 이하 버전에는 tag[] 배열 키 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 이용해 기존 쿼리에 추가 SQL을 삽입하고 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-109991 | HIGH | 7.5 | WordPress |
FunnelKit Payment Gateway for Stripe WooCommerce 플러그인의 1.15.0.2 이하 모든 버전에는 'order-pay' 파라미터에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 주문 ID를 열거하여 이름, 이메일, 전화번호, 주소 등 결제자의 개인정보를 탈취할 수 있습니다.
|
2026-11-07 | 2026-11-07 19:17 |
| CVE-2026-104768 | HIGH | 7.5 | WordPress |
AutomatorWP 플러그인(6.0.4 이하)에서 사용자 역할 생성 시 권한 상한 검증이 누락되어, 인증되지 않은 공격자가 댓글 작성자 필드 등을 통해 administrator 역할 계정을 생성할 수 있습니다. 관리자가 댓글을 승인하는 과정에서 공격이 트리거되어 전체 사이트 관리 권한이 탈취될 수 있습니다.
|
2026-11-07 | 2026-11-08 01:16 |
| CVE-2026-95870 | HIGH | 7.5 | WordPress |
wpForo 포럼 플러그인 3.2.1 이하 버전은 'data' 파라미터의 이스케이프 처리가 부족하고 기존 SQL 쿼리의 준비문 처리가 미흡하여 SQL 인젝션에 취약합니다. 인증되지 않은 공격자가 이를 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다. 공격을 위해서는 포럼 설정에 체크박스 타입 또는 isMultiChoice가 활성화된 select/autocomplete 검색 가능 필드가 등록되어 있어야 합니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-119155 | HIGH | 7.5 | WordPress |
WordPress용 wpForo Forum 플러그인 3.2.2 이하 버전에는 'href[locale]' 파라미터의 이스케이프 및 SQL 쿼리 준비가 부족하여 시간 기반 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 이용해 데이터베이스의 민감한 정보를 추출할 수 있으며, 필요한 nonce는 포럼 페이지 방문만으로 공개되어 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-119164 | HIGH | 7.5 | WordPress |
wpForo Forum 플러그인 3.2.2 이하 버전에는 secondary_groupids 권한 검증 로직의 타입 혼동 결함이 있어, 구독자 이상의 인증된 사용자가 프로필 업데이트 요청을 통해 관리자 그룹 ID를 주입하여 wpForo 관리자 권한을 획득할 수 있습니다. 공격에는 플러그인의 최소 승인 게시글 수 조건(3개)과 유효한 nonce가 필요합니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-107616 | HIGH | 7.5 | WordPress |
Amelia WordPress 플러그인 9.9.1 이하 버전에서 GetEventAttendeesCommandHandler::handle() 함수의 권한 검사가 누락되어, wpamelia-customer 역할 이상의 인증된 사용자가 임의의 이벤트 ID로 참석자 개인정보 CSV를 내보낼 수 있습니다. 이름, 이메일, 전화번호, 생년월일, 결제 정보 등이 노출될 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-117525 | HIGH | 7.5 | WordPress |
FV Flowplayer Video Player WordPress 플러그인 7.5.57.7212 이전 버전은 댓글에 포함된 숏코드 속성값을 이스케이프하지 않고 미디어 플레이어 마크업으로 렌더링합니다. 이로 인해 인증되지 않은 방문자가 댓글에 스크립트를 저장할 수 있으며, 해당 영상을 재생한 관리자를 포함한 모든 방문자의 세션에서 실행될 수 있습니다. 이 문제는 댓글 숏코드 파싱 설정이 활성화된 경우에만 발생합니다.
|
2026-11-07 | 2026-11-07 19:17 |
| CVE-2026-120043 | HIGH | 7.5 | WordPress |
SliceWP Affiliates 플러그인(WordPress)의 1.2.14 이하 버전에는 'email' 매개변수의 이스케이프와 SQL 쿼리 준비가 부족하여 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 WooCommerce 회원가입 과정을 통해 이 경로에 접근하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-68933 | HIGH | 7.5 | - |
Chartbrew는 데이터베이스와 API에 직접 연결해 차트를 만드는 오픈소스 웹 애플리케이션입니다. 5.2.3 이전 버전에서는 공개 대시보드의 비밀번호가 평문으로 저장되고, URL 쿼리 파라미터로 전달되며, 시도 횟수 제한 없이 검증되었습니다. 이로 인해 무제한 대입 공격이나 서버·프록시 로그를 통한 비밀번호 노출이 가능합니다.
|
2026-11-06 | 2026-11-09 14:17 |
| CVE-2026-85708 | HIGH | 7.5 | Docker |
Chartbrew는 데이터베이스와 API에 직접 연결해 차트를 만드는 오픈소스 웹 애플리케이션입니다. 5.2.3 이전 버전에서는 차트 공유 및 임베드 토큰이 CB_SECRET으로 서명되었으며, 저장소나 Docker Compose 기본값에 포함된 공개된 시크릿이 사용될 수 있어 비공개 차트 데이터가 인증 없이 노출될 수 있습니다.
|
2026-11-06 | 2026-11-06 21:17 |
| CVE-2026-124078 | HIGH | 7.5 | Node.js |
plist.js(npm 패키지 'plist') 5.0.1 이전 버전의 바이너리 plist 파서(parseBinary)에는 배열과 딕셔너리의 공유 객체 참조를 메모이제이션 없이 재귀적으로 해석하는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 200바이트 미만의 조작된 plist 파일로 Node.js 프로세스를 충돌시킬 수 있습니다.
|
2026-11-06 | 2026-11-06 21:17 |
| CVE-2026-102650 | HIGH | 7.5 | Node.js SQL Server |
Nuxt Content 3.0.0부터 3.15.2 이전 버전에서 인증되지 않은 POST /__nuxt_content/:collection/query 엔드포인트가 공격자가 제어하는 sql 필드를 받아 비용이 큰 SQLite 식(randomblob, zeroblob, hex, length 등)을 허용합니다. 이로 인해 단일 요청만으로도 과도한 CPU·메모리를 소비하고 Node.js 이벤트 루프를 차단하여 서비스 전체가 응답 불능 상태에 빠질 수 있습니다. 정적 프리렌더링만 사용하고 서버 엔드포인트를 노출하지 않는 배포는 영향을 받지 않으며, 3.15.2에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 18:17 |
| CVE-2026-123487 | HIGH | 7.5 | Node.js |
Parse Server 8.6.115 미만 및 9.0.0~9.10.7-alpha.1 미만 버전에서 사용자 이메일 형식 검증에 사용되는 정규식이 입력 길이에 대해 제곱 비례로 실행 시간이 증가하며, 길이 제한 없이 적용됩니다. 인증되지 않은 공격자가 애플리케이션 ID를 알고 있으면 긴 조작된 이메일로 가입 요청을 보내거나, 로그인한 사용자가 자신의 이메일을 변경해 Node.js 이벤트 루프를 차단하고 모든 클라이언트에 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-11-06 | 2026-11-06 18:18 |
| CVE-2026-104010 | HIGH | 7.5 | PHP WordPress |
WPSyncSheets For Contact Form 7 플러그인 1.8.0 이하 버전은 CF7 제출 필드 값에 대한 입력 검증이 부족하고 maybe_unserialize() 호출 시 allowed_classes 제한이 없어, 인증되지 않은 공격자가 PHP 객체 주입을 통해 서버에서 원격 코드를 실행할 수 있습니다. Google Sheets 액세스 토큰이 설정된 경우 번들된 Monolog 2.10.0 라이브러리의 클래스가 가젯 체인으로 활용될 수 있습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-19877 | HIGH | 7.5 | INFINITT ULite |
INFINITT ULite 5.0.2.1_BN48_20260528 이하 버전은 이미지 공유 링크를 낮은 엔트로피의 비밀번호로 보호하며, 반복적인 비밀번호 시도를 제한하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 링크 유효 기간 내에 비밀번호를 무차별 대입하여 공유된 의료 영상에 무단으로 접근할 수 있습니다. ULite 5.0.2.1 BN50에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 21:15 |
| CVE-2026-86606 | HIGH | 7.5 | WordPress |
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent 워드프레스 플러그인 3.13.7 이전 버전은 내장 HTML 파서가 재출력하는 콘텐츠를 제대로 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 페이지에 임의의 웹 스크립트를 삽입할 수 있으며, 해당 페이지를 보는 모든 방문자(관리자 포함)의 세션에서 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-115673 | HIGH | 7.5 | WordPress |
CleanTalk의 Anti-Spam 및 Spam FireWall WordPress 플러그인 6.91 이전 버전은 관리자 스팸 검토 화면에 출력하기 전에 댓글 작성자가 입력한 값을 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 플래그된 댓글을 검토하는 관리자의 브라우저에서 해당 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-110813 | HIGH | 7.5 | WordPress |
Advanced Custom Fields(ACF) WordPress 플러그인 6.8.11 이전 버전은 댓글 처리를 통해 수정될 수 있는 저장된 필드 정의를 제대로 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 HTML 속성명으로 출력되어 브라우저에서 JavaScript로 실행되는 페이로드를 주입할 수 있습니다.
|
2026-11-06 | 2026-11-06 20:09 |